Office 2003 SP3 が2008年1月30日から自動更新されるそうです …_〆(ﾟ▽ﾟ*)
Apple、Safari 不具合でセキュリティアップデートを再リリース (ITmedia)
「Office 2003 SP3」の自動更新による適用、開始を2008年1月30日に前倒し (Internet Watch)
PDFlib "pdc_fsearch_fopen()" Buffer Overflow Vulnerability (Secunia)
古い Nessus Client for Win32 NessusWX でも pdflib って使われてたけど、これと同じものなんですかね？今回影響があるのは 7.x ってなってますが、NessusWX 1.4.5d にパッケージングされていたのは 4.0.2 みたいですね。関係なさそうですね。ってゆーか NessusWX はもう使うなって？いえいえ、こっちのほうが使いやすいんですわ。 ┐(ﾟ～ﾟ)┌
日本の NSC はやっぱりなしってことになりました Σ(´Д｀lll)
RealPlayer の脆弱性悪用するエクスプロイト出現 (ITmedia)
イブの Storm 一斉攻撃、セクシーなサンタで誘惑 (ITmedia)
「粋な X マスプレゼント？いえいえウイルスです」ベンダー各社が警告 (ITpro)
宣伝もビジュアル化 価格操作スパムが動画を採用 (ITmedia)
安倍前首相提唱の日本版「国家安全保障会議（NSC）」、白紙に 福田首相指示 (asahi.com)
2007年有害サイト動向、暴力描写の過激化や隠語・略語の増加など (Internet Watch)
今、あらためてクライアントセキュリティを考える 第3回：トレンドマイクロに聞く～3段階プロテクションで凶悪化する脅威に対抗する～ (Internet Watch)
旧 OpenView NNM の最新版 NNMi …_〆(ﾟ▽ﾟ*)
HP、ネットワーク管理ソフト「NNM i-series software（NNMi）」の最新版を発表 (ITmedia)
「インターネットマガジン」のバックナンバーが PDF で無償公開 (Internet Watch)
NTT: 空気が読める Web 過負荷制御技術を実用化 (Slashdot)
冬休み前のセキュリティ対策は万全に–シマンテック (ITmedia)
年末年始のセキュリティチェック9カ条–JPCERT/CCが呼びかけ (ITmedia)
あー、うちの新しい組織での緊急連絡先一覧表ってないんじゃないですかね？あと3日以内に作らないといけないですね。 Σ(´Д`lll)!!
- 緊急時の連絡網は整備・周知されているか
- 最新のセキュリティパッチが適用されているか
- ウイルスなど検知ソフトの定義ファイルが最新の状態になっているか
- 不要なサービスを無効にしているか。また、業務遂行に必要のないプログラムがインストールされていないか
- 各種サービスへのアクセス許可が必要最低限に設定されているか
- 生年月日や電話番号、アカウントと同一のものなど、容易に推測できる脆弱なパスワードが設定されていないか
- 休暇中に使用しない機器の電源を切っているか
- 休暇中にデータを持ち出す際には、必要に応じて暗号化などの情報漏えいを防止するための処置が施されているか
- 休暇時の業務遂行のために特別にアクセス制御を変更する場合、通常の状態に戻す手順およびスケジュールが整理されているか。また、それに合わせた監視体制が整備されているか
