セキュリティ風味なニュース 6/29

複数の脆弱性を狙う攻撃ツール「MPack」に注意喚起、JPCERT/CC [INTERNET Watch]

EZwebサイト「au books」でSession Fixation被害発生か？ [高木浩光＠自宅の日記]
サブスクライバーIDをパスワード代わりに使うべきでない理由 [高木浩光＠自宅の日記]

人はなぜクリックするのか [ITmedia]
「そこにリンク（添付ファイル）があるから」……と彼は死んだ魚のような目で呟いた
同様の事象に「人はなぜダブルクリックをしてしまうのか」というのもあったり

フィッシングの手口知らず、被害に遭うリスク高い層が2割存在 [INTERNET Watch]

米司法省をかたるスパムメールにご注意 [ITmedia]

スパム被害は無視できないレベルに、シマンテック [@IT]

セキュリティキャンプ2007参加者募集中 ～セキュリティキャンプの変遷と「オフィシャルレポートで語られない？」中身～ [gihyo.jp]

CIOセキュリティ・インシデント対策講座 その４：再発を防ぐには？ [IT Pro]

福岡銀行がワンタイムパスワードを導入、ハードトークンは地銀初 [IT Pro]

多発するアカウント・ハッキング 「RMT」がオンライン・ゲームを犯罪の温床に [IT Pro]

米司法長官，講演でサイバー犯罪撲滅に向けた取り組みを紹介 [IT Pro]

「ファイル交換ソフト利用で即解雇」情報流出の日本パープルが発表 [INTERNET Watch]

2007年06月28日のセキュリティホール情報 [NetSecurity]