Nessus 2.2.6 リリース ／ 11月度 Microsoft Update

□ 総務省、1.7GHz帯および2GHz帯に対する新規参入事業者を決定 (impress)
□ BBモバイル、イー・モバイル、アイピーモバイルに携帯電話の新規参入認可 (impress)
□ ソフトバンクやイー・アクセスなど、携帯電話事業認可を受けてコメント (impress)

…やっとキターっていいたいところなんだけど、もうウィルコムにするから別にいいよ。待ちくたびれた。 (;´ρ`)ﾁｶﾚﾀﾖ･･･

□ NTTの中間決算、減収減益も通期予想は上方修正 (impress)
□ NTT ComとNTTレゾナントを2006年夏に事業統合、NTTがロードマップ (impress)
□ IIJ、東証マザーズへの2回目の上場承認 (impress)
□ 楽天の第3四半期決算、「年間の経常利益1,000億も視野に」 (impress)
□ ソフトバンクBB [ ソフトバンクグループの公衆無線LANサービス「BBモバイルポイント」を全国のマクドナルド約2,600店舗に順次拡大～お客様の利便性向上に向け、マクドナルドとソフトバンクグループのコラボレーション強化～ ]

…日本テレコムに統合されたんだっけ？有償になったの？よーわからん。 (´ー｀)ﾁﾗﾈｰﾖ

□ 業務中にSkypeやIMを使っているのは誰だ？ (＠IT)
□ パソコンの守るための 3 つの手順 リニューアル (Microsoft)
□ リバティ・アライアンス、強力な認証技術の仕様策定に向けた専門グループを結成 (CNETJapan)

Liberty Allianceは「Strong Authentication Expert Group」を発足。同グループにはAmerican Express、Axalto、 Hewlett-Packard、 Oracle、RSA Security、VeriSignなどが参加。Liberty Allianceは、オンライン上での本人確認方法の標準化を行う業界団体。

□ ウィニー公判：金子被告　自白書面は「検事の作文」と反論 (MSN-Mainichi)

京都府警と京都地検に対して、著作権侵害をまん延させる意図や法律違反のほう助を認めた形になっている書面について「刑事や検事が勝手に書いた作文」などと述べ、真実ではないと主張。ウィニーでのウイルス感染による個人情報の流出問題については「ウィニーに少し手を加えるだけで防止できるが、警察との約束で改善できない」などと述べた。
…Antinyの蔓延の理由は警察にあり！お前らが犯罪者だ、クソ警察め。 (σ;*Д*)σ死刑！

□ 「Interop Tokyo 2005」の主催者、会場で個人情報入りサーバー紛失 (impress)

今回紛失したサーバー1台はメディアライブ自身が所有するものだが、イベント終了後、各ベンダーに返却する機器と一緒のスペースに置いていたため「間違って配送されてしまった可能性もある」という。
サーバーには、出展社担当者、技術担当者の会社名、会社住所、会社電話番号（一部携帯電話番号を含む）、会社メールアドレス、およびネットワークスペシャリストメンバー、ネットワークボランティアメンバー、協力企業担当者の会社名、会社住所、会社電話番号（一部携帯電話番号を含む）、会社メールアドレスが含まれていた。
…出てくるんじゃない？ ((；ﾟДﾟ)ｵﾚｼﾗﾅｲ

□ またもやWinny上に原発の検査情報などが流出 (impress)

東京電力福島第1原子力発電所3号機や中部電力浜岡原子力発電所2号機、4号機の修理報告書や補修報告書などがWinny上に流出。
…アタマ悪いやつばっかりだな。これだけ話題になってて感染するとは信じらんねー。 ( 　ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ

□ 「パソコンを復旧させたければ金払え」，ユーザーを脅迫するウイルスが続出 (ITPro)
□ グーグルの名前をかたるフィッシングサイトがついに出現–「400ドルの懸賞金」をエサに (CNETJapan)

□ 2005 年 11 月のセキュリティ情報 (Microsoft)

今月は一件だけ～。 ヽ(;´Д｀)ﾉ ﾗﾝﾀ ﾀﾝﾀﾝ♪

□ 8th November, 2005: Nessus 2.2.6 released !

ｷﾀ━━━ヽ(ﾟДﾟ )ﾉ━━━!!!!

□ PostgreSQL 8.1リリース (Slashdot)

…8.0で相当速くなったって聞くけども、僕はMySQL派だし。。。 ┐(ﾟ～ﾟ)┌

□ オープンソースSPAM対策ソフト「SMTPGuard」をVAリナックスが公開 (ITPro)

すでに100万アカウント規模の国内の国内のISPに採用されているという。

□ Scapy 1.0.2 リリース
□ どーもシリアル掲示板です。

…消えたと思ってたら復活してた。ある世界では大人気のサイトだね。 ●~*ﾋｲｨｨｨ!!(ﾟﾛﾟﾉ)ﾉ

□ QuickTimeにまた深刻な脆弱性–修正パッチは未公開 (CNETJapan)
□ 「VERITAS NetBackup」にバッファ・オーバーフローのセキュリティ・ホール (ITPro)

…もういいよ VERITAS NetBackup は使っちゃダメなソフトということがよくわかった。 (´Д⊂ ﾓｳﾀﾞﾒﾎﾟ

□ JPCERT/CC REPORT 2005-11-09

[1] Cisco IOS のヒープメモリ完全性チェックが不充分な脆弱性
[2] Internet Week 2005 カンファレンスプログラム

□ Exploit Code

• SuSE Linux <= 9.3, 10 (chfn) Local Root Privilege Escalation Exploit (milw0rm)