攻撃が来ているので SSH が外からアクセス不可になっているか確認しましょう Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ!

マイクロソフトは AMD システムでテストしてないんですかね？ (；・∀・)ﾀﾞﾀﾞｲｼﾞｮｳﾌﾞ･･･?

攻撃が来ているので SSH が外からアクセス不可になっているか確認しましょう Σ（ﾟдﾟlll）ｱﾌﾞﾅｯ!

SSH に対するブルートフォース攻撃が上昇 – Brute-force SSH Attacks on the Rise (SANS)

(1) TCP Wrapper が実装されているか？ (2) root でログインできないようになっているか？ (3) 姓、名のみ等の簡単なユーザ ID が存在しないか？ (4) 強力なパスワードまたは公開鍵認証が利用されているか？ (5) ネットワークファイアウォールに加えてホストベースファイアウォールが実装されているか？を緊急点検しましょう。うちには 22/tcp への不正アクセスは言うほどふえてないですけど。 |дﾟ)ﾉ⌒●~*

チリで大規模ハッカー被害 600万人の個人情報が流出 (CNN)

「Anonymous Coward (『匿名の臆病者』の意味)」と名乗るハッカーが9日朝、教育省や選挙関連機関、軍のサイトに侵入したとみられる。事件を最初に伝えたメルクリオ紙によると、犯人は情報を流したサイトで、「チリ国内のデータ管理がいかに無防備かを示すことが目的」と述べていた。

あかんなぁ。せっかくかっこいいハンドルネームなのに個人情報を公開しちゃ。盗んだ個人情報は本人に送りつけるのがかっこいいんですよ。ハッカージャパン読んで勉強しとけｗ ( ﾟДﾟ)ｳﾞｫｹ!!

大規模スパムボット「Srizbi」が猛威を振るう — 全体の 50% 超 (Computerworld.jp)

コーデックに見せかけたマルウェアに感染：50万サイトに悪質スクリプト挿入、phpBB の問題悪用 (ITmedia)

「Share」ユーザー初摘発もノード数に大きな変化は見られず (Internet Watch)

140万円が入った口座が9万5000円で売られている (GIGAZINE)

他人の口座なので、引き出した後にはもちろん逮捕されます。 ||Φ|(|ﾟ|д|ﾟ|)|Φ||

小学教諭が児童情報入りメモリー紛失、400万円要求の脅迫文 (YOMIURI ONLINE)

アホですか？犯人捕まってないのに公表していいんですか？このあと、犯人がどういう行動に出るかが見ものですね。 ( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ

サイバー・セキュリティ［罪と罰］第1回：トロイの木馬を仕込んで児童ポルノを摘発 (Computerworld.jp)

毒をもって毒を制す–。急速に普及したインターネット社会で暗躍する犯罪者を“あぶり出す”ためには、時として法律に抵触する危険もあるようだ。ネット上に蔓延する違法な児童ポルノを摘発するため、「トロイの木馬型プログラム」を第三者のコンピュータに仕込んだ青年（当時）のケースである。法律を犯せば罰せられる。しかし、だれが彼の“罪”を非難できるのだろうか。

脆弱性調査目的のリバースエンジニアリングを法律で明確に許可すべき (,,ﾟДﾟ) ｶﾞﾝｶﾞﾚ!

IPA、セキュリティ対策活動の法的問題に関する報告書を公表 (Internet Watch)

脆弱性調査の目的でソフトウェアのリバースエンジニアリングを行なうといった行為が、法的にどのような位置付けとなるかについて、海外5カ国の状況をまとめ、日本における法律のあり方について提言している。日本では著作権法の改正などにより、セキュリティ対策を目的とした行為は適法であることを明確化すべきであるといった提言を行なっている。

2007年の不正引き出し被害、ネットバンキングが倍増 — 金融庁調査 (CNET Japan)

三菱 UFJ システム障害原因は単純ミス (毎日jp)

他行の ATM (現金自動受払機) 経由の取引は盲点だった。想像力が及ばず、リハーサル項目からも抜け落ちていた。障害の原因は、通帳未記帳の件数が10件以上ある顧客に、記帳を促すメッセージを送る際の文字コードが、セブン銀は「カタカナ」なのに、三菱東京 UFJ 銀の新システムは「漢字」だったという「初歩的なプログラムミス」。ゆうちょ銀などの障害も誤ったデータ信号の送信が原因だった。