MBSD、誤送信対策機能を搭載した暗号メールクライアントを販売開始 - ZDNet Japan 不正コードの標的はコンピュータからブラウザへ？ (1/2) - ITmedia NEWS セキュアプログラミング・テクニック セキュリティホール memo - 2007.03 Fiddler2 を使ってIEでのリ…

セキュリティ コミュニティ メンバのセキュリティ コラムですが、どんどん広がっていきますね。まだ顔見知りです（何 こぢま先生 はなずきん♪→とぅたゃ君→into_the_blue君→kawakawaさん→しかPさん→たりきさん 本当に参加してナンボですよね。聞きに来るだけ…

マルウエアの解析をバイナリレベルで行うマルウェア解析 2.0らしいです。星澤さんは教育としてマルウェア解析 2.0をやられていますね。 マルウェアの挙動を自動的に解析するサービスが登場しています。従来の手動によるマルウェア解析が第一世代とすると、自…

Exchangeのストレージの別ディスクへの待避方法は SANとDASのどちらを使用するかは，各組織のITインフラ戦略によるところが大きい。Exchange Server以外のアプリケーションとストレージ資源を共有したい場合は，SANの方が効率的である。またSANで利用する大…

ブルードラゴン(最近始めました）の開発とこれからの海外展開のお話です。 われわれがブルードラゴンについて最初に設定した目標は日本で10万本を売ることでしたが、これについては満足しています。今では、さらに20万本の大台に向かっているところです。で…

Xbox360エリートとしてHDDの増量、HMD端子の追加とかされた物が出るそうです。筐体は真っ黒でかっこいいですよ！ 米Microsoftは28日(現地時間)、Xbox 360の上位モデル「Xbox 360 エリート」の発売を発表した。Xbox 360 エリートは、120GBのHDDおよびHDMI端子…

Trendmicroのパターンがアップしました。 パターン番号：4.373.00 イエローアラート：なし アップデート理由：定期アップデート 新規対応 特筆なし 亜種対応 特筆なし

某人曰くAdobeの.Net Frameworkらしい。Apolloが熱烈歓迎らしいｗ。デザイナー系がApollo、開発系が.Net Frameworkとおもったらそうでもないみたいね。 米アドビシステムズが3月19日に公表したクライアントアプリケーションの開発、実行環境「Apollo」が国内…

（ず♪経由 2重ログイン禁止は、技術的に結構むつかしかったり、ログインしてrunasとか実行できなかったり面倒だったりするのですがリソースキットのLimitLoginをつかえば実現可能とのこと。 Windows では、ユーザのログオン状態を管理する方法は、標準機能で…

Windows Server 2003 R2にSP2を適用すると、Cドライブ直下にmsizap.exeができるそうです。メモリは3Ｇらしいです（何 あててみた。 ...システムドライブ直下に「msizap.exe」というファイルができてるなぁ。 Windows Server 2003 2 Service Pack での更新の…

おもしろそうなぁ。。。。 glucose nanoは、ウィジェット形式のソフトウェアで、PC上で利用中のソフトウェアから情報を取得し、状況に応じた付加情報を表示するというもの。 今回リリースしたバージョン（stage 1）では、ウェブブラウザで表示中のページにつ…

Macintosh上で、Windowsソフトをネイティブに稼働させることができるソフトらしい。 CrossOver Mac 6.0 英語版はMac OS X用の互換レイヤーソフトで、インストールしたMac上でWindows専用ソフトをネイティブに利用することができる。バーチャルマシンの構築は…

McAfeeでもWeb経由で検体の受付をしているそうです。 同社は2007年に入ってから11万個の検体をインターネットを通じて受け取っており、そのうち約20%が新たに発生したマルウェアだったとしている。このようなインターネットを通じた検体の提出方法の1つがWeb…

TrendmicroさんとNECさんで不正接続検知アプライアンス連携ツールを開発して発表したそうです。 日本電気株式会社（以下、NEC）とトレンドマイクロ株式会社は3月27日、NECの不正接続検知アプライアンス「InterSec/NQ30b」とトレンドマイクロの法人向け総合セ…

JNSAがCVSSとは違うのだが、脆弱性の度合いを数値化する手法を公開したそうです。 脆弱性そのものを定義した上で、脆弱性発生メカニズムのモデル化を行い、それを元に数値化を試みた。さらに、このモデル図に基づいたトリアージ値（優先順位）の計算ツールの…

DCキャッシュワンの未承諾メールを装って、申し込みをさせて情報を収集するフィッシングメールが到着しているそうです 同協議会によると、このフィッシングメールは、DCキャッシュワンが送信する未承認広告メールを装って配信された。テキスト形式で低金利で…

たった、1ドルから売買されてるんですね・・・ 攻撃者によって盗まれた個人情報が、インターネット上で盛んに取り引きされるようになっているという。例えば、米国のクレジットカードの情報なら1〜6ドル、Yahoo!メールやHotmailの有効なCookieなら3ドルが相…

UDPですか・・・ ####.:Playstation 3 "Remote Play" Remote DoS Exploit:.#### # # A UDP flood while the "remote play" feature is active # will result in a denial of service condition. # # Tested using PS3 v1.60 (20GB) & PSP v3.10 OE-A # # -Da…

安全なコーディングに関する知識とスキル測定のテストをSANSが行うそうです。 セキュリティ団体のSANS Instituteは3月26日（米国時間）、安全なコード開発のスキルを測定する開発者向けテストを開始すると発表した。今夏に米国で実験的に実施した後、世界各…