セキュリティ風味なニュース 11/27

QuickTimeのゼロデイ脆弱性は「極めて危険」 [ITmedia]

「Firefox 2.0.0.10」公開、脆弱性3件を修正 [INTERNET Watch]
とのことなので、利用者の方はよろ

オレオレ警告の無視が危険なこれだけの理由 [高木浩光＠自宅の日記]

深刻度を色分け表示--脆弱性対策情報データベース「JVN iPedia」が刷新 [CNET]

「excel」「vpn」などキーワード検索でマルウェアサイトに誘導 [ITmedia]
……まぁ、excelとかだけじゃなくって、＋邪なキーワードが付属する訳ですが（ｗ
nyで静的なヤツばら撒いたら結構感染するんだろうな……とか考えてみれば、極自然なやり方なのかなとも思ったり

気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 [ZDNet]

感染「後」の集中対処で未知のウイルスに対応したJTB [@IT]
「クリスマスに600台のウイルス退治」、JTB情報システムが事例紹介 [IT Pro]
「従来のウイルス対処法はもはや通用しない」，大規模感染を経験したJTBが現場の苦労を披露 [IT Pro]
後で読む

メールの内容を無条件に信用できなくなった メールによる誘導攻撃には広い視点の対策が必要 [@IT]

“闇サイト”など違法・有害情報の対策強化へ、総務省が検討会を開催 [INTERNET Watch]
海外の鯖に置かれたら意味ないけどね（ぉ

ISPのフィルタリング導入が進まないのは「ユーザーのニーズないから」 [INTERNET Watch]
Googleとか使うときもフィルタリングは基本的に外してるし（ぉ

2008年はWindows Vistaへの攻撃が本格化――McAfeeが予測 [COMPUTERWORLD]

「Microsoft Officeのゼロデイと悪いヤツら」というタイトルでPacSec.JPのひとコマを話す事になりました [日本のセキュリティチームの Blog]

2007年11月26日のセキュリティホール情報 [NetSecurity]