IPA から「中小企業の情報セキュリティ対策ガイドライン」リリース（；´Д`）ｽﾊﾞﾗｽｨ …ﾊｧﾊｧ

Solaris の UFS に DoS 穴があるそうです (|| ﾟДﾟ)ﾄﾗｳﾏｰ

WPAD を使っているとうまくパッチが適用できない場合があるようです。ちゅーか WPAD は超うざいので使わないでほしいです。 (´Α｀)ｳｾﾞｰﾖ

IPA から「中小企業の情報セキュリティ対策ガイドライン」リリース（；´Д`）ｽﾊﾞﾗｽｨ …ﾊｧﾊｧ

攻撃が広まる恐れは？： ATM を狙うマルウェア、暗証番号を盗む仕組みを搭載 (ITmedia)

個人情報を狙う：「Hotmail アカウント停止」の詐欺メールに要注意 (ITmedia)

「供託」の名称を悪用した架空請求に注意を呼びかけ（法務省） (ScanNetSecurity)

日中韓で被害多発： SQL インジェクション攻撃が 61 倍増に、ラックが年間リポート (ITmedia)

IPA、サイトの危険性を判定してメールで回答するサービスを開始 (Internet Watch)

サービスは、一般のユーザーからメールで送られてきた URL に対して、IPA が「悪意あるサイトの識別情報及び対策情報提供システム（TIPS）」を利用して、サイトにマルウェアなどが含まれるかを解析し、悪意のある Web サイトであるかを判定する。調査依頼はメールのみの受け付けとなっており、調査依頼のメールアドレスは「 isec-tips-info@ipa.go.jp 」。判定結果は、調査依頼を受けてから原則 2 営業日以内をめどにメールにより回答する。

チェックシートから契約書まで：セキュリティ対策が分からない中小企業にアドバイス、IPA が指南書提供 (ITmedia)

情報処理推進機構（IPA）は 3 月 18 日、具体的なセキュリティ対策方法など紹介する「中小企業の情報セキュリティ対策ガイドライン」を公開した。自社内の対策だけでなく、外部との契約書などに盛り込むべき対策にまでをカバーする内容となっている。同ガイドラインは、「5 分でできる自社診断シート」「中小企業における組織的な情報セキュリティ対策ガイドライン」「委託関係における情報セキュリティ対策ガイドライン」で構成されている。いずれも、情報セキュリティ対策が十分ではない中小企業が対策を強化するために必要な項目を重点的にカバーしたという。

利用には入念な確認を： Panda、ウイルス対策用に USB メモリなどの自動実行禁止ツールを無償公開 (ITmedia)

無償ツールは自動実行機能だけを禁止するため、エクスプローラなどでリムーバブルメディアを参照するなどの通常操作には影響しない。しかしアンインストールしても変更を元に戻せず、PC を初期化する必要があるため、利用する場合には注意が必要だという。

> Panda USB ワクチン (Panda Security)

インシデントと戦う CSIRT ：情報漏えいの発生 — その時になすべきことは？ (ITmedia)