Windows 版 Osiris 4.2.2 リリース ☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━!!

IE ゼロデイ（ﾉ･∀･）ﾉ = ●ｳﾝｺｰ!!

IE の COM Object なゼロデイ Exploit 検証メモ (grin の勝手気ままに戯言メモ)

grin さんが検証結果をあげてくれてます。いやぁ、さすがですなぁ。 (TдT) ｱﾘｶﾞﾄｳ

IE のセキュリティ・ホールを回避するツール，米セキュリティ組織が公開 (ITpro)

セキュリティ組織の米 SANS Institute は現地時間 9 月 18 日，Internet Explorer（IE）に関するパッチ未公開セキュリティ・ホールの影響を回避するツールを公開。ツールを使って Windows の設定を変更すれば，セキュリティ・ホールを悪用した攻撃を防げる。

Internet Explorer 6 でのゾーンの追加 (葉っぱ日記)

レジストリをいぢることで、「ちょっとだけ信頼するゾーン」とか「ちょびっと信頼済みサイトゾーン」などを作成できるそうな。4 つだけってのも選択肢が少なくて使えんなぁと思っていたところ。 (ﾟДﾟ )ｳﾏｰ

Osiris 4.2.2 Windows installer uploaded

やっと Windows 版 Osiris の 4.2.2 が出た。だいぶ遅れてきたなぁ。Osiris は、整合性チェックツール。 ☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━!!

FIXES:
: Modified md_scan to push the base database before reading the host.
  This fixes the problem where a host is unable to be scanned the first time after it loses its session key.
: Fixed the version.h version string so make console and make agent would correctly build the tarballs.
: Fixed create_console.sh and create_agent.sh to be compatible with older uname versions.
: Fixed format string vulnerabilities in the logging functions for windows based scan agents.
FEATURES:
: Added functionality to the CLI to allow print-db without having the host active (print-db <hostname> <db number>)
: Modified mod_ports to allow the filtering by uid.
  Updated the README in the mod_ports directory to document how filtering works.
: Added in the mod_if module to the main distribution.

ポータルサイトが狙われる ((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

グーグル、Public Service Search を一時遮断–フィッシング詐欺を招く問題に対処 (CNET Japan)

Yahoo! Messenger でのウイルス感染に注意 (ITmedia)

Nikon World 誌サイトで購読者約 3000 人の個人情報が漏えい (CNET Japan)

米消費者はデータや ID の盗難を懸念，しかし 31% がノート PC の保護策無し (ITpro)

米英の防衛機関、セキュリティ開発を新設団体に発注 (ITmedia)

米 IBM は 9 月 18 日、同社率いる今年 5 月に新設された団体「International Technology Alliance（ITA）」が、米陸軍研究所と英国防省による共同開発プロジェクトを受注したと発表。米英の防衛面での協定のために、安全かつ監視可能なワイヤレスネットワークを構築するのが狙い。プロジェクトは 10 年計画で、開発資金は最高 1 億 3580 万ドル。軍事活動の成功には、戦場での情報を迅速に収集、共有し、行動に結びつける機能が欠かせない。ITA は様々な軍事部門同士に通信上の相互運用性を持たせるとともに、より効率的な通信が行えるネットワーク開発を目指す。