MS06-014 の脆弱性を狙う攻撃コードが出回る |дﾟ)ﾉ⌒●~*

パワードスーツ ((=ﾟДﾟ=)ﾉ ｳｨｰﾝ

トヨタがパワードスーツ実用化に着手 (Slashdot)

トヨタがロボットスーツの実用化に着手したとのこと。 『身につけた人の身体の一部として思い通りに動き、数十キロの荷物でも数キロの重さのような感覚で持ち上げる』という姿は、パワードスーツそのものだ。同コンセプトの試作品としてはロボットスーツHALがすでにあるが、トヨタのような大手メーカーが参入するとなるといろいろアレゲな未来を予感させてくれる。まずは工業用ということで、重たい機械の設置作業などに利用するとのこと。いずれいろんな分野に応用されることを期待したい。
>> ロボットスーツ実用化へ　トヨタ「自動車製造」分野向け (CNET Japan)
>> ロボットスーツ HAL(Hybrid Assistive Limb)

軍事利用とかされず、障害者の補助などに役立つといいね。 (,,ﾟДﾟ)†

NTT、光ファイバ網接続料金値下げの報道に「事実ではなく大変遺憾」 (impress)

日経新聞は9日付け朝刊で、「総務省がNTTの光ファイバ網を他事業者に貸し出す際の接続料金について、2008年度の実施を目指して大幅に値下げする方向で検討に入った」と報じている。今回の報道を受けて、NTTは「総務省に確認したところ報道されたような事実はない」としたうえで「株価に大きな影響を及ぼし得る案件についてこのような報道がなされたことは、大変遺憾である」とコメントを発表。

イコール下げる気なしってか？ (-∀ー#)

ボーダフォンに産活法認定、BBモバイルの100％子会社に (impress)

>> ボーダフォン株式会社等による産業活力再生特別措置法の認定取得に関するお知らせ

MS06-014 の脆弱性を狙う攻撃コードが出回る |дﾟ)ﾉ⌒●~*

Windows MDACの脆弱性を突く攻撃コード出回る (ITmedia)

「1週間のうちに3種類のスクリプトを目にした。これは少なくとも3つの（ハッカー）グループが別々に独自のエクスプロイト（攻撃コード）を作成したということを示している」とExploit Prevention LabsのCTO（最高技術責任者）ロジャー・トンプソン氏は語る。「わたしが知る限り、この脆弱性を突くコンセプト実証コードは出回っていなかった。たいていの場合、攻撃者は単に出回っているエクスプロイトをコピー＆ペーストして自分のペイロードを付けるだけだ。だが、今回はパッチそのものをリバースエンジニアリングしているようだ」と同氏はeWEEKの取材に応えて語った。

ぼくも持ってないから、探してみようかな。パッチをちゃんと当ててればなんてことない話だよ。 (ﾟДﾟ≡ﾟДﾟ)ｴｯﾄﾞｺﾆｱﾙﾉ?

IEにもFirefoxにもJavaScript処理の脆弱性–次期リリースで修復へ (CNET Japan)

MicrosoftとMozillaが、両社のウェブブラウザに存在するセキュリティホールが侵入者によって悪用され、ファイルを盗まれるおそれがあることを認めた。だが、こうした悪用は条件的に難しく、リスクはそれほど大きくないとも話している。

Operaユーザーを狙ったフィッシング，Javaアプレットでアドレス・バーを偽装 (ITpro)

ロシアKaspersky Labは現地時間6月8日，Javaアプレットを使って偽サイトのアドレス・バーを偽装するフィッシング詐欺が確認されたとして注意を呼びかけた。同社が伝えるところによれば，そのフィッシング詐欺はWebブラウザ「Opera」のユーザーを対象としている模様。>> Phishing extreme

FIFA対ハッカー、W杯を巡るもう1つの戦い (CNET Japan)

待望のドイツワールドカップ開幕が近づいてくるにつれて、ハッカー達が同大会のネットワーク設備に攻撃を仕掛けてくるだろうとFIFAのネットワーク関連技術パートナーであるAvayaは予想している。

MS 6月度のアップデートは12件 Σ(・ε・；) ｵｵｲﾅｧ

6月のMSセキュリティパッチはOffice関連など12件 (ITmedia)

Microsoftの事前予告によると、6月13日に公開する月例セキュリティアップデートでは、WindowsやOffice関連など計12件の更新プログラムをリリースする。 >> Microsoft Security Bulletin Advance Notification

Windows XP SP1のサポートは10月に終了 (ITmedia)

「Windows 98/Meの緊急パッチは7月が最後」—MSセキュリティ・チームが再告知 (ITpro)

>> Windows 98, 98SE and ME: Information about Support Lifecycle and MS06-015

Interop 方面； P2Pが左右する日本のトラフィック？ ﾊﾅｸｿ(σ-￣)ﾎｼﾞﾎｼﾞ

「規制はしたくないが対処も必要」ネット運用側から見るトラフィック動向 (impress)

