セキュリティ情報 定番リンク集
セキュリティホール memo セキュリティアンテナ 情報処理推進機構：情報セキュリティ 情報処理推進機構：情報セキュリティ：他組織からの脆弱性情報 Site Security Handbook JPCERT コーディネーションセンター コンピュータ緊急対応センター Japan Vulnerability Notes 警察庁セキュリティポータルサイト@police セキュリティ情報ディレクトリ NPO 日本ネットワ－クセキュリティ協会(JNSA) ScanNetSecurity - スキャン・ネットセキュリティ [国内最大級の情報セキュリティ専門ポータルサイト] セキュリティ | マイクロソフト TechNet 脅威からシステムを守るための情報サイト「セキュリティ」 - ITmedia エンタープライズ セキュリティセクション - スラッシュドット・ジャパン セキュリティアカデメイア 初心者
NHKとリニアと原発の関係。- セキュリティホール memo
復刊リクエスト受付中: ジェイムズ.Ｆ.ダニガン「 新・戦争のテクノロジー」(現在58票) 中山信弘「ソフトウェアの法的保護」 (現在112票) (オンデマンド購入可) 陸井三郎訳・編「ベトナム帰還兵の証言」 (現在109票) 林克明「カフカスの小さな国 チェチェン独立運動始末」 (現在175票) 田中徳祐「我ら降伏せず−サイパン玉砕戦の狂気と真実」 (復刊決定) RSS に対応してみました。 小ネタは含まれていません。「政治ねたウゼェ」という人は RSS ベースで読むと幸せになれるでしょう (ウザくない人は こっちの RSS がよいかもしれません)。 RSS 1.0 ですので、あくまで RDF Site Summary です。 現在は Really Simple Syndication には対応していません。 今すぐ Really Simple Syndication がほしい人は、のい
セキュリティアンテナ
2017/07/19 17:12 (H:00s) 日経 IT Pro - セキュリティ 2017/07/19 17:12 (H:00s) Sophos product advisories 2017/07/19 17:10 (H:00s) Red Hat Enterprise Linux Server (v. 6) General Advisories 2017/07/19 17:10 (H:00s) SANS ISC (Internet Storm Center) 2017/07/19 17:10 (H:00s) JCA-NET 2017/07/19 17:10 (H:00s) penetration technique research site 2017/07/19 17:10 (H:00s) US CERT/CC 2017/07/19 17:10 (H:00s) Red Hat E
ripjyr's blog
以下のBlogを今後更新します。 まっちゃだいふくの日記 （情報元のブックマーク数 ） InterScan Messaging Security Suite 7.1 Linux Service Pack 2 Critical Patch (ビルド 1839) リリース、重複されたメッセージIDが割り当てられる対応らしい。結構クリティカルやん。 InterScan Messaging Security Suite 7.1 Linux Service Pack 2 Critical Patch (ビルド 1839) を公開いたします。 ■公開開始日 2018年10月22日 (月) ■新機能・修正内容 本 Critical Patch は、Critical Patch 1825 の修正版となります。 Critical Patch 1825と同じく、以下の修正を提供します。 メールメッセージに、重
IT Pro セキュリティ
2018年アクセスランキング ［ITセキュリティ］iPhoneパスワードのトラブル対応が首位、危険なSMBv1やWinnyに関心 2018年の「ITセキュリティ」分野では、危険だと指摘されていても使い続ける人が多いプロトコルやソフトウエアの記事がよく読まれた。2位はファイル共有プロトコル「SMBv1」、11位はファイル共有ソフト「Winny」、16位はWebブラウザーの「Internet Explorer」を取り上げている。（2018/12/27） 冬休みスペシャル2018-2019 何問解ける？IT業界常識クイズ2018冬 2018年9～12月におけるIT分野のニュースから、ユーザー企業のシステム担当者をはじめ、ITベンダーの技術者や営業担当者などが押さえておきたいトピックを、クイズ形式で紹介します。全部で15問、あなたは何問解けますか？（2018/12/27） NEWS close-u
About Secunia Research | Flexera
