IE の 0-day Exploit Code 出回ってます

• Exploit code available for CVE-2010-0249 (SANS ISC)
  

  すでにいくつもの実証コードが出回っています。要注意です。しばらく IE は使用禁止です。

  • JavaScript Report for 1aea206aa64ebeabb07237f1e2230d0f (Wepawet)
  • Reproducing the “Aurora” IE Exploit (Metasploit)
  • /modules/exploits/windows/browser/ie_aurora.rb Metasploit Redmine Interface (Metasploit Framework)
  • The “Aurora” IE Exploit Used Against Google in Action (Praetorian Prefect)

• 米ヤフーにもサイバー攻撃か 通信社報道 (IT-PLUS)
• マイクロソフト セキュリティ アドバイザリ (979352): Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
• 米国の銀行のシステムが不正侵入の被害に、ログイン情報が流出 (japan.internet.com)
  

  Gumblar でも中国でもないようです。

• ウェブの利用はパソコンからスマートフォンへ — ガートナー予測 (CNET Japan) 事業を展開するにあたっては、仮想化およびクラウドコンピューティングの利用がますます浸透し、IT 資産を自ら所有しない企業の割合は 2012 年までに最大 20% に達すると Gartner は予測している。…2013 年には、多くの人々がウェブに接続する手段として、携帯電話がパソコンをあっさりしのぐと予想される。Gartner の予測によると、今後 3 年間でパソコン台数の総計は 17 億 8000 万台に到達するが、スマートフォンおよびウェブ利用が可能な電話の総計は 18 億 2000 万台を超え、その後も増え続けるという。
• 東証の新システム arrowhead (富士通製)、順調に稼働中 (Slashdot) 富士通のプレスリリースによると PRIMEQUEST (Itanium サーバ) に Red Hat Enterprise Linux を搭載し、DB に Symfoware を採用しているとのこと。… あれっ、RedHat の Itanium サポートって次期メジャーバージョンから対応中止だったかと。

Red Hat Security Advisory

• [RHSA-2010:0044-01] Important: pidgin security update (RHEL4, RHEL5)