2010-01-25から1日間の記事一覧
Adobe ReaderのZero-Dayに関する検知名です。 Bloodhound.Exploit.280 は、「Adobe Acrobat Reader Remote Code Execution Vulnerability」（英語）（BID 36600）を悪用しようと試みるファイルのヒューリスティック手法による検出名です。 Bloodhound.Exploi…
Webブラウザベースでサーバ仮想化の管理ソフトらしい。HDEが開発と資金援助しているそうです。 サーバー仮想化管理ソフトウェア「Karesansui」の開発を推進するKaresansui Projectは1月25日、「Karesansui 1.1」を発表した。OSS（オープンソースソフトウェア…
ついに、こんなことまで・・・ 「電波少年2010」は、「人はツブヤキだけで生きていけるか？有吉vsＴプロデューサー 〜日本縦断 四角系男子を探せ〜」がテーマ。「電波少年」の“Tプロデューサー”こと日本テレビの土屋敏男プロデューサーと、14年前にユーラシ…
スカイアークがCMSとSNSやBlogを統合したものを提供とのこと。これでポータルが構築簡単にできるとのこと。 スカイアークシステムは1月22日、ブログの技術を活用して社内ポータルやWeb社内報を構築する情報共有ソフトウェアの最新版を2月15日から提供すると…
日立情報システムズもクラウドの提供開始。パブリックとプライベートのクラウド機能を持っているそうです。 日立情報システムズは1月25日、ビジネスクラウドサービス「BusinessStage」の提供を開始したことを発表した。パブリックとプライベートの両方の特徴…
VMwareがクラウド向けのAPI（vCloud API）として、Java,PythonのSDKを公開とのこと VMwareは米国時間1月20日、「VMware vCloud API」向けのJava、Pythonのソフトウェア開発キット（SDK）をオープンソースとして公開した。VMware vCloudは、ビジネスおよびサ…
NTTデータが、プライベートクラウド構築、運用サービスを提供するとのこと。 株式会社NTTデータは、クラウドサービス「BizCloudTM」の2010年4月からの提供開始に先駆け、プライベートクラウド（注1）、コミュニティクラウド（注2）を構築する「クラウド構築…
IPv6 Summitが新潟で開催されていたみたいです。 インターネット協会とグローバルネットコアは、新潟市内で「IPv6 Summit in NIIGATA 2010」を2010年1月20日に開催した。この会合は、インターネット協会が日本各地で現地の企業・団体と開催している「IPv6 地…
確かにすごい・・・ メインセッション、すごい・・・ 山陰ITPro勉強会（SITW）の申し込み始まった。 - る・・・・・・・・・・・・・・・ごん ☆復活☆
Trendmicroのパターンがアップしました。 パターン番号：6.801.80 イエローアラートJP/US：未調査 アップデート理由：定期アップデート 新規対応 未調査 亜種対応 未調査
Mircrosoft Security Essentialの定義ファイルがアップしました。 定義ファイル：1.73.96.0
ITコストを社内公開か、、、社内公開できるような採算や計算ができている企業って少ないと思う。 企業経営においては、2006年に施行された会社法や2007年に施行された金融商品取引法によって、開示義務の範囲や内容が充実してきている。上場会社に対しては証…
グローバルネットワーク見直しが増え始めているそうです。 景気停滞の影響を受けてはいるものの，日本企業の海外進出の動きは相変わらず続いている。いわゆるグローバル・ソーシングの一環である。中でも中国をはじめとするアジア各国への進出は活発（図1）…
RealPlayerに11件の脆弱性が存在とのこと。かなり多いな。 RealPlayerをインストールしている人は注意して欲しい。Windows、Mac、Linuxのユーザーを悪質なハッカーの攻撃にさらす、少なくとも11件の重大な脆弱性が存在する。 RealNetworksはこれらの脆弱性に…
クラウドサービス向けWeb管理ツールってのを出したとのこと。これって何なんだろ。ってクラスキャットに接続しても404だし・・・サーバ簡易設定・管理ツールって感じかな？ 株式会社クラスキャットは1月25日、クラウドサービス向けのWeb管理ツール「ClassCat…
ISMS Appliance7.0 SP1 Patch1がリリースらしいです。結構色々な機能や修正がされています。 InterScan Messaging Security Appliance 7.0 Service Pack 1 Patch 1 (Build 3220) を下記日程にて公開いたします。 ■公開日 2010年1月25日 (月) ■修正内容/新機…
