セキュリティ風味なニュース 7/11

今日は月刊Microsoft Updateの発行日です

7月のセキュリティリリース [日本のセキュリティチームの Blog]
MS07-036については、すぐにでもExploitがでそうな内容だそうです [まっちゃだいふくの日記★とれんどふりーく★]
とのことなので、早急に対応しておきましょう

Flash Player において任意の Referer ヘッダが送信可能な脆弱性 [JVN]
なんかバージョン上がってるな……と思ってたらやっぱりね
すでに対応されているバージョンが公開されているのでアップデートしておきましょう

IEとFirefoxをインストールしている人は要注意--「非常に重大」なセキュリティリスク [ZDNet]

「当たりました」はウソ――Yahoo!宝くじ詐欺が発生 [ITmedia]

米Microsoft、マルウェア情報ポータルの正式版を開設 [INTERNET Watch]

「ファイルの拡張子表示」、実施者は3分の1足らず――IPA調査 [@IT]
「『脆弱性』より『セキュリティホール』の方が有名」、IPAの調査 [IT Pro]
セキュリティ意識は向上したが実際の対策は不十分、IPA調査 [INTERNET Watch]
拡張子表示については、なぜかデフォが「表示しない」ですから……（遠い目）

ボットに感染したと思ったら・・・「サイバークリーンセンター」 [IT Pro]

PowerUsersで、ルート証明書がインポートできない [猫又にゃぉ助の「責任者出てこい！」]
にわか鯖管の苦悩日記経由

情報セキュリティに関する国内法規（2） --- 個人情報保護に関する法律とガイドライン [IT Pro]

ウェブセキュリティ最前線--「パラノイド」：それはヤフーのセキュリティチーム [CNET]
フォトレポート：セキュリティを担う--ヤフーのチーム「パラノイド」 [CNET]

チケットぴあの暗号化強度が弱い件について [猫又にゃぉ助の「責任者出てこい！」]

ウノウの新サービスに脆弱性、ユーザーの個人情報が外部からアクセス可能に [CNET]

みんクレ、いい人情報サイト「みんステ」にサービス変更 [CNET]
前回のもアレでしたけど、こんなサービスになんの価値が…………カモ探し？（激ﾏﾃ

2007年07月10日のセキュリティホール情報 [NetSecurity]