セキュリティ風味なニュース 10/25

PDFファイルを使った攻撃、パッチ公開から24時間以内に出現 [COMPUTERWORLD]
昨日も貼ってるけど
根っこを塞ぐパッチが待たれます＞MS

「一太郎シリーズ」における3つのバッファオーバーフローの脆弱性 [IPA]
「一太郎」に危険な脆弱性が3件、ファイルを開くだけで被害の恐れ [INTERNET Watch]
アップデートモジュールが出ているので、適用すればオッケー

偽セキュリティ・ソフト「AntiSpyStorm」：偽サイト「Microsoft AntiSpyware Center」が配布 [IT Pro]

偽造カードで１億超す被害　北洋銀、さらに拡大も [中日新聞]
セキュリティホールmemo経由
流出した個人情報を基に、カードが偽造され、テレホンバンキングの機能を使い、生年月日などが暗証番号と確認されたとみられる
ぁぁぁぁぁぁぁぁぁぁ

「ITセキュリティは欠陥品市場」――セキュリティ専門家が警鐘 [COMPUTERWORLD]
脅威を排除する現実的なセキュリティ製品よりも、安全であるという“雰囲気”を売るセキュリティ製品が多く存在すると指摘
そして、そういうものの方が売れたりする
……分かりやすいですからね（ぉ

MS、XSSの脆弱性検出ツールを無償公開 [ITmedia]

アップルMac OS X「Leopard」に施される11種類のセキュリティ機能とは [ZDNet]

迷惑メールの3割は米国発、ウイルス感染PCが送信元 [IT Pro]

次世代の情報セキュリティ政策の在り方を検討する研究会を発足 [NetSecurity]

「情報セキュリティ対策が企業価値を高める」−−経産省の下田裕和課長補佐 [IT Pro]

PS3のセキュリティも調べてみた [IT Pro]

らばQ : 実は危険な無線LAN [にわか鯖管の苦悩日記]
はてブで高木センセイもいろいろコメントしてましたね
上で貼ってるCOMPUTERWORLDの記事のコメと感想的には被るものがあったり

クレジットカードの基礎知識 [Business Media 誠]

2007年10月24日のセキュリティホール情報 [NetSecurity]