ISMS 7.1 Windows版が公開されています。BATV(バウンスアドレスタグ検証)は素晴らしすぎる。DKIMも対応ということで、これも素晴らしい！！ InterScan Messaging Security Suite 7.1 Windows版のプログラムモジュールを公開し、サポートサービスを以下のとお…
InterScan Messaging Security Virtual Appliance 7.0 Patch 1もリリースとのこと。 InterScan Messaging Security Virtual Appliance 7.0 Patch 1 (Build 11700) を下記日程にて公開いたします。 ■公開日 2010年1月25日 (月) ■修正内容/新機能 付属の Readm…
FlashをSilverlightに変換するツールらしい。これは面白いなぁ。 Convert Flash to Silverlight http://www.silverx.net/ SilverX は個人使用では無償 Flash 5, 6, 7, 8, 9, 10 をサポート → Silverlight 3のVisual Studio 2008 / Expression Blend 3 のソリ…
（[Tool]PowerPivot for Excel 2010（Gemini）はスゴイらしい経由） Excel Geminiが凄いらしい。ピボットテーブルの進化型らしいがBIっぽいなぁ。 SQL Server 2008 R2 で提供される Microsoft SQL Server PowerPivot for Excel 2010 CTP2（開発コード名 Gemi…
ふーん、Trend Micro Intrusion Defense Firewall (a plug-in for OfficeScan)とTrend Micro Deep Securityで事前にある程度対策ができたとのこと。防げたとは書いてないなｗ The recent attacks on Google and other large organizations (currently being …
標的型攻撃がどの程度到着しているか、経験的統計での数値 Googleの件で、改めて標的型攻撃が注目されています。しかも、IEのゼロデイが悪用されたとのことですので、狙われた企業はひとたまりもありません。しかも、標的を絞っての攻撃となると、一般に情報…
高添先生のプレゼン講座その１。期待を外さなければ良いってのは確かにその通りだ。 1.「はずさなければよい」「裏切らない」 セミナー(勉強会も含む)やイベントに成果を求めると、誰からも認められるような結果(一発当てよう)を目指したくなります。でも、”…
なんか、出てるなぁ・・・ # Title: Firefox 3.6 (XML parser) Memory Corruption PoC/DoS # EDB-ID: 11245 # CVE-ID: () # OSVDB-ID: () # Author: d3b4g # Published: 2010-01-24 # Verified: yes # Download Exploit Code # Download Vulnerable app # Fi…
コンパクトデジカメぼろぼろの僕が通りますよ。やっぱり耐衝撃性は必須だろ（日常持ち運ぶ身としては） 耐衝撃、防水、防塵、耐低温性能を誇る、タフなコンパクトカメラだ。約2mからの落下に耐える構造で、水深3mまで使用可能。また、ホコリや低温（-10度）…
Microsoftと会計ソフトウエアのIntuitがAzureで協業らしい。協業というかIntuitのアプリがAzureで推奨のプラットフォームとされるとのこと。 Microsoft と会計ソフトウェアを手がける Intuit は20日、互いのクラウド プラットフォームを統合し、Intuit の『Q…
Firefox3.6にアップデートすると、トレンドマイクロの無線LANアドバイザが働かないマシンがあったそうです。 トレンドマイクロ方面では、「無線LANアドバイザ」が働かなくなったマシンがありますが、まあ愛嬌と云うことで。 続・Firefox 3.6 リリース - 取締…
こんなキャンペーンが・・・ トレンドマイクロ法人向け製品のダブルNo.1受賞とTREND MICROビジネスセキュリティのWindows7対応を記念して、オンラインで新規・乗り換えのご注文をいただいたお客様から、抽選でプレゼントがあたるキャンペーンを実施中。この…
なんか、新たにIEの脆弱性が発見されたそうです。 Microsoftが中国でのGoogleへの攻撃を受けてInternet Explorer（IE）の脆弱性を修正するパッチを公開した翌日に、セキュリティ研究企業が同ブラウザの新たな脆弱性を発見したと報告した。 Microsoftは1月21…
Damm vulunerable Web AppというPHPとMysqlなデモサイトがあるそうです。メモメモ Damn Vulnerable Web App download | SourceForge.net つづいてのセッションは狐月さんの「Webアプリケーションアタック」 webアプリを実際に攻撃してみよう。対策は話さない…
