SecuLog

■あれまぁ

• CNET: Computer forensics tools maker hacked

どんな事後対応してるのか気になるところですが。

追記:

• eWeek: Breach at Security Vendor Shocks Industry

seculogger による 07:47 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■InternetWatch: TRUSTe、「信用できるソフトウェア」だけを認定する制度を開始

夏ぐらいに、「ホワイトリスト方式のソフトウェアDBを提供してくれるようなところって、話を聞きませんねぇ。」とかつぶやいていたようなのですが、どうやらTRUSTeのほうでそのような認定制度の運用が始まるらしいということで。

もちろん、懸念事項もあって、

• CNET: 「認定に乗ずるアドウェア企業が現れる」--TRUSTeの新制度に一部から批判の声

とのことですが、個人的には、「アドウェアを除く」といったカテゴリー分けがあれば足りるように思ったりしているのですが、今のところはそこまでのものではない様子。

なんにせよ今までなかった（と思う）試みなので、うまくいