（２１さんより） 確かにBatを書くのは便利ですよねぇ。僕の場合はUnixのShellが多いですけど。 @for /l %i in (1,1,254) do @ping -n 1 -w 1 -l 0 192.168.0.%i | find /i "reply from" ２１さん、コメントが■すぎ！ セキュリティ監査で、ポートスキャンツ…

hyoshioka2.0だそうですｗ 某所で話題になったヒューマンスキル話ですね。 で、凸凹コンビの話にもどるのだけど、わたしの場合は、技術力をどんどん尖らせていったらどうなるかみたいな感じできたわけで、人間力は正直いかがなものかという空気がなくはない…

Trendmicroのパターンがアップしました。 パターン番号：3.779.00 イエローアラート：未調査 アップデート理由：未調査 新規対応 イエロー WORM_STRATION.DE WORM_STRATION.DW WORM_STRATION.NV WORM_STRATION.OW WORM_STRATION.QL WORM_STRATION.QW WORM_ST…

はい、即買いですね。絶対買っちゃうな。これ。 「DH-ONE/U2」は、このワンセグ放送がお手持ちのパソコンで手軽に視聴・録画できる、USB2.0対応ワンセグテレビチューナーです。パソコン（PC）とテレビ放送（Broadcast）を融合する、当社「PCast（ピーキャス…

既に、3つのコミュニティがCulminisに参加されていますねー Developer系のINETAと、ITPro系のCulminis2つのチャンネルを利用して情報発信をしていきたいと思います。 Culminisに参加済みの日本のコミュニティ Admintech.jp WebAppSec わんくま同盟 (わんくま)

実際に悪用されているようですので要注意！ 攻撃者が悪意のある HTML 文書を作成して Web サイトに置き、被害者にリンクをクリックさせて文書をブラウザにロードします。文書がロードされると、攻撃者は被害者のマシンで被害者の権限を使って任意のコードを…

（佐藤潔さん＠まっちゃ１３９勉強会での紹介） 迷惑メール対策でのアクセス制御方法について色々書かれています。 技術的な言葉として参考になるためメモ。

ブラックリスト形式は、結局弊害が多いので、って話ですね・・・・ 佐藤さんのお話はフロー図にするとこんな感じかなぁ？？？ S25R──OK→通す └NG─tarpitting─OK→通す └NG────→Graylisting─OK→通す └───NG→通さない スパマーのコミュニティとメールサーバーHa…

視覚化用のプロジェクター、ソース用プロジェクター、雑談用メモ用プロジェクターによるプレゼンテーション ソースをビジュアライゼーションしてソースの動きを理解させるものみたいです。enoさんにおしえてもらいました。

Trendmicroのパターンがアップしました。 パターン番号：3.777.00 イエローアラート：未調査 アップデート理由：WORM_STRATION.NB緊急亜種対応 新規対応 イエロー WORM_STRATION.OH WORM_STRATION.OI WORM_STRATION.OJ WORM_STRATION.OK WORM_STRATION.OL WO…

Trendmicroのパターンがアップしました。 パターン番号：3.775.00 イエローアラート：WORM_STRATION アップデート理由：WORM_STRATION.PC緊急対応 新規対応 緊急対応 WORM_STRATION.PC イエロー WORM_STRATION.PC WORM_STRATION.PD WORM_STRATION.QM WORM_ST…

ケビン・ミトニックの本のPDFが半分ｗ公開だそうです。是非読んでみないと！ ソーシャルエンジニアリングを得意とする著者らしく、クラッキングの技術的な背景についてよりも、社会的な背景や犯人の心理などについてよく描写されていると感じました。このよ…

歴史は変わりましたね。一つの歴史の転機かもしれませんね。 Microsoftのパッチの前に脆弱性が出てそれを悪用したサイトができる。 また、クライアントExploitがメインになりつつあり、ネットワーク型ワームは少なくなりつつありますよね。 攻撃コードが出回…

http://www.asahi.com/business/update/0920/162.html http://www.asahi.com/international/update/0920/024.html Bypassing Network Access Control (NAC) Systems 変わる脅威、変わるセキュリティレスポンス (1/2) - ITmedia エンタープライズ ハッカーを…

