セキュリティ風味なニュース 2/8

「Microsoft SQL Server 2005 Service Pack 2 日本語版」が2月13日にリリース [MYCOM]

Firefoxに2件の脆弱性--ポップアップブロックとフィッシングプロテクションに関係 [ZDNet]

ウイルス検索エンジン VSAPI 8.0以降におけるUPX 圧縮ファイル検索処理時のバッファオーバーフローの脆弱性について [トレンドマイクロ]
セキュリティホールmemo経由
この脆弱性を回避するウイルスパターンファイルがすでに配布されているのでアップデートすればよいとのこと
エンジン自体も次の更新時に修正を行うとのこと

主要DNSサーバのトラフィックが急増、サイバー攻撃の兆候の可能性 [ZDNet]

「お祈りパンダ」ウイルス、中国で猛威をふるう [CNET]

Kaspersky氏が語る「クライムウエア」の現状 [IT Pro]

「ワンクリック詐欺」正しく理解している人は2割、IPA調べ [INTERNET Watch]

マイクロソフト、セキュリティ研究部隊を増強へ [ZDNet]

「統合セキュリティが求められているがOSは別」，SymantecのCEOがMSをけん制 [IT Pro]
「専業セキュリティ・ベンダーは無くなる」，RSA社長が語る [IT Pro]

簡易型の入退室管理システムの破壊耐性について考察してみましたぁ [Nutsecurity]
ピッキング耐性ではないのですが、物理破壊耐性についても指標が欲しいですね
物理錠も付いてることがあるんで、そういったタイプの場合ピッキング耐性は高い方がいいことはいうまでもありませんけど
物理破壊に関しては…………バールのようなものでこじ開けたり、スレッジハンマーで破壊できる扉の方が多いんじゃないかと思われ
こういうのが付いてるところは、ビデオカメラとかも一緒に設置されてるとは思うけどね
力任せの場合も、最終的には時間との勝負になっちゃうわけで……いい例が郊外でたまにあるATM破壊ですね

ユーザーの憂鬱 第2回：ユーザーの責任 [PC View]

OSコマンドを使用したリストア・リカバリの方法 [@IT]

脆弱性を利用した攻撃手法（3） --- ディレクトリ・トラバーサルとOSコマンド・インジェクション [IT Pro]

大塚商会、中小企業向けセキュリティをASP型で提供--1カ月500円から [ZDNet]

Longhorn Serverの検疫ネットワーク・システムなどを展示 [IT Pro]

爆弾の脅迫電話があっても店を開けておくウォルマート [IT Pro]