Windows Updateの適用タイミングで日本だけトラフィックが急減,,,シスコシステムズの河野美也氏は最近の印象的な事例として、2006年1月7日未明に日本のインターネットトラフィックが急激に低下した現象を紹介。この現象は、1月6日にマイクロソフトがセキュリティ修正プログラム（パッチ）をリリースし、自動アップデートを設定している多くのPCが1月7日に一斉にリブートした結果、WinnyなどのP2Pファイル交換ソフトによるトラフィックが減少したためではないかと推測されている。

再起動後は、Winnyは動かないってか？ (ﾟДﾟ )ｳﾏｰ

Winnyを使っているとISPが自宅を訪問!? 「匿名P2Pの真実」を議論 (impress)

Winnyではファイルの一次発信者を100％近く特定できる,,,ネットエージェントでは、WinnyやShareなどの通信をブロックするブリッジ型ファイアウォール「One Point Wall」を提供している。One Point Wallの開発にあたり、杉浦氏はWinnyやShareの暗号化通信を解読。匿名型P2Pといわれるこれらのシステムの実状が見えてきたという。

ちゃっちゃか取り締
まれば？できるできる言ってるだけやってないんじゃ、いい加減、効力がなくなってきたよ。 (；・∀・)ﾀﾞﾀﾞｲｼﾞｮｳﾌﾞ･･･?

DNS関連セッション「DNSホットトピック」、JPRSの活動やDNSSecなどを紹介 (impress)

鈴木氏は、DNSSecについては十分な情報が提供されておらず、管理者などに対してもプロモーションが十分ではないという点も問題であるとした。実際に、会場の参加者に対して「DNSSecについて理解している人は手を上げてください」と呼びかけたみたところ、ほとんど手は上がらず、DNSSecの標準化についてはある程度の見通しが立ってきた状況を踏まえ、今後は積極的にプロモーションを行なっていきたいと語った。

また Share 流出あり Σ(´A ｀ｽﾞｶﾞｰﾝ

JA石川県鶴来郷、JAバンク顧客の個人情報がShareを介して流出 (NetSecurity)

同JA金融部の男性職員の自宅にある個人用PCから流出したとみられている。流出したデータは、顧客名、生年月日、電話番号など1,823名分。

ゲームポットのHDD紛失事件、お詫びで約65,000人に500円分ポイント付与 (impress)

再発防止策としては、アエリアへのサーバー管理委託管理契約を解除し、ゲームポットの従業員が管理業務を担当することを明らかにした。アエリアに対しては、HDDの紛失原因を追及させるとともに、警察当局の捜査に協力するように要請したという。そのほか、ゲームポットの安田剛会長と植田修平社長を、2カ月にわたり月額報酬10％減額とするなどの社内処分を発表した。なお、今回の件が会員数や売上高などの業績に与える影響は軽微としている。 >> 【PDF】一部個人情報の紛失に関するお詫び、再発防止策実施および社内処分について

キリンビールにはそうまでして守るものがある |ω･´)

【事例フラッシュ】キリンビールがパソコン1万台にファイル暗号化ソフト導入 (ITpro)

導入した製品はNECの「InfoCage（インフォケイジ）/ファイル暗号」。パソコンからUSBメモリーなどの外部記憶装置へファイル保存する際，自動的にファイルを暗号化する。暗号化されたファイルの閲覧には，事前に指定した解読用の鍵ファイルが必要となる。第三者にデータが漏えいしても，鍵ファイルが無ければデータを閲覧されない。

米AOL，PC向けセキュリティ監視ソフトを無償提供 (ITpro)

米AOLは，パソコン向けセキュリティ・ソフトウエア「Active Security Monitor」の無償ダウンロード提供を開始。 >> AOL Launches Free Software To Improve PC Security For All Internet Users

仮想プリンターとして動作するフリーのPDF文書作成ソフト「CutePDF Writer」 (窓の杜)

「CutePDF Writer」は、Office文書やWebページ、画像など各種ファイルをPDF形式に変換できるソフト。個人だけでなく商業目的でもフリーで使え、生成したPDF文書に宣伝などの透かしは入らず、またPDF生成時にポップアップウィンドウなども表示されない。そのほか作者のページより、PDF文書へパスワードを付加したり、PDF文書の回転や分割、結合、さらに用紙サイズの変更などが行えるPDF文書作成・編集ソフト「CutePDF Professional」の試用版をダウンロード可能。同ソフトは、現在49.95米ドルでダウンロード販売されている。 >> CutePDF – Create PDF for free, Free PDF Utilities, Save PDF Forms, Edit PDF easily.

Exploit Code

タイトルとURLをコピーしました