行きたかったなぁ,,, Black Hat Briefings Japan 2006 ( ﾟдﾟ)ｳﾗﾔﾏｽｨ…
Black Hat Briefings Japan 2006 Schedule
スケジュールが決定したようです。特に「Winny のプーさん」チョー聞きたかった。ぼくは参加できなくなっちゃったので、代わりに楽しんできてください。 ( ﾟдﾟ)ｳﾗﾔﾏｽｨ…
「Windows マシンへの不正アクセスを発見」—そのとき，どうする？ (ITpro)
「YouTube に流れた？」—Winny稼働マシンの数が減少傾向 (ITpro)
必要性が認識されながら実施されていない対策――データベースの暗号化 (ITmedia)
狙われる企業、スパイウェア対策事情：問題は根深い、スパイウェアのビジネスモデル (ITmedia)
マルウェアの攻撃が終わったわけではないが、少なくとも脆弱性を狙うワーム型の攻撃についてはかなりの程防御できるようになってきた。
最近 MS Blast や SQL Slammer のようなワーム被害は発生してないしね。でも油断してる危ないので、気を引き締めていきましょ。誰だっけかな？ IPS があればファイアウォールなんていらんっていってる人もいるくらいなので、なんかエセセキュリティエンジニア増えてきたから危ないかも。 (,,ﾟДﾟ) ｶﾞﾝｶﾞﾚ!
動画再生ソフトの押し売りに注意 (´Α｀)ｳｾﾞｰﾖ
「動画再生ソフトを偽装」「削除しても消えない」――新たな「押し売り」手口に注意 (ITmedia)
プライバシ保護ブラウザ「Browzar」にスパイウエアの疑い (ITpro)
小林記録紙の営業スタッフが盗難被害、顧客情報流出の可能性 (NetSecurity)
Windows Vista RC1 ﾌｰ(σ-￣)ｰﾝ
「Windows Vista RC1」が完成、開発者向けプログラムなどで順次公開 (impress)
TOMOYO Linux Ver.1.2 リリース (Slashdot)
NEC がネットワーク SI を体系化し生産性向上、2008 年度は売り上げ 2.4 倍の 1000 億円目指す (ITpro)
文字認識機能を強化した「いきなりPDF to Data 2」 (impress)
エンジンがパナソニックってことで、読取革命的なエンジンなのかな？通常版 1,980 円, Pro 版 2,970 円。安いっ！内緒で買っちゃおうかなぁ。スキャナで取り込んで PDF にして持ち歩いているデータで文字検索したいときあるから、文字データを入れたいんだよね。 ( ﾟдﾟ)ﾎｽｨ…
総務省、NHK番組アーカイブの配信は2008年から。受信料義務化も検討 (impress)
見ないのに金だけ取られるのはやっぱり納得がいかないんですけども。公共性が大事というのは分かるんですが、ならくだらないドラマとか音楽番組なんかにお金を使わんでください。ニュースだけでいいよ。 (-∀ー#)
Exploit Code
- FlashChat <= 4.5.7 (aedating4CMS.php) Remote File Include Vulnerability (milw0rm)
- In-link <= 2.3.4 (ADODB_DIR) Remote File Include Vulnerabilities (milw0rm)
- Muratsoft Haber Portal 3.6 (tr) Remote SQL Injection Vulnerability (milw0rm)
- yappa-ng <= 2.3.1 (admin_modules) Remote File Include Vulnerability (milw0rm)
- PmWiki <= 2.1.19 (Zend_Hash_Del_Key_Or_Index) Remote Exploit (milw0rm)
- Dyncms <= Release 6 (x_admindir) Remote File Include Vulnerability (milw0rm)
- Annuaire 1Two 2.2 Remote SQL Injection Exploit (milw0rm)
- TikiWiki <= 1.9 Sirius (jhot.php) Remote Command Execution Exploit (milw0rm)
- MyBace Light (login_check.php) Remote File Vulnerability (milw0rm)
- icblogger v2 (YID) Remote SQL Injection Vulnerability (milw0rm)
- PowerZip <= 7.06.3895 Long Filename Handling Buffer Overflow Exploit (milw0rm)
- TIBCO Rendezvous <= 7.4.11 (add router) Remote BOF Exploit (milw0rm)
- YACS CMS <= 6.6.1 context[path_to_root] Remote File Include Vuln (milw0rm)
- Pheap CMS <= 1.1 (lpref) Remote File Include Exploit (milw0rm)