Secunia delivers software security research that provides reliable, curated and actionable vulnerability intelligence. Organizations can expect to receive standardized, validated and enriched vulnerability research on a specific version of a software product. Secunia Research supports four solutions:
hmx-17の日記
トイレを見積もりました。 今回は ネオレストAH2W ハイドロセラ・フロアJ で行こうと思い、いくつかの工務店にお見積もりの依頼を出しました。 現地調査の結果、現在の床がコンクリ張りでできているので、ハイドロセラ・フロアJを付けるには 既存の床を剥がして、上に下地(木で作る)を作ってから持ち上げる手法しかないようで、 その手法だと床の高さが+10cm、施工費もかなり膨らむとのことで断念。 もう一つはハイドロセラ・フロアのパブリック向けをコンクリ床上に施工する方式。 こちらは色合いが余り良くなく、断念。 結局、同じような床材を使うことにはなりましたが、工務店さんに床材サンプルを山ほど頂いた結果 ハイドロセラ・フロアJに似た色合いの床材を見つけることが出来たのでそれにしました。 壁紙も大量にサンプルを貰いましたが、イマイチ決めきれず…… こちらもショールーム巡りをしようと思います。 SPS30
脳脂肪のパクリメモ
https://www.catalog.update.microsoft.com/ScopedViewInline.aspx?updateid=9182f793-903d-41ba-80e3-5d5503eb10e7 Intel Corporation - Extension - 19.5.7.1058 に続き更新だけど 今回も Intel Optane Memory and Storage Management のドライババージョンは 19.5.0.1037 のまま変わらず デバイスマネージャーで該当するドライババージョンのものは表示されない 24.001.20604 Planned update, Mar 13, 2024 - Acrobat-Acrobat Reader Release Notes https://support.kaspersky.com/help/Kaspersk
もじのなまえ|[新常用漢字表] 第41回漢字小委員会が開催（追記あり）
現在、1月26日を〆切りとしてUTR #51 “Unicode Emoji” の公開レビュー（PRI 286）が行われています。これに対し、以下のようなコメントを送りました。英文コメント作成に当たっては日本ナショナルボディの鈴木俊哉さん（広島大学）の教育的指導（笑）を仰ぎました。篤く感謝申し上げます。 続きを読む はじめに 最初に断っておくと、この文章は誰かに読ませるためと言うより、自分の頭を整理するために書かれる。だから回りくどかったり、変にややこしかったりするが、そこは勘弁してほしい。 続きを読む 行頭禁則の範囲には、規則ごとの考え方の違いがよく現れる。手元にある1975年以降に出された15冊の組版規則書で、どのように行頭禁則の範囲を規定しているのか、すこし詳しく調べてみた。 続きを読む 昨年8月に開催された文字の学校主催「シンポジウム 電子書籍の組版を考える」での発表全文が公開されて
女でも工事屋になりたかったのです
パソコンサポート屋で、工事屋のお仕事日記です。我が家のiPodがUpdateも復元もできなくなりました。 iTunesと同期はできます。 そのまま使うなら別に問題無いのですが、TV出力できないのがiPodに原因があるのか、それ以外なのか切り分けるために復元したかったのです。 ネットで調べましたが、 Appleの 「iPod nano (3rd gen.) の 5 つの「R」」 この復元が失敗します。 たいていは修理に出すようですが、別のサイトで 「iPod 復元できない どうにかしたい」 という記事が。 Windowsでフォーマットするって方法です。 私のiPod、マイコンピュータでディスクとして認識されているので、FAT32でフォーマットを試みました。 ダメでも修理に出せば良いですから。 すると、なにやらフリーズ状態。 パソコンがブルースクリーンになってしまいました（汗）。 iPodを取
まっちゃ１３９ Hiki - Trendmicro不具合履歴
まっちゃ１３９Hiki まっちゃ１３９コミュニティ情報 まっちゃ１３９コミュニティ（案） まっちゃ１３９メーリングリスト 勉強会情報 まっちゃ１３９会計報告 まっちゃ１３９勉強会補助規則 まっちゃ１３９勉強会参加時の個人情報保護ポリシー U-20交通費募金会計報告 人気度順 まっちゃ１３９ Ｈｉｋｉのトップページ (78668) 圧縮ファイル解凍の脆弱性 (55340) LHA書庫の脆弱性 (18639) Trendmicro不具合履歴 (15818) Windows XP SP2 対応状況 (14810) 最新20件 2008-10-15 まっちゃ１３９勉強会に関するFAQ 2008-10-11 第17回まっちゃ１３９勉強会参加者 2008-10-08 第16回まっちゃ１３９勉強会 2008-10-01 第08回 まっちゃ１３９エソカイ詳細 2008-09-26 圧縮ファイル
