Trendmicroのパターンがアップしました。 パターン番号：3.559.00 イエローアラート：なし アップデート理由：定期アップデート 新規対応 特筆なし 亜種対応 特筆なし

http://til.info.apple.co.jp/cgi-bin/WebObjects/TechInfo.woa/wa/showTIL?id=18758 まだ直ってないみたいだねｗ UUencode は、Unix-to-Unix Encode の意味です。 これは UNIX、Windows、MS-DOS、Macintosh 他のオペレーティングシステムを 含む多くのプラ…

Webサイトのディザスタリカバリは面白いなぁ。ECサイトも含めてディザスタリカバリしてくれるなら、本当に良いなぁ。 このサービスは、アカマイのウェブ配信サービス技術と、ネットマークスのウェブサイトバックアップ技術を組み合わせて実現した。ユーザー…

そんだけ。 EZweb＠mail、EZweb＠mail2、プリdeEZ、プリdeメールが対象で、9月上旬からが予定されている。

自社ツールとGoogleのAPIでマルウエアを検索が可能みたい。 WebsenseはGoogleのバイナリ検索機能と同社の検索エンジンを組み合わせてマルウェアを検知できる新しいソフトウェア・ツールを開発した。 一般公開は無いそうです。 ハバード氏とそのチームは、Goo…

結局jailを起動時に読み込むとき変数処理が適切に行われなかったための脆弱性との事。 今回、jail(8)スタートアップスクリプトの内部で使われているいくつかの変数が、アドミニストレータによって設定されるいくつかのグローバル変数と重複していることがわ…

（やたさん経由） 管理者にとっては、厳しい世の中になったものです。きちんと設計してディザスタリカバリなどを考慮してくれればいいのですが 最新キーワードの言葉尻を捕らえて、管理者に指示するのだけはやめて欲しいなぁ・・・ データは既に企業の事業の…

（Adobe Macromedia Flash Player Code Execution and：Hackers Center : Internet Security Archive: Exploits, Patch, Security Articles, Advisories） （ず♪経由） ってことで、8.0.24.00の人も、FlashPlayer9にアップグレードが必要のようです。 Adobe …

(ず♪経由) ぉー放送されたものをブロードバンド公開ですか！！！今見ていますｗ 6月21日に日経CNBCにて放映された、「秘文」開発物語がご覧いただけます。 気合いじゃ守れない！！！

脆弱性検査とシールを複合して安全性を表示するようなサービスです。 Trendmicroさんのページに載っていたらしいです＞ず♪ このサービスでは、収集した脆弱性データベースと顧客のシステムプロファイルを元に、Webや電子メール、DNSなどの各種サーバ、ルータ…

（ウィルスバスター2007（仮称）の評価モニターを募集してます | 月星竜界ブログ）経由 募集中らしいです。Trendmicroさんに出向いてその場でインストールして貰って評価するタイプみたいです。 会場までの交通費はお客さまのご負担となります。 なお、当日…

暗号化のアルゴリズムキーワードを解説されています。 ぇーDSAって外されるんだ。。。 公開鍵暗号およびデジタル署名について、現在広く使われているRSA PKCS#1 v1.5暗号および署名、DSAは学術的に安全であることの証明がついていないことに加え、鍵長1024ビ…

検体の提出数や品質から表彰があったそうです。 プロジェクト開始以来、表彰の対象となった15の個人／団体から寄せられたウイルス検体の数は467種類に上った。その中には、マスメール型ウイルスやボットのほか、Winny上で流通するマルウェアやワンクリック詐…

（とぅたゃ君経由） IOSのバージョン(リビジョン）と機能について情報が取得できるページです。 こんなバージョンがあるのか？！

（Mooooooooooooooooooooooooo!さん経由） チェックボックスだけで、失敗プロジェクトかどうか判定できるそうですｗ

（トレンドマイクロ、インターネットセキュリティに関する学習教材やテストを、本日からホームページにて無償提供開始） まっちゃ１３９でも勉強会の資料として使えそうですね。 勉強会を支援してくれるトレンドマイクロさんに感謝！ トレンドマイクロは、セ…

（hiro-tさんとこ経由） DEFCONのCTF(Capture The Flag)の予選に関するレポートです。 すげー、わかんねー問題ばっかり・・・

bindshell on port 49152だそうです・・・orz

GPLで公開しているJavaの自動ソフトアップデートライブラリを公開しているそうです つ id:iwmt Challenge/Responseは7日(米国時間)、SoftwareUpdate version 1.01を公開した。SoftwareUpdateは自動ソフトウェア更新機能をアプリケーションに追加するためのJa…

無線LANの検疫（NAC)対応をサプリカントでマルチベンダーに拡張する予定かなぁ・・・ Meetinghouseは、1988年に設立された企業で、社員は77名。IEEE 802.1X認証ベースのクライアントセキュリティソフトを主に提供しており、AEGIS SecureConnectなどの同社の…

Interactive Disassembler Pro経由で感染するウイルスだそうです。 Sophosによれば、Gattmanウイルスは、DataRescue製のリバーシングツール「Interactive Disassembler Pro」（IDA）を介して感染する。IDAはプログラムファイル内部のコードを人間が理解でき…

（セキュメモ経由） 電源管理について、、、、意外とそこにあるコンセントに接続しがちなので、、、、 サーバーだけでなく、スイッチやルーターまでちゃんと管理しましょうねぇー すべての機器をUPSにつなげば安心かというと、そうではない。膨大な電力をま…

（セキュメモ経由） 便利なバックアップハード＋ソフトが出てますねぇ。USB起動ってのもヨサゲ。 PCに付属ソフトウェアをインストールしてからUSBケーブルで接続し、同製品に付いているボタンを押せば、後は画面の指示に従って、バックアップ作業をするだけ…

（セキュメモ経由） 講演資料が公開されています。興味はこんなところか。内部統制話に向いてるなぁ・・ B-2 実運用フェーズに入ったセキュアOS 株式会社富士通ソーシアルサイエンスラボラトリ ネットワークシステム事業部 サーバセキュリティ部課長 中谷浩…