日本の無人宇宙船がJAXAで公開されたそうです。 H2Bロケット1号機で打ち上げとのこと。へぇー！ 国際宇宙ステーションに、水や食料、実験装置などを運ぶための日本が開発した無人の宇宙輸送船が茨城県つくば市で公開され、全長１０メートルの巨大な機体が初…

ぉーーー札幌市高度情報通信人財育成・活用事業セキュリティワークショップだそうです。 WebアプリをVMで作るそうです！！！これは面白い。 12月4日、札幌市高度情報通信人材育成・活用事業セキュリティワークショップ主催のハンズオンセミナー「Webサービス…

金閣寺もキレイに雪景色。 京都市内では未明から雪がちらつき始め、同市北区の金閣寺もうっすらと雪化粧した。京都市の初雪は平年よりも１２日遅い。 http://www.asahi.com/national/update/1226/OSK200812260037.html?ref=rss

見つけちゃった・・・らしい。レガシーなプログラムってなんだろ・・・ XSSとディレクトリトラバーサルとOSコマンドインジェクションのジェットストリームアタック。 レガシーなプログラムは危険がいっぱい。 また脆弱性見つけた | Permission 666

札幌すごかったみたい。空港が閉鎖とは・・・この時期札幌での勉強会はある意味リスクだな。。。 新千歳空港では２５日夜から雪が降り続き、午前１０時までの２４時間で１３センチの積雪が観測されました。このため、空港では２６日朝から２本ある滑走路を両…

IPA SEC所長変更とのこと。NTT出身のIP系の人らしい。 独立行政法人の情報処理推進機構（IPA）は2008年12月26日、ソフトウェア・エンジニアリング・センター（SEC）の所長に、来年1月1日付でIT人材育成本部長の松田晃一氏（62歳）が就任する人事を発表した。…

あれ、延期？！らしい あら、延期になっちゃったみたいです。"ホームページ公開日" が "調整中" になってます。 続・ウイルスバスター ウイルス検索エンジン VSAPI 8.911 の予告な日 - 取締役 平社員 ブログ (ベータ版) そういえば、最近Trendmicroは、ウイ…

某東京方面と被っちゃったみたいですｗｗｗｗ 第3回勉強会の告知です。某京都方面とかぶったみたいですが.... CTFプロジェクト第3回 勉強会(avtokyo.org) - てっじーの丸出し 今回京都は京都産業大学の安田先生に手配いただきましたありがとうございます。 …

Trendmicroのパターンがアップしました。 パターン番号：5.733.00 イエローアラートJP/US：JP 12月18日のMS08-078緊急パッチ対応：Web、不正プログラムはイエロー！/US 12月18日のMS08-078緊急パッチ対応 アップデート理由：定期アップデート 新規対応 特筆…

まぁ、どーせ電話よりメールのほうが反応はやそうだし（ぇ（うそですってうそ。 これからは私と連絡取れないことが増えるかもしれませんが、たぶん、きっと、携帯のせいです。（ぇｗ a threadless kite - 糸の切れた凧(2008-12-25)

めりくりー！そういえば、1月末から2月頭でヨーロッパに出張予定ですが、パリは無理かなぁ・・・会いたかったけど・・・ メリー・クリスマス！ / Joyeux Noel! メリー・クリスマス！ / Joyeux Noël! - ふぇみにん日記(2008-12-25)

５回でも１回でも人のユーザとパスワードでメールを見ることは犯罪。 逮捕された男性の一人は2008年7月9日から10月30日ごろまでの間、元の会社の幹部や社員2人のIDとパスワードを使って合計16回の不正アクセスをした疑い。もう一人は2008年7月9日、元の会社…

はてなの苦悩。リリースで終了ではなく、ユーザの声で改善がサービスの行きつくところ。 はてなさんは、はてなアイデアとかでユーザの声を聞いているような気がしますけどねぇ・・・ 「エンジニア主導で作ると、動いたところで満足してしまう。『ちゃんと動…