高木浩光＠自宅の日記
■ OECDガイドラインの8原則についてChatGPTに聞いてみた ChatGPTに色々聞いてみるテストは1月にTwitterに結果を報告していた*1が、GPT-4が使えるようになったということで、もう一度やってみた。ChatGPTは基本的に、質問者に迎合しようとする（質問者の期待に応えようとする）ので、ChatGPTが答えたといっても質問者の意図した答えになっているにすぎない（それゆえ、質問者の意図が明確にされず、ChatGPTも知らないことが問われると、全くの出鱈目を答えてしまうという現象が起きるようだ。）わけであるが、それでも、質問者が誘導しているわけでもないのに質問者が必要としていることを言葉の端々から察知して根拠を探してきてくれるような回答をする。以下は、できるだけ誘導しなように（といっても、後ろの方で明確に誘導しているところもあるがw）質問した例だが、最初のうちはChatGPT
Arbor Networks bfastflux
As DDoS attacks continue to increase in frequency and complexity, DDoS attack threat intelligence becomes vital for automated, adaptive DDoS attack protection. Derived from NETSCOUT’s ATLAS network’s real-time monitoring of 50% of internet traffic, an unmatched source of visibility into global DDoS attack activity, combined with human insight from NETSCOUT’s ASERT Team, the ATLAS Intelligence Feed
Mozilla Firefox リリースノート
Firefox のリリースノートはバージョンごとに作成されています。それぞれのリリースノートを参照するには、以下のリストからバージョンを選択してください。
極楽せきゅあ日記
運営側*1が言うのも何だけど、ネタは楽しかったなあ。演者の皆様がけっこう力入ってて、あーやってよかったーとか思いました。やぱバイナリとWebアプリは旬なのかなーｗ。個人的にはぜひ竹迫さんにWindowsのバイナリも制覇していただきたいなー。というか、これで少しはトラウマ払拭できたかな（笑）？いろんな意味で。
だめだめ日記
■ [Windows][Linux]bash on Windows on Ubuntuを試してみた 久々ですが、こんな記事が出てたので、試してみました。 インストールとかは、ブログとかを適当にみてWindows 10 Insider Previewのビルド14316でやってみました。 とりあえず起動してみた とりあえず起動してコマンドをいくつか打ってみたのが以下の画面イメージです。 bashとタイプすることで、bashに切り替わります。これはPowerShell上でなくても構いません。 psコマンドでプロセスの様子を見てみました。 上記のような感じで、/sbin/init 以外は bash しか起動してません。かなり限定的な環境ですが、最低限の Linux 環境上で bash が動作している感じです。 ちなみに、ファイルシステムはかなり特殊なことをやってるようで、df コマンドは動作しませ
うさぎ文学日記
2016年8月2日に3年ぶりに書籍を出します。テーマは「Webアプリケーション脆弱性診断」です。 弊社（株式会社トライコーダ）では脆弱性診断を学ぶための講座をいくつか提供していたり、リーダーを務めるOWASP Japanの脆弱性診断士スキルマッププロジェクトでのガイドライン作りなどによって、診断会社各社の診断手法やノウハウなどを蓄積することができました。本書はそれを一冊にまとめた本となっています。 Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術発売元: 翔泳社価格: ￥ 3,456発売日: 2016/08/02posted with Socialtunes at 2016/07/13 脆弱性診断はセキュリティ会社が実施することが多いのが現状のようです。それは脆弱性診断という技術が特殊なために熟練のセキュリティ専門家でないと実施できないという誤解
最近一週間ほどのえび日記 | 水無月ばけらのえび日記
