ホテル予約のウェブサイト「hotels.com」、顧客にクレジット詐欺被害の恐れ：Internet Journey

Security 
とりあえず、米国方面にメールすること＜仕事

    

        旅行者やビジネスマンなどに格安のホテルを紹介する予約ウェブサイト「hotels.com」が、
顧客の名前や住所、カード情報などの入ったコンピューターが盗まれていたことを明らかにし、
同サイトを利用したことのある24万3,000人の顧客に対して、
クレジット・カード詐欺などの被害にあう恐れがあるとの警告が発せられていることが伝えられた。
    

つか、ここの記事を続けて読んでいると、会計監査の人が車に置いた端末を盗難されて...と言う段階でぁれなんですが、
    

        「Ernet ＆ Young」から「hotels.com」に知らせがあったのは、事件発生から3ヵ月以上も経った5月3日
    

その段階で...もっと早く連絡してあげればとか思いますねぇ...

IT部門が作成・維持しなければならない規範とは？ − ＠IT情報マネジメント

記事 
    

        規範類を作成して、その規範が守られているかどうかをチェックする仕組みが構築されていなければ、「仏作って魂入れず」だ。
    

以前、山口さんの記事でも見直しなどが必要な話しがありましたが、見直すためにはきちんとソレが守られているのか？
どういう風に社内に浸透しているのか？などをキチンと把握する必要があります。
ユーザリテラシ任せで、「いや、きっと守ってはずだから」では無意味です。

軽くしか読んでないので、あとで全文読む。

Winny上の著作権侵害ファイル、保有ノードのIPアドレスを特定可能に(Internet Watch)

Security 
おぉ、eEye謹製！
    

        コンピュータソフトウェア著作権協会（ACCS）は8日、
ファイル交換ソフト「Winny」のネットワーク上にある著作権侵害ファイルを検索するツールを試験運用することを明らかにした。
ファイル名を入力すると、暗号を解読しながらネットワークを検索し、
該当するファイルを保有しているノードのIPアドレスを表示するという。
    

以前、セミナで鵜飼さんが、CMEとeEyeが共同開発しているWinnyネットワーク可視化システムの話のなかで、
『ツールが悪用されることも想定できるので...』ということを仰っていました。
    

        なお、一部報道によれば、このツールは著作権保護団体に限定して提供されるという
    

を見て、少しほ。

シマンテック、「バックアップは面倒」の声に驚く − ＠IT

記事 
いや、記事のタイトルが、同様のものに比べて目を引いたので（ぉ
    

        ストレス要因の1位は「重要なデータの損失」（28.8％）だが、
データの保存にかかわる対策を「特に何もしていない」とした回答者は28.3％に上った。
(略)
バックアップを行わない理由については「面倒だから」が45.8％、「やり方が分からないから」が31.9％だった。
    

ふむ。WindowsXPの場合だと、普通にバックアップが入っているのになぁ...とか。
もったいないな。機能を使いこなさないとね。

同様の記事：
・シマンテック、PC利用に関するストレスの調査結果を発表：RBB TODAY (ブロードバンド情報サイト) 2006/06/08
・インターネットユーザーの87.9％が情報漏洩に不安〜シマンテック調査(Internet Watch)

ドコモの「P902i」、サブ液晶関連の不具合(ケータイWatch)

携帯電話 不具合 
サブ液晶便利ですしねぇ...
あそこが逝くと結構困るひと多いんじゃないかなぁ。
    

        発生する不具合：
・プライベートウィンドウが省電力モードに移行して非表示となった後に時計が表示されない場合
・プライベートウィンドウに表示される時計が更新されなくなる場合
対象：2006年5月以前に製造のP902i
対処方法：ソフトウェアアップデート
    

ここであげられる不具合解消だけでなく動作改善なども行われているようなので、2006年5月以降のものもアップデートを行ったほうがよさげ。

マイクロソフト セキュリティ情報の事前通知:6月号

Microsoft Security 
うは、今月...死ぬ（涙
    

        Microsoft Windows に影響を及ぼすマイクロソフト セキュリティ情報
　件数：9 件
　最大深刻度：「緊急」
Microsoft Exchange に影響を及ぼすマイクロソフト セキュリティ情報
　件数：1 件
　最大深刻度：「重要」
Microsoft Officeに影響を及ぼすマイクロソフト セキュリティ情報
　件数：2 件
　最大深刻度：「緊急」
Microsoft Windows 悪意のあるソフトウェアの削除ツール
MU、WU、WSUS および SUS でのセキュリティ以外の優先度の高い更新プログラム
　Windows に関するセキュリティ以外の優先度の高い 更新プログラム：1件
　セキュリティ以外の優先度の高い更新プログラム：2件
    

で、大切なのが、6月のリリース予定：日本のセキュリティチームのblogで小野寺さんも仰っていますが、
    

        MS06-013 の公開時に予告したとおり、KB 917425 のActive Xに関する互換性修正プログラムが無効化されます。
MS06-013 適用後に、KB 917425 の互換性更新を適用している場合には、各種対処が完了していることを今一度確認することをお勧めします。
    

ということで、社内にIEの挙動が変わることを通知していない管理者さんは、そこら辺も含め連絡を。
適用後に、一斉問合せとかあると...orz

Event Log Explorer

仕事 tool 
仕事で、イベントログを分析してるんですが、
実際には、
・サーバー管理者のためのイベントログ運用の基本 - はてなキーワード
・Events And Errors Message Center: Advanced Search(Microsoft)
・EventID.Net
等を活用して、どんなもんかなーとか調べることが多いわけですよ。
で、いちいちWindows標準のイベントビューアを使用してイベントIDがこれだから、
Events And Errors Message Center: Advanced Search(Microsoft)に入力して、検索して...
調べる対象が多いと、かなり泣きそうになります。

が、このツールを使用すると、上で挙げたMSのサイトやEventID.Netからの検索がメニューバーからさくっと！
うは、素敵過ぎます。

このツールでできること
・Events And Errors Message Center: Advanced Search(Microsoft)での検索
・EventID.Netでの検索
・イベントログの各種エクスポート(HTML、タブ区切、xls形式)
・イベントログのダイレクト印刷
・３ペインで、選択したイベントの内容を下部表示
...etc

惚れますた。