復刊リクエスト受付中: ジェイムズ.Ｆ.ダニガン「 新・戦争のテクノロジー」(現在58票) 中山信弘「ソフトウェアの法的保護」 (現在112票) (オンデマンド購入可) 陸井三郎訳・編「ベトナム帰還兵の証言」 (現在109票) 林克明「カフカスの小さな国　チェチェン独立運動始末」 (現在175票) 田中徳祐「我ら降伏せず−サイパン玉砕戦の狂気と真実」 (復刊決定) RSS に対応してみました。 小ネタは含まれていません。「政治ねたウゼェ」という人は RSS ベースで読むと幸せになれるでしょう (ウザくない人は こっちの RSS がよいかもしれません)。 RSS 1.0 ですので、あくまで RDF Site Summary です。 現在は Really Simple Syndication には対応していません。 今すぐ Really Simple Syndication がほしい人は、のい

情報セキュリティマネジメントシステム(ISMS)とは 2014年4月14日 1. ISMSとは 近年、IT化の進展に伴い、不正アクセスやコンピュータウイルスによる被害、及び内部不正者や外注業者による情報漏えい事件など、情報資産を脅かす要因が著しく増加しており、これらの脅威に対して適切にリスクアセスメントを実施して、企業における総合的な情報セキュリティを確保するためには、ISMSの構築・運用が必須事項となっている。 ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することである。 ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与え

[ 2006.10.03 ] ジャストシステム、セキュリティソフト市場に参入 世界最高水準の総合セキュリティソフト 「Kaspersky（カスペルスキー） 6.0」を、11月17日（金）より発売 株式会社ジャストシステムは、Kaspersky Labs International（本社：ロシア、代表者：Natalya Kaspersky、以下Kaspersky Labs社）と提携し、Kaspersky Labs社が開発した総合セキュリティソフト「Kaspersky(R) Internet Security 6.0」とアンチウイルスソフト「Kaspersky(R) Anti-Virus 6.0」を、11月17日（金）より発売します。希望小売価格は、12,800円（税別）と8,800円（税別）です。 「Kaspersky Anti-Virus」は、コンピュータを攻撃する悪性プログラムの検知率や

Last modified: Tue Jul 6 18:01:21 2010 +0900 (JST) セキュリティ hotfix はいつまで無料で入手できるのか

jbeef曰く、"セキュリティホールmemo経由、葉っぱ日記10月17日のエントリによると、2005年5月にIPAの脆弱性情報届出窓口に届け出られたmixiの欠陥の件が、1年半たってようやく決着したという。この欠陥は、mixi内でアップロードされた画像が、mixiにログインしていなくても画像のURLを指定すれば誰にでも閲覧できてしまうというもの。もっとも、数百万人の会員がいるとされるmixiでは、いずれにせよ誰にでも見られるのに等しいのだから問題じゃないという考え方もあろう。しかし、「友人まで公開」に設定している日記の画像はどうだろうか。普通のユーザなら、写真画像も「友人まで公開」だと信じて貼り付けるのではなかろうか。 葉っぱ日記によると、IPAはこれを脆弱性として受け付け、取り扱いを開始したものの、11か月後の2006年4月になって、ミクシィ側からギブアップの連絡があったという。その内容

現在までに弊社で確認できているウイルスの内容は、以下の通りです。 概要 W32/HLLP.Philis.av（McAfee VirusScanでの呼称※1）か、その亜種と思われます。ファイル感染型ウイルスで、感染したファイルを実行すると、ローカルマシンおよびネットワーク上の共有フォルダにある実行ファイルを検索し、ウイルスコードを付加します。 被害 弊社では、感染行動以外の活動を確認しておりませんが、既知のW32/HLLP.Philis.avと活動内容が近いことから、特定のオンラインゲームのアカウント情報を取得すると思われます。 詳細な活動内容

