2007-01-01から1年間の記事一覧

読む!

侵入テストツールでiPhoneハッキングに成功 Airport Kiosks Security セキュリティ強化を最大の“ウリ”にしたVistaの大誤算 「炎上」情報共有サイト 運営会社が真っ先に「炎上」

読む!

パスワード・ポリシーについて――“長さ”か“複雑さ”か 『BIND』の設定に注意、再帰問い合わせの許可は危険 タイプミスを狙う「紛らわしいサイト」に注意、「12万件以上を確認」 米McAfee、オランダの暗号化製品企業SafeBootを買収 Windows XP SP3にInternet Ex…

読む!

クリアスウィフト、Linux版アンチスパムソフトを無償提供 「メール送信相手を間違えた」5割が経験 クリックしなくてもシステム乗っ取り:マルウェアが有名サイトに続々侵入 小売店のワイヤレスデータ管理、85%はセキュリティに問題あり 悪用されうる小型デ…

読む!

50万台のDBサーバがファイアウォールを未搭載――専門家の調査で判明 Leopard初のセキュリティアップデート、ファイアウォール問題に対処 5割強が他人の無線LANに「ただ乗り」――Sophos調査 5分で絶対に分かるSIP 「北京五輪ツアーに当選!」スパムに要注意 「…

読む!

「Thunderbird 2.0.0.9」公開、2件の脆弱性を修正 「不正アクセス」の定義をご存知ですか? Web営業の弱点を突いた悪質広告配信の手口 「サイバーテロ対策に終始した従来の政策は失敗だった」,山口情報セキュリティ補佐官が明かす 「マルウエアを専用装置で…

読む!

IBM,Webアプリのぜい弱性を調べるセキュリティ・ソフト「Rational AppScan」を発表 Windowsに深刻な脆弱性、PDFウイルスに関連するパッチが公開 中国に拠点を移したロシアのハッカー集団が再び潜伏 Seagate HDDに混入のウイルス、ネットゲームを標的に MS、…

3,500円以下で泊まる!東京の格安ホテル

カプセルホテルではありません。出張にも便利!女性も安心!きれい! 東京にもそんな大満足の格安ホテルが増えています。

2007 年 11 月のセキュリティ情報

2007年11月 ― 緊急レベル1件を含む2件のセキュリティ修正が公開 緊急 MS07-061 Windows URI 処理の脆弱性により、リモートでコードが実行される (943460) 重要 MS07-062 DNS の脆弱性により、なりすましが行われる (941672)

読む!

セキュリティ専門家が25万台のボットPCを悪用、最大で禁固60年 「UNLHA32.DLL」「UNARJ32.DLL」などに脆弱性、修正済みの最新版が公開 Firefoxの脆弱性、GoogleのXSS問題に波及 「YouTube」の偽サイト出現、ウイルスをFlash Playerに見せかける Windows XP S…

読む!

Oracleデータベースの脆弱性突くエクスプロイトが公開 シーゲート社製外付けハードディスク、台湾でウィルスに感染したまま出荷 Kodak Image Viewerの脆弱性突くコードが公開・Microsoft Internet Explorer TIF/TIFF Code Execution (MS07-055)・Kodak Image…

読む!

Webサイト4万ページに不正スクリプト トルコのMSNBCも感染 1位ゲイツ氏、2位ジョブズ氏――IT業界に影響を及ぼした人物ランキング 約1年で1000万円――モバイルSuicaの不正利用はなぜ起きた?

読む!

マイクロソフト、Windows Server 2008 RC1を11月中にリリース MSのサーバ向け新OS「Centro」の詳細が一部明らかに トレンド、PS3向けウェブセキュリティサービスを提供--2008年4月末まで無料 Firefoxに脆弱性、投稿サイト使い悪用の恐れ Mac攻撃は一過性で終…

読む!

脆弱なホストを狙った不正中継を見抜く Leopardのファイアウォール問題でUS-CERTが注意喚起 Windows付属ドライバの脆弱性突く攻撃発生、Macrovisionがアップデートで対処

読む!

仮想サーバは仮想パッチで保護 『Windows Server 2008』では『IIS 7.0』にモジュール構造を採用 「YouTube」からウイルスサイトへ誘導――ネット詐欺の新手口 Google検索でスパム送信、演算子と「I'm Feeling Lucky」を逆用 「すぐに適用して!」、パッチに見…

Wizard Bible vol.37

第1章Black Hat Japan 2007 レポート金床 著 第2章Black Hat Japan 2007 レポートeagle0wl 著 第3章64ビット環境でのリバースエンジニアリングKenji Aiko 著 第4章Windowsシステムプログラミング Part3 〜SYSENTERとSYSEXIT〜Kenji Aiko 著 第5章基礎暗号学…

読む!

