2010年6月アーカイブ

2010/6/30 セキュリティニュース速報

JPCERTがWindowsの「ヘルプ」と「サポートセンター」機能の脆弱性に注意喚起
https://www.jpcert.or.jp/at/2010/at100016.txt
6月11日にマイクロソフト社が公開した「ヘルプ」と「サポートセンター」機能における脆弱性を悪用したガンブラー攻撃が確認されたと、JPCERTが注意喚起を行っています。

「skipfish」をWindowsで使用する方法

Googleが公開している脆弱性スキャナ「skipfish」をWindowsマシンで使用する機会があったので、手順をまとめておきます。
Windowsでskipfishを使用するには「cygwin」をインストールしておく必要がありますので、その手順についても簡単に説明します。


2010/6/8 セキュリティニュース速報

IPAがクラウドセキュリティアライアンスと相互協力協定を締結
http://www.ipa.go.jp/about/press/20100607_2.html
IPAがクラウドセキュリティアライアンスと相互協力協定を締結したことを発表しました。
クラウドセキュリティアライアンスとは、クラウドセキュリティのベストプラクティスの普及を目指す国際的な団体です。