Trendmicroのパターンがアップしました。 パターン番号：6.373.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：TROJ_…

さすがMVP村上先生！PDFファイルを開く際の0.5秒で気付くこともあると！？すげぇー アンチウイルスソフトを使わずにウイルス感染を発見する方法は、村上先生曰く”勘”だそうです。PDFファイルを開くときの0.5秒遅れる挙動でわかることもあるそうですよ。 日頃…

EMCがDRMソフトを無償お試しできるサイト開設とのこと。DMZのポリシーサーバで鍵と権限を管理との事。 EMCジャパン株式会社（以下、EMC）は8月18日、ファイルが流出しても情報を保護するセキュリティ製品「Documentum IRM（Information Rights Management）…

からふね屋のジャンボパフェ。18000円で10名分！！！SUGEEEEEEEEE! 「これでもか！」と、積み上げられた18種類のアイス。四方八方に伸びるポッキー。豪快に突き刺さるメロン。その他にも、キウイやバナナや生クリームが並べられ、器の中は飽和状態。総重量8k…

これはすごいイベント！！！Ruby逆引きレシピの著者大集合！！！ぁーー行きたいけど・・・無理・・・ LOCALのページには画像しかないテキストがない！！！！って@bokusamaに言ったら、@snoozer05（てか島田さんｗ）がRuby札幌のページにテキストがあるよ！っ…

ISO/IEC 27005：2008というのが策定されて、リスク管理プロセスとセキュリティ管理にかかわる作業を規格化だそうです。 国際標準化機構（ISO）と国際電気標準会議（IEC）が新たに策定した「ISO/IEC 27005：2008」は，リスク管理プロセスと情報セキュリティ管…

GENOウイルスでGoogle検索ができなくなった事例があるとのこと。へぇ。Googleさんそんなものまで止めてるんだ。 先日、Googleの検索が不可能となりました。 お客様より検索できません！の連絡を受け発覚致しました。 おかけ様で早急の対応が出来ました。有難…

定期的にゲスト側のサービスで時刻を合わせようとしたりしますよね。 Virtual PCやVirtual Server、VMware Workstation/Serverなどのホスト型の仮想マシンモニタ（VMM）において、Linuxゲストのシステム時刻が狂う問題について解説した。このシステム時刻の…

触ったことがなかったので、DEFT Linuxをちょっと頑張ってみよう。 Pen-Test用の LiveCDの定番といえば BackTrack、そして Forensics用の LiveCDといえば Helix・・・でした。昨年までは。 2008年までは無償で使えた Helixですが、e-fenseの方針が変わって20…

NG勉強会を10月の445に被せて開催とのこと！ぇーーーーっ！！！ 10月は、後半の予定ですよ（会場の都合もありますので詳細は決まってませんが） 特に深い理由はないんだけど、FNGで基礎的な内容をやるのとは別に、次世代メンバーのプレゼンを聞いてみたいと…

Moonlight 2.0のベータ版がリリースとのこと。 「Moonlight」は、Microsoftの「Silverlight」アプリケーションをLinuxコンピュータ上で実行できるようにするソフトウェアだが、開発者であるMiguel de Icaza氏が米国時間8月17日、このソフトウェアの更新版の…

SANSが監査を切り抜ける秘訣を公開とのこと！ 管理者にとって、第三者機関による情報セキュリティ監査は頭痛の種になりがちだが、こうした状況に全力で取り組むことは、会社の収益性向上につながるだけでなく、セキュリティ態勢を固めることにもつながるとSA…

ウイルスバスターのパターンファイルが100MBを超えたそうです！！！ パターンファイル 6.369.50 でサイズ９桁の大台にのりました。いやもうどのくらいが実際にメモリに展開されているのか知りませんが、この大きさだと搭載メモリ 256MB なんてマシンだときつ…

Trendmicroのパターンがアップしました。 パターン番号：6.371.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：定期…

Google Docsのアクセス権をGoogleGroup単位で設定できるようになたそうです！！！やっと実現されたか！！！ アクセス権用のGoogleGroupとかできそうだｗｗｗ 米Googleは17日、Google Groupsのメンバー全員で、カレンダーやドキュメント、ページの共有が簡単…

MSBLastからもう6年か・・・早いものだ。 TrendLabs experts are regularly asked what in their opinion are the most dangerous malware of all time. While the question begs more questions, TrendLabs experts give out recurring answers based on …

ドイツでもIP電話が普及始めているそうで、既に約700万人が利用しているとの事。 独IT業界団体のBITKOMが14日、欧州情報技術研究所（EITO）とともに行った調査の結果を発表した。ドイツ国内のIP電話利用者が前年比で20％増加し、680万人に達したことがわかっ…

Winny利用者で著作権侵害を行っているユーザへISP経由で啓発メールを送信とのこと。てか、あえてWinnyか？！ってのは置いておいて・・・ 権利者団体やISP事業者団体などで構成される「ファイル共有ソフトを悪用した著作権侵害対策協議会（CCIF）」は17日、同…

映画館で映画を盗撮→Shareで流したことで著作権法違反で逮捕されたそうです。当然です、映画館で犯罪です！って言ってるじゃないか！ 映画館で盗撮されたとみられる映画をインターネット上に流出させて不特定多数の人に閲覧させ、映画配給会社などの著作権を…

うひゃぁーすげぇーセプキャン 2009、ミラクルだ！ Ruby本体の改良などである。開発されたコードは，ベンチマークによってはRubyの性能を約5倍向上させるもの。すでに笹田氏の手により，8月15日付けでRuby本体に取り込まれている（Rubyソースコード管理シス…

よく企業でありがちなお話。メンテナンスで着ないと言う引継ぎを受けて、メンテナンスできない技術者 正直、現場にいると無理な修正をされていて、出来ないことも多いのですが・・・・構築時にメンテナンス性というのもセキュリティの一環ってことを言わない…

語ったらダメでしょｗ、騙るかな？ ってことで、セキュアブレインがURLを入力したら安全か危険を判断するサービスを開始したとのことです。チェックしちゃうよねぇ。 gred｜安全なサイトはgreen、危険なサイトはredでお知らせ。無料のWeb安全チェックサービ…

Trendmicroのパターンがアップしました。 パターン番号：6.369.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：TROJ_…