「最近では，ボットネットからの迷惑メールが問題になっている。その一方で，ISPを変えながら大量の迷惑メールを送信する“渡り”も依然大きな問題である」---。インターネットイニシアティブ（IIJ）技術本部 技術開発部の櫻庭秀次主任は9月27日，プレス向けのセミナーにおいて迷惑メールの現状について説明した。 櫻庭氏によると，「オンライン・サインアップなどでISPと契約して，短時間に迷惑メールを大量送信し，すぐに解約する」手口を，関係者は“渡り”と呼ぶという。迷惑メールを出すために複数のISPを渡り歩くためだ。 この手口自体は以前から存在するものの，アクセス回線の高速化に伴い，現在ではより深刻な問題になっているという。「Bフレッツといった高速アクセス回線を使えば，数分間で数万通の迷惑メールを送信できてしまう」（櫻庭氏）。迷惑メールの数を減らすには，ボットネットといった踏み台を使った“分散送信”対

PlayStation Portable（PSP）のソフトウェアに手を加え、同端末の隠し機能を利用して、自分の書いたアプリケーションを動かそうと試みる行為が後を絶たず、これらのハッカーとソニーとの間で綱引きが続いている。 同社関係者は米国時間29日、PSPのファームウェアをアップデートして、最近見つかったバグを修正する準備を進めていると語った。ユーザーがこのバグを利用すると、PSPのシステムソフトウェアをダウングレードして、自ら作成したいわゆる「自家製コード」をPSP上で動かせてしまうとこの関係者は説明した。 「PSPはそうしたものを動かすようには設計されていない」とSony Computer Entertainment Americaの広報担当Patrick Seyboldは言う。「われわれの計画では、次のシステムアップデートでこの問題に対処することになっている」と同氏は述べた。ただし、

企業や組織のセキュリティ事故発生時はこちら 緊急対応窓口：サイバー救急センター® ご相談は予約不要、24時間対応

SSL通信を行うサーバは、見知らぬクライアントから暗号化されたデータを受け取るために、データの通信を始める前にクライアントに暗号化のための鍵を送る。 しかし、盗聴者*1が通信に割り込んでこの鍵を入れ替えてしまうとクライアントが暗号化してサーバに送信したデータは盗聴者に丸見えになってしまう。 そこでサーバは「サーバ証明書」という形でクライアントに鍵を送る。サーバ証明書は「信頼できる認証機関」が電子署名を施した鍵のことで、クライアントは誰が誰の鍵に署名したかを検証することで、その鍵が確かに自分が通信しようとしているサーバの鍵であることを確認できる(電子署名の偽造はまず不可能だから)。 「信頼できる認証機関」というのは通常はウェブブラウザが知っている(ブラウザの製造元が信頼している)認証機関のことであり、ウェブブラウザは自分の知らない認証機関が署名したサーバ証明書が送られてくると、信頼性を検証で

米Microsoftは米国時間10月27日に，同社が行ったスパム業者追跡捜査の手法について明らかにした。同社セキュリティ調査チームが，コンピュータ乗っ取りに使用された不正コードを調査用のコンピュータにインストールし，インターネットに接続して追跡を実施したという。 不正コードに感染したコンピュータが，遠隔地にあるサーバーに，自身の場所と乗っ取り状況を知らせると，数百にのぼるIPアドレスの接続リクエストがマシンに注がれ，不正なスパム・メールをばらまくよう命令を受けた。 同社Internet Safety Enforcement Programs担当ディレクタのTim Cranton氏によれば，調査用の感染コンピュータは，3週間未満で，スパム業者から500万件の接続リクエストを受け取り，1万3000以上のWebサイトを宣伝する1800万通のスパム・メッセージを送信するよう命令された。 スパム業者

UFJ銀行の無人ATMコーナーに隠しカメラが置かれていた事件で、同行は11月1日、暗証番号を隠し撮りされたのは1都3県の52店舗、約5900人に上る可能性があると発表した。 盗撮が行われた可能性があるのは、東京都内の36店舗と、埼玉、神奈川、千葉の16店舗。期間は8月29日から、画像受信機を持っていた男が警視庁に逮捕された10月13日の間としている。該当する時間帯に暗証番号を使ってATMを利用した顧客を調べたところ、約5900人に上った。 同行によると、これまで預金引き出しなどの被害事例は確認されていないという。

