セキュリティ風味なニュース 10/29

一太郎の脆弱性、リンクのクリックだけで悪用される可能性も [@IT]
例の3件

またもや「RealPlayer」に脆弱性、ファイルを開くだけで被害の恐れ [IT Pro]

MS OneCareが自動更新設定をこっそり変更？ [ITmedia]

深く静かに広まる「ボットネット」の恐怖 第1回　ひそかに活動，気付かないうちに被害に遭う [IT Pro]

DNSサーバーは絶対に信頼できるのか [IT Pro]

はてなのCAPTCHAは簡単に破れる [凪瀬 Blog]

自分の無線LANがPlaceEngineに登録されていないか確認する方法 [高木浩光＠自宅の日記]
無線LANのステルス機能ではPlaceEngineに登録されるのを阻止できない [高木浩光＠自宅の日記]
他人から貰う無線LAN機器に警戒する [高木浩光＠自宅の日記]
同日の日記なので、一番上クリックすれば全部見れます

「Webからの脅威を防ぐ3つの対策とは」──トレンドマイクロの黒木氏 [IT Pro]

「我々は過去の教訓を生かしきれていない」，米Fortify Softwareセキュリティ担当者 [IT Pro]

「社会状況を意識した技術開発を望む」--Black Hat Japan 基調講演 [ZDNet]

不正変更の監視機能で不具合らしき物が発生したときの対処法 [チラシの裏]
まっちゃだいふくの日記★とれんどふりーく★経由

文字列を作る::JavaScriptでのおはなし [hoshikuzu | star_dust の書斎]

市販GPUを使ってパスワードを高速クラック [Engadget Japanese]

WinAntiVirus Pro 2007は、mediaplex.comに不審なIDを送信する [Semplice]
セキュリティホールmemo経由

リクエストをいじれば脆弱性の仕組みが見えるのだ！ [@IT]

「車両荒らし」で浮き彫りになった、オフサイト・データ暗号化の必要性 [COMPUTERWORLD]

バックアップのあり方を変える新技術 [@IT]

丸善、カード情報を含む顧客情報約65万件を紛失の恐れ [INTERNET Watch]

2007年10月26日のセキュリティホール情報 [NetSecurity]