2007-01-01から1年間の記事一覧

ドコモの「N900iG」、上海での利用で再起動する不具合:ケータイWatch

ぶふ。 再起動って。 「N900iG」を中国・上海の一部エリアで利用していると、突然再起動する場合があるというもの。 これは、現地の通信事業者が発している信号が原因で、「N900iGはFOMA初の国際ローミング対応機だが、 開発段階で想定していなかった信号を…

オンラインファイル変換

某MLでodpファイルのppt化を依頼していただいふくの人を見かけたので 笑 ■どうやってファイルを変換するの? ファイルの入力形式(変換前)と出力形式(変換後)を選び、ファイルを送信するだけ。 ということで、変換らくらくです。 もっとも、企業内のデー…

ネットキッズフォロー隊イベントに参加して

先日、18日に大阪府交野市で開催された「ネットキッズフォロー隊」のイベントに参加して、 インターネットに関するセキュリティ相談を担当させていただきました。 その際に思ったことが数点あったので、今後、セキュリティ業界の人以外と接する際に考えるべ…

第一回 神戸情報セキュリティ勉強会

ようやく、ここで紹介できる日になりました(w 私も参加しますが、神戸で情報セキュリティに関する話をディスカッションしましょう! 勉強会の概要 ■日 時 2007年11月17日(土) 13:00〜17:00 ■場 所 カーネギーメロン大学日本校 KHB001号室 神戸市中央区東川…

もろもろひとまとめ

はごろもみかんのラベル貼り間違えでびわ缶混入の件 http://www.hagoromofoods.jp/oshirase/index.html 製品の自主回収について:はごろもフーズ株式会社 2007/11/06発表されたDT100-HDMIで11月10日付の放送ダウンロードで電源ランプ、お知らせランプが点滅…

Amazonの分割発送の請求でシステムの不具合が合ったらしい?

http://www.volts.jp/blog/2007/11/post_1511.htmlより。 配送メールのキャプチャ画像(?)と、amazonのコールセンターの方とのやり取りが書かれています。 分割発送に関してはAmazon.co.jp ヘルプ: 発送オプションについて参照。 商品代金が1500円に満たない…

2007年11月の月間Microsoft Update(英語)

まとめ Microsoft Security Bulletin Summary for November 2007 The Microsoft Security Response Center (MSRC) : November 2007 Monthly Release 新規リリース Microsoft Security Bulletin MS07-061: Critical: Vulnerability in Windows URI Handling …

セキュリティキャンプ・キャラバン with プログラミング -大阪- in 大阪電気通信大学

大阪以外は、セキュリティキャンプ・キャラバン with プログラミングで確認することが可能です。 もうちょっとしたら、大学側のサイトができる...と思う。 公開講座・セミナー - 大阪電気通信大学 情報処理教育センターとかかな?に情報が書かれています。 2…

北海道方面の教育現場が心配です

・11/12 釧高専情報1万件流出 92−04年度 准教授「ウィニー使った」:北海道新聞(延べ一万一千八百八十一件) ・11/07 道教大付属札幌中 名前・成績ネット流出 ウィニーか:北海道新聞 こういう人に ビズカフェセミナー「日本発、世界初のネットワークセ…

MS、Eolasからライセンス取得でIEの「余分な1クリック」解消へ:ITmedia

以前変更されていた内容が、再度変更されて元に戻るという話し。 この変更は、2008年4月に公開予定のIE累積アップデートに反映される予定。2007年12月にMicrosoft Download Center経由でプレビューリリースする予定。 また、Windows Vista SP1およびWindows …

マイクロソフト パートナー ミーティング

http://www.exconn.net/Blogs/team02/archive/2007/11/11/18824.aspxで見かけたので、京都のやつに申し込んでみた。 自分の思いをMicrosoftのセキュリティチームの人に伝えてみたい!という方はぜひぜひ。 地方行脚される際に、毎回参加されるようですので、…

鯖江市のウェブサーバが不正アクセス被害 - 全ページにウイルス

何が埋め込まれていたのか、よくわからない。 11月7日15時5分ごろに同市職員がウイルスを検出したことから不正アクセスが判明。 調査の結果、同市ウェブサイトの全ページにウイルスが埋め込まれていたことがわかったという。 改ざんされたページは、同日14時…

Firefoxに脆弱性、投稿サイト使い悪用の恐れ:ITmedia

管理者さんも要チェック。 現時点で公式パッチは存在せず、プロキシサーバやアプリケーションファイアウォールを使ってjarを含むURIを遮断する方法などが、回避策として挙げられている。

Flash Playerの再配布版を入手する:@IT

大量の端末にFlash Playerを導入する場合、いちいちWebアクセス→更新ということをしているときりがないので、知っておくことは大切。 Adobe Readerの再配布版を入手する際にも、ここで紹介されている『ライセンス登録(アドビ・メンバーシップの登録)』を行…

第8回 初めてのトラブル対応。これで直ると思ったのに!:@IT

昔、私もこういう現象に遭遇したことがあります。 あるオンラインバッチ処理で、朝のうちは処理時間が速いが、時間が経過するとともに遅くなり、1時間以上かかるようになる その場合は、結局、他場所で大量に処理を行う時間とバッティングしたため、オンライ…

マイクロソフト セキュリティ情報の事前通知 - 2007 年 11 月

事前予告が出ています。 ・マイクロソフト セキュリティ情報 1:緊急 脆弱性の影響:リモートでコードが実行される 検出:MBSAで検出可能 再起動:必要 影響を受けるソフトウェア:Windows 2000 SP4、Windows Server 2003 SP1/SP2/x64/x64 SP2/SP1 for Itani…

