孫さんが動くか！？ Σ(・ε・；)
□ ボーダフォン新役員体制が明らかに、津田氏は退任へ (impress)
…孫さんが社長になったりすんのかな？そしたら一気に改革路線だな。
(((( ;゜Д゜)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
□ 福岡県の一部で「光プラス電話」から2年間119番できず、KDDIに行政指導 (impress)
…殺す気か？人命に関わるだろ。安くてもこれはやだな。
●~*ﾋｲｨｨｨ!!(´Д｀ﾉ)ﾉ
人はなぜフィッシング詐欺に遭うのか？ ┐(ﾟ～ﾟ)┌
□ 人はなぜフィッシング詐欺被害に遭うのか–米大学が調査 (CNET Japan)
電子メールの真偽を判定する際、被験者の90％が巧妙に作られたフィッシング目的の電子メールを見破ることができなかったという結果を得た。
…コンピュータの世界では、目（ディスプレイ）に見えるものがすべてはない。
(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ
□ オンライン決済サービスで短時間に大量の不正決済 (CNET Japan)
4月第1週の週末、オンライン決済サービスの Authorize.Net を通じてクレジットカードの決済を行っていた複数のウェブホスティング会社で、短時間に大量のカード決済が集中するという事態が発生。
…また大胆なことをする連中がいるもんだな。実は本人たちもこんなにいっぺんにやるつもりはなかったのかもね。
(；・∀・)ﾀﾞﾀﾞｲｼﾞｮｳﾌﾞ･･･?
□ [Announce] GnuPG 1.4.3 released
Winny 方面 (;´ρ`)ﾁｶﾚﾀﾖ･･･
□ アンラボ、Winnyを対象としたウイルスの削除ツールで「Share」にも対応 (impress)
>> アンラボ・ホームページ <<
>> アンラボ・ホームページ <<
…結局すべての P2P が「悪」なのか…アホくさ。
(-∀ー#)
□ 北海道武蔵女子短大、受験生1,051人分の合否情報などWinnyで流出 (impress)
流出したのは、2004年度に実施した一般入試と推薦入試の受験生のべ1,051人分の情報。氏名、住所、電話番号、生年月日、出身校のほか、合否判定も含まれていた。流出は、3日午後7時頃に毎日新聞北海道支社から同大学に取材の申し込みがあったことで発覚。システム構築の委託先である大丸藤井（札幌市）に確認したところ、同日午後11時頃に同社から回答があり、2004年度入試の合否判定資料であることが判明したという。 >> 2004年度受験者の合否情報流出につきましてのご報告とお詫び <<
…なんで委託先の社員が自宅にデータを持って帰るかな。信じられん。
(#ﾟДﾟ) ﾌﾟﾝｽｺ！
□ 「山田オルタネイティブ」の動作を知る (ITmedia)
Antinnyと同時にメディアで名前が取り上げられるようになった「山田オルタネイティブ」（仮称）は非常に悪質なマルウェアだ。その動作と注意点を紹介。
…なんで「山田」なんだろ？
┐(ﾟ～ﾟ)┌
Red Hat Security Advisory
- [RHSA-2006:0272-01] Moderate: openmotif security update
- [RHSA-2006:0271-01] Important: freeradius security update
SUN(SM) ALERT WEEKLY SUMMARY REPORT (Week of 26-Mar-2006 – 01-Apr-2006)
- 102215:Security Vulnerability With The “/usr/ucb/ps” Command Product: Solaris 9 Operating System, Solaris 8 Operating System Category: Security
- 102268:Security Vulnerability in Sun Grid Engine/N1 Grid Engine rsh(1) Binary Product: Sun N1 Grid Engine 6, Sun Grid Engine 5.3 Category: Security
- 102269:Solaris 10 1/06 Release May Not Install on Certain Sun Fire X2100/X4100/X4200 Systems Product: Solaris 10 Operating System for x86 Platforms Category: Availability
- 102271:Patch 121460-03 WITHDRAWN – May Cause Setkeyswitch, Poweron, or DR Operation to Hang SMS 1.5 Product: System Management Services 1.5 Software Category: Availability
- 102278:Security Vulnerability in the SunPlex Manager Software Delivered With Sun Cluster 3.1 4/04 Product: Sun Cluster 3.1 Category: Security
- 102281:Certain Solaris Patches May Cause Informix and Sybase Database Listeners to Hang Product: Solaris 9 Operating System, Solaris 10 Operating System, Solaris 8 Operating System Category: Availability, Availability
Exploit Code
- linux/x86 setreuid(0,0) execve(“/bin/sh”, [“/bin/sh”, NULL]) 33 bytes (milw0rm)
- linux/x86 setuid(0),setgid(0) execve(/bin/sh, [/bin/sh, NULL]) 37 bytes (milw0rm)
- linux/x86 setuid(0) + execve(“/bin/sh”, [“/bin/sh”, NULL]) 31 bytes (milw0rm)
- linux/x86 execve(“/bin/sh”, [“/bin/sh”, NULL]) 23 bytes (milw0rm)
- linux/x86 execve(“/bin/sh”, [“/bin/sh”, NULL]) 25 bytes (milw0rm)
