セキュリティ風味なニュース 6/27

「LZHファイルに注意」、シマンテックが警告 [@IT]
ファイル圧縮ソフト「+Lhaca」に脆弱性、XPでバックドアを開く可能性も [ZDNet]
圧縮・解凍ソフト「+Lhaca」に脆弱性、バックドアが開かれる恐れ [INTERNET Watch]
この脆弱性の影響を受けるとされた+Lhaca 1.20ですが、バッファオーバフローに対応した1.21が公開されましたので、利用者の方はアップデートしておきましょう

ゼロデイの脅威を考える（パート1） ゼロデイ脅威に当てはまるもの，当てはまらないもの [IT Pro]

ゼロデイ攻撃との上手な付き合い方 「受動的攻撃」の防止が最重要 [IT Pro]

フィッシングが増加、ボットは沈静化--マカフィー、脅威トップ10予測を更新 [ZDNet]

PDFスパムにマカフィーも警告──記者の元にも実物が [IT Pro]

「標的型」はなぜ「スピアー」なのか？ [武田圭史]

サービスを止めるか判断せよ！ [IT Pro]

イーズ、情報流出後の対策を想定したセキュリティソフトを発売 [CNET]

ネットバンキング：預金被害が昨年度倍増　暗証番号流出で [毎日新聞]
ネットバンキング犯罪の2006年度被害件数は98件、平均被害額は104万円 [INTERNET Watch]
被害者の半数が「いつ暗証番号が流出したのか分からない」と回答しており、原因ははっきりしないという（毎日新聞）
……変なサイトに無防備な状態で特攻とか、奇怪な送信者からのメールのURL/添付ファイルを光速でクリック！とか、パスが生年月日でそれをもの凄い勢いでネット上で公開してるとか、Etc.
……断言は出来ないけど、考えられる可能性はいくらでも（ぉ

2007年06月26日のセキュリティホール情報 [NetSecurity]