memo

大人の道具か、ガキのオモチャか?--セキュリティテストツールに賛否 (CNET Japan) オープンソースのセキュアOS「SELinux」とは (CNET Japan)

IPA、3月および2004年第1四半期のウイルス・不正アクセス届出状況公開 (Internet Watch)

Fink 0.7.0リリース - Mac OS Xで手軽にUNIX用フリーソフトを (MYCOM PCWEB) オープンソースの脆弱性データベース「OSVDB」公開 (Internet Watch)

ELECOMのルータでGPL違反とセキュリティ問題が発覚

Winnyユーザーの個人情報をACCSに送信するウイルスが出現 (InternetWatch) 登大遊氏が代表取締役社長となって「ソフトイーサ株式会社」設立 (InternetWatch)

2003 年下半期版シマンテック「インターネットセキュリティ脅威レポート」 (Symantec) DoS攻撃も仕掛けるNetSky.Q、感染被害は4ケタ突破 (ITmedia)

シマンテック、Norton Internet Security用の日本語版パッチを公開 (ITmedia) マイクロソフト、Windows XP SP2 RC1をリリース (Internet Watch)

東武鉄道 顧客情報漏洩関係 東武鉄道運営のサイト「102@Club」、最大で13万人の個人情報漏洩 (Internet Watch) 13万人の顧客情報流出か、架空請求書届く 東武鉄道 (asahi.com) いろいろ 「Pマークの取得やWBTの導入,検疫システムの構築が進む」〜2004年の…

SNS Spiffy Reviews No.9 Successful Reproduction of SYM04-005 "Symantec Norton Internet Security and Norton AntiSpam Remote Access Vulnerability" on Japanese Environments (LAC) Port Reporter ツールの概要と入手方法 (Microsoft)

つっこみどころ満載なアレ

ほかの方々がいろいろつっこんでいるので、メモするだけにとどめておきます。 ヨセフアンドレオン 声明文 コラム セキュリティポリシー ACCSの久保田専務理事が語る個人情報流出訴訟の背景(前編)、(後編) 個人情報を盗まれた人たちの不安を被告はわかっ…

大きな組織でのUnixセキュリティに取り組む(第1回) (japan.linux.com) 「携帯電話はもっと安く、速くなる」--新規参入を狙う3社の取り組み (CNET Japan)

歴代ウイルスが飛びついた“おいしい”機能(中) (ITPro) 医師がパスワード教え、学生が閲覧 金沢医科大 電子カルテ (毎日新聞) Winnyユーザを恐怖に陥れるAntinny.Bワーム (Slashdot)

「セキュリティ脆弱性は横ばい、ウイルスは依然活発」:シマンテックが報告 (CNET Japan) phishing――だましのメールに釣られるな (ITPro) 歴代ウイルスが飛びついた“おいしい”機能(上) (ITPro)

「ポリシーやSSL-VPNの導入が進んだ」――2003年〜2004年のセキュリティ動向 (ITPro) 分かるスライディングウィンドウ、見えるEhtereal (@IT) ジャパネットたかた、情報漏洩問題で佐世保署に告訴状提出 (Internet Watch) シスコ、セキュリティ関連の新興企業を…

皆で幸せになれる?JPCERT/CCが脆弱性情報の適切なハンドリングを強化 (ITmedia) ACCSの個人情報への不正アクセスで新たに2人が書類送検 (Internet Watch) DCOMやSMBだけじゃなかったWindowsの危険な“仕様”が明らかに (ITPro)

RSSとAtomに統合の見通し--配信フォーマット戦争で停戦の申し入れ (CNET Japan) 三井住友カード、顧客情報管理サーバーに不正侵入があったことを公表 (Internet Watch) The Unofficial Log Parser Support Site 顧客リスト:トマト銀行の1651人分盗まれ…

自己防衛型ネットワーク (ITPro) 不正侵入対策の決め手になるか? 扱いやすくなるフリーのセキュアOS (ITPro) Microsoft Office XP SP3提供開始 (Slashdot) マイクロソフトがOffice XP SP-3日本語版を公開,インストールCDなしでも適用可能 (ITPro)

Linux Virtual Serverチュートリアル マイクロソフト公式パッチを装う「Sober.D」出現 (CNET Japan) FreeBSD に pf が組み込まれる (Slashdot)

FreeSBIE:インストール不要のFreeBSDベースLiveCD (Slashdot) 【速報】2038年問題のチェック漏れで、KDDIが誤請求 (ITPro)

NS総研、メールマガジン購読者向けに脆弱性データベースを提供 (Internet Watch) Adobe Acrobat Reader 5.1にセキュリティ・ホール,任意のプログラムを実行させられる (ITPro) 米PARC,ネットワークの安全性と相互接続性を確保する新技術を開発 (ITPro)

インターネット事件簿 第8回 裏名簿業者が証言! Yahoo! BB事件にみる「流出名簿」の恐るべき実態 (Internet Watch) UTF-8対応TeraTerm Pro ソフトバンク子会社、情報流出防止へ外部諮問委を設置

報告だけでは終わらないシステム監査の進め方と効果 (@IT) 個人情報保護法の“見落としがち”なポイントを解説する (ITPro) FreeS/WANプロジェクトが終焉 (Slashdot)

SoftEther 製品化へ三菱マテリアルと契約 (Slashdot) FreeBSD セキュリティアドバイザリ: jail にセキュリティホール (Slashdot) マイクロソフトSFU vs Cygwin - Windows上のUNIX互換環境を徹底比較 (MYCOM PCWEB)

オープンソースのデータベース『MySQL』が人気上昇中 (Wired News) 「オープンソース」と呼ばないで (japan.linux.com) IE 6 SP1に突然シャットダウンするなど複数の不具合 (Internet Watch) Windows XP Reloaded 登場の噂 (Slashdot)

チェック・ポイント、第2四半期にもSSL-VPN製品を投入予定 (ITmedia) もう社員の“良識”には頼れない――セキュリティ・ポリシーをシステム化しよう (ITPro) マイクロソフト日本法人に独占禁止法違反の疑い (Slashdot)

Review: Network Intrusion-Prevention Systems (nwfusion) Microsoft Windows XP Service Pack 2 での機能の変更点 (Microsoft)

京大研究員と同手法、不正アクセス容疑の3人書類送検へ (asahi.com) 西濃運輸がレセプト4672件紛失 患者名、病歴等記載 (asahi.com) ヤフーBB、470万人分情報流出…恐喝未遂で男逮捕 (YOMIURI ON-LINE) ヤフーBB加入者情報、海外ルートで流出か (…

消費者金融大手の三洋信販、顧客情報32万人分流出の疑い (Internet Watch) 「失敗事例をよく見て」――SQL Serverの設定・運用に潜むセキュリティの落とし穴 (ITmedia)

Rapid Application Developmentツール (1):DBフロントエンド (japan.linux.com) Rapid Application Developmentツール(2):Linux用ビジュアルBASIC (japan.linux.com) 相次ぐ脆弱性で問われる「Linuxは安全」論 (ITmedia)

「WindowsセキュリティアップデートCD」に2004年2月改訂版が登場 (Slashdot) 経産省と総務省がRFIDのプライバシー対策指針を策定 (Slashdot) IntelがLinux対応のドライバをWindows版と同じタイミングで提供へ (Slashdot) Microsoft Baseline Security Analyz…