2007/12/12(水)水曜日ー。（作業はエンドレスだ！ｗ）

[雑談] いつもの通勤電車で、ちょっと強めの急ブレーキがかかり、「ピピッピピッ。急停車します、おつかまりください。」という耳慣れない自動音声が流れました。あんな機能あったのねｗ　でも、ブレーキと同時なので、あのアナウンスを聞いてから掴まるのは無理だろうなーと思ってみたりも。(^-^;[出来事] * 「＠SOLAショップ」の個人情報流出問題で丸紅インフォが調査報告

【セキュリティニュース】「＠SOLAショップ」の個人情報流出問題で丸紅インフォが調査報告 - システムや顧客情報は廃棄へ（1ページ目 / 全1ページ）：Security NEXT

丸紅インフォテックは、運営サイト「＠SOLAショップ」で発生した個人情報流出について調査結果を公表した。：Security NEXT

http://www.security-next.com

textileサーバにはSQLインジェクション対策が実施されていたが、脆弱性が存在したという。そのため不正アクセスを防ぎきれず、個人情報を含むログをFTPサーバ上に保存。当時のログがないため詳細はわかっていないが、外部より何らかの方法でFTPサーバからデータ取得されたと見られている。

いったい何を言ってるのかサッパリ分からない文章になってますね。(-_-;　 * プレスリリース

http://www.m-infotec.co.jp/company/owabi_keika_index.html

http://www.m-infotec.co.jp

には結構分かりやすく書いてあるみたいなのに。ようするに、SQLインジェクション対策に漏れか誤りがあり、個人情報を含む SQLエラーメッセージを吐かせることが出来たと。そのログが FTPサーバにたまっていて、FTPサーバに何らかの方法で不正にアクセスされ、データが流出してしまったとのことらしい。そのことに 2年間気づかなかったと。その結果、13,966名分の個人情報（うち、クレジットカード情報を含むもの 13,252名分）が漏えいし、今回のサイト閉鎖に至ったとのこと。　“「@SOLAショップ」で運用しておりましたシステムは完全に廃棄いたします。” という対応は、ちょっと珍しいですね。（ま、ASPサービスだったから切りやすかったのかな？）[雑談] * Viiはゲームまでも“Wiiもどき”なのか遊んでみた！ (日経BP)

お探しのページが見つかりませんでした：日経クロストレンド

http://trendy.nikkeibp.co.jp

ockeghemさんのブクマ経由。かなり笑えたｗ　発売元メーカー名って不明だったのかｗ[セキュリティ] * 「それは修正済み」、ソフトメーカーが脆弱性情報公開中止を要求

「それは修正済み」、ソフトメーカーが脆弱性情報公開中止を要求

ソフトウェアの脆弱性に関するアドバイザリー公開をめぐり、Secuniaがベンダーから法的措置の「脅し」を受けたという。

http://www.itmedia.co.jp

これはヒドいｗ　 Secunia が “前世紀のソフトベンダーのような振る舞い” と皮肉るのも分かりますねｗ　（というか、Autonomy、これで余計にイメージを低下させることになっちゃいましたね。(^-^;）[雑談] * 部下の誤送信で情報漏えい――その責任は「オ、オレ!?」 (ITmedia)

部下の誤送信で情報漏えい――その責任は「オ、オレ!?」

「左遷かもなあ」――。部下が起こしてしまった誤送信による情報漏えい。上司である長谷川信夫は責任を負わされることになるが……。果たして、本当の責任は誰にあるのか。

http://www.itmedia.co.jp

メールの誤送信防止ソリューションの宣伝記事。 TOやCC欄のアドレス数を見るのは、BCCとの使い分け間違いによるアドレス漏えいには有効ですが、単純なあて先の間違いに対しては効果が無いかと。それをカバーするために、「取引先A社の中田さんに送信するメールを、**間違って10人の別の中田さんにも送信してしまった**」とかいう無理なストーリーになってるのが笑えたｗ　駄洒落も素敵ｗ[雑談] いろいろ。