セキュリティ風味なニュース 9/27

今日は月刊Microsoft Updateの特別増刊号が出てます

Another Day, Another 0-day [Computer Security Research]
セキュリティホールmemo経由
ぱわぽに新たな0-Day

アドウェアを勝手にダウンロードするMSN Messengerワーム [ITmedia]
既に貼ったような気がするけどメモ

FirefoxやMac OS Xに対する脅威増大も [MYCOM]

「Vector」がソフトのダウンロード一時停止、ウイルス感染の有無を調査中 [INTERNET Watch]

詐欺に遭いやすいオンラインショップの共通点とは？（1）クレジットカード詐欺の実態 [NetSecurity]

国内のオンライン詐欺被害者は341万人、被害総額は1,304億円～BBA調査 [INTERNET Watch]
泣き寝入り率が高いそうで……ふ～ん（ﾅﾆｶﾞｲｲﾀｲ?
高い授業料だった……とか勝手に事故解決して泣き寝入りしないで、とりあえず通報するくらいはしておいた方がいいと思われ
低コストで低金額だけど大量のカモを引っかけられる可能性があるって言うのは、犯罪者サイドからすれば結構美味しい話だよねぇ

iHack - 脆弱なHTMLフォームの突破ゲーム [秋元@サイボウズラボ・プログラマー・ブログ]
秘密のLinux日記(NG)経由

USBDumper [IT Pro]

カトリーナ被害から得られた教訓、停電とインターネット [MYCOM]

IPsecとVPN [IT Pro]

システムの利用期間に見合った暗号技術の選択 [@IT]

ミュージシャンは要注意。楽器オークションのフィッシング [NetSecurity]

セキュリティホール情報＜2006/09/26＞ [NetSecurity]