千葉銀行は11月1日，同銀行をかたった悪質なCD-ROMが確認されているとして注意を呼びかけた。同銀行のインターネット・サービスを利用しているユーザーがそのCD-ROMをインストールすると，ユーザーの預金口座から別の口座へ知らない間に送金される恐れがある。実際に被害が確認されている。同銀行ではWebサイト上で「CD-ROMでソフトウエアをお送りするようなことは一切行っておりません」としている。 被害に遭ったのは，同銀行の法人向けインターネットEBサービス＜Web-EB＞のユーザー。｢千葉銀行名で送られてきたCD-ROMをパソコンにインストールしたところ，預金口座から身に覚えのない振込がなされた」との報告が同銀行に寄せられた。 調査したところ，同様のCD-ROMは3ユーザーへ郵送されていた。そのうち1ユーザーがCD-ROMをインストールして被害に遭ったという。 同銀行では，「CD-ROMでソ

北陸銀行は11月2日，同銀行をかたる悪質なCD-ROMが確認されたとして注意を呼びかけた（PDFファイル）。同銀行名で郵送されてきたCD-ROMをインストールすると，同銀行のインターネット・サービスを使ってユーザーの口座から勝手に送金してしまう。実際に送金した例が1件確認されているが，送金先の銀行の協力により，全額返却されているという。 今回被害に遭いそうになったのは，同銀行の法人向けインターネットEBサービス＜ほくぎんB-ダイレクト＞のユーザー。千葉銀行をかたる同様の事件も発生しているが（関連記事），今回の事件では，悪質なCD-ROMを送信後，銀行員をかたる偽電話でユーザーに振込をするよう誘導している。偽の銀行員に従ってユーザーが少額の振込をおこなうと，それとは異なる振込処理が知らない間におこなわれていたという。 振込処理自体は実際におこなわれたが，その後，振込先の銀行の協力により，振込

コンピュータ・ウイルスや不正アクセスの届け出先機関である情報処理推進機構（IPA）は11月4日，10月中の届け出状況を公表した。それによると，Webページ中の画像をクリックしただけで料金を請求される「ワンクリック詐欺」の相談件数が急増しており，10月には100件を超えたという。悪質なプログラムを埋め込まれて，パソコンのデスクトップに料金請求の画面が表示される場合もある。IPAでは，信頼できないサイトで表示されたダイアログのボタンなどはクリックしないよう呼びかけている。 IPAに寄せられる相談は，（1）Web画面上で「登録ありがとうございます。料金は××円です」などと表示するケースと，（2）悪質なプログラムを埋め込まれて，数分ごとにデスクトップ上に料金請求の画面が表示されるケースに分けられる。IPAセキュリティセンターによると，後者の相談が多いという。 悪質なプログラムは，ウイルス対策ソフト

Windows XPには「管理共有」という仕組みがあり，すべてのドライブは必ずネットワークに公開されている——。プロにとっては常識だが，一般ユーザーの多くは管理共有の存在や仕組みを知らないだろう。これに限らずWindows XPには，知らないと非常に怖い思いをする一方で，その道のプロしか知らないような「常識」が数多く存在する。 悪意のあるハッカーからの攻撃や，一般ユーザーのちょっとした設定のミスからWindows XPを守るためにはどうすればいいだろうか。そんなときに役立つプロの常識9例を4回分の集中連載で紹介しよう。

