2010-02-25から1日間の記事一覧
Mircrosoft Security Essentialの定義ファイルがアップしました。 定義ファイル：1.77.30.0
MS10-004に関するExploitの検知名 Bloodhound.Exploit.316 は、「Microsoft PowerPoint 'OEPlaceholderAtom' Record Invalid Index Remote Code Execution Vulnerability」（BID 38103）を悪用しようと試みるファイルの、ヒューリスティック手法による検出名…
MS10-004に関するExploitの検知名 Bloodhound.Exploit.315 は、「Microsoft PowerPoint 'LinkedSlideAtom' Heap Overflow Remote Code Execution Vulnerability」（BID 38101）を悪用しようと試みるファイルの、ヒューリスティック手法による検出名です。 Bl…
Trendmicroのパターンがアップしました。 パターン番号：6.873.80 イエローアラートJP/US：未調査 アップデート理由：未調査 新規対応 未調査 亜種対応 未調査
GAE/jでデータストアのデータ暗号化話。 データを暗号化して保存したかったので以下のサイトを参考に実装しました。 ITmedia エンタープライズ：Java Tips：手軽に暗号化・復号化するには？ そして、ローカル環境でうまくいったのでクラウド上にデプロイして…
Mircrosoft Security Essentialの定義ファイルがアップしました。 定義ファイル：1.77.18.0
セキュリティの言葉は難しい専門用語じゃない言葉で説明を！ ややこしくて難解な専門用語を突きつけられ、世界の20億人近くのインターネットユーザーの多くは、「セキュリティは専門家のもの」と諦観し、サイバースペースにおける自らのセキュリティに対する…
（IT勉強会カレンダー for iPhoneを作ってみた【2009/04/08 追記】 - Pastalablog in はてな経由） GAE/jでiUIが使えるみたい。 I've been using Gaelyk on GAE to publish the sample apps for the iUI iPhone Microframework. I just finished updating to…
アリコジャパンの顧客情報流出問題で、金融庁が業務改善命令をだしたそうです。（当然ですが。 アリコジャパンの顧客情報が流出した問題で、金融庁は2010年2月24日、同社に対して保険業法に基づく業務改善命令を出すとともに、個人情報保護法に基づく勧告を…
Office2007からのリボンが使いづらいと言う人向けに、Back to 2003Proというメニューを表示させるツールがあるそうです でも、今後MS製の全部リボンになるんだよなぁ・・・ Office 2007で採用されたユーザーインタフェース「リボン」は、ユーザーにさまざま…
メモメモ 昨日（2/20）に開催された浜松ITカンファレンス2010*1に参加してきた。講演内容はkynbitさんのtsudaり*2とか、stiqさん*3のまとめ*4とか、kiwofusiさん*5のハッシュタグログ*6とかを読むといいんじゃないかなぁ。以下雑感。 浜松ITカンファレンスに…
CCEとかのポリシーを識別番号で明示。 CCE（Common Configuration Enumeration：共通セキュリティ設定一覧）(*9)は、システム設定情報に対して共通の識別番号「CCE識別番号（CCE-ID）」を付与することで、脆弱性対策情報源やセキュリティツール間のデータ連…
tDiary 2.2.3(安定版)リリースだそうです。1種の脆弱性を対応したそうです。 tDiary 2.2.3(安定版)をリリースしました。 このリリースは安定版である2.2系列の最新版になります。このリリースの目的は脆弱性対策ですが(→tDiaryの脆弱性に関する報告(2010-02-…
パスワードのうまいつけ方、共通パスワード＋サイト名みたいな感じだと忘れないよ！らしい。 パスワードが盗まれたり流出したりする事件が相次ぐ中、セキュリティ企業の米Websenseが改めてパスワード使い回しの危険性を説き、覚えやすく破られにくいパスワー…
Cabosで音楽公開をした人が逮捕されています。著作権法違反だそうです。 ファイル共有ソフト「カボス（Cabos）」を使ってインターネット上に音楽ファイルを公開したとして、香川県警生活環境課と高松南署は25日、著作権法違反容疑で高松市観光通、飲食店経営…
Zend Server 5.0リリースとのこと。 イスラエルのZend Technologiesは米国時間2010年2月24日、PHP Webアプリケーション・サーバーの新版「Zend Server 5.0」の一般提供を開始した。新たにトレース機能を搭載し、迅速に問題を解決できるようにした。試用版をW…
トヨタのリコール問題に便乗したフィッシング？詐欺？がでているそうです。 大手自動車メーカーの大規模リコールに便乗し、「事故対応や補償相談に乗る」と称してユーザーをだまそうとするスパムメールが出回っているという。米Symantecがブログで伝えた。 …
Mircrosoft Security Essentialの定義ファイルがアップしました。 定義ファイル：1.77.0.0
Mircrosoft Security Essentialの定義ファイルがアップしました。 定義ファイル：1.75.1157.0
