Google Chrome 1.0.154.59 リリース ( ﾟДﾟ)ﾏﾝﾄﾞｸｾｰ

UXSS 実行の恐れ： Google Chrome、更新版で深刻度「高」の脆弱性を修正 (ITmedia)

1.0.154.59 をリリースし、深刻なセキュリティ問題を修正した。この問題の深刻度は「高」で、影響を受けるのは 1.0.154.55 以前のバージョン。特定の状況で、ユーザーの操作なしにユニバーサルクロススクリプティング (UXSS) を実行される恐れがあるという。

「Movable Type 4.24」に XSS 脆弱性、最新版で解決済み (Internet Watch)

IE8 の自動更新による配布、日本は独自スケジュールで (Internet Watch)

Canonical、Ubuntu 9.04 をリリース (japan.internet.com)

DLP (Data Leak Prevention / Data Loss Prevention) って役に立ちますか？ ┐(ﾟ～ﾟ)┌

情報流出は無し：サイト改ざんの経緯、薬事日報社が詳細説明 (ITmedia)

海外からの大量アクセスによりサイトを緊急停止 (エフセキュア) (ScanNetSecurity)

Web サーバに海外からの大量の接続があり、4 月 22 日よりホームページが閲覧しにくい状況になっていたと発表。4 月 23 日 10 時から 14 時にかけて一時的にホームページへのアクセスを停止。また、接続先がインターネットセキュリティの体験版であったため、一時的に体験版のダウンロードも停止。

偽ソフトを拡散： WordPress の脆弱性を突いた SEO 攻撃が浮上 (ITmedia)

詳報：脆弱性の詮索とマルウェアで企業情報を狙う攻撃者 (ITmedia)

情報流出が痛手に：ノート PC の紛失被害額は約 5 万ドル (ITmedia)

5 百万円って言われるよりも 6 人月って言われたほうが現実味があるかも。そのくらいは対処に使いそうですね。ｶﾞ━(ﾟДﾟ;)━ ﾝ!!!

スタート！ CSIRT 第 8 回具体的なシナリオへのインシデント対応でスキルを評価 (ITpro)

Next Wave ：うっかりミスの情報流出に効く DLP って何？ (ITmedia)

そこで有効なのが、DLP (Data Leak Prevention、もしくは Data Loss Prevention) と呼ばれる技術だ。DLP は 06 年頃から米国を中心に注目されはじめた情報漏えい対策の手法で、セキュリティポリシーの一元管理、アクセスコントロール、モニター機能を持ち、ユーザーやファイルを対象に管理するのではなくデータを深く精査することによって、あらゆる経路からのデータ持ち出しを制御する。

それって本当に役に立つんですか？ ┐(ﾟ～ﾟ)┌

ブレード PC 型と仮想 PC 型とのハイブリッド型 VDI …_〆(ﾟ▽ﾟ*)

ソースコード開示、中国強行…知財流出の恐れ (YOMIURI ONLINE)

中国政府がデジタル家電などの中核情報をメーカーに強制開示させる制度を 5 月に発足させることが 23 日、明らかになった。当初の制度案を一部見直して適用まで一定の猶予期間を設けるものの、強制開示の根幹は変更しない。日米欧は企業の知的財産が流出する恐れがあるとして制度導入の撤回を強く求めてきたが、中国側の「強行突破」で国際問題に発展する懸念が強まってきた。