気になった記事(20091230)

結局記事見てたら気になったので。

// Security関連 //

• SNS でのワーム拡散の危険は4.6％のユーザーにある!?
  • 今時、SNSの友達の輪は信用性が薄いと思うんだけどね。まぁ、4.6%を多いと見るか少ないと見るかは微妙だけど。
• Webサイトの改ざんが再び猛威に、長期休暇のネット利用に注意
• Gumblarウイルスの組織内感染拡大について（LAC）
• 新手の正規サイト改ざん(1)：国内で急速拡大～ホンダ、信越放送も被害に
• 新手の正規サイト改ざん(2)：一般ユーザーの方、サイト管理者の方へ
  • 何度でも取り上げます。サイトを公開している人はチェックを。見る人は、とりあえずJavaScriptを切る対策を徹底しましょう。
• 【AV-TESTによるウィルス検出率テスト】12月分発表　 G Dataがトップ堅持　マカフィーが追随
  • 定期的にやって欲しいなぁ。あと、ClamAVとかのFree系も充実させて欲しい。比較対象を持たない人にはそれが重要だと思う。
• ウィルコムユーザー襲う迷惑メールの嵐、モバゲー/GREE/mixiかたるスパムも
  • おお、携帯も攻撃されるようになったのか。そろそろ本気で危なくなってきていると思われ。
• テレ東：アドレス流出　観覧希望者４７２人分
  • おお、キタキタ。マスコミよ、お前もか。
• Adobe Readerの未修正の脆弱性を突いた攻撃確認
  • はい、公になりました。もうAdobeもダメじゃないか？だいたい、なんでActionScript(と言う名前のJavaScript)をOnにするわけ？意味無いじゃん。
  • ちなみに、http://www.threatexpert.com/report.aspx?md5=1f5bf5bf2eb28ad8d5808e814f12ce02Submission Summary、こうなります。
• そう来たかIPA - 「不正請求」という表現を使わない方向で検討
  • うーん、これが事実ならIPAだめじゃん。大丈夫なのか？まぁもともと権限はない組織だからしょうがないとも思うけどね。
  • 仕分けされちゃうぞ、きっと。
• ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起、一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起
  • その割に、こういう記事も出るしなぁ。どうなのよ。

// Computer関連 //

• 【韓国】2009年韓国オンラインゲーム市場10大ニュース
  • Online Gameに関して言えば、おそらく最先進国は韓国でしょう。その動向は注目に値します。しかし、もう定額制ゲームは無理なのかな。

** 追加 **

夜の追加分

// Security関連 //

• 26C3: GSM hacking made easy
  • あらら、GSM(2G)の暗号化方式の一つであるA5/1が破られたそうです。案外簡単だったそうです。日本では使われていないアルゴリズムなので、まだ少しは安心です。
• 間近に迫る「暗号の2010年問題」、企業が取るべき対応は？－RSAセキュリティ
  • ああ、そうか。SHA-1はそろそろObsolateなんだった。さて、対策が死にそうだ。

// Computer関連 //

• 2000〜2009年: この10年の最大の負け犬（落ち目の製品）は何と何？
  • うん、確かにこれは負け組と言えそうですな。ただ、個人的には、「紙媒体」は結局全敗はしなさそうです。これより便利な記録装置は、そうは存在しないと思う。
• 検索エンジン被リンク稼ぎ目的の大規模なウェブ改ざん？
  • SEO対策もここまでするとなると激しいですね。
• StartCom CAでコード署名用証明書を取得した
  • ほほう、ちょっと見てみよう。

// その他 //

• ローマ法王庁枢機卿、白柳誠一さん死去
  • 日本にも枢機卿が居たんだね。全然知らなかった。