9月27日（水）に、弊社ライブラリサービスで公開されていたソフトがウイルスに感染していたという事故が発生しました。利用者のみなさまに多大なご迷惑をおかけしたことを心よりお詫び申し上げます。 9月27日に、弊社サイトから当該ソフトをダウンロードされた方は、下記のページをご覧いただき、ダウンロードされたソフトがウイルスに感染したものでないかをご確認ください。万一、ウイルスに感染したソフトであった場合は、同ページに記載された方法で対策を実施してくださいますようお願いいたします。 https://www.vector.co.jp/info/060927_3_system_maint.html 2006年9月27日 12:00頃、社内クライアントPCにおいて、一部のウイルススキャンソフトにより新型ウイルスが発見されました。調査した結果、社内ネットワークサーバおよび公開用サーバにあるファイルへの感染の

KAMUI曰く、"ソフトウェアのダウンロード販売やフリーソフトのライブラリを提供しているベクターが、社内でウイルス感染が確認されたとして、現在ライブラリの公開を停止しているようです。(参考：ライブラリ（ダウンロード）一時停止のお知らせ)" また、unipst曰く、"INTERNET Watchの記事によれば、「社内のPCがウイルスに感染したことが27日に判明。ライブラリ収録ソフトにも感染が広がった可能性も考えられることから、現在、収録ソフトのウイルス感染の有無について確認作業を進めている」という。"

Bug 204676: CVE-2006-4334 gzip multiple issues (CVE-2006-4335, CVE-2006-4336, CVE-2006-4337, CVE-2006-4338) を読んでびっくり。要は私が1989年に書いたLHAの元になったC言語ソースでチェックをさぼっていたところが今になって見つかってしまったわけだ。申し訳ないがこれはgzipだけの問題ではなく，あちこちにあるLHA対応の解凍ソフトは全滅かも。あいたたたっ。 [2006-09-23追記] スラッシュドット ジャパン | gzipに複数の脆弱性～LHAにも関連あり？で取り上げていただいた。

Elbereth曰く、"JVNにて、gzipの脆弱性についていくつか報告があがっています。 JVNVU#933712: gzip (GNU zip) の huft_build() における NULL ポインタ参照の脆弱性 JVNVU#596848: gzip (GNU zip) の LZH の取扱いにおいて無限ループが引き起こされる脆弱性 JVNVU#554780: gzip におけるバッファオーバーフローの脆弱性 JVNVU#773548: gzip の LZH の取扱におけるバッファオーバーフローの脆弱性 JVNVU#381508: gzip の make_table() の配列処理における脆弱性 2006年9月22日現在では、JVNの上記記事では対象ベンダとしてRedhat、ubuntu、FreeBSDから報告があがっていますが、gzipのことであるからして影響はさらに広範囲になるも

アンチウィルスソフトの問題は、購入時に維持費用が見えにくいことにあります。 例えば、販売店での特売などで、安くパッケージを購入できても、 アップデート費用が高かったりすると結果的に同じことです。 もちろん新種ウィルスやマルウェアなどの収集、解析、パターン・ ワクチン開発などで、コストがかかっているのはわかりますが、 ユーザに明示しないのは不透明な気がしてならないです。 ヨドバシなどの販売店で、ベンダーの応援販売員が声をかけてくると、 必ず「年間更新料はいくらなのか？」と尋ねたことがありますが、 はっきりと金額を答えてきたのは、マカフィーだけでした。 (たまたまかもしれませ 更新料の問題もありますが、毎年新版を出して、旧版のサポートを2年間で 打ち切ってしまう製品が多いのも困りモノですね。 その点ウイルスセキュリティZEROの姿勢は評価しますが、なぜこの時期に？ とは思います。まさか2006

と書いてあると、それだけで IE が死ぬという話。うまくすると任意のコードが実行できる模様です。既に PoC が公開されていますが、残念ながら私の環境ではうまく動作しませんでした。あるいは日本語環境だと駄目なのかもしれませんが……日本語環境でも IE が死亡することは確認できたので、しっかり影響は受けるようです。 「IE が onload="window()" で死ぬ話」へのコメント (7件)関連する話題: セキュリティ / Internet Explorer