2009.12.08 火曜日
成道会（じょうどうえ）:
釈迦が悟りを開いた日
聖母マリア無原罪の御宿りの祝日(聖母受胎) :
カトリック教会の大祭日。
聖母信仰はプロテスタント派との
大きな相違がある。
針供養
1980年,元・ビートルズの
ジョン・レノンが、ファンに射殺された。
1941年,日本がハワイ・真珠湾攻撃を開始、
太平洋戦争の勃発。
----------
駆け足～
----------
Conficker?
マルウェアマンスリーレポート：2009年11月
1.2.3位すべてが、Kido(Conficker)ファミリって・・いったいどこに潜んでいるのやら？。国別のリストを出して欲しいですね。
Web上の脅威は圧倒的に Gumblar.x・・
２位との数の差が恐ろしいですね。
微妙に続く
----------
Gumblar Harvester
で、その Gumblarの収集情報の回収先のIPですが
Gumblarの情報送信先？
Lacの発表：
【注意喚起】Gumblarおよびその亜種に関する大量の感染事例について -- 2009.11.19
| 195.24.76.250/32 | ROOT eSolutions | |
| 216.45.48.66/32 | SECURE PRIVATE NETWORK by MZIMA | |
| 67.215.246.34/32 | ||
| 67.215.238.194/3 |
今回、jyake様の解析で判明したIPは
94.229.65.174
Koobface系もちらほら散見されますね
67.212.81.67(
これらのGumblar構造体をつぶすには、Harvesterを潰すのが最適だと思ってるのですが、防弾ホスト相手は骨が折れそうです。
369 items. Last update: Dec 6, 2009
----------
セキュリティ報告書のガイドライン（カンペ）
納品物にセキュリティ系の報告書等を必ず盛り込まなければならない機会があると思いますが、そのフォーマットを考えるのが一苦労・・・そんなあなたに・・
ライセンスはCCv3です。
ていうか日本語版欲しいですよ（切望）
このLenny Zeltser社は、（いろんな意味で）高名な
----------
EC-CUBE rolling down
遠隔の第三者により、当該製品に保存されている顧客情報が漏えいする可能性があります。
ぉぃぉぃ・・・
// 認証可否の判定
$objSess = new SC_Session();
SC_Utils_Ex::sfIsSuccess($objSess);
無認証？（汗
使用中の方は速やかに処置しましょう。
システム内の顧客情報が一般ユーザーのブラウザ上で閲覧できてしまうもので、遠隔の第三者に顧客情報が漏えいする恐れがある。
２(Less Critical)じゃないと思うんですけど、どうなんでしょう？
----------
Security belong PSP
ペアレンタル・コントロールの精度向上って結構重要な問題だとおもうんですが
キッズセーフティ for PSPでは、設定された「アダルト／成人向け」「カルト／オカルト」「ギャンブル」「違法行為」といったカテゴリに応じて、ユーザーのアクセスをブロックする。カテゴリの設定変更はできない。ウェブセキュリティ for PSPでは、同社ユーザーから提供された悪質サイトの情報を参照して、フィッシング詐欺サイトなどへの接続を自動的に遮断する。
・・・・・・
----------
某紙廃刊へ
何言ってるんだか？と思ってるのは私だけでは
参照：
波及？：
----------
このへんで時間切れ：
時間なのであまり読んでませんが・・・中間者攻撃とその対処（Layer2 :
BroadcastやらMACアドレスの洪水攻撃とか、素人レベルで制御できる話じゃないですよね・・
使うなと言っても聞かない人は、サンドボックス内に物理隔離したほうがよさそうです。
オンラインショッピングにはきをつけましょう（別にクリスマスでなくてもネ）
そしてサンタがSNS経由でマルウェアをプレゼント（いらね～～）
Who's Mark Jones?
----------
| 1260216026 | B | [goog-black-hash 1.46081 update]
| 1260216002 | M | [goog-malware-hash 1.17732 update]
| 351097 | -1973(353070)
| 1091226 |
EoF