2011年のセキュリティ被害の調査結果がでました。2011年か・・・ 情報処理推進機構（IPA）は、「2011年度 情報セキュリティ事象被害状況調査」の報告書を公開した。回答のあった1767件について、2011年度における情報セキュリティ対策とコンピュータウイルス…

Trendmicroのパターンがアップしました。 パターン番号：9.613.80 イエローアラートJP/US：未調査 アップデート理由：未調査 新規対応 未調査 亜種対応 未調査

Trendmicroのパターンがアップしました。 パターン番号：9.611.80 イエローアラートJP/US：未調査 アップデート理由：未調査 新規対応 未調査 亜種対応 未調査

ぱしりんに教えてもらったけど、これいいな・・・ iTunesなしでiPhone・iPodを管理 CopyTrans ManagerはiTunesの代わりにiPhone・iPod・iPod Touchの音楽、ビデオ、プレイリストの管理ができるフリーソフトです。 iPodやiPhoneをiTunesなしで。これが今、現…

これヤバそうな脆弱性・・・VMware Viewに脆弱性でディレクトリ・トラバーサルが存在するらしい。Viewサーバの任意ファイルを読み出せるとか・・・ 米国VMwareは12月13日、仮想デスクトップ製品「VMware View」の脆弱性を修正するセキュリティ・アップデート…

φ(..)メモメモ 米国Oracleが公開しているJavaのサポート・ロードマップによると、Java SE 6のセキュリティ・パッチが公開されるのは、来年（2013年）2月19日までとなる。この日以降は、Oracleと特別にサポート契約を結んでいる企業だけがセキュリティ・アッ…

φ(..)メモメモ 新しいJDK 7u10のコントロール・パネルでは、Javaコンテンツの無効機能のほかにも4段階のセキュリティ・レベル設定（低−中−高−非常に高）が追加された。このレベル設定によって、未署名のJavaアプレット、Java Web Startアプリケーションをブ…

なんと全国のうどんを食べられるだとぉ！！ 京都・祇園に12月22日（土）、全国のうどんを集めた「うどんミュージアム」がオープンします。うどんの関連資料を展示するほか、約100席の飲食スペースがあり、全国のうどんがその場で食べられます。オープン前日…

オンラインゲームで高額請求になっちゃったって話。子供か・・・iPhoneで親のアカウントと紐づけてたら泣けるなｗ 今回データが発表されたオンラインゲームとは、インターネットを介してプレイできるゲームの総称とされています。報告書では具体的には言及さ…

そうそう、AACS感染なんだよね。コンテンツからファームを書き換えるとか、感染なんだよねぇ・・・ ▼さて、久しぶりにムカつくというか、信じられないお粗末な話です。お山ではBlue-rayコンテンツをPCで再生しているんだが、最近買ったBD再生しようとたら、…

これは興味深い もう定年してますが、郵便局の管理職歴うん十年の父親に社会人の大後輩として、 「管理職としてダメなチームをデキるチームにする必勝パターンみたいなのってあるの？」 と聞いたら 「あるよ」 とあっさり。その話が面白かったので紹介します…

2003年のMSBlasterの時は、Exploitableで、簡単な動作でExploitしてましたが、2008年頃からExploitしずらくなって、Windowsが固いという感覚がセキュリティ業界で広がりましたね。 2012 年は、昨年の 100 件から減少し、全 83 件のセキュリティ情報 (MS12-00…

ついに実態調査を始めたか・・・ 無料で通話などができるスマートフォン向けの「ＬＩＮＥ」と呼ばれるアプリを利用した少女が、性犯罪に巻き込まれる被害が少なくとも１４件起きていることが分かりました。 このアプリの利用者だけが対象の掲示板を通じて加…

Trendmicroのパターンがアップしました。 パターン番号：9.609.80 イエローアラートJP/US：未調査 アップデート理由：未調査 新規対応 未調査 亜種対応 未調査

