Trendmicro Network VirusWall Enforcer 1200 / 2500 用 Service Pack 1がリリースされているそうです。 Trend Micro Network VirusWall Enforcer 1200 / 2500 用 Service Pack 1を公開したことをお知らせいたします。 ■対象製品名： Trend Micro Network Vi…

これはひどすぎる、この対応はひどすぎますよ＞Trendmicroさん、何もなかったように取り下げたパッチを出すなんて。これは管理者を馬鹿にしている。 2009年06月08日公開のInterScan Messaging Security Suite 7.0 Linux版 Service Pack 1 Patch 1のインスト…

下記Linux版のSolaris版だそうです。 InterScan Messaging Security Suite 7.0 Solaris版 Service Pack 1 Patch 1 (Build 81460) を下記日程にて公開いたします。 ■公開日 2009年8月5日 ■修正内容/新機能 付属のReadmeファイルをご覧ください。 サポート情報…

Adobe ReaderとAcrobat、Flash Playerの脆弱性に対応するExploit検知名です。 Bloodhound.Exploit.266 は、「Adobe Acrobat, Reader, and Flash Player Remote Code Execution Vulnerability http://www.securityfocus.com/bid/35759」 (英語)(BID 35759) の…

端末管理・セキュリティツール市場ではLanScope Cat6がトップとのこと。 富士キメラ総研が2009年7月に発行した「2009ネットワークセキュリティビジネス調査総覧」の“端末管理・セキュリティツール市場 IT資産／PC構成管理ソフトウェア部門”において、エムオ…

「「無料ウイルス対策ソフトで十分！俺は怪しいサイトに行かないよ！」といって、エロ動画を見せる友達に何と言ったらいいでしょうか？」というのも是非ほしい。 IPAでは今回、具体的な相談事例として、「知人にパソコンのウイルス対策を進めているが、イン…

あとで読む。 こんにちは、丸山満彦です。NRIセキュアテクノロジー社が「Webサイトのセキュリティ診断結果の傾向分析レポート2009年版」を公開を公表していますね。。。 参考になりますね。。。 NRIセキュア 「～66％の問題は設計段階までに起因、求められる…

人間エロを求めるときにクリック回数なんて気にしないのではないかｗ 一方で槍玉に挙がったLimeWireの創設者で会長のMark Gorton氏は「LimeWireが完璧かといえば、われわれはNo!と返事をするだろう。だが最新バージョンで問題は修正しており、過去数年にわた…

MosP給与計算というオープンソースな給与システムを公開とのこと。いいなぁ、これ。勤怠管理だけでもほしいわ。 マインドは2009年8月3日，オープンソース給与システムの新版「MosP給与計算 V3」をリリースした。V3では性能を改善するとともに，給与明細をOpe…

被害はどんどん増えていきます・・・ 生命保険大手アリコジャパンの契約者情報が流出してクレジットカードが不正利用された問題で、同社は３日、不正利用件数が増え続けており、７月３１日現在で２８５０件になったと発表した。 流出した情報はインターネッ…

ぁーこれいいなぁ。 ゼンリンデータコムは3日、音声によるルート案内や交差点付近での誘導画像の表示、オートリルートなど、カーナビのような機能が利用可能なアプリケーション『いつもNAVI』をApp Storeで販売開始すると発表した。 http://journal.mycom.co…

スイッチのハードニングらしい。 So here are some of the things we did to start with on the switches: Default passwords - change the default passwords on the device, all of them, not just the one on the account being used. A number of switch…

ASV認定試験ってあるんだ！ 第14回「ASV検査、ペネトレテスターの思考を追う」では、ASV（Approved Scanning Vendors）という認定試験で遭遇した脆弱性の実例から、ペネトレーションテストとは一体どういうものなのか、そしてペネトレーションテストで用いら…

完全周回遅れ。吉岡さんがミラクル・リナックス退職＋IPA出向解除だそうです！ 7月末をもって、ミラクル・リナックスを退職しました。それにともなって独立行政法人情報処理推進機構への出向も解除となりました。 2009-08-03 ってことは、あの部屋をお借りし…

ゆぐたん、GJ！！！僕の手元にはLinuxがないｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ TOMOYO を搭載している Linux Kernel 2.6.30 に stable マーク付いたので1 、早速 TOMOYO を enable にしてみました。 面白い。 実に面白い。 TOMOYO Linux プロジェクトに感…

