OpenSSL, BIND セキュリティアップデート (+д+)マズー

  ニュース

OpenSSL, BIND セキュリティアップデート (+д+)マズー

ユーザーがだまされる恐れ: OpenSSL のアップデートが公開、署名チェックの脆弱性に対処 (ITmedia)

潜在的な脆弱性にも: BIND 9 のアップデート公開、DNS ポイズニング問題に対処 (ITmedia)

DNS 関連の脆弱性に対処: Cisco の Global Site Selector に脆弱性、実際に悪用も (ITmedia)

任意のコード実行の恐れ: SAP のクライアント GUI に脆弱性 (ITmedia)

権限奪取や改ざんの恐れ:オープンソース CMS の「MODx」に複数の脆弱性 (ITmedia)

Samba のルートアクセスの脆弱性に関する検証レポートを公開(NTT データ・セキュリティ) (ScanNetSecurity)

Windows の脆弱性に対処: 1 月の MS 月例パッチは「緊急」の 1 件 (ITmedia)

MS、Windows Live 関連ソフトの新バージョン正式版を一斉公開 (窓の杜)

WORM_DOWNAD やっつけました? (*´д`*)ハァハァイタイノ?

企業内で感染を広げる新種ワーム「Downadup」に注意 (CNET Japan)

大変みたいですね。ボクも感染していないのにフルウイルススキャンとトレンドマイクロの WORM_DOWNAD 駆除ツールを実行しろって言われて残業する羽目になったし。 ( ゚Д゚)マンドクセー

> WORM_DOWNAD 駆除ツール (トレンドマイクロ)

環境省、小学校児童 1342 人の個人情報が「Share」で流出 (Internet Watch)

MessageLabs が予想: 2009 年の脅威予想、1 位はウイルスのマッシュアップ (ITmedia)

1 位は「マルウェアのマッシュアップ化」で、Web 2.0 技術を利用するコンテキスト型マルウェアの環境が実現する。攻撃者は、一見すると相互の関連性の見られない攻撃手段をいくつも集めて統合し、ユーザーに対して攻撃を仕掛けるという。

迷惑メール業者「米マコロ」崩壊で,スパムの流量が減りボットネット「Asprox」の活動が低下 (ITpro)

Forrester の調査結果: SMB の 2009 年のセキュリティ支出は増加の見込み (ITmedia)

Web アプリの脆弱性は 5 + 1 の分類で把握せよ- NTT データ CCS 長谷川氏 (Enterprise Watch)

「暴露問題」「エコーバック問題」「入力問題」「セッション問題」「アクセス制御問題」の 5 種類と、それらどれにも含めることのできない「各種の問題(メールの第三者中継、リダイレクタを用いた詐欺、フィッシング詐欺サイトなど)」に分類し、「こうすることで脆弱性を体系的に把握することが可能になり、対策の検討もしやすくなる」としているのだ。

IPA、外部サイトから RSS 取得してセキュリティ情報ポータル開設 (Internet Watch)

これはいいですね。リンクしておきましょうか。 ( ゚Д゚)ウマー

> Security RSS ポータル

MLC なのに長寿命、100 年使っても大丈夫? エッ(゚Д゚≡゚Д゚)マジ?

Atom™ 対抗 CPU「AMD Athlon™ Neo」発表 (Slashdot)

サンディスクが圧倒的な高速性と長寿命を実現した安価な SSD を発表、古い PC でも利用可能に (GIGAZINE)

毎秒最大 200MB の読み込み速度と、毎秒最大 140MB の書き込み速度を実現しているとのこと。気になる記録容量は 60GB、120GB、240GB の 3 モデル。また、一般的に寿命が短いと言われている MLC タイプであるにもかかわらず長寿命を実現しており、平均故障時間は HDD の 6 倍以上とされているほか、240GB モデルの場合、一般ユーザーが 100 年間利用した場合に書き込まれるデータ量とほぼ同等にあたる 160TB の書き込みに耐えるとしています。60GB モデルが 149 ドル(約 1 万 3600 円)、120GB モデルが 249 ドル(約 2 万 2700 円)、240GB モデルは 499 ドル(約 4 万 5400 円)で、夏ごろに発売されるそうです。

SanDisk とソニー、最大 2TB を実現するメモリースティックの新規格を開発 (japan.internet.com)

転送速度 10 倍の「USB3.0」は期待されているほど速度が出ない? (GIGAZINE)

EeePC シリーズに続いて、安価な携帯電話「Eee Phone」が登場か (GIGAZINE)

Palm、「Palm webOS」と「Palm Pre」を発表 (Slashdot)

au、親名義・子供利用をサポートする「利用者登録制度」 (K-tai Watch)

12 月の携帯・PHS 契約数、2008 年の年間純増数など明らかに (K-tai Watch)

ソニー「VAIO type P」【機能編】~持ち歩きを強く意識した機能をチェック (PC Watch)

ミニノートで動画再生支援機能を搭載しているモデルは、あまり例がないが、type P はハードウェアデコーダを搭載している。AVCHD や WMV、MPEG-2、MPEG-4、H.264 などに対応しており、今回のテストではグランツーリスモ・ドットコム上にある WMV を使用した。

趣味が映画鑑賞なボクには必須機能です。ますます欲しくなってきました。 ( ゚д゚)ホスィ…

Red Hat Security Advisory