2007-05-23から1日間の記事一覧

ITmedia エンタープライズ:IPAが3種類のセキュリティ対策文書を公開、メール暗号技術の紹介も

IpAddressがセキュリティ対策に関するドキュメントを3件リリースしたそうです。おもしろそうなのであとで読む。 公開された文書は3種類。「小規模企業のための情報セキュリティ対策」では、文字通り家庭やSOHO、小規模の企業・組織向けにセキュリティ対策の…

Web Security Memo: 「ペネトレーション」は使わないほうが良い

わっ!!!ほんまや!!!気になるので使わないようにしよう。。。 英語のスペルは「penetration」。辞書を引いたことがあれば知っていると思うが、いかがわしい意味があるので、なるべく使わないほうがよい。業界的には完全に浸透しており、そういう意味で…

「運用部門は業務サービスの提供部門であるべき」、東証の鈴木CIO:ITpro

東証が運用専門家と開発専門家に組織を分けたそうです。普通そうなってるんじゃないの???なってなかったことに驚き。 IT開発部は文字通りシステムの開発を担当。一方のITサービス部は、システム運用に加えて、トラブル発生時にシステム停止を指示したり、…

110万冊無料配布。“ゲドを読む。”の狙いを読む宮崎吾朗監督作品「ゲド戦記」DVDのユニークなプロモーション (キャラビジネス進化論!):NBonline(日経ビジネス オンライン)

ゲド戦記のDVD発売を前にして、文庫本を110万部無料配布するそうです。 6月6日から配布だそうで、ソフマップ京都店で配布されるそうなので、ゲットしよっと!!! 今年のアニメーションDVDマーケットで最大のセールスを期待される作品が7月4日に発売される――…

WebsenseR - Blog: Month of Bugs

今まで、色々なMonth of bugsがありましたねぇ。これからもいろいろありそうですね。 はせがわさんなら、Month of Bugs by 文字コードとか出来そうw

セキュアOSのオープンソースGUIツール「SELinux Policy Editor」,開発元の日立ソフトが有償サポート開始へ:ITpro

なっちゃん(id:himainu)のSEEDITのお話です!!! SELinuxを使う上では、とても便利なツールですので、今度検証してみよう(って検証していないのか!ってつっこみは無し方向で<なっちゃん SELinuxはLinuxのアクセス権限をきめ細かく管理することで,セキ…

Adobe Reader 8.1 - 新人セキュリティ担当者の付箋紙

Adobe Reader 8.1ですか!この前8が出たと思ったのに・・・

マイクロソフト セキュリティ アドバイザリ (927891): Windows インストーラ (MSI) の修正

CPU100%になる関係で、セキュリティアドバイザリが出ています。 Windows Update または Microsoft Update から更新プログラムをインストールしようとすると、次の現象が起こります。 Windows Update または Microsoft Update が Windows インストーラを…

ITmedia エンタープライズ:詐欺防止の新ドメイン「.bank」創設を? ネットで議論

フィッシング対策として.bankドメインを作ろう!というお話が進み始めたみたいです。 セキュリティ企業F-Secureのミッコ・ヒッポネン氏はブログでICANNに対し、セキュアなドメインを新たに創設すべきだと提言した。 銀行や金融機関サイトは現在、「.com」や…

Trend Micro ウイルスバスター ビジネスセキュリティ 3.6 公開とサポート開始のお知らせ

ウイルスバスター ビジネスセキュリティ がついにVistaに対応しました!!! クライアントプログラムがMicrosoft Windows Vistaに対応しました。 パターンファイルは7世代なんだろうか・・・

ペネトレーション テスターより愛を込めて。(TechNet セキュリティ > ニュースレター)

ペネトレーションテストの全体としてのお話。とっても分かりやすい文章ですねー♪ 私はその中の、セキュリティ診断を行う部署にいます。セキュリティ診断と一言で言っても、私の会社では大きく分けて、以下の 3 つの業務に分かれています。 1.ペネトレーショ…

Yahoo!ジオシティーズ - らぃえさんの徒然な日々と思想

Avast!かな?基本的にサポートを求めると有償のソフトになっちゃいますよね。ベストエフォート ユーザーサポートだったらフリーでもあるけどね・・・ 最近、アンチウィルスソフトがデータベースを更新するたびに、 「OSの再起動が必要です。」 といってきて…

TEST DRIVE Unlimitedにはまってるw

オアフ島を走りまくっていますw ランボルギーニムルシエラゴ フェアレディーZ 350 テスト ドライブ アンリミテッド - Xbox360出版社/メーカー: 日本マイクロソフト発売日: 2007/04/26メディア: Video Game購入: 2人 クリック: 70回この商品を含むブログ (77…

ITmedia エンタープライズ:「うちのドメインの評判」を確認できるセルフチェックサービス

IPアドレス単位で、ドメイン名の評判を見ることが出来るそうです。 世界中に置かれたセンサーを通じてインターネットの動向をモニタリングし、IPアドレス単位で信頼性を格付けするデータベース「TrustedSource」を提供してきた。コンテンツレベルのフィルタ…

メガテリヤキは微妙だとおもう・・・

食べてないけど。。。

パターンアップ-4.483.00

Trendmicroのパターンがアップしました。 パターン番号:4.483.00 イエローアラート:なし アップデート理由:定期アップデート 新規対応 特筆なし 亜種対応 MS06-040 WORM_ALLAPLE.A

Microsoft Internet Information Server Hit Highlighting Authentication Bypass Vulnerability

IIS5.0において、認証がバイパスされるみたいです・・・ Microsoft IIS is prone to an authentication bypass vulnerability due to it's implementation of 'Hit-highlighting' functionality. Attackers can exploit this issue to access private files …

LANなWay!:感染してましたよ。 - livedoor Blog(ブログ)

エロパワー強しw。セキュリティをいれてくれというのは、ウイルス対策を入れるって事の意味なんですねw セキュリティ入れてくれって言うもんだから、本当はしたく無かったんですが、 メモリも少ないし、エロ好きだし、運悪くSPは入っていました。 CD入れた…

@police-マイクロソフト社のセキュリティ修正プログラムについて(MS07-001,002,003,004)(5/23)更新

MS07-004について、Windows Server 2003 SP2上のIntenet Explorer7も影響を受けるそうです。 平成19年5月23日 「2 脆弱性を有するソフトウェア」に Microsoft Windows Server 2003 SP2 用の Internet Explorer 7 を追加 MicrosoftのMS07-004も修正されていま…

ITmedia エンタープライズ:Cisco IOSに脆弱性

CiscoのIOSにSSLパケットを送ることでDoSを受けるそうです。 Ciscoが5月22日に公開したアドバイザリーによると、今回見つかったIOSの脆弱性は3件。不正なSSLパケットを処理する際に、IOS搭載機器がクラッシュする可能性がある。 この問題を悪用されると、攻…

快晴