Discover Domain Names Explore Registry Services About Verisign Support

IPAも開発プロセスに取り組む 開発プロセスにセキュリティの考え方を入れ込むプロジェクトは，IPAでも進行中である。現在，IPAでは組み込みソフトウェアの標準的な開発プロセスを整備中だが，その中にセキュリティ評価を取り入れる予定だ。また，ユーザーが間違った設定や操作をしないように分かりやすいユーザー・インタフェースを用意するユーザビリティのガイドラインも併せて提供する。2005年末にも公開する。 セキュリティ評価に関しては，同じIPAの中に設置されたセキュリティ・センター＊2と連携して取り組む。 ユーザビリティの部分ではエンドユーザーが迷うことなく設定/操作でき，危険な状態のときにはそれを感知できるようなインタフェースを目指す。「車の場合，急カーブを曲がる際にハンドルが重くなったりタイヤが鳴ったりすることで，ユーザーに注意を促すように設計されている。セキュリティ上危険な状態にあるなら，それ

東京証券取引所で11月1日、過去にない大規模障害が起きた。続く4日には名古屋証券取引所でもシステム障害が発生。いずれも午前の取引が完全停止した。単純作業における見過ごしが連鎖し、致命的な障害を生んでいる。役割分担が進んでいることが背景にある。 11月1日の午前6時30分。東京証券取引所（東証）の売買システムの中核である「株式業務サーバー」の立ち上げ処理が途中停止した。結局、システムが復旧し、売買を再開できたのは同日の午後1時30分のことだ。 この間、東証1部・2部とマザーズの上場株式2401銘柄に加え、転換社債型新株予約権付社債券（CB）、交換社債券のすべてが売買停止になった。「システム障害により全銘柄の売買が停止したのは初めて」（東証）。東証だけでなく、東証のシステムを利用している札幌、福岡の両取引所でも売買がストップした。 株式市場が活況を呈している最中の大規模障害だけに、一般紙やテレ

「パッチが未公開のセキュリティ・ホール（脆弱性）情報を公表する目的は，ベンダーに圧力をかけるため。公表の際には，攻撃者が利用できるような情報は決して出さない」---。米eEye Digital Security（以下，eEye）のSenior Software Engineerである鵜飼裕司氏は11月22日，IT Proの取材に対して，脆弱性の発見や公表に関する同社の取り組みについて説明した。 同社は，Windowsをはじめとするさまざまなソフトウエアの脆弱性を発見していることで知られるセキュリティ・ベンダー。同社は脆弱性を発見すると，その情報をベンダーだけに知らせる。詳細について事前に公表することはない。概要だけを記した「Upcoming Advisories」を公表するだけである。同社がUpcoming Advisoriesを公表している目的は，冒頭にあるように，早く対策するようベンダ

ワコールは，同社のECサイト「ワコールオンラインショップ」からの個人情報漏洩（関連記事）の手口が「SQLインジェクション」と呼ばれる不正アクセス手法であることを明らかにした。「SQLインジェクションへの対策を行っていると認識していたが，対策漏れがあった」（ワコール）。 SQLインジェクションとは，データベースを操作するSQL文またはその一部を外部から入力データとして送信する不正アクセス手法。2005年に発生したカカクコム（関連記事）やOZmall（関連記事）への不正アクセスも，SQLインジェクションによるものであることが明らかになっている（関連記事）。 「オンラインショップをシステムを管理，運営しているNECネクサスソリューションズが今年8月にシステム変更を行い，SQLインジェクションによる不正アクセスへの対策を行っていると認識していた。しかし，システムの一部に対策漏れがあることがこのたび

デンマークSecuniaは現地時間11月16日，Internet Explorer（IE）やOperaにステータス・バーを偽装できる問題（弱点）が見つかったことを明らかにした。スクリプトを使わずに，画像に張られたリンク先を偽装できる。 【11月18日追記】Secuniaは現地時間11月17日，Webブラウザ「Safari」にも同様の問題があることを，明らかにした。【以上，11月18日追記】 リンクが張られた画像ファイルをWebブラウザで表示させた場合，その画像部分にマウス・カーソルを当てると，リンクの飛び先がブラウザのステータス・バーに表示される。スクリプトを使えば，ステータス・バーの表示を任意に変更できるものの，スクリプトを無効にしていれば，ステータス・バーには飛び先のURLが表示される。 今回見つかった問題は，スクリプトを使わずに，実際の飛び先とは異なるURLをステータス・バーに表示で

