セキュリティ風味なニュース 12/22

年末年始のネット利用に注意、IPAが被害対策を紹介 [INTERNET Watch]
「年末年始はセキュリティに注意」---IPAが注意喚起 [IT Pro]
恒例の注意なれど再確認のためメモ

FeliCaの暗号が破られた？――ソニーは完全否定 [ITmedia]
ソニー、「FeliCa暗号解読」の報道を一切否定 [IT Pro]

Javaの実行環境に脆弱性、最新版へのアップデートを [INTERNET Watch]

Mac OS X 10.4.8用の「Security Update 2006-008」公開 [INTERNET Watch]

アップル、「QuickTime」の脆弱性を修復 [ZDNet]
Mac OS X 10.4.8上のQuickTime for Javaに脆弱性があるらしい

「Skype」セキュリティ問題はトロイの木馬--ウェブセンス、勧告を訂正 [ZDNet]

2006年はウイルス感染被害が倍増、金銭目的が顕著に [INTERNET Watch]

Unicodeで拡張子を偽装された実行ファイルの防御方法 [葉っぱ日記]

脆弱性を利用した攻撃手法（1） --- バッファ・オーバーフロー [IT Pro]

目的はネットユーザー保護--Vista搭載「Windows Security Center」への期待と疑問 [CNET]
当面は既存の定番品を使いつつ、洞ヶ峠を決め込むのがよさげな気も（ぉ

マルウェアの72％が金銭目的、PandaLabsが報告 [MYCOM]

マイクロソフトがセキュリティ対策でリーダーシップをアピール [@IT]
セキュリティソフトのVista対応を業界各社が説明 [MYCOM]

「Macは安全」神話崩壊? - Month of Apple Bugsプロジェクト1月より [MYCOM]
HALでも言ってますが、実体がないからこその神話だったりするわけで

「データマイニングでサイバー泥棒を発見」，NECとラックが実証実験 [IT Pro]

終わらないソニーBMG「rootkit」問題、解決はいつになるか [CNET]

「アダルトサイトに強制ダイヤルアップ」で荒稼ぎ――ドイツで男2人に禁固刑 [ITmedia]
昔この手の手口は結構話題になりましたね……何もかもがみな懐かしい（遠い目）

日産自動車、最大538万人の顧客情報が流出した可能性 [INTERNET Watch]

Ｗｉｎｎｙ（ウィニー）のせいで10億円の税金が使われる [痛いニュース(ﾉ∀`)]
税金使うにしろ、まず流出させた人間の懲戒解雇が先だと思われ

Winny稼動ノード数が1割減少 [高木浩光＠自宅の日記]

セキュリティホール情報＜2006/12/20＞ [NetSecurity]
セキュリティホール情報＜2006/12/21＞ [NetSecurity]