ニュース

Juniper Networks JUNOS Malformed TCP Packet Denial of Service and Unspecified Vulnerabilities (SecurityFocus) JunOS m...

ガンブラーのチェックがんばるー (GumblarChk) (yamagata21) ガンブラー (Gumblar) による Web ページの改ざん有無のチェックを頑張る人のための 補助ツールです。 Origma+ の配備ができていればこ...

ヤフー、占いの一部「ガンブラー」被害と発表 (asahi.com) Fix finalized for SSL protocol hole (The Register) SSL / TLS が再ネゴシエーションを許可していた問題の最終...

VMware ESX / vMA update for nss and nspr (Secunia) 1 月の MS 月例パッチは 1 件のみ、Windows 2000 に深刻な影響 (ITmedia) Adobe Reader/A...

民主党サイトが年末から年始にかけて改ざん -- 政治的意図なし (Security NEXT) 2009 年 12 月 25 日昼過ぎに海外から不正アクセスを受け、サイト上に不正なコードが埋め込まれたもので、問題のページを閲覧した場合、...

ローソンの採用サイト改ざん 閲覧者に Gumblar ウイルス感染の恐れ (ITmedia) KAGOYA のレンタルサーバーに改ざん被害、Web アプリの脆弱性で (INTERNET Watch) Firefox 3.5.7 と ...

JR 東など 5 社 HP に新型ウイルス 閲覧者も感染の恐れ (asahi.com) 不正改ざんが確認されたのはホンダ、JR 東日本、信越放送、ラジオ関西、モロゾフの 5 社。被害は全国に広がっており、さらに増える可能性もある。 解...

日韓方式以外の携帯、盗聴可能？「暗号解読」と米紙報道 (asahi.com) ドイツのコンピューター技師チームが、GSM 方式のデジタル携帯電話で使われている暗号を解読する方法を見つけた。日本と韓国以外のほとんどの国で使われている方式で...

WASC Announcement: WASC Threat Classification v2.0 Published (WASC) 前回同様、日本語版もぜひ作ってほしいですね。 首相ブログ「鳩 cafe」開設、「ツイッター」も開...

Dealing With Unwanted SSH Bruteforcing (SANS ISC) SSH に対してブルートフォースを仕掛けてくる発信元 IP アドレスのリストを作っているプロジェクトがあるらしいです。基本はホワイトリス...