11月22日以降，メールで感染を広げる「Sober」ウイルスの亜種が続出しているとして，国内外のセキュリティ組織が警告している。米US-CERTや米SANS Institute，米連邦捜査局（FBI）などは米国時間11月22日，情報処理推進機構セキュリティセンター（IPA/ISEC）は11月24日，それぞれ注意を呼びかけている。新しい亜種については，ウイルス対策ソフトを使っていても検出できない場合がある。信頼できないメールの添付ファイルは決して開いてはいけない。 IPA/ISECによると，24日の午前1時以降，同組織の検知システムにおいて，Soberを添付したメールの受信件数が急増しているという。実際，企業からのSoberに関する届け出も増えている。Sober添付メールの増加により，企業のメール・サーバーが影響を受ける可能性があるとしている。 Soberの挙動は亜種によってさまざまである。

指紋や静脈，筆跡など生体の情報や動作を用いて個人を識別する生体認証（バイオメトリクス）。これをセキュリティ強化に用いる動きが目立ってきた。では，生体認証を利用すれば万全のセキュリティを得られるのだろうか。答えは「否」。必ずしも万全とは言い切れない。 確かに長いパスワードや複数のパスワードを覚えたり，トークンを持ち歩いたりしなくてもよいため利便性に富む。本人しか持ち得ない情報を使うためセキュリティが高いといわれる。ここ1年で生体認証関連の製品やサービスがずいぶんと増えた。特にATMで採用された静脈認証に注目が集まっており，「生体認証は高セキュリティ」というイメージが強いようだ。2005年8月26日付の日本経済新聞によると，3大都市圏で調査した金融機関の安全対策に対する評価では，生体認証をATMに導入済みの東京三菱銀行が「安全対策」および「安全対策充実度のイメージ」で2位以下を大きく引き離しト

インターネットを舞台に，あの手この手でユーザーをだまし，個人情報を収集したり，お金を巻き上げようとする詐欺（以下，ネット詐欺）。フィッシング詐欺や，スパイウエア/キーロガーを使った情報搾取などに対抗するために，インターネットの技術的な知識は大いに役に立つ。 ところが，先日コンタクトすることに成功した元詐欺師に言わせると，こういった技術的知識のあるユーザーをだますのは意外と「楽勝」なのだそうだ。ネット詐欺は，人の感情やソーシャル（社会的）な面で仕掛けてくることがほとんど。元詐欺師に言わせると，技術的な知識がある人ほど，あり得そうな誘いに対して寛容になるケースが多いのだという。 そこで今回の記者の眼では，ソーシャルなネット詐欺の手口のパターンをいくつか紹介することにした。IT Proの読者の方も，たまには技術を離れて，ソーシャルな面に目を向けてみてはいかがだろうか。 何を信じればいいのか？ ま

言うまでもなく，パスワードは重要である。容易に推測可能なパスワードを使っていれば，どんなに強固なセキュリティ・システムを利用していても意味はない。例えば，セキュアなリモート・アクセスを実現するプロトコルの一つ「SSH」のパスワードを破られてサーバーに侵入された事例が情報処理推進機構（IPA）に報告されている（関連記事）。 実際，富士通 fujitsu.com室の城崎徹氏によると，SSHなどへのパスワード破り攻撃が最近増えているという（関連記事）。あるセミナーにおいて同氏は，パスワード破りのツールには“改良”が加えられていて，簡単なパスワードを付けていると容易に破られる状況になっているという。パスワード破りツールは，辞書ファイルの中にある単語を使ってログインを試行する。このため，辞書が同ツールの肝となる。この辞書は「日々更新されている」（城崎氏）という。辞書には「国内ユーザーを対象としている