スピーカーまたはヘッドホン オーディオ ジャックに接続する場合、 Windows Media Player 11 の任意のサウンドが聞こえません。:Microsoft

ぅーん。 任意のサウンドが聞こえないのが微妙ですけど、接続順を変えれば大丈夫らしいので、 WMP11使用の場合は、スピーカーまたはヘッドホンなど、オーディオ デバイスに接続→再生で。

セキュリティホール memo BoF 2007

あーん、行きたいけど、無理ー。 楽しんできてください。 日時: 2007.11.20 (火) 17:30〜19:30 場所: 秋葉原コンベンションホール (東京都千代田区)*1 参加費用: 無料 プログラム: ・前説 (小島) ・仮想マシン (VM) 関連 (宮本さん) ・出版関連 (技術評論社…

街で見かけたまっちゃねこ

KOFで見かけた〜 あとで追記(笑) ということで追記。 KoFでふらふらさまよっていたら、なでしこ:日本語プログラミング言語のブースでまっちゃ猫発見! 話しかけちゃいましたよ! なでしこの人「和テイストなパワーポイントのテンプレート探してて見つけたん…

初音ミクSNS「はつねぎ」にウィルス混入の件。

http://hathunemiku.p.cmssquare.com/にログインしたらごめんなさいメッセージが表示されていた。 【重要】ウィルスチェックのお願い きのうフルみっく伝染プレイヤーの別窓を開けるようにさせていただきましたが、 大変申し訳ないことに、ウィルスの「VBS:R…

会津大学発のベンチャー、Web アプリケーション脆弱性診断の公開βテストを開始

一般からの情報を集めて製品開発に生かしていくということかな? と思ったらそうでもないみたい。 http://www.nstlab.com/index.php/service/より 巡回データを基に生成された任意の攻撃パターン(場合によっては1万個以上のリクエストが生成されます)が 診…

「NetCommons」の旧バージョンに脆弱性 :Internet Watch

旧バージョンとはいえ、 大学等の研究成果公開サイト、小中高校の学校Webサイトの構築、SOHO環境でのグループウェアなどの利用を想定して、無償で公開されている。 なかなか、小さな場所で一生懸命入れましたな場合、更新されないことも多いので、 使用され…

後で読む

ITマネジャーがITILの導入を躊躇する10の理由 運用効率の向上とサービス管理の強化を約束するITILに、彼らが飛びつかないのはなぜ?:Computerworld.jp 情報技術マップ2007年版(後編):ITPro 情報技術マップ2007年版(後編)内の技術者クラスタとその特徴…

不具合関連/セキュリティ関連をざっくり

au「W51S」に不具合、ソフトウェア更新開始:ケータイWatch ビクターがPDPテレビを無償修理,コンデンサの不具合で:Tech On! 42V型プラズマテレビ「PD-42DV4」「PD-42XV7」「PD-42DH4」「PD-42DV50」「PD-42XV70」および業務用42V型プラズマディスプレイ「G…

正アクセスに関するご報告とサービス一時停止のお知らせ:エヌ・ティ・ティ レゾナント株式会社

http://www.e-cube.goo.ne.jp/20071026-info.htmlによると、 今回の不正アクセスは、悪意ある攻撃者がイーキューブサイトに不正アクセスし、トップページの一部を改ざんし、 外部のサイトへ誘導する不正なコードが埋め込まれるというものでした。 これにより…

ビズカフェセミナー「日本発、世界初のネットワークセキュリティ技術の開発」

あ、るみんさん。 日 時:2007年11月29日(木) 14:30〜16:30 プログラム 1. 14:30-14:50 Winnyユーザの推移 / 流出ファイルの傾向 2. 14:50-15:30 実例に基づく P2Pファイル共有による情報漏えい事件の事前事後対応 休憩時間10分 3. 15:40-16:15 初歩的な…

【セキュリティ調査】記憶派?メモ派?ID/パスワードの保管方法:MarkeZine

【セキュリティ調査】Web上で入力する際に不安な情報は?:MarkeZine経由。 所有しているIDの数を質問したことに対して、 回答としては「10個以上」が33.8%で最も多く、次いで「3個」が19.6%、「5個」が14.4%と続いた。 複数のIDやパスワードを所持してい…

秘匿を「ひじゃく」と読む会社のセキュリティは大丈夫か? - ワークスタイル - nikkei BPnet

タイトルで吹いた。 秘匿=「ひとく」だよね。 あぁ、でも、脆弱性=「きじゃくせい」って言った人は知ってる。 あとは、デスクトップを「ディスクトップ」という人も居るなぁ。 字句を直してしまう「改竄(かいざん)」を「かいくう」と誤読する人がいる。 …

ITエンジニア「残業減らせ減らせプロジェクト」始動!

いろいろ実践している部分はありますが、まだまだ改善の余地もあるのでメモ。 ・スケジューリング〜とにかく余裕を持たせて ・ツール・効率化〜ツール作成は効果大! ・朝の時間の活用〜結構はかどります ・業務に優先順位を付ける〜明日できることは今日や…

侵入傾向分析レポート Vol.9:LAC

2007/01/01〜06/30までにJSOCのセキュリティ監視サービスにおいて蓄積されたIDS、IPS、ファイアウォールのログに基づき、攻撃者の侵入傾向を分析したレポート。 ■目次 1, はじめに 2, 概要 3, ウェブサービスへの攻撃 3.1, ウェブサービスへの攻撃傾向の変化…