「11月11日、アルカイダがサイバー聖戦」のうわさ Symantec、メールセキュリティソフトの脆弱性情報公開 【消える「一線」】「お前、裏サイトに載っているよ」

読む!

McAfee,Webサイト安全証明サービスのScanAlertを約5100万ドルで買収へ XSSの脆弱性を検査する方法 UNIX/Linux系印刷システムのCUPSに脆弱性 Macユーザー狙ったトロイの木馬が出現、初の本格攻撃か JSOC 侵入傾向分析レポート Vol.9

詳解ファイルシステム

詳解ファイルシステムLinuxのファイルシステムの詳解

読む!

セキュリティをやってるやつらは狂っている?! Leopardの防備に「抜け穴」あり ファイアウォールはVistaに軍配? ボットによる攻撃を実験で再現,ユーザーを襲った七つの災厄 Kasperskyの無償オンラインスキャナに脆弱性、修正版を公開 高速・高機能化したG…

読む!

市販GPUを使ってパスワードを高速クラック 原理から学ぶネットワーク・セキュリティ 第1回 4つのセキュリティ・モデル DB監査ツール 3種類の方式でアクセスを記録,情報のきめ細かさに注目して選ぶ ママの特技はテロ撲滅:ネットでテロリストに接近、逮捕に…

読む!

「我々は過去の教訓を生かしきれていない」,米Fortify Softwareセキュリティ担当者 これもケア!?:MS OneCareが自動更新設定をこっそり変更? インターネット物理モデルでセキュリティを考えた

読む!

PS3のセキュリティも調べてみた リクエストをいじれば脆弱性の仕組みが見えるのだ! はてなのCAPTCHAは簡単に破れる 「脱衣ゲーム」でスパム対策回避を狙うトロイの木馬 言語設定により活動内容を変化させる不正プログラム やはり出てきた、例のアドビの脆弱…

読む!

また一つWEPが破られていく Ubuntu Linuxが注目される理由 社内パソコンのボット感染(前編) ゆうちょ銀行装う「ゆうちょう」名義の詐欺メール、日本郵政が注意喚起

読む!

Apache TomcatのWebdav Servlet実装に脆弱性:セキュリティ 緊急通報ダイヤルにハッキング、SWAT出動させた“でっち上げ”少年 「Helix」−−ラック,調査を自動化,緊急対応の手間省く 3分LifeHacking:難読サービスを読んでみる 販売終了した前世代のiPodを安く…

読む!

Windowsの未知の脆弱性突くエクスプロイトが出回る 「Helix」−−ラック,調査を自動化,緊急対応の手間省く IEやFirefox、強化版SSLサポートをめぐる問題 「PDFファイルを開くだけでプログラム実行」脆弱性の実証コード出現 ファイル共有ソフト「Krackin」は…

読む!

ヤフオクID不正取得し売却、容疑の会社役員逮捕…福岡県警など 「ロシアでスパマー殺害」の速報、実は不正サイトの疑い ファイアウォールのポリシーを分析するソリューションが登場 グーグル、YouTube不法コピー防止ツールを発表 USBメモリやUSB HDDを安心…

読む!

iPhoneとiPod touchに新たな脆弱性 フィルターすり抜ける、国内発の迷惑メールが増加中 新コンセプトPCの登場(3) バーチャル・デスクトップのPano 世界中の通信トラフィックが米国経由:盗聴も自由に 【自動改札障害】事故原因が判明、「データ分割時の特…

読む!

Citrixが軍や政府のWebサイトを無防備に――研究者が指摘 CA、「BrightStor ARCserve Backup」の脆弱性を修正 tracerouteからネットワーク図を自動描画 yohgaki's blog - いろいろ変わったXSSがありますが... かわいい子猫にご用心――“いやし系”サイトにもウイ…

読む!

IE7とWindows XPの組み合わせに危険な脆弱性、マイクロソフトが公表 Kasperskyの無料マルウェア検出ツールに危険度「高」の脆弱性 Wordの脆弱性を狙ったウイルスが早速出現 JR東など首都圏の自動改札でシステム障害、特定機種のソフト問題か

SQL Injection

MS Access SQL Injection Cheat Sheet