- PHP 開発チームが「PHP 5.3.7」の重大なバグを報告、「5.3.8 を待つように」 (SourceForge.JP Magazine) このバグ (♯ 55439) は、crypt() を MD5 の salt で実行した場合、salt しか返さないというもの。
- 全 11 件の脆弱性を修正した「Google Chrome」最新安定版 v13.0.782.215 が公開 (窓の杜)
- 「iTunes」v10.4.1 が公開、「QuickTime」の最新版 v7.7 を同梱 (窓の杜)
- Cisco IOS SSH2 Sessions Denial of Service Security Issue (Secunia) [2/5]
- リリース: Oracle VM VirtualBox 4.1.2. (virtualization.info)
- より安全な差分バックアップが可能になった「EaseUS Todo Backup Free」v3.0 (窓の杜)
- Apache Killer (Full Disclosure)
- 実行形式ファイルなのに「.doc」、拡張子を偽装するウイルスに注意 (ITpro)
- サイバー攻撃の実態公表は「オオカミ少年」か? セキュリティ 2 社が火花 (ITmedia) Kaspersky が独自に Shady RAT のボットネットと関連のマルウェアについて調べた結果、「 (Mcafee が出した結論の) 大部分は根拠がなく、真の脅威レベルをよく把握できていない」ことが分かった
- 出会い系のサクラは詐欺に該当すると地裁が認定、運営会社に賠償を命じる (GIGAZINE)
- イークネットをハッキングしてみよう (hack the eek) イークネットはハッキング実験用に開設されたウェブサイト (やられサイトです) …
- もし『よくわかる PHP の教科書』の著者が徳丸浩の『安全な Web アプリケーションの作り方』を読んだら (ockeghem(徳丸浩)の日記)