リリース5以前のRedHat Enterprise Linuxおよびその互換OSをセカンダリサーバとして用いるゾーンへのDNSSECの導入にあたっての注意喚起

個人的な覚えです。DNSSEC ジャパン 運用技術 WGより

『セカンダリサーバの運用者が DNSSEC への対応を意図していない場合に起きることに注意』

ここで言う『互換OS』とはRHから派生したすべてのディストリビューションを意味します

http://dnssec.jp/?page_id=570

RealPlayer の最新版「15.0.0.198」にアップデートを

RealPlayer の最新版が公開されました。

セキュリティアップデートが含まれていますのでアップデートを行いましょう。

リリースNote

http://i.realone.com/product/help/RealPlayer-15/ja/Content/readme.htm

ダウンロードサイト

 http://jp.real.com/?mode=rp

JPCERT/CC Alert 2011-11-17 ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起

ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起

http://www.jpcert.or.jp/

DNSキャッシュポイゾニングによりDDOS攻撃の踏み台にさせられるようです

複数のDNSがクラッシュしたとの報告あり

クラッシュ回避の修正出てるそうです

サイバー攻撃事案を踏まえた防衛省の対策（案）

報道内容が変だったため直接、防衛省のサイトを見てみました。
セキュリティに関して、時々おかしな報道しているメディアがありますので注意してください。

セキュリティ対策の強化

③少なくとも週一回以上、ウイルス対策ソフトのフルスキャンを行うこと
→私のスマホは１日一回フルスキャンを行っていますが。。。

④保護すべき情報が社外に漏洩していないか24時間365日監視
→報道内容と異なる内容。またNWと限定していないところがミソだなぁ

⑤保護すべき情報へのアクセス記録については3か月以上保存
→記録項目が曖昧ですね、3か月でいいのでしょうかね

⑥暗号化対策の強化
→これについてはバックアップが絡むため判断が難しい

注意！出会い系の『お金をあげる』

高 齢 者 も 被 害！ 出 会 い 系 サ イ ト の 「お 金 を あ げ る」 は ウ ソ！？

『お金を貸すから保証金を先払いしろ』の応用編でしょうか

http://www.kokusen.go.jp/mimamori/mj_mailmag/mj-shinsen122.html
国民生活センターより

TPMのないPCでBitlockerをする

トラステッド プラットフォーム モジュールのないコンピュー ターで BitLocker を構成する方法


http://technet.microsoft.com/ja-jp/windows/gg983442

adobe flash player の更新しましたか？

バージョン確認サイト

http://www.adobe.com/jp/software/flash/about/

スマホのバージョンアップもしようね

マイクロソフト セキュリティ アドバイザ リ (2641690)

不正なデジタル証明書により、なりすましが 行われます

http://technet.microsoft.com/ja-jp/security/advisory/2641690

再度話題が盛り上がってますよ

ログオンスクリプトの実行に時間がかかる

VISTA以降のOSでログオンスクリプトの実行に時間がかかることがあるそうです

もちろんW2K8以降も同様ですo(^o^)o

http://support.microsoft.com/kb/2581608/ja

警察庁 サイバー犯罪対策

11/9 コミュニティサイトに起因する児童被害の事犯に係る…

http://www.npa.go.jp/cyber/

200の自治体サイトにサイバー攻撃

11/9午後から11/10未明にかけてDDOS攻撃が行われた模様。
電子申請サービスに影響

http://www.asahi.com/national/update/1110/TKY201111100144.html

フィッシング対策協議会

セブン銀行を騙るフィッシングに注意
https://www.antiphishing.jp/

Microsoft 11月 定例パッチ

緊急 1件
重要 2件
警告 1件

全てOS関連です、再起動の必要性あり

非表示デバイスをデバイスマネージャで表示する

コマンドプロンプトを管理者モードで実行

set devmgr_show_nonpresent_devices=1

start devmgmt.msc

表示メニューから[非表示のデバイスの表示]をチェックする

[IPA] 「 ファイル名に細工を施されたウイルスに注意！ 」

コンピュータウイルス・不正アクセスの届出状況[10月分]について

Unicodeの制御文字を悪用しファイル名、特に拡張子を偽装します。

 ９月に５万件の検出が報告されたそうです。