Trendmicroのパターンがアップしました。 パターン番号：3.773.00 イエローアラート：WORM_STRATION アップデート理由：PE_VBAC.B-O 緊急対応 新規対応 緊急対応 PE_VBAC.B-O イエロー WORM_STRATION.NB WORM_STRATION.NC WORM_STRATION.ND WORM_STRATION.NE…

勉強会とか、コミュニティとかに参加する利点ですね。 異業種の方と交流すると，「なるほど，そういったものの見方や考え方があるのか」と驚くことがあります。また，「自分と同じような悩みを持つ方がいるんだ」と共感することもよくあります。コミュニケー…

スタイルシートとexpressionの脆弱性（何 に関するはてながわの対応です。 はてなダイアリーを含む、スタイルシートを独自に設定できる各サービスでは、スタイルシート内に記述された不適切な制御コード(0x00など)を削除しております。これは"expression"な…

結局なんで、イエローアラートなのか訳わかんなかったので、ちょっと統計とってみた。 3.767.00と3.769.00について（2006/9/21 2:00〜2006/9/20 19:35）がアウトブレークしたようだ 3.769.00 2006/9/21 2:00 16 3.767.00 2006/9/20 19:35 10 具体的には以下…

Trendmicroのパターンがアップしました。 パターン番号：3.771.00 イエローアラート：WORM_STRATION アップデート理由：定期アップデート 新規対応 イエロー WORM_STRATION.JT WORM_STRATION.KC WORM_STRATION.MP 亜種対応 特筆なし

障害があって、配信停止された8.310の修正版のモジュールが出ています。 2006年9月5日報告のウイルス検索エンジン VSAPI 8.310で発生したこちらの問題を修正したバージョンとなります。 該当する問題が発生しないプラットフォームについては、VSAPI 8.310 を…

8.310の障害内容が判明していました。対応版の8.320が出ていますのでアップデートしましょう。 ウイルスバスター コーポレートエディション：ネットワークドライブ上のデータに対する上書き保存が失敗する現象について ウイルス検索エンジン VSAPI 8.310 (Wi…

Openmyaで質問されたのでKB検索しましたm(_ _)m インストール方法 ウイルスバスター2007： １つのシリアル番号で複数のコンピュータにインストールするには 識別用ニックネームとシリアル番号がキーみたいです。 買い換えの場合 ウイルスバスター2007： コン…

Trendmicroのパターンがアップしました。 パターン番号：3.769.00 イエローアラート：WORM_STRATION アップデート理由：WORM_STRATION.KY緊急対応 新規対応 緊急対応 WORM_STRATION.KY イエロー WORM_STRATION.GI WORM_STRATION.GJ WORM_STRATION.HF WORM_ST…

亜種が多数発生していて、かなり入り込んでいるようです。ご注意ください。 これはマスメーリング型ワーム「WORM_STRATION」ファミリーの総称です。「WORM_STRATION」に関しましては非常に多くの亜種が同時に流行しています。個々の亜種の活動内容に関しまし…

ってことで、Technet Plus Directサブスクリプションサービスが開始されたそうです。 新ラインアップ TechNet Plus Direct サブスクリプションのサービス及び販売が本日よりスタートしました。 TechNet Plus Direct はこれまでCD-ROMで提供していたソフトウ…

師匠やりましたよ！

PDF文書でAdobeReaderの脆弱性で任意のコマンドが実行できるそうだ。 PDF形式の文書を読み込む「Adobe Reader」や文書作成ソフトの「Adobe Acrobat Professional」などに、Webブラウザを組み合わせて攻撃可能な複数の脆弱性が存在することが報告された。すで…

３ライセンスセットは、かなり評価されて居るみたいですね。うまいこと考えたなぁ＞Trendmicroさん ウィンドウズのＰＣ買ってからウイルスバスターが比較的軽くて適度なセキュリティーと 思っているので愛用しておりますが今回のバージョンアップで１本で３…