PII Firefoxに情報流出の脆弱性、危険度は低レベル

Firefoxブラウザに情報流出につながる脆弱性が報告された。開発元のMozillaは1月22日、セキュリティブログでこの問題について解説。今のところ危険度は低いと説明している。

PII ヒース・レジャーさん死去に便乗――SEOポイズニング攻撃発生

映画「ブロークバック・マウンテン」主演俳優ヒース・レジャーさんの死去に便乗し、検索エンジンに悪質サイトを表示させるSEOポイズニング攻撃が発生している。セキュリティ企業のTrend Microが1月23日のブログで伝えた。

PII 「第２次情報セキュリティ基本計画」（仮称）の策定に向けた、情報セキュリティ政策に関する意見の募集について

「情報セキュリティ政策会議」（議長：内閣官房長官）及び内閣官房情報セキュリティセンターでは、情報セキュリティ問題を俯瞰した我が国の中長期的な戦略である「第１次情報セキュリティ基本計画」（平成18年２月２日情報セキュリティ政策会議決定、以下、「第１次計画」という。）に基づき、情報セキュリティ政策を進めてまいりました。この第１次計画は、平成20年度で年限を迎えることになりますが、依然として情報セキュリティに関する問題が発生していることから、平成21年度以降を計画年度とする新たな中長期的な戦略の策定を考えております。

PII ネクソンのサーバーに不正アクセス、仮想通貨3,606万円入手した少年逮捕

警視庁ハイテク犯罪対策総合センターは24日、オンラインゲーム会社のサーバーに不正アクセスし、3,606万円相当のゲーム内通貨を騙し取ったとして、不正アクセス禁止法違反などの疑いで、福井県福井市の高校2年生の少年（16歳）を逮捕したと発表した。

PII Skype、脆弱性対応でビデオ共有サイトとのリンクを当面停止に

ルクセンブルクのSkype Technologiesは1月23日、ユーザーのPCを乗っ取る新たな方法をセキュリティ研究家が発表したことを受け、IP電話ソフトウェア「Skype」のビデオ・アクセス機能を停止する措置をとったと発表した。

PII 国内初、ウイルス作者逮捕 CLANNAD画像の「著作権侵害」で

コンピュータソフトウェア著作権協会（ACCS）によると、京都府警は1月24日、アニメ「CLANNAD」の静止画入りウイルスを権利者に無断で作成し、「Winny」を通じて送信できる状態にしていたとして、著作権法違反（公衆送信権侵害）の疑いで、大阪府泉佐野市の大学院生の男（24）を逮捕した。

CO CSR取組など6項目重点/全建の08年度事業計画骨子案

全国建設業協会（前田靖治会長）は、２３日に開いた評議員会で「２００８年度事業計画骨子案」を提示した。重点事項案として、ＣＳＲ（企業の社会的責任）への対応を打ち出したほか、新たに公益法人制度改革への適切な対応を盛り込んだ。また、建設業界で大きな問題となっている技術・技能の承継についても、都道府県建設業協会と連携し、若手技術者育成の支援も視野に入れた仕組みを構築していくとともに、一部試行する考えを打ち出した。具体的な０８年度事業計画案は、３月の評議員会に示す予定だ。

PII オークネット、社員が会員情報を保存したパソコン紛失

オークネットは、同社社員が、営業時に利用している会員情報の一部を保存した業務用パソコンを社外で紛失したと発表した。

PII 廃棄処理過程におけるハードディスクドライブの流出について

株式会社日立製作所(執行役社長：古川一夫)が、東京消防庁より依頼を受けて、修理交換を行い、廃棄したビジネスPC(FLORAシリーズ)のハードディスクドライブ(以下、HDD)の一部が、その処理過程において、誤って中古品量販店に流出していたことが、2008年1月14日に判明しました。流出したHDDの一部には、東京消防庁のデータが含まれておりましたが、同日、当該品については回収しました。

PII 成績記録メモリー紛失 観音寺中央高

観音寺市の県立観音寺中央高校（三谷雅樹校長）は２２日、４０歳代の女性教諭（家庭科担当）が、担当する１～３年生２３８人の家庭科の成績などを記録したＵＳＢメモリー（パソコン用外部記憶媒体）を紛失したと発表した。生徒に説明し、今後、各家庭を訪問して謝罪する。外部への情報流出は確認されていないという。

PII ２６７３人分の患者情報入ったＰＣ盗難 三重大付属病院

三重大付属病院（津市）で今月１０日深夜から１１日未明にかけて、患者の氏名など２６７３人分の個人情報が入ったパソコンが１台盗まれていたことがわかった。同病院から被害届を受けた津署が窃盗容疑で捜査している。

PII 医師がパソコン盗まれる 奈良県立医大付属病院

奈良県立医大付属病院（同県橿原市）は２３日、呼吸器・血液内科の入院患者約３０００人分の名前や生年月日、病名などの個人情報が入った３０歳代男性医師の私物パソコンが盗まれたと発表した。個人情報の漏洩などはこれまでに確認されていないが、同病院は患者に個別に謝罪する方針。大阪府警浪速署が窃盗容疑で調べている。

PII 公的年金の源泉徴収票、19人分を別人に送付・社保庁送付ミス

社会保険庁は23日、2007年度の公的年金の源泉徴収票に印刷ミスがあったと発表した。19人の年金受給者に別人の情報を記して郵送した。社保庁は戸別訪問で誤送付した源泉徴収票を回収した。

PII Mac標的のマルウェアや無線LAN端末に警鐘――Sophosセキュリティ報告書

セキュリティ企業の英Sophosは1月22日、過去1年のセキュリティ動向についてまとめた報告書を発表した。

PII Symbian携帯に感染する新手のワーム出現

Nokiaなどの携帯電話に使われているSymbian OSを狙った新手のワームが出現した。セキュリティ企業の米Fortinetが1月21日にアドバイザリーを公開し、US-CERTやF-Secureも注意を呼びかけている。