<b>図1●ボットネットのデモ画面</b><br>IRCサーバーへメッセージを書き込むと，ボットに感染したパソコンがそれを受信して応答を返したり，攻撃を仕掛けたりする。 日経NETWORKで「ボットネット」に関する記事を執筆した。最近，雑誌やニュース・サイトでよくボット関連の記事を目にするし，セキュリティ関連の取材をしていても「ボット」というキーワードが出てくる。ただ，その実態がよく分からない。いったいボットとは何で，どこが問題になっているのかを明らかにしたかった。（ボットの概要は関連記事が参考になる） 筆者が取材を始めるにあたって，一つ心の中でモヤモヤしていたことがあった。それは，「ボットネットは本当に危険なのだろうか？」ということだ。ほかの雑誌や識者の講演などで「危険だから注意を怠らないように」という言葉をよく目や耳にする。多くを取材した記者や業界の識者が言っているのだから，その言葉に

2004年後半以降，インターネットの脅威の一つとして「ボット」および「ボットネット」が取り上げられるようになっている（関連記事）。 ボットとは，悪質なプログラム（malware）の一種。ユーザーに気付かれないようにマシン上で動作し，攻撃者の思い通りにそのマシンを操れるようにするプログラムである（関連記事）。 そして，複数のボットで構成されたネットワークを「ボットネット」と呼ぶ。攻撃者はボットネットに対して，例えば「特定サイトへDoS（サービス妨害）攻撃を仕掛けろ」という命令を送れば，ボットネットを構成するすべてのボット感染マシン（ボットに感染したマシンは「ゾンビ」などとも呼ばれる）から攻撃パケットが送信される。 ボットネットはスパム（迷惑メール）送信の踏み台に使われる場合もある。米MX LogicのScott Chasin最高技術責任者によると，スパム送信用のボットネットは1時間あたり20

コンピュータソフトウェア著作権協会（ACCS）によると、北海道警は11月22日、Yahoo！オークションを悪用してPCソフトの海賊版を販売した著作権法違反の疑いで、千葉県船橋市の中国人の男（27）を逮捕した。 調べでは、男はアドビシステムズ「Encore 1.5日本語版」を無断で複製したDVD2枚を販売目的で所持していた疑い。 男は9月21日ごろ、Yahoo！オークションで募った北海道稚内市の男性に対し、「InDesign 2.0日本語版」をCD-Rに無断複製して販売したとしてアドビシステムズが告訴。11月22日に稚内署が男の自宅を家宅捜索したところ、DVDが見つかり、男が販売目的で所持していたことを認めたため現行犯逮捕した。 調べに対し男は、借金返済のために海賊版販売を始め、これまで数百人に販売したと供述している。ACCSによると、男は複数のIDを使って出品を繰り返し、一度に約1000件

ブログは文字と画像が中心だが、ポッドキャストは音声、ビデオポッドキャストでは映像、とあらゆるメディアが個人から配信可能な環境が整ってきた。メリットだけでなく、業界を巻き込む問題も表面化している。 ポッドキャスティングやビデオポッドキャスティングが流行っている。それはブログへも波及しており、ブログサービスやブログツールの対応が進んでいるのは幾つかの既報通りだ。 ポッドキャスティング（Podcasting）とは、ネット上での音声データファイルの公開手段であり、主にネットラジオなどを聴取する方法として使われていた。配信された音声ファイルはパソコンで聴くだけでなく、iPodなどのポータブルプレーヤーで聴くことも可能だ。さらに拡張したものとして、動画を配信する場合はビデオポッドキャスティングと呼んでいる。 自己表現を高めるポッドキャスティング ポッドキャスティングの流行は、iPodなどのポータルプレ

九州電力社員の個人パソコンがウイルスに感染し、火力発電所に関する技術資料や出張手続きに関する書類がWinnyネットワークに流出していた。 九州電力は9月16日、同社社員の個人パソコンがウイルスに感染し、火力発電所に関する技術資料や出張手続きに関する書類がWinnyネットワークに流出していたと発表した。 流出したのは、試験要領書など火力発電所の技術資料のほか、同社の出張報告書、社内手続きの記入要領書など約124MB分。同時に、これら資料に記載された氏名や所属などの個人情報も流出した。流出した時期は9月という。 九州電力では2005年1月に「情報セキュリティ管理規定」を定め、「許可なく情報を社外に持ち出さない」「許可なくパソコンを社外に持ち出さない」といった基本的な対策の徹底を図ってきたという。これらポリシーに効力を持たせるためどういった施策がとられてきたかについてまでは明らかにされていない。

