消費者は自分の個人情報を保護するためならばオンライン購入商品にもう少し支払ってもよいと思っていると、カーネギーメロン大学の研究者らは確信している。 研究者らによると、人々はプライバシー保護のためならば15ドル以上の商品1件につき約60セントを支…

新しい高信頼性証明書に適合するウェブサイトをIE 7で閲覧した際に、アドレスバーが緑に表示されるようにした。 フィッシング詐欺撲滅の新たな武器となる色つきのアドレスバーは、ウェブサイトの信頼性を保証する目印としての役割を担うもので、当該サイトで…

Zimbraクライアント経由で米Yahooメールにアクセスすると、パスワードがテキストとしてインターネットに流出する、とカナダのプログラマーが明らかにした。 「Yahoo Desktopで使われるYahoo imapサーバはSSLをサポートせず、パスワードがプレーンテキストで…

フィッシング対策協議は、フィッシングの動向をまとめた「フィッシング対策協議会4半期レポート」を発表した。 国内の事業者ブランドをかたったものとしては、UFJ cardをかたるフィッシング事象が報告された。 日本の金融機関をかたるフィッシング事例として…

G DATA Softwareは、2009年上半期に注目すべきウイルス動向についてまとめた結果を発表した。 Web 2.0アプリケーションやソーシャルネットワーキングサービス（SNS）、フォーラム、ブログなどの増加にともなって、これらが格好の攻撃場所となる可能性が高い…

マカフィーは2月9日、情報経済のセキュリティに関する調査レポート「無防備な経済：重要情報の保護（Unsecured Economies：Protecting Vital Information）」を公表した。 この調査は、米国、英国、ドイツ、日本、中国、インド、ブラジル、ドバイの800人以上…

IDC Japanは、国内通信事業者のセキュリティサービス市場規模の実績および2008年から2012年までの予測を発表した。2008年末時点での市場規模は2872億円で、今後も順調に成長すると見ている。 SSL 証明書 | ジオトラスト RapidSSL事業部

こうしたことが可能なのは、基本的にはユーザーの識別番号である加入者識別番号は、絶対にプレーンテキストで送信されないことになっているのだが、トラフィック上で簡単に見ることができるためであると、Hulton氏は説明する。「あなたがネットワークのどこ…

カリフォルニア州パサディナ発--携帯電話やVoIPシステムでは話す内容に注意した方がいい。 あるセキュリティの専門家は米国時間5月17日、LayerOneセキュリティカンファレンスで、最も普及している携帯電話の規格であるGSMはセキュリティが非常に弱いので、通…

実際に、SSLの実装には問題が2つある。1つは、ログインページが終わると多くのサイトがSSLを使用していないこと。このため、利用者のクッキーがネットワーク上で傍受される恐れがある。この脆弱性を利用するツールは、Perry氏が2007年にこの脆弱性を発表する…

あるセキュリティ研究者が、公開を計画しているエクスプロイトについてGoogleと議論を続けてきた。このエクスプロイトは、セキュアだと言われているウェブサイトとの通信をセキュリティの施されていないWi-Fiネットワークで行った際、ハッカーが容易にこの通…

個人情報漏えいを防ぐためのチェックポイントを経営者、一般ユーザー、ECサイト経営者、システム管理者の対象別にまとめている。 「電子メールやFAXを送る前に、送り先をしっかり確認していますか？」「職場から個人情報を許可なく持ち出していませんか？」…