2009.12.01 師走の火曜日

世界エイズデー
の記念日 (安政4年 新日本製鐵釜石製鐵所の前身である釜石高炉が出銑)
映画の日
デジタル放送の日
カイロの日 (ホッカイロ)
データセンターの日 「DatacenterがDecemberに似ているから」

----------
火曜は多いので駆け足!

----------
Wordpressの自動パスワードクラッカー
Distributed Wordpress admin account cracking
自動スクリプトによるパスワードクラッカーをSANS読者の一人が(恐らくレンタルサーバ管理者)発見したということで・・・
スクリプトそのものは単純ですが、Wordpressがここまで広範に拡大している点と、デフォルトの管理者ユーザ名が"admin"である点により、こうした自動クラッカーの成功率は低くないと警告しています。

管理者IDを "Admin" から変更し、適切な強度を持ったパスワードを維持することが重要です。
また、管理ディレクトリ wp-admin/ を .htaccess による IP制限をかけることも重要な要素でしょう。

----------
IPA謹製 脆弱性チェッカ
簡単な操作で製品のバージョンをチェックできる「MyJVNバージョンチェッカ」を公開
MyJVN 脆弱性対策情報収集ツール

OS ※32bit版のみ対象 Microsoft Windows XP SP2, SP3 または Microsoft Windows Vista
ブラウザInternet Explorer 6, 7 または Firefox 3
JRESun Java Runtime Environment 5.0, 6.0

最新版ソフトかどうかをチェックして――IPAがツール公開
チェックできるソフト製品は、Adobe Flash Player、Adobe Reader、JRE、Firefox、Thunderbird、Lhaplus、QuickTime。今後はチェックできる製品を拡充していくという。
少なっ!?

どっちにせよ、Windows7(64) + Firefox3.5.5 の私は蚊帳の外・・・
トボトボ・・・・・ Secunia PSI
F-secure版:
Health Check

----------
Avira jp
Avira AntiVir
読み方に諸説があった、Avira AntiVirですが、正式に「アビラ・アンチヴィア」ということが判りました(笑)

12/1より正式に日本語版のサポートが始まりました。
パーソナルユースはVectorの特設ページからのダウンロードを推奨されています。

セキュソフトを買うことを拒んでいる方は(勝手につけた)無料御四家のどれかを必ず入れましょうね~
Avira AntiVir
ALWIL Software Avast!
Grisoft AVG
MSE(これだけM)

Aviraのエンタープライズ用途に新ソリューションも発表されています。
Insufficient access protection in Avira's enterprise solution

----------
Koobface Alert
Koobface Now Using Christmas Theme
The Koobface Web site offers a video posted by 'SantA'. The usual ruse of requiring a codec to watch the video is used, to encourage the user to install and run a file called setup.exe

Koobface Worm Asks for Captcha
ダウンロード中にCAPTCHAを表示してロックしてしまうケースも・・・
McAfee Labs reminds users not to click on YouTube links from unknown sources and to not accept any requests from unknown users!

クリスマスシーズンに向けてありとあらゆるMaliciousな攻撃が増加しています

----------
MDL洪水中
Update
11/30(UTC)も Koobface であふれかえっています。

あと、users21.heteml.jp にRFIが補足されてますね(苦笑)

----------
時間切れ:

KENZERO
いろいろ
P2Pユーザー狙う新型ウイルス「Kenzero」~1日で1500人がさらし者になる騒動
個人情報をさらすマルウェア、Shareを通じて日本で流通

大学生(collage)にこの絵で啓蒙はないだろう!
Boosting Security Awareness in Colleges

ランサムウェアはロシア発が多い・・・
New ransomware attack blocks Internet access

ランチョンミ~ト: Chase銀行
Chase Bank phish

ランチョンミ~ト: IRS還付
IRS Spam Campaign leads to low detection malware

敵ってなんですか・・?
Google Chrome OSのセキュリティはどうなっている?
GoogleはChrome OSで、従来とは違う「Webアプリのセキュリティモデル」を採用。アプリを「敵」であるかのように扱うことで、OSを守るという。

線香パンダ再来
中国で「Panda」ワームの強力な亜種が出現

Vulnerability WARNING [4:HIGHLY CRITICAL]
SumatraPDF Shading Pattern Processing Buffer Overflow Vulnerabilities
Haihaisoft Universal Player ActiveX Control Buffer Overflow
MuPDF Shading Pattern Processing Buffer Overflow Vulnerabilities

----------
| 1259611226 | B | [goog-black-hash 1.45583 update]
| 1259611202 | M | [goog-malware-hash 1.17572 update]
| 366340 | +934(365406)
| 1066548 |
EoF

Leave a Reply

*
画像に書かれた文字を入力してください

スパム対策用画像
ログインすると画像認証なしで投稿できます

ホットワード 師走 火曜日 padding margin 月曜日