セキュリティ風味なニュース 4/10

暗号化技術WEP、今度こそ最期を迎えるか [@IT]
とどめはさせるけど、ハードは故障でもしない限りそのまま残ってしまいそうな……
Wi-Fiコネクションとか古めのアクセスポイントとか、手頃なアタック対象はしばらく残りそうな（ぉ
現状ボクが見れる範囲のポイントは、ほとんどWEPがかかってるかなって状態（以前は半分くらい生だった）
WPAもいくつかあるっぽい……大体そんな感じ

MS、アニメカーソル脆弱性のパッチ不具合に対処へ [ZDNet]
明日（日本時間）の月刊Microsoft Updateで、不具合の報告されているソフトウェアを搭載するPCのみに新パッチを再配布するとのこと

アップル、802.11n対応「AirPort Extreme」のセキュリティアップデートをリリース [ZDNet]

ドライブバイ・ファーミング [IT Pro]

一太郎シリーズを狙ったウイルスが確認される [IT Pro]
一太郎に“ゼロデイ”攻撃，パッチ未提供のぜい弱性で任意バイナリが実行可能 [IT Pro]

知識ゼロでも数分で脆弱性悪用コード作成が可能に、中国のWebサイトでツール提供 [ITmedia]
にわか鯖管の苦悩日記経由
このツールで作った悪用コードが利用する脆弱性についてはすでにパッチが提供されているので、パッチはきちんと当てておきましょうってことで
って言うかITmediaは遠まわしにして予防線張ってはいますが……わは～（ｗ;;;;;;
早急に修正することを希望～＞どことはなしに

ミクシィ「Find job!」のアクセス障害、復旧するも予断許さず [CNET]

対策遅らせるHTMLエンコーディングの「神話」 [IT Pro]

内部統制とデジタル・フォレンジックス [@IT]

「情報セキュリティのためのリバースエンジニアリング」参加してきました [てっしーの丸出し]
リバース・エンジニアリング祭り [極楽せきゅあ日記]

ベンチャーセーフネット、顧客情報や社員情報が「Winny」で流出 [INTERNET Watch]

2007年04月09日のセキュリティホール情報 [NetSecurity]