セキュリティ風味なニュース 12/5: Stressful Angel

5.12.2007

セキュリティ風味なニュース 12/5

MS、「Windows XP Service Pack 3」のテストを拡大 [CNET]

Windows Vista SP1 パブリックベータは12月スタート？ [Engadget Japanese]
スピードアップは諦めたので、Aeroからクラシックに変更してとりあえず普通の速度っぽい感じで動くようにしてます（ぉ
なんかオフにしたらしたで、他のとこに影響あるようなこと聞いたことあるけど気にしない方向で（ぉ

QuickTimeの脆弱性を突く攻撃出現、修正版はいまだに公開されず [IT Pro]

Second Lifeでリンデンドルが盗難の恐れ--ハッカーが指摘 [CNET]
拝観料自動徴収システム？（違

ウェブマネーの不正利用は「幻の魚イトウ」級 [ockeghem(徳丸浩)の日記]

ソニー、SonicStage CPの脆弱性を修正 [Engadget Japanese]

「Trojan-Downloader-Zlob」が1位に--ウェブルート・スパイウェアランキング [CNET]

「スピア型攻撃」「ボット」聞いたことない人が6割、IPA調査 [INTERNET Watch]
スピア型攻撃の方は広まらなくてもいいと思われ（ぉ

認知度高まれどもなお被害、ワンクリック詐欺 [@IT]
「絶対に払わないで！」——4％のユーザーが「架空請求」に支払い [IT Pro]
ワンクリック不正請求の金銭被害は3.8％、17.3％がウイルス感染 [ZDNet]

「怪しいサイトにアクセスしなければ大丈夫」はもう甘い [@IT]
もう甘いというか、そもそも何を持って怪しいって言うんでしょうね……

PKIよくある勘違い(10)「正規の証明書でやっているので警告が出たとしてもそれは安全だ」 [高木浩光＠自宅の日記]
オレオレ警告を無視させている大学 [高木浩光＠自宅の日記]

「UPKIイニシアティブ」でサーバ証明書発行プロジェクト [高木浩光＠自宅の日記]

グーグル、ユーザーに悪質なサイトの報告を呼びかけ [ZDNet]
……asahi.comとか？（激ﾏﾃ

Yahoo!メールが「なりすまし」対策強化 - セーフティーアドレス無料開放も [MYCOM]

詐欺的ソフトの日本語版に引き続き要注意、ウェブルート11月度調査 [INTERNET Watch]

XSSはブラウザ上でスクリプトが動き、CSRFはサーバー上でスクリプトが動く [ockeghem(徳丸浩)の日記]
クイズ:XSSとCSRFはどこにありますか? [ockeghem(徳丸浩)の日記]
XSSとCSRFの違い早わかり [たぬきん貧乏日記　～No Worry, No Hurry. Eat Curry!～]
XSSとCSRFの簡単な説明について取りざたされているようです [hoshikuzu | star_dust dairy]
後で読む
（追記）
ＮＨＫのパソコン教室の番組を昨日みましたが、フリーソフトのダウンロードの仕方を間違って説明していました。なんでもかんでもＯＫボタンを押させている。恐るべし（hoshikuzu | star_dust dairy）
……ぇ？

Office向けパッチの適用失敗の原因をログ・ファイルから解明する [@IT]

人気サイトを騙った攻撃に注意 [NetSecurity]

「今年もそんな季節になりました」、偽クリスマスカードが出現 [IT Pro]
主人がオオアリクイに襲われて、もう2年になりました（ﾅﾆ?

「攻撃のターゲットはWeb」 - 2007年のセキュリティトレンド [MYCOM]

学校や行政のWeb乗っ取りを狙うポルノサイト [NetSecurity]

IEとFirefox、どちらが安全？　セキュリティ担当者がブログで火花 [ITmedia]

Google「Android」のセキュリティ [IT Pro]

DNS、管理者として見るか？攻撃者として見るか？ [@IT]

目に見えないフィッシングの罠 [IT Pro]

巨大ボットネット構築の容疑者が逮捕--100万台超のPCを不正操作か [CNET]

MI5、中国によるサイバー犯罪に警鐘 [COMPUTERWORLD]

JPEGファイルによる情報漏洩の可能性について [ardarimの日記]