Microsoft Exchangeに重大なバグ--メールアカウントが公開される危険性。どうやら認証機構に問題があるような雰囲気。機能を持たせすぎて破綻しているんじゃないのかなぁ。
米下院で反スパム法案が可決---年内にも成立の見通し。日本でもやってくれって、既にやってるんだっけ？ うちはほとんどスパムが来ないので困ってないんだけど、たまに来ると確かにうざいね。スパム投げたやつは10年間ネットへの接 […]
「セキュリティはパスワードから」ということらしいのだけれど、きっとアメリカ人は名前がそのままアルファベットだからパスワードに設定しやすいんだろうね。
セキュリティの専門家が「ハッカー連合」を提案。アメリカって進んでるなぁ。研究者向けにこういうこと考えるんだから。
独企業、盗聴不能な携帯電話開発。暗号化の方式はAESですな。2年ぐらい前だかにちょっと調べたことがある暗号化方式で、アルゴリズムとかは公開されているんだけど、難しくてよくわかんなかったよ、ママン(/_;)
MS、WebニュースサービスでGoogleに直接対抗。googleってものすごい少数精鋭でやっているという話は有名なんだけど、MSもあれだけ大きければ優秀な人材には事欠かないはずだよね。それでもセキュリティの問題は解決出 […]
MS03-049が危険な理由でexploitが云々あるんだけど、既に実証コードはリリースされているので、すぐにexploitが作られることでしょう。あぁ、頭痛い。
Windows 2000/XPにまたもや"超特大"級のセキュリティ・ホール，早急に対策を。いいなぁ、しょっちゅう脚光を浴びられて（笑）。
定点観測ならではの予防情報を――JPCERT/CCがいよいよ「天気予報システム」開始。こういうシステムが出来ると良いね。セキュリティの向上という意味で。
Trojan Games。説明する言葉が見つからない...。コンドーム会社の宣伝だそうです。
ドメイン登録者の個人情報保護訴え。俺のも非公開にしてくれぇ。
ハッキングは「私ではなくマシンの仕業」って、難しい問題だなぁ。持ち主を犯人と断定することは確かに出来ないし。
米上院で厳格なスパム法案が可決の内容を見ると確かに厳しいなぁ。日本でもやって欲しいけど、技術的に「返信アドレスを偽って身元をごまかす」ことをどうやって検出するのかな。それは無理なことだよね、メールの仕組みから言って。実効 […]
ソフトの不正使用に懸賞金というニュースは見たんだけど、こうも簡単に瞬殺されるとは思わなかった（笑）。
シマンテックが語る2003年上半期のセキュリティ事情は読んでおくと参考に。
SANS Top 20 Vulnerabilitiesに脆弱性トップ20が出てます。これって、有名なソフトほど叩かれるというバイアスもかかっているような気がするんですけど、qmailが出てないからそうとも言い切れない微妙 […]
Nessusでセキュリティ・ホールを探索するはとても参考になる記事。みんなでやってみよう！（笑）
IEに危険なセキュリティ・ホールってしょっちゅう流れるから、どれがどれだか分からなくなるねぇ。これは10月4日発表分。
