MS09-062のExploitに関する検知名です。 Bloodhound.Exploit.273 は、「Microsoft GDI+ WMF File Processing Remote Code Execution Vulnerability http://www.securityfocus.com/bid/36619」 (英語) (BID 36619) の脆弱性を悪用しようと試みるファイルのヒ…

G DataがGENOウイルスに感染したサイト管理者にアンケートしたら、意外にも気づいても対応をしない人が結構いたとのこと・・・まぢっすかぁ。 Webサイト運営者の対応の実態をつかむべく、マルウェアが発見された100のサイト（管理人）を対象に、調査を行った…

ってことで、第2回北陸ITPRO勉強会 c/w 金沢工大情報セキュリティ勉強会が11月28日に開催されます！！！講師は・・・・てつたろう先生じゃないですか！ ということで、「ごそごそ動く」の第２回の予定がきまりました。今回は、自分は主ではなく、金沢工業大…

無事JPCERT/CCに入りました。社員（？なのか？職員？）がMr.Childrenの桜井さんに似ていたので、ドキドキしました。表にAVARのパンフレットがあったので奪ってきましたｗ某308な人は、大阪へ出張中らしくお会いできなかった。。。。（すれ違いのぉーせいしゅ…

うはーー基盤バリバリしてまでiPhoneにキーボードを付けようとする気力に脱帽ｗ Although I’ve seen many pictures of PS/2 keyboards plugged into iPhones on the Internet, no one has yet published a detailed howto on how to get this working yourse…

サイボウズ Officeなどにクロスサイトスクリプティングの脆弱性が存在とのことです。 サイボウズのグループウェア製品「サイボウズ Office」など3製品にクロスサイトスクリプティング（XSS）の脆弱性が見つかった。情報処理推進機構（IPA）セキュリティセン…

12月の宙博の話。 12月の宙博（ソラハク）開催に先駆けて、都内で記者会見が開催された。ここでは展示会の見どころや、環境と天文にかける関係者の思いをビデオで紹介する。 【ビデオニュース】宙博（ソラハク）へ期待！天文・環境への思いを語る | RBB TODAY

d:id:amachang:detailのアンカンファレンスってどんなもの？ですが、OSC調整を当日やっちゃおう版って感じかな。 勢いでセッションもやっちゃえよ！みたいな軽いのりかな。 じゃあ、アンカンファレンスって実際どんな感じのイベントになるの？ では、シミュ…

Trendmicroもその他ツールがアップデートされて再起動を要求されていた模様。。。なんか気付かなかったぞｗ それにしてもこのあたりのアナウンスはしっかりしてほしいですねぇ。 アップデートの多い日でしたコト・・・・・・・・・。バージョン番号の末尾が …

JSONPもセキュリティ上注意しないといけない点があるそうです・・・だんだんわかんなくなってきたぁｗｗｗ てか、作ったことないから、想像すらつかねーや・・・ 皆さんこんにちは、はせがわようすけです。第4回「［気になる］JSONPの守り方」はJSONPについ…

就職試験の不合格者一覧を添付して通知しちゃったらしいです、転職組は涙だな・・・ 韓国最大手のオンラインゲーム会社「エヌシーソフト・コーポレーション（NCsoft Corporation）」の新入社員採用試験の選考過程で、大量の個人情報が漏洩した。不合格者460…