ふむぅ、、、SSLのデジタル証明書のインフラに問題とのこと。 SSLトラフィックを傍受する新たな方法を発見したことを、米国ラスベガスで開催された「Black Hat USA 2009」に参加したセキュリティ専門家が報告した。 この方法を発見したのは、モクシー・マー…

メール統合運用ツールを発表とのこと、自動的にディスクレイマー追加や添付の圧縮、迷惑メールの制限とかもできるそうです。へぇー。 株式会社エージーテックは8月4日、メール総合運用管理ツール「Policy Patrol Enterprise」を発表した。同日より販売を開始…

川口さん、北海道に行ってきたんだ！！！あれ？そういえば、メールの履歴に・・・・・・川口さんからメールきてたやｗｗｗｗｗｗｗｗｗ 「せきゅぽろに続きまた北海道に来ちゃいました 」って、、、、その話か！！！ 2009年6月下旬に北海道出張に行ってきま…

リアルセキュア、おうちのセキュリティな話。ホームセキュリティでは駆け付けるまでに時間がかかる、活動時間を短くすること、泥棒に嫌と思わせる保険みたいなものか あるいみ、ITのセキュリティとよく似たところだな。 これに対して甘利氏は、「いや、それ…

僕の場合は、第一優先、その他で読んでますね でも、言い訳をすると、たしかGoogleReaderってデフォルト全文表示。 だから、余計本文まで読まなきゃって思ったのかも。 あと、RSS未読って自分がわざわざ登録したRSSなので、 読まなきゃいけない気になるんで…

テクマトリックスがソースの脆弱性検出ツールの販売開始とのこと。ソース解析ツールってことかな。 テクマトリックス株式会社は8月4日、ソースコードに潜む脆弱性を自動検出する「Jtest Security」の販売を開始したと発表した。 Jtest Securityは、米Parasof…

塩月さんのUSBメモリ規制方法の件、以下は同意する。なぜユーザで書くのか、わからん＞Microsoft マイクロソフトのサポート文書「Windows の自動実行機能を無効にする方法[4]」には、レジストリエディタでNoDriveTypeAutoRunを設定する場合、HKCUの下に設定…

研究室内勉強会らしい、東北情報セキュリティ勉強会の報告！！してくれるそうです！！！これはミラクル！ やっぱり人によって見てるものや感じてるものって違うし、そういうものって聞く機会がないと聞けないじゃないですか。なので、そういう場を設けて研究…

KCCSがPCI-DSS対応としてnCircleを使った脆弱性スキャンを実施とのこと。 PCI DSS対応で12万からかぁ、安いなぁ。 京セラコミュニケーションシステム株式会社（以下、KCCS）は8月4日、ネットワーク脆弱性スキャンサービス「PCIスキャンサービス」の国内販売…

Symantecがエンドポイントセキュリティソフトの新版をリリースとのこと。 シマンテックは2009年8月4日，中小企業向けのエンドポイント・セキュリティ製品を発表した。専任のIT管理者がいない従業員100人以下の企業での利用を想定し，「IT管理者による一元管…

オンメモリなデータベースの新版とのことだが、スケールアウトに対応とのことらしい。なんかデータベース単位でオンメモリとかできたらいいのにねぇ。 日本オラクルは2009年8月4日、データ処理をメモリー上で実行するオンメモリーデータベース（DB）の新版を…

あれ、なんか一部不具合で再リリースとのこと。 MS09-034: 韓国語版のInternet Explorer 6 Service Pack 1 (Windows 2000用) で、印刷に関する問題が発見されたため、セキュリティ更新プログラムを再リリースしました。 この現象および、再リリースは、韓国…

米海兵隊でTwitterやFacebookを社内？から使用することを禁止したそうです。社外ではOKみたいです。 米海兵隊は３日、ツイッターやフェースブックといった交流サービス（ＳＮＳ）を海兵隊のネットワークから利用することを禁止した。ＳＮＳは、誰もが自由に…

某所で、新聞記事をお願いしたらいただけました。ありがとうございます＞www wwwwwwwwwwwwwwwさん（ぇ 森井先生に転送しておきました！！！ってことで、同じメールに書かれていた、つっこ飯。。。うまそう！！！！！！食べたい！！！ スタッフの「オイサー!…

Trendmicroのパターンがアップしました。 パターン番号：6.343.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：定期…