Nessus 3.0.6/2.2.10 リリース (*´д｀*)ﾊｧﾊｧ

Nessus 最新版リリース (´д｀)ﾊｧﾊｧ

Nessus 3.0.6 and 2.2.10 released (nessus.org)

ウェブには 26th June, 2007: Nessus 3.0.6 released としか書いてないけどメーリングリストでは 2.x もアナウンスされてますた。 (*´д｀*)ﾊｧﾊｧ
* Also, Nessus 2.2.10 has been released as well. It contains the following fixes :
– The KBs files of the named hosts also contain their IP addresses (patch by Hubert Seiwert and Richard Moore, westpoint.ltd.uk)
– Fixed a crash when copying an array of array containing NULL items
– Fixed bug#1606 in libpcap-nessus
– Fixed a crash occuring on x86-64 (bug#1546)

Safari for Windows 3.0.2 にまたセキュリティホール (;´ρ`) ｸﾞｯﾀﾘ

任意のコードが実行される脆弱性に対応した「+Lhaca」v1.21が暫定公開 (窓の杜)

Trend Microの企業向けウイルス対策製品に2種類の脆弱性 (ITmedia)

Check Pointなど多数のベンダーのセキュリティ製品にCSRF脆弱性 (ITmedia)

Windows版Safariにまた新たな脆弱性、最新版3.0.2にも影響 (ITmedia)

Windows版Safariの脆弱性、「まだある」と研究者が指摘 (ITmedia)

パスワードを盗み出すウェブサイトに気をつけよう (((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

フィッシングが増加、ボットは沈静化–マカフィー、脅威トップ10予測を更新:ニュース (CNET Japan)

更新されたトップ10予測では、パスワードを盗み出すウェブサイトの増加、画像入りスパムを中心とするスパムの増加、ウェブビデオがハッカーの標的になること、携帯電話に対する攻撃の増加、アドウェアが主流になること、個人情報の盗難やデータの紛失が引き続き社会的問題になること、ボットの増加、ファイル感染型マルウェアの復活、32ビットプラットフォームでのルートキットの増加、脆弱性が引き続き問題になることを挙げている。

「ゼロデイの水曜日」説の信憑性は？　McAfeeが検証 (ITmedia)

タイミングを図っている攻撃者がいるのは確かだが、これは最高値になったところで株を売ろうとするようなもので、自分のゼロデイ攻撃がどのくらいの間潜伏でき、いつベンダーに通報され、いつパッチが当てられるかなどは攻撃者にも分からないと解説する。

MSパッチ装いマルウェアサイトに誘導する偽メール、ターゲット型手法も活用 (ITmedia)

「攻撃が巧妙になり，脅威に対する深刻さが薄れて来ている」，Trend Microの調査 (ITpro)

PDF用いた株価操作スパムが流行、国内にも上陸？ (ITmedia)

またもMySpaceプロフィール悪用、閲覧しただけでボット感染 (ITmedia)