字幕職人の朝は早い……公開: 2019年7月11日21時0分頃 2019年7月20日、JACことJapan Accessibility Conference - digital information vol.2 (japan-a11y-conf.com) が開催されました。私は実行委員、スタッフ、スポンサー担当、司会、登壇といった役割で関わりました。 なお、各セッションの内容については、セッション一覧 (japan-a11y-conf.com)をご覧ください。 個人的に最も印象に残ったのは、セッションB-5の "Ask Us Anything" の一幕。とある動画サービスで、「補聴器ユーザーの葛藤と苦悩」という番組があったのですが、なんと、そういうテーマであるにもかかわらず字幕がついておらず、補聴器ユーザーが視聴できなかったのだそうです……。 さて、そんなJACですが、一部を除いてセッシ
武田圭史blog
【パスワードの定期変更１】〜まずは結論から 【パスワードの定期変更２】〜なぜ「パスワードの定期変更は無意味」と言ってしまうのか からの続きになります。 前エントリーの「【パスワードの定期変更２】〜なぜ「パスワードの定期変更は無意味」と言ってしまうのか」ではパスワードの定期変更の目的を推測リスク対策であると思っていた人が「パスワードの定期変更は無意味」という認識を持ちやすく、また「パスワードの定期変更は無意味」は多くの利用者から歓迎されやすいメッセージであることからそういった認識が広まりやすいということについて説明しました。 本エントリーではパスワードの定期変更の本来的な目的として考えられる「２ 漏洩したパスワードが何らかの方法で漏洩した場合に被害の発生または継続を防止する。（漏洩リスク対策）」の効果について果たして無意味と言えるほどに小さいのかということについて考えてみたいと思います。 本
@port139 Blog
Note:I translated Japanese into English using Google Translate. Thank you, Google. There is a great article called “Windows Server Data Dedupliction and Forensic Analysis”. If you are interested in the Dedupliction feature, I recommend that you read it first. --- I used Windows Server 2019 and enabled the Data Deduplication function on volume F :. Day 0 is set so that deduplication is performed im
Adobe Security Advisories
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ The Product Security Incident Response Team (PSIRT) drives Adobe's vulnerability disclosure program. PSIRT provides customers, partners, pen-testers
日本のWEB改竄状況 (Japanese defaced site log)
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Trend Micro Software Download Center ウイルスバスター コーポレートエディション 11.0
購入・更新 販売パートナーを探す 直営ストアで購入する 電話窓口で相談する 03-4330-7601（9時～18時。土日祝祭日を除く） 製品の契約更新について 関連情報 ライセンス 価格表 申請書（申込書）一覧
Trend Micro Incorporated
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
kjmkjmのRSSリーダー - 受信箱
http://www.fourteenforty.jp/research/upcoming_advisories.htm
http://www.fourteenforty.jp/research/released_advisories.htm
SANS Internet Storm Center; Cooperative Network Security Community - Internet Security
Papagenoの備忘録
eEye Digital Security - Research: BIOT
Zeroday Emergency Response Team
http://www1.ttcn.ne.jp/amotohiko/bigger-picture/
bonbonniere: Eudoraアーカイブ
download - CHM
TechNet セキュリティ センター
Microsoft Learn: キャリアの扉を開くスキルを身につける
http://blog.sakichan.org/ja/
サポート情報 | トレンドマイクロ
トレンドマイクロ セキュリティブログ | セキュリティ（ウイルスや脆弱性による攻撃）の最新動向を追うなら、Regional TrendLabs ウイルス解析担当者が執筆するトレンドマイクロ セキュリティ ブログ。