セキュリティ風味なニュース 7/13

Windows 98/Meのセキュリティ・パッチは7月が最後 [IT Pro]
さようなら、9x
……ローカルのクライアントとしてとかなら特に問題ないとは思うけど

JVN、スクリプト言語「Ruby」の2件の脆弱性情報を公表 [INTERNET Watch]
Rubyに2種類の脆弱性、セーフレベルが機能しない恐れ [ITmedia]

警察庁、DNSを悪用したDDoS攻撃の検証結果を公表 [INTERNET Watch]

アドビ、「Adobe Acrobat」および「Adobe Reader」の脆弱性を修正 [CNET]
深刻なのは「バッファオーバーフロー」の脆弱性で、WindowsとMac OSに対応したAdobe Acrobatの6.0.4以前のバージョンに影響
2番目の脆弱性は、バージョン6.0.4以前のAdobe ReaderおよびAdobe AcrobatのMac OS版のみに影響
いずれにしろ結構前のバージョン

マイクロソフト、旧式PCの寿命をのばすソフトウェアを発表 [CNET]
旧式のPCをより新しく、セキュアなシステムとして使えるようにするソフトウェアを発表した
と言う内容なので、タイトルからまず想像する内容とはちょっち違ったり

バリオセキュアが「Winnyp」の暗号化を解読、検知・遮断サービス対応を検討 [ZDNet]
バリオセキュア、「Winnyp」も遮断する企業向け情報漏洩対策 [INTERNET Watch]

すべての社員が攻撃可能なセキュリティホール、オフィス内のプリンタ～プリンタのセキュリティ対策最前線(1) [NetSecurity]

Gmailを装い架空の支払いページへ誘導するフィッシングサイト [INTERNET Watch]
Google使ったフィッシングが巧妙化 [ITmedia]

Google検索は悪質コードもインデックス化 [ITmedia]

「ヤフオクの利用期限が切れた」とカード番号を詐取するフィッシング [INTERNET Watch]

デジタル署名 [IT Pro]

トラックバックスパムよけにも使える「mod_security」 [GIGAZINE]

MS、セキュリティ製品のパートナー向けプログラムを拡充 [CNET]

2極化するセキュリティ専門家　こどもと素人以外は捕まらない!?(2) [NetSecurity]
こどもと素人しか捕まえられないことが事態の深刻化を物語る
この部分については微妙かも（ぉ

同じソフトに脆弱性が次々と見つかるのは“注目”されるから [IT Pro]

UNESCO、インド洋沿岸地域を対象とした津波警報システムを導入 [CNET]

168社のプライバシーマーク認定事業者が個人情報を漏洩、JIPDEC調査 [INTERNET Watch]

セキュリティホール情報＜2006/07/11＞ [NetSecurity]
セキュリティホール情報＜2006/07/12＞ [NetSecurity]