2008-03-11から1日間の記事一覧
日本時間の、15時28分頃にスペースシャトルエンデバーが打ち上げられます。 いつものごとく、NASA TVで実況されます。 JAXA、スペースシャトル「エンデバー号」の打ち上げを11日にインターネット/事業所にて生中継 | RBB TODAY 生中継が行われるJAXA事業所は…
セクロスサイトスクリプティング飲み会で、タンポポを載せてみましたｗ
後で読む インターネットイニシアティブ（IIJ）は3月11日、リモートアクセスサービス「IIJセキュアリモートアクセス」で、端末認証やデジタル証明書連携などのセキュリティ機能の提供を開始した。 新機能では、接続するPCのMACアドレスによる認証機能とEAPに…
ジュニパーがネットワークを手中管理するハードを出したそうです。 トラフィックを監視して、不正アクセスなどをリアルタイム検知だそうです。。。。が何を見てるんだ・・・IPSみたいな感じかな。 ジュニパーネットワークスは3月11日、ネットワークを集中管…
ついに出た、ホワイトリスト形式のセキュリティ管理ソフト。まずはEmbedded向けですが・・・ 修正パッチを当てずに守れるってのはどうかと思いますが・・・ 東京エレクトロンデバイスは2008年3月11日，米ソリッドコア・システムズのシステム改変防止ソフト「…
以下のすべてが誤解だそうです。 「内部統制報告制度に関する…：金融庁 金融庁は3月11日、「内部統制報告制度に関する11の誤解」と呼ぶ文書を公表した。いわゆる日本版SOX法（J-SOX）の「意図を改めて説明する」（金融庁）ことが目的だ。実務の現場では、金…
10年間のISS維持管理のための24時間体制の完成が開始したそうです。 教室ほどの大きさの管制室では、正面のスクリーンにスペースシャトルや米航空宇宙局（ＮＡＳＡ）の管制室が映し出され、東覚さんは「今日は記念すべき日。１０年間という駅伝のような長い…
MicrosoftのExchangeとの通信プロトコルMAPIの技術ドキュメントに欠陥部分があるとのこと。 Zarafaの最高経営責任者（CEO）であるBrian Joseph氏（同社はJoseph氏の言葉を借りれば「すべてのMAPI仕様を実装してExchangeの全機能をLinuxプラットフォームに」…
Macのウイルス監視サイト自体がウイルスの配布に使われているそうです・・・ミイラ取りがミイラに・・・ セキュリティ企業のSunbelt Softwareは3月10日のブログで、Macウイルス監視サイトの「Macvirus.org」がマルウェアの配布に利用されていると報告した。 …
東証のシステム障害はデッドロックが引き金だったそうです。 3月10日に東京証券取引所の株式売買システムで障害が発生し、午前9時から午後1時まで2銘柄が売買できなかった問題（関連記事1、関連記事2）で、東証は同日午後5時から緊急の記者会見を開いた。鈴…
ウイルスバスター月額版の定期メンテナンスだそうです。 サービス停止時間 2008年3月19日(水) AM1:00 〜 AM7:00 停止するサービス ウイルスバスター 月額版 プログラムのダウンロード ウイルスバスター 月額版 オンラインユーザ登録
SlammerやBlasterがインターネットでは実際に流れているとのこと。まぁ、流れてるんですけどね・・・・ もう、結構対応済みなのでいまさら･･って気はしますけど。それにしても何年前の記事なんでしょうね。。。。 古い話のようだが現在でもこの脅威は続いて…
この写真は3月10日の朝になは あかつきで取ったものですが、その際にはヘッドマークは確かに有りました。 とりあえず、ひどいですね・・・・ 京都―熊本間を走るＪＲ寝台特急「なは」と京都―長崎間を走る「あかつき」が連結して走る際の「なは あかつき」と記…
CRYP_TAPをMAL_NUNDOに変更して、隔離とするそうです。 2008年3月12日リリース予定のウイルスパターンファイルにおいて、ウイルス「CRYP_TAP」に関する検出名を「MAL_VUNDO」、トレンドマイクロ推奨処理を「隔離」に変更させていただくことをお知らせいたし…
Trendmicroのパターンがアップしました。 パターン番号：5.153.00 イエローアラート：特筆なし アップデート理由：定期アップデート 新規対応 特筆なし 亜種対応 特筆なし
SAP MaxDB Signedness Error Heap Corruption Vulnerability（Public Advisory: 03.10.08 // iDefense Labs）
SAPのMaxDBに任意のコマンドが実行可能な脆弱性が存在するそうです。 Remote exploitation of a signedness error in the "vserver" component of SAP AG's MaxDB could allow attackers to execute arbitrary code. After accepting a connection, the "vse…
マネージメントサービスの利用が増加しているそうです。 今後ディザスタリカバリとしてIDC等のマネージメントサービスを利用することが増加するとのこと。 IDC Japanは3月6日、国内マネージドサービスの利用企業を対象に実施した調査結果を発表した。マネー…
東京穀物商品取引所でも昨日午前中にシステム障害が発生していて、取引の一部を 東京穀物商品取引所（東穀取）は2008年3月10日午前、システム障害によって取引を一時中断した。今年1月に導入した新しい取引システムで発生したもので、コーヒーと粗糖が対象。…
US-CERTがExcelのセキュリティアドバイザリ（947563)を利用した攻撃が出ていると警告しているそうです。 「北京オリンピック」ウイルス出現、Excelの未パッチ脆弱性を突く：ITpro - まっちゃだいふくの日記★とれんどふりーく★の件ですね。 The US-CERT has p…
KingSoftのUpdateOcx2.dllにヒープオーバフローの脆弱性のExploitが出ているようです。
hjmがkjmに見えたのは内緒ｗ、、、ぁーーーhajimeのhjmか！！！ってことは、kjm hjmでファイナルアンサー？ｗ Solaris8-10のローカルユーザがI_PEEK ioctlでごにょごにょ可能みたいです。 /* * $Id: raptor_peek.c,v 1.1 2007/10/18 08:09:02 raptor Exp $ *…
なぜ、Gmailみたいに外のを携帯からもPCからも使えるようにしないのか・・・Docomo・・・ これはiモードのメールがPCでも送受信可能って・・・なんかspamの温床になる気がする・・・ NTTドコモは3月10日、iモードメールをPCで送受信できるサービス「iモード.…
北京オリンピックのスケジュールに見せかけたExcelの未修正の脆弱性を利用したウイルスがでているます！ セキュリティ企業の米トレンドマイクロは2008年3月9日（米国時間）、2008年に北京で開催されるオリンピックのスケジュール表などに見せかけたウイルス…
Trendmicroのパターンがアップしました。 パターン番号：5.151.00 イエローアラート：なし アップデート理由：WORM_ALLAPLE.IK緊急対応 新規対応 緊急対応（イエロー） WORM_ALLAPLE.IK 亜種対応 特筆なし
