ネット銀行から不正送金、Winny媒介トロイが原因か

□ ネット銀行から不正送金、Winny媒介トロイが原因か (Slashdot)

50万円を不正に送金されたとの被害報告がジャパンネット銀行にあった。被害者は、パスワードなどをファイルに記録して保管したパソコンでファイル交換ソフトを使用していたといい、ファイル流出が原因でパスワードを窃用されたのではないかと推測されている。
…Winny入れてるパソコンでネットバンキングですか…それ、勇気あるな。 (ﾟ∀ﾟ)ｱﾋｬﾋｬﾋｬﾋｬ

□ NTT西日本、問い合わせサイトのSSLが「オレオレ証明書」 (Slashdot)

NTT西日本の料金明細サービス「Myビリング」やNTT西日本名古屋支店のページなどからリンクされている「料金に関するお問い合わせ」のページで、「個人のお客様」などのリンクをクリックすると、「Webサイトが未知の認証局により認証されています」(Firefoxの場合)との警告が出る。
…第三者証明でなく、いわゆる自署名での運用らしい。SSL には「暗号化」と「第三者証明」の目的があるが、「暗号化」だけが目的の社内利用や個人利用の場合は、自署名で済ませる場合があるが、顧客に対してそれを提供するのはいかがなものかな？ (；・∀・)ｲｲﾉ?

□ 児童の個人情報、ネットに誤掲載・宮崎市の小学校教諭 (NIKKEI)

宮崎市の市立生目台西小学校の児童53人の家庭環境や病歴などの個人情報が、宮崎県三股町の町立三股小学校に勤務する教諭のホームページ（ＨＰ）に、7カ月近くにわたり誤って掲載されていたことが判明。

□ APNICの逆引きができなくなった！？

23日午前中未明より、APNICから逆引委譲受けているゾーンが名前解決できなくなるという現象が発生している。一時的にAPNICのDNSサーバーからゾーンが抹消されたらしい。本来逆引きを受けているはずのゾーンがゾーンファイルから抹消されていた模様。→ 公開ゾーンファイル http://ftp.apnic.net/zones/
22時過ぎに復旧が確認されたが、今のところ原因などは不明。
…((；ﾟДﾟ)ｵﾚｼﾗﾅｲ

□ Cisco VPN Client Password Decryption (SecuriTeam)

…こういう系のツールって便利っちゃー便利なんだけど、パスワードをデクリプトするよりも管理者に連絡してリセットしてもらうのが正しいと思うんだけどな。ま、有効性を確認してみようかな。 (ﾟДﾟ　)ﾑﾊｧ