やっぱりパスワードをコンピュータに保存しないでください
2010年02月03日
- Linux Kernel connector Denial of Service Security Issue (Secunia)
- WordPress injection attack and “affiliate ping-pong” (SophosLabs)
- ColdFusion に情報流出の脆弱性、Adobe が対処方法を公開 (ITmedia)
- Nikto version 2.1.1 released! (Nikto-discuss)
- JPCERT、マルウェアによるアカウント情報窃取が確認された FTP クライアントを公表 (窓の杜) 「ALFTP」v5.2 beta1, 「BulletPloof FTP Client」v2009.72.0.64, 「EmFTP」v2.02.2, 「FFFTP」v1.96d, 「FileZilla」v3.3.1, 「FlashFXP」v3.6, 「Frigate」v3.36, 「FTP Commander」v8, 「FTP Navigator」v7.77, 「FTP Now」v2.6.93, 「FTP Rush」v1.1b, 「SmartFTP」v4.0.1072.0, 「Total Commander」v7.50a, 「UltraFXP」v1.07, 「WinSCP」v4.2.5, 「Internet Explorer」v6, 「Opera」v10.10
それだけパスワードを記憶させるのはリスクが高いってことです。特に記憶したパスワードを使用するのにマスターパスワードのような鍵が必要のないタイプは最低ですね。
- Twitter がパスワード変更を促すメール、フィッシング詐欺で流出か (ITmedia)
- 「バレンタインデー便乗スパム」が早くも出現 (ITpro)
- 募金登録者 65 名の個人情報が 2 年近くアクセス可能な状態に (国連 WFP 協会) (ScanNetSecurity)
- 「Winny 利用者は依然増加中」は間違い、ノード数の増加は不適切な研究用クローラーが原因 (Slashdot)
- 銀行サイトのパスワード、7 割強が使い回し (ITmedia)
- ニコ動視聴者の 9.0%、すべてのサービスで異なるパスワード使用 (INTERNET Watch)
- JavaScript 変態文法最速マスター (葉っぱ日記)
- シグネチャはセキュリティ業界の「MP3 問題」、専門家が警鐘 (@IT)
- 「アクセス制御」ドメインで求められる知識／スキル (Computerworld.jp)
- TCA など、障害発生時の情報公開ガイドライン策定 (INTERNET Watch)
- リモート接続を一手に管理するマルチタブターミナル「Terminals」 (MOONGIFT)
- 家族で携帯ルール作り、「ケータイ家族 もばみ」公開 (ケータイ Watch)
- ソフトバンク、「時空間情報」ルール作りで iPhone 利用の実証実験 (ケータイ Watch)
- ソフトバンクのフィルタリング、EMA のサイト表現認定サイト対応 (ケータイ Watch)
- ソフトバンク、学生と家族向け「ホワイト学割 with 家族 2010」 (ケータイ Watch)
Red Hat Security Advisory
カテゴリー: ニュース