２．５秒に亜種が出てるんですか・・・こりゃー解析担当がDoSに陥るわけだわ・・・ トレンドマイクロは新サービス提供の背景として、Webを介して短時間で未知のウイルスに感染させる昨今の攻撃手法の拡大を挙げている。「2.5秒に1種類の新種・亜種の不正プロ…

なので、スクリーンショットを省くようにするのと、写真も続きを読むにしてみた。 って書いたら、中さんからは、続きを読むは面倒だから、止めて！と言われた。うーん長いのもあれだし、悩ましい（3日公開とかしたら、未来日記で埋まってしまうし・・・）

Trendmicroのspywareパターンがアップしました。 パターン番号：0.717.00 アップデート理由：定期アップデート

Trendmicroのパターンがアップしました。 パターン番号：5.731.00 イエローアラートJP/US：JP 12月18日のMS08-078緊急パッチ対応：Web、不正プログラムはイエロー！/US 12月18日のMS08-078緊急パッチ対応 アップデート理由：定期アップデート 新規対応 特筆…

当方液化ガスが社用車ごと車を盗まれて情報漏洩. 東邦ガスの子会社「東邦液化ガス」（名古屋市）は２５日、同社の男性社員が法人顧客２１４件分の顧客リストと社員証、作業用の制服を置いたままの社有車を盗まれたと発表した。これまでに盗難物の不正利用な…

USBメモリウイルスの最前線、カンプリでもUSBウイルスが結構発見されるそうです。 ファイルに感染していたら、厳しいなぁ・・・ カンプリでは、お客様のUSBメモリーからも、 時々、ウイスルが検知されております。 それで、店舗スタッフも細心の注意を払って…

勉強会のたとえとして、まっちゃ１３９勉強会を上げてもらった！！！！ 普通の人知らないってｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ 特にSE関連の集まりは去年の夏から参加していません。 社会人だけじゃなくて専門学生とか、大学生とか来るんですよ…

空模様とか

（2008-12-19 - Luffyのメモ経由） 良くありがちな、DHCP使っていてIP被り。でも自宅固定IPと企業IPが被るなんて・・・ありえないほどの確立・・・ 犯人が分かりました。MacBookを使っている、デザイン室の伊藤さんです。 「あら、彼なら今朝から新企画のウ…

なにが埋め込まれているか不明なので、近寄らないこと。 http://megalodon.jp/?url=http%3A%2F%2Fwww.yasukuni.or.jp%2F&type=simpleにWeb魚拓が多数存在。 うはっ！！！濱本さんよく見つけたなぁｗｗｗｗすげぇー！ うわさでは、このサイトは、あんなのや、…

パターンをオフラインでやり取りさせようとしても結構苦労するんですよね。 まぁ、USBメモリでやればいいんですけど・・・ パターンファイルにある情報と合致する情報があるかどうかを調べることによりウイルスを判定してきた。しかし長年の蓄積でパターンフ…

HTMLインジェクションをするようなキットが売買されているそうです。 RSA セキュリティによると、HTML インジェクションは、ユーザーがオンラインサービスにアクセスした際に、ブラウザに正規のページに見える新しいページや情報フィールドを注入する手法だ…

USBメモリウイルスによるウイルス感染に関して色々記事とかで煽り始めました（何 USBメモリーやメモリーカードといった外部記憶装置を経由して感染を広げるウイルス（ここでは「USBウイルス」とする）が大きな被害をもたらしている。年始に特に懸念されるの…

MS08-067を悪用するウイルスWORM_DOWNADファミリの詳細記事です。 11月21日にスペインのセキュリティ組織より、検体が報告され、日本国内では11月25日に初報告を受け、今なお局地的に組織内での大規模感染（アウトブレーク）が報告されているネットワーク型…

Trendmicroのウイルス対策ソフトが入っているそうですね。 パスワードを100回って・・・・ブルートフォースアタック対策だけか・・・難しいパスワードを付けましょうｗ 同製品は、既存製品のセキュリティ機能に加え、メモリ内のファイルのウイルス感染を抑え…