デンマークSecuniaは現地時間9月27日，ソニー・コンピュータエンタテインメント（SCEI）の「プレイステーション・ポータブル（PSP）」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたTIFF形式の画像ファイルを表示させようとすると，画像ファイルに仕込まれた悪質なプログラムを実行される可能性がある。SCEIでは準備が整い次第，今回のセキュリティ・ホールを修正したシステムソフトウエア（ファームウエア）を公開するという。 Secuniaの情報によると，今回のセキュリティ・ホールはTIFF画像を処理するライブラリに存在するという。同ライブラリにはバッファ・オーバーフローのセキュリティ・ホールが存在する。このため，細工が施されたTIFF画像ファイルをPSPの静止画データ表示機能（フォト機能）で表示させようとすると，ファイルに仕込まれたプログラムを実行させられる可能性がある

外務省は、送信元として外務省職員を詐称したウイルスメールが発信されていることを明らかにし、注意を呼びかけている。 外務省は10月20日、送信元として外務省職員の名前をかたったウイルスメールが複数発信されていることを明らかにし、注意を呼びかけた。 このウイルスメールは10月18日より流通し始めた。ワシントンにある在米日本大使館員の名前をかたって「mofa.go.jp」のメールアドレスから送付されているといい、添付ファイルを開くとウイルスに感染する。 外務省によるとウイルスの名称は「W97M_EMBED.A」。トレンドマイクロの情報によれば、これは単純なマクロウイルスだ。Windowsなどの脆弱性を悪用することもなければ、マスメーリング型ウイルスのように他人のメールアドレスを詐称して自分自身を送り付けることもない。よって、添付ファイルさえクリックしなければ感染することはない。 なお複数の報道に

朝日新聞社が運営する大学進学情報の広告サイト「キャンパス・アサヒコム」のトップページが、ウイルスをダウンロードするよう改ざんされていた。 朝日新聞社は10月19日、同社が運営する大学進学情報の広告サイト「キャンパス・アサヒコム」が改ざんを受け、ウイルスをダウンロードするようなコードが仕込まれていたことを明らかにした。 キャンパス・アサヒコムは、受験生を対象に大学／入試関連の広告情報を提供するWebサイト。10月17日ごろにトップページが改ざんされ、自動的に別のサイトに接続し、ウイルスをダウンロードするプログラムが仕込まれたという。この結果、17日から18日の午後5時30分ごろまでにトップページにアクセスしたユーザーのPCは、ウイルスに感染していた可能性がある。 またキャンパス・アサヒコムのサーバには、過去に資料請求を行った462人分の氏名、住所などの個人情報が保存されていた。Web改ざんと

ソニーBMGのrootkit事件。なんとも頭を抱えたくなる話だ。 海外での出来事ということもあり、なぜソニーBMGがrootkit入りのXCPソフトウェアを採用し、これまで販売を続けてきたのか、イマイチ理解に苦しむ。 ソニーBMGがコピープロテクト機能を持つ音楽CDをキャリアとして、PCに害を与えるソフトウェアを配布してしまった事は、それ自身、当然批判されるべきことだ。しかし、個人的には”なぜ、そんなことが起きてしまったのか”に注目している。 ちなみに事件発覚後、たぶん我が家にもXCPがインストールされたPCがあるに違いないと思っていたが、やっぱり1台のノートPCにXCPの存在を確認した。海外で購入してあったソニーBMGのCDを使って、コピー保護CDからハードディスクにコピーされたATRAC3コンテンツをソニーのWalkmanスティックにコピーしてみる実験を行ったことがあったからだ。 実験

