セキュリティの最近のブログ記事

ネタ元：ITmedia

Excelのハイパーリンクは使ったことがないんですが・・・・・・

ネタ元：ITmedia

今月はいっぱいあります。
近くにあるPCでやったら７つ入った（悪意のあるソフトウェア削除ツールを除く）。

ネタ元：CNET Japan

一般ユーザはもういいでしょう。乗り換えもすぐ出来るでしょうし。
問題は企業ユーザか。つい最近までWindows95使っていたところもあったしなぁ。
いつまでも引っ張ってられないし、しょうがないとは思いますが。
クローズドで今後も更新が無いような環境は別ですけど。

東京駅の新幹線予約のシステムはWindows 3.51？っぽかった。
新幹線始発に乗ったときには起動画面が出てた。

ネタ元：ITmedia

4月の月例パッチで修正した脆弱性を突く攻撃コード。

　今回の最新の攻撃では、インターネットユーザーは不正に加工されたWebサイトを閲覧したり、特殊な細工を加えた電子メールを開くだけで危険にさらされる可能性があるとトンプソン氏は指摘する。

とのこと。
いつものことですが怪しいWebサイトは見ないようにするしか。

ネタ元：セキュリティホールmemo

発表資料を見るとMicrosoft Releases Antigen E-Mail Security Productsとあるので、基本的にはSMTPゲートウェイに突っ込むアンチウィルスソフト、みたい。

ネタ元：スラッシュドットジャパン

正義感があったとしても筋の通らないのはダメなわけで、というのが本筋と思う。
正義感を理由に不正アクセスをして良いわけじゃあない。

被告は既に何者かが不正使用しているIDを見つけ、「これ以上の被害者を出させないようにするため」として、パスワードを変更するなどの行為をしていたそうだ。

この場合、オークション管理者やそのIDを持っている人に伝えるべきだと思います。

ネタ元：スラッシュドットジャパン

DCでHDD紛失ってもう勘弁してくれよ。どっかの雑居ビルの一室とかじゃないんだから。
あとよく共用のDCの端末にテプラでIPアドレスとかホスト名とか書いてあるけど、あれはやめたほうがいいと思う。

共用だから関係ない人がたまたま見たときになんだか分かっちゃうからねぇ。
ちゃんと施錠されていればいいけど、されてなかったら・・・・・

ネタ元：INTERNET Watch

「Symantec Antivirus 10.x」と「Symantec Client Security 3.x」が該当。
どちらも企業向けで、一般向けの「Norton Internet Security 2006」は該当しないようだ、とのこと。

Symantec Client Securityってなんだ？と調べてみたらアンチウィルス＋パーソナルファイヤーウォールの製品のようだ。

ネタ元：スラッシュドットジャパン

Linuxではウィルス対策っていうよりクラック対策だとは思うが、元記事見るとWindowsサーバでは88.4％となっていてウィルス対策されていないWindowサーバがあることが驚きだ。
出来ない理由もあるのだろうが。

ネタ元：INTERNET Watch

日本語で書いてあると読めちゃうからついつい開いちゃう可能性高くなりますねぇ。
とにかく用心深く見るしかない。
exeやcomなどの実行形式のものは特に注意する。

ネタ元：ITmedia

取り合えず特定組織にしか送付されていないようなので、普通の人には影響すくなさそうだが、注意は必要。
出所の分からないところからの添付ファイルは開かないようにしましょう。

出所分かっているからこそ開きたくない添付ファイルも存在しますが・・・・（笑）

ネタ元：CNET Japan

なんか久しぶりにMac OS Xのセキュリティアップデートだ、と思ったら今年既に３つ出てたのね。

サボってた。Mac OS X常用してればすぐ分かったのだろうけど、単なるファイルサーバとしてしか使ってないからなぁ。
メーリングリストなど何らかの通知方法を探してみよう。

ネタ元：ITmedia

検索結果に占める危険サイトの割合が最も高かったのはAskの6.1％で、次いでGoogleとAOLが5.3％、Yahoo!が4.3％、最も少ないMSNが3.9％だった。

最終的に身を守るのは自分自身。
怪しげなサイトはいかない、怪しげなファイルは開かない、これを徹底です。

ネタ元：INTERNET Watch

機能や効果はともかく、名前はどうにかなんなかったのか。
「インターネット・サギウォール」はないでしょ。

ネタ元：ＩＮＴＥＲＮＥＴ Watch

何故かINTERNET Watchで今回分が解説されていたので引用。
ＦｌａｓｈPlayerの脆弱性は3/15に出たものと同様。
そのとき対応（最新にＶｅｒｓｉｏｎＵＰ）した人には関係なし。

Exchangeは結構めんどくさいですねぇ。使ってるところ多いでしょうし。

この３つに加えて、いつも悪意のあるソフトウェアの削除ツールが更新されている。