2009.12.19 土曜日
日本人初飛行の日 1910年、東京の代々木錬兵場（現在の代々木公園）で
徳川好敏工兵大尉が日本初の飛行に成功 (アンリ・ファルマン機)
国際南南協力デー(United Nations Day for South-South Cooperation)
世界初の「パソコン」（一般消費者向けに販売された世界初の個人向けコンピュータ）Altair 8800発売、CPUクロック2MHz, メモリ256バイト。
----------
風邪も引き連れて、出張から戻ってまいりました。
----------
GNU GPL injection
新8080インジェクションですが、頭に /* GNU GPL */が付いているので暫定的にこう呼ぶことにしますか・・？
WordPressだけの問題のように見られがちですが、PHPベースの他のCMSでも発生していますので注意が必要です。
Juumla!
Parse error help please - Joomla 1.5
Pligg CMS:
Suspicious code in my pligg site.
除去に関して
＜script＞/*GNU GPL*/ try{window.onload = function(){var
サーバ管理者へ
FTPの使用を止めましょう
FTPoSSLの設定を行いましょう。
SFTPに関しては、SSHのセキュリティポリシーに従ってください。
Web管理者へ
FTPの使用を止めましょう（何度繰り返せば～）
FileZillaを使用する場合には、絶対にパスワードを保存しないでください（XMLファイルに平文で保存されています）
----------
もう～幾つ～寝ると～
冬期の長期休暇を控えて 2009/12
休暇中に持ち出していた外部記憶装置などは、組織内の PC に接続する前にウイルスチェックを行う
も・・持ち出すんですか？（笑）
休暇中、仕事を自宅や実家でやってしまうケースがあるかもしれませんが、必ずウィルススキャンを２種類くらいかけておきましょう。
----------
最も脆弱性の多いアプリケーション
Bit9 Releases Annual Report on Top Vulnerable Applications - 2009
Mozilla Firefox
Opera
RealPlayer
Sun Java
Trillian
ん～
「一番」多いのはMicrosoft だと思うんですが・・？（OSだからいいのか！？）
----------
イランサイバー軍
DNS Redirected 74.217.128.160 : AS11854(ASN-INTERNAP-BLK Internap Network Services)
IP Redirection 66.147.244.182 : AS11798(ERILAB Ericsson Cyberlab West)
とりあえず、短時間ですんだようですが、サイト本体がクラックされたわけではなく、DNSハイジャックによるものです。
IRCに変なログが残ってて、おもわず吹いてしまった自分に嫌悪・・・
そんなもんイランわ
----------
鷺が１ダース
チャリティフィッシング詐欺 - 誰にあげるのかに注意
宅配業者からの偽請求書
ソーシャルネットワーキング - 「出会いを求める」サイバー犯罪者
電子メールで送られる危険なグリーティングカードに注意してください。
豪華な宝飾品の偽購入案内
安全なオンラインショッピングを - 個人情報の盗難が増加中
危険の多いフリーソフト検索
仕事紹介の電子メール詐欺
オークションサイト詐欺
パスワード盗用詐欺
電子メールを使った銀行詐欺
ファイルを人質に - ランサムウェア詐欺
おきをつけ、あそばせ～ BGM:
----------
拡大するぎゃんぶらぁ
413 items. Last update: Dec 18, 2009
----------
あなぼこ
Update to version 5.57.
自動アップデートはありません
Update to
PHP 5.2系の方はアップデートしてください。
Update to
WireSharkも多いですね・・・
[IN ZERO DAY]
Edit the source code to ensure that input is properly sanitised.
Please see the vendor's advisory for more information.
----------
その他：
レガシーOS
Malware in キャッシュ
そうやってマルウェア本体を解析してましたけど（今はやってない・・・）
NTLM反射攻撃
MP3
「歌愛ユキ」って
----------
真のオープンソースとは？
参考？：
愛着もいいけど・・脆弱性まで愛さなくてもいいんですよ
----------
| 1261184447 | B | [goog-black-hash 1.46889 update]
| 1261184402 | M | [goog-malware-hash 1.18002 update]
| 336084 |
| 1152139 |
EoF