ある日、大手SNS（Social Networking Site）のmixiの日記にこのような書き込みがあった。それも1人だけでなく、同日に数多くのユーザーの日記に同じ文面が掲載されていた。 これは、単にこのような文章がはやり、ユーザー自身が意図して掲載したのではなく、ある仕掛けによってユーザー自身が気付かないうちに引き起こされた現象なのである。その仕掛けとは、CSRF（Cross-Site Request Forgeries）と呼ばれる攻撃手法の一種だ。 編集部注： 現在、「はまちちゃん」トラップは、mixi運営者により対策されています。上記のサンプルは、mixi風に再構成したものです。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください

(注1：モヒカン族の中にも様々なタイプがあるため、モヒカン族はこれらの要素が全て当てはまる、ということはない) (注2：一部誤解が含まれているかもしれないが、モヒカン族の思想に倣い、躊躇なく修正して欲しい) 会話中の言い間違いや相手の誤解は指摘するほうが良いと考える 「間違いの修正こそ正義」と勘違いしている 「正義は我にあり」と言わんばかりに、他人の間違いにこだわる 一般人から「理系的人間」と呼ばれやすい 間違いさえ修正できれば、人がどう思おうと関係ないという態度が出ている 特に、Webに関する考え方では、以下のような思想を持つモヒカン族がいる。 W3Cの勧告に正しく従うことが合理的であると考える 補注：これを強く主張する人たちは特に「W3C原理主義者」と呼ばれる。 いわゆる「意味と見栄えの分離」を尊重する。 補注：これを強く主張する人たちは特に「CSS原理主義者」と呼ばれることがある。

いきなり結論から→書くなとヤボは言わないが、じゅうぶん注意して。 子どもの誘拐事件に対し、警察はどこから調べるか? 以下の順番でしらみつぶしに捜査する。営利なら時間との勝負。短時間に大量のリソースを投入し、犯人が「動く」前に網をできるだけ絞っておく。 ・ 子の近親・親戚 ・ 園、学校、塾など定期的に通う場所 ・ 友だちや遊び場など子の生活圏 では、なぜこの順番か? それはターゲット（子ども）に最も近いから。ターゲットに近いということは、行動パターンや特徴、周囲の状況がよく把握できるということ。子どもは犯人を知らないかもしれないが、少なくとも犯人は子どもを知っている。むしろ「子どもを一方的によく知っている」大人こそ、犯人として絶好のチャンス(!?)を有するとも言える。 ターゲットがどの学校へ通い、何曜日に塾へ行くか（そして何時に帰るか）、一人で行動するのか友達と一緒が多いか、事前に調べ上げ、

デンマークSecuniaは現地時間11月16日，Internet Explorer（IE）やOperaにステータス・バーを偽装できる問題（弱点）が見つかったことを明らかにした。スクリプトを使わずに，画像に張られたリンク先を偽装できる。 【11月18日追記】Secuniaは現地時間11月17日，Webブラウザ「Safari」にも同様の問題があることを，明らかにした。【以上，11月18日追記】 リンクが張られた画像ファイルをWebブラウザで表示させた場合，その画像部分にマウス・カーソルを当てると，リンクの飛び先がブラウザのステータス・バーに表示される。スクリプトを使えば，ステータス・バーの表示を任意に変更できるものの，スクリプトを無効にしていれば，ステータス・バーには飛び先のURLが表示される。 今回見つかった問題は，スクリプトを使わずに，実際の飛び先とは異なるURLをステータス・バーに表示で

[2005/11/20 15時35分 修正] Appleの音楽管理ソフト「iTunes」の一部のバージョンに深刻な脆弱性が見つかった。この脆弱性を悪用し、攻撃者がユーザーのコンピュータをリモートから乗っ取る可能性があると、あるセキュリティ調査会社が米国時間17日に注意を呼びかけた。 Appleは先ごろ「iTunes 6 for Windows」用のセキュリティアップデートを公開していたが、今回の脆弱性はそのわずか数日後に見つかったことになる。 この脆弱性は、iTunes for Windowsの以前のバージョンに存在していたもので、最新のセキュリティアップデートでは修正されていなかった、とセキュリティ対策企業のeEye Digital Securityは警告のなかで述べている。 同社は当初、このiTunesの脆弱性が「すべてのオペレーティングシステム」に影響をあたえるとする告知をウェブサイ