セキュリティ風味なニュース 12/12

MicrosoftとAOLのメディア・プレーヤをねらった攻撃コードが登場 [COMPUTERWORLD]

サイボウズ製品に4件の脆弱性、いずれも最新版で修正済み [INTERNET Watch]

ジャストシステム，一太郎のぜい弱性対応期間の延長を検討 [IT Pro]

MSセキュリティのこの10年：手痛い教訓をバネに [CNET]
マイクロソフトのセキュリティ作戦司令室 [CNET]

パッチ情報公開の「不手際」でSkypeが謝罪 [ITmedia]

「メールの72％は『迷惑』、早くも『五輪スパム』出現」シマンテック [IT Pro]

長崎県平戸市のサイトが21回にわたり改竄、ウイルス感染の恐れも [INTERNET Watch]
11/29～12/3にアクセスしたユーザはウィルスに感染している可能性があるとのこと
平戸市では10月18日時点でホームページが改竄され、アクセスしたユーザーがウイルスに感染する危険性を把握していたが、事実を公表したのは12月10日だった
……

増えるネットバンキング詐欺　被害者が補償受けられないケースは？ [J-CAST ニュース]

攻撃の高度化，「Fast-Flux」から「RockPhish」まで――その1 [IT Pro]

2008年は「トロイの木馬2.0」が攻撃開始 [ITmedia]
なんでも2.0言うな（ぉ
ぱっと読んだ感じ、手口自体それほど新しくもない気がするけど

Black Hat Japan 2007 Briefings 潜入レポート「スタティック分析によるセキュアプログラミング」 Jacob West 氏 [NetSecurity]

現役ペンテスト技術者が選ぶ 使えるセキュリティツール（13） 「RainbowCrack」 [NetSecurity]

米研究所へのターゲット攻撃に使われた、ハッキング技術 [ZDNet Japan Blog]

MCF、健全なモバイルサイトの認定組織を発足へ [INTERNET Watch]
「認定シール上げるから認定料よこせ」ってしか見れないボクはきっと汚れ

2007年12月11日のセキュリティホール情報 [NetSecurity]