[B! Microsoft][Net] at_yasuのブックマーク

SSL認証局問題が再び発覚、MicrosoftとMozillaが対応表明

米MicrosoftとFirefoxブラウザ開発元のMozillaは11月3日、マレーシアのSSL認証局が発行した証明書に問題があることが分かったとして、この認証局が発行する証明書を失効させると表明した。両社によると、問題が発覚したのは米Entrust傘下の認証局DigiCert Sdn. Bhdが発行した証明書。暗号強度が不十分な512ビットのRSA鍵を使用した証明書を22件発行していたほか、同社の発行した証明書には複数の技術的問題があることも判明したという。問題の証明書はマレーシア政府機関のWebサイト用に発行されたもので、現時点で不正に利用された痕跡はないとされる。しかし、攻撃者がこの証明書の問題を悪用すれば、ユーザーをだまして不正なWebサイトを正規サイトだと思わせることが可能になる。 Microsoft、MozillaともEntrustからの連絡を受けて、DigiCert S

at_yasu 2011/11/04

マレーシアの会社DigiCert Sdn.Bhdの話

リンク

ElementHost クラス (System.Windows.Forms.Integration)

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカルサポートを利用できます。

at_yasu 2011/06/22

リンク

http://japan.internet.com/webtech/20110322/12.html

at_yasu 2011/03/31

てことは、ほぼwindows pcのウイルスがspamの温床になってると。。。

リンク

Microsoft.comは毎秒7000～9000回の攻撃を受けている | スラドセキュリティ

Microsoft.comは常に大量の攻撃にされされているそうだ（本家記事）。（マルウェアなどの）スクリプト初心者はまず同社をターゲットにするとのことで、Microsoftのシニア・セキュリティ・アーキテクトRocky Heckman氏によるとMicrosoft.comは毎秒平均7000～9000回もの攻撃を受けているとのこと。また、マルウェア製作中にWindowsをクラッシュさせ、うっかりエラーの詳細とその原因となったコードをMicrosoftに送ってしまうハッカーもかなりの数いるそうだ。この話はMicrosoft Tech.Ed 2010で明らかにされたとのこと。Heckman氏曰く、最も使われるハッキング手法はこの6年間変わらずにクロスサイトスクリプティングおよびSQLインジェクションであり、これは悪意ある者が馴れた手法を使うことを好むのと、開発者らが（これらの手法やその対処など

at_yasu 2010/09/01

7000~9000/secのアクセスでも耐えれてるんだ。へーー

リンク

セキュリティホール memo - 2009.09

正式版出ましたよ。 Microsoft Security Essentials (Microsoft) 無料のマルウェア(ウイルス)対策ソフト (日本のセキュリティチーム, 2009.09.30) Introducing Microsoft Security Essentials (Microsoft Malware Protection Center, 2009.09.29)。もっと萌え萌えなバナーにすればいいのに。》子宮頸がんワクチン、国内初の承認　グラクソの「サーバリックス」 (日経, 9/29) サーバリックスはこれまでに世界98カ国で承認を受けており、日本へも早期の導入を求める声があがっていた。なんだ、「日本の常識世界の非常識」系じゃん。子宮頸がんワクチン (がん治療費.com) も参照。同分科会は米系ワイスの乳幼児用の肺炎球菌ワクチン「プレベナー」の承認も決めた。