住基ネット侵入実験に関する専門家の発表に「待った」をかけた総務省が一番セキュリティ上の穴なんじゃねぇの?セキュリティってのはハード・ソフト・ヒューマン全てを含むシステム総体に対するものなので、最も弱いところをつつくのが一 […]
ソフトバンクBB阿多氏「履歴書や採用情報も個人情報保護の大きな課題」だし、そこに本籍地を書く欄があったりするのでプライバシーマーク取得の場合には結構大変(^^ゞ
JPEG処理の脆弱性「MS04-028」を突くexploitコード2種類が新たに公開されたので、早速ちょいちょいっと。あ〜、生成されたJPEGファイルをNorton先生が検出するねぇ(笑)。こりゃあ、出回るなぁ。
MSセキュリティ責任者、「Windowsの脆弱性がオープンソースより多いわけではない」そう、その穴だらけのOSがインストールされたパソコンの台数が多いだけなんだよ。おかげでそういう端末がスパムの踏み台にされていたりするか […]
夏休みにウイルスはつきもの?--新種ウイルスの感染が拡大中。最初に確認されたのが何時かしらんけど、仕事場には15:10頃来まして、Trendmicroのシグネチャが対応した16:30頃まで無防備(^^ゞ今回は、McAfe […]
Yahoo!推進のメール認証規格「DomainKeys」、Sendmailの支持獲得ということは、もうデファクトじゃん。で、誰かがqmail用のパッチを書けば、もう問題なし(笑)。あー、M$も似たような話を。
【アテネ】英国代表・女子水泳チームの水着は水中で透けるらしいので、「透け防止のため特別なパッチがあてがわれ」たそうだ。これがホントの「セキュリティパッチ」だよねぇ(笑)。
史上最大のインターネットハッキングコンテスト、2005年2月に開催へ。そろそろアテネオリンピックも開催されるわけだけれど、うちは全く興味なし。テレビなんて買おうとかおもわんし。このハッキングコンテスト、デフコンで開かれて […]
リアルによるiPodの「ハッキング」は合法かと言われると限りなくグレーなような。そもそもこの会社、かなり胡散臭いやり方を昔からするので、Real Playerも上手にインストールしないとスパイウェアみたいに動作するしねぇ […]
「ウイルス対策ソフトの機能では安心できない」が43%。で、不満の多くはパターンファイルに頼ったアンチウイルスソフト(ゲートウェイ)に起因するわけで。最近はヒューリスティックアルゴリズムに基づいたアンチウイルス製品も出てき […]
iPodなどの小型機器はウイルス持ち込みやデータ盗難のもと--アナリストが警告って、別にポータブルデバイスに限った話じゃないし。世の中にはデータを盗み出すようなWindows上での操作一切を禁止出来るソフトとかあるので、 […]
スパム列強は中韓米露伯、スパム王はバイアグラって書かれるとなんか近現代史をやってるみたいだな(笑)。うちに来るスパムはというと、アプリケーションの詰め合わせがいくらだとか、あれが大きくなる薬だとかそんなんばっかし。バイア […]
指紋でパスワードを管理・生成できる小型・軽量の指紋認証トークンをNTTとNTTエレクトロニクスが発売するということで、これ、とてもぐっど。だって、偉い人にマシンのパスワード管理してくださいってお願いしても無理なんだもの、 […]
ロスアラモス国立研究所で再び機密データ紛失。最後に「彼らが紛失する可能性のあるものがまだたくさん残っている」とあるけど、一般企業だったら「信用」を失くしてますな。
Winny開発者逮捕へ京都府警が動き出したそうで。「助手は開発前、摘発されにくい共有ソフトをつくるとネットの掲示板に書き込みをしており、府警はソフトが違法な複製に利用されるとの認識があったとみて、ほう助容疑にあたると判断 […]
量子を使った暗号化システム、商用化に一歩前進。あるデータを扱う系が、人間に対して閉じているのなら有効だけれど、最終的に人間が目で見て判別する限り、復号した情報をモニタなり紙なりの媒体を通じて見るわけだから、人間が自分自身 […]
ソフォス、警察が「指名手配者リスト」のネット公開をウイルスのしわざとしていることについてコメント。結局はポリシーを決めてきちんと運用しているかどうかってことだわね。分かり易い理由にしたがる気持ちもわからんでもないけど、そ […]
IE5に脆弱性、漏えいしたソースコードから判明。この記事、ちょっと気付いてなかったんで今更なんですが。IEだけでもオープンソースにしちゃえば良いのに。だって、IEの脆弱性ってすごく多いでしょう。ソースを公開すると、我先に […]
MS、「緊急」レベルのセキュリティーホールを半年遅れで公表。ASN.1のセキュリティ・ホールはそんな前から見つかっていたのね。もうそろそろこれを突いたアタックが始まりそうだなぁ。
PtoP、ガサ入れ--豪の音楽業界団体がKazaa運営会社などを急襲。まあ、そもそも著作権のあるものをネット経由で他人にコピーするっては、誰が何と言おうと違法行為なので、やらなければ良い話で。PtoPのソフトが色々出回る […]