僕も参加していました！ 多発するサイバー犯罪への対策を官民で話し合う「京(みやこ)サイバー犯罪対策協議会」が１４日、下京区の京都リサーチパークで開かれた。府警のほか、警察庁やプロバイダー、携帯電話会社など４４団体の約５０人が参加し、それぞれの…

Trendmicroのパターンがアップしました。 パターン番号：9.607.80 イエローアラートJP/US：未調査 アップデート理由：未調査 新規対応 未調査 亜種対応 未調査

この写真は、一眼レフとかじゃなく普通のビデオカメラの写真撮影モードで撮影しています。ビデオカメラは光学ズームに強く、手ぶれ防止機能も装備しているので、月の撮影には最適ｗ JVCKENWOOD JVC ビデオカメラ EVERIO GZ-E265 内蔵メモリー 32GB クリアブ…

BluetoothネットワークをP2Pで接続してネットワークを構成する技術を開発とのこと。 NTTコムウェアは、東日本大震災時に特に顕在化した携帯通信網の輻輳・途絶という問題点を解決するため、近接通信手段であるBluetoothを用いて、近くの人同士をPeer to Peer…

φ(..)メモメモ 米Adobe SystemsのShockwave Playerに任意のコード実行に利用される恐れのある脆弱性が報告されたとして、米セキュリティ機関のUS-CERTが12月17日付で3件のアドバイザリーを公開した。 このうち機能拡張モジュール「Xtra」の利用に起因する脆…

スマートフォンに個人情報を抜き取るアプリを入れて不正に入手していたらしく、不正指令電磁的記録供用容疑で逮捕とのこと。 知人女性のスマートフォン（高機能携帯電話）にアプリ（ソフト）を取り込み、個人情報を不正に入手していた疑いが強まったとして、…

制御システムセキュリティカンファレンス2012で福森さんの発表で、制御系のシステム担当がディレクトリトラバーサルを理解できなかったので修正に時間がかかったりとからしい。 サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフ…

数独なExcelにマクロウイルスとか セキュリティ企業の英ソフォスは2012年12月19日、人気パズル「数独」の問題を生成する特定のExcelファイルに、ウイルスが仕込まれていることを確認したとして注意を呼びかけた。問題を生成しようとしてExcelのマクロ機能を…

塩月さんの資料だぁー！ 2012年12月20日／無料セキュリティセミナーの資料公開 12月19日に開催された無料セキュリティセミナーの資料「攻撃手法別にみる一歩踏み込んだWindowsセキュリティ対策―マルウェア対策編―」を公開いたしました。 Security Profession…

AWS向けのBIG-IPソリューションを提供開始らしい、AWSでロードバランサーとして使えたらすごい面白いな。 F5ネットワークスジャパン(以下、F5)は12月19日、アマゾン ウェブ サービス(以下、AWS)のクラウド環境向けに「BIG-IP for AWS」を提供すると発表した…

IBMがeディス賀張の祖父とベンダーを買収とのこと。 米国IBMは12月19日、eディスカバリ（電子証拠開示）・ソフトウェア・ベンダーのStoredIQを買収する計画を発表した。インフォメーション・ガバナンス（情報統治）ソフトウェアの製品ポートフォリオを拡充す…

マスターカードを名乗るフィッシングサイトが大量に発生中らしい。要注意。 トレンドマイクロは12月19日、マスターカードを名乗るフィッシングサイトが大量に出現したとブログで伝えた。日本のマスターカード利用者を標的にしたフィッシング詐欺攻撃とみられ…

ぉ、梅小路公園に新たに鉄道博物館か！ ＪＲ西日本は、４年後の春をめどに、京都市内にＳＬや新幹線などの貴重な車両を展示した国内最大規模の鉄道博物館をオープンさせることになりました。 ＪＲ西日本によりますと、新しい鉄道博物館は、ＪＲ京都駅に近い…