Trendmicroのパターンがアップしました。 パターン番号：5.643.00 イエローアラートJP/US：JP 10月24日のMS08-067パッチ対応/US 10月24日のMS08-067パッチ対応 アップデート理由：定期アップデート 新規対応 特筆無し 亜種対応 特筆無し

11月のセキュリティパッチはWindowsとOfficeのパッチで、緊急が1件、重要が1件とのこと。 先月が重すぎたので、今月は軽めって感じですね。先月のパッチ適用終わりましたか？ 米Microsoftは11月11日（日本時間12日）に2件の月例セキュリティ情報を公開し、Wi…

TKIP鍵を破ることができたとのこと。ただ、まだデータ傍受までは・・・できていないという事なので、鍵が変わるのと解析との セキュリティ研究者が無線LANの暗号化規格WPAを部分的に破ることに成功したと、SANS Internet Storm Centerがニュースサイトの報道…

AdobeがFlash Player 9にクロスサイトスクリプティングの脆弱性があってアップデートされているそうです。 米Adobeは11月5日付で、Flash Player 9のセキュリティアップデートを公開し、クロスサイトスクリプティング（XSS）など複数の深刻な脆弱性を修正した…

ぎょえーーーーーーーーー！わんくま同盟で50名のライトニングトーク！ すげぇ！！！一日ライトニングトークだそうです！ 11/15のライトニングトーク祭りの発表順が決まりましたよ！ 無事50名のスピーカーが決定しましたので、厳正なる抽選の結果、ライトニ…

CUを某人に誘ってもらった。 てか、なんのアドバンテージも見受けられない・・・

google:ネットエージェント 求人で、本家の次にこのブログｗｗｗｗｗｗｗ

ご参加いただきましてありがとうございます。私もごあいさつできましたよねｗ SELinux 自体は、興味はあるのですが、適用が非常にめんどくさい1 ので敬遠していたのですが、今度、家のテスト環境で試してみたいと思います。 twitter でよく話をしている、min…

2008年6月にてつたろう先生がみつけた、標的型攻撃のレポートが出ているそうです。 6月5日分の日記で書いたマルウェアの件ですが、その顛末が公開されています。 CSS2008 の CFP を騙ったウイルスメールに関する情報 2008-11-03 - Tetsu=TaLowの雑記

iPhone 2.2のベータ版がでまわっているそうですが、色々話題になっているそうです すでに着々と「iPhone 2.2」ファームウェアアップデートの準備が進んでおり、ナビゲーションにも対応した、グーグルのストリートビューなどが提供されることに、ほぼ決定して…

どうやって、ウイルス対策ソフトはウイルスを認識するか・・・ ウイルス検知法(1)パターン・マッチング ウイルスの特徴を外見の一部から判断する ウイルス対策ソフトはなぜウイルスを検知できるのか？（2ページ目） | 日経 xTECH（クロステック） ウイルス検…

明治安田生命のWinnyによる情報漏えいはセンシティブ情報であり、かなり厳しいとのご指摘。 10月27日時点では，同社は2009年4月の大阪営業関連組織の入社希望者約2000人分および入社内定者45人分の個人情報が流出したと発表していた。だが，同月30日時点で，…

NetSuiteというERPがSAPユーザ向けに以降プログラムを出しているそうです。 サポート料をさげてきているみたいです。ツールも用意と大盤振る舞いだなぁｗ 米NetSuiteは米国時間2008年11月5日、同社のライバルである独SAPの顧客向けに新しいプログラム「Busin…

NTT西日本でShareによる顧客情報漏えいがあったそうです。 NTT西日本は4日、同社から電気通信設備工事を受託した協和エクシオの委託先会社の元派遣社員自宅PCから、ファイル共有ソフト「Share」を介し、工事関連情報がネット上に流出していたことを明らかに…

サイオスが立教大学にGmailをベースにしたメールサービス導入支援したとのこと。 すげぇーカスタマイズだ。ログイン画面も変えられるのか！ サイオステクノロジーは11月6日、立教大学のGoogle Apps導入を支援したと発表した。「Gmail」をベースにしたメール…

パスポートセキュリティ、ひとつ抜けちゃうと全部抜けちゃう・・・ ヨーロッパでは多くの国がシェンゲン協定に加盟していて、国境の通過に査証がいらないことが多いため、1カ国でもセキュリティに問題があれば、その国から入国し、セキュリティ対策をしっか…

Blackhatでのはせがわようすけさんの発表に対する上野さんの記事です！！！続きが読みたい！ｗ 2008年10月9日に開催されたBlack Hat Japan 2008で、「趣味と実益の文字コード攻撃」というテーマでネットエージェント株式会社の長谷川陽介氏が発表した。長谷…

ってことで、次回はWAFで防いでクッキーで攻撃ということで、お菓子がひとつ増えましたね。とメールをもらったｗｗｗｗｗｗｗｗ 9月30日、筆者が所属している会社の「セキュリティ監視センター（ＪＳＯＣ）」に衝撃が走った。早朝からＪＳＯＣで監視している…

ぉーーーーー！！！！SanjayがEMCのCIOになったそうです！！！！って思ったけど、あのサンジェィはSanjay Hettyだそうです・・・ 米EMCは5日、最高情報責任者（CIO）に現上席副社長のSanjay Mirchandaniを任命したことを発表した。 Mirchandani氏は、元マイ…