セキュリティ風味なニュース 11/24

Soberの新亜種が大暴れ--電子メールトラフィックに混乱のおそれも [CNET]

IEに新たな脆弱性 - パッチ未提供で実証コードが公開される0-dayアタック [MYCOM]
攻撃目的に悪用されないと思われていたIEの脆弱性に攻撃コードが出現 [INTERNET Watch]
マイクロソフト，IEのセキュリティ・ホールに関するアドバイザリを公開 [IT Pro]

Googleの検索アプライアンスにクロスサイトスクリプティングの脆弱性 [INTERNET Watch]

攻撃者視点ではなく開発者視点での解説を [高木浩光＠自宅の日記]
ボクは攻撃者視点だからなぁ

脆弱性情報の公開はベンダーに圧力をかけるため [IT Pro]

狙われやすい脆弱性トップ20 - 攻撃のターゲットはOS以外に [MYCOM]

ブラウザ開発元数社がフィッシング対策のガイドライン策定で協力 [IT Pro]

MSのマルウェア対策は無料・有料の両方を用意 [@IT]
Windows AntiSpywareのBeta 2で日本語をサポート、年明けにもリリース [INTERNET Watch]

Antinnyの大流行、異常事態はなぜ起こったのか [MYCOM]
ろくな知識もなしにnyを設定できるような本を見て、ろくな知識もなくnyを動かしてた人があまりにも多いから……のような気がする

変化する顧客情報管理組織が保管する時代は去りつつあるのか(1)企業システムのセキュリティ・ホールからの情報漏洩 [NetSecurity]

なぜSSL利用をケチるのか [IT Pro]

Intel、オープンソースJava実装"Harmony"にセキュリティ関連の成果物提供 [MYCOM]

米ソニーCD問題：テキサス州当局、スパイウェア法違反で提訴 [Hotwired]
SONY BMGが犯した大きな罪とは？ [ITmedia]

セキュリティホール情報＜2005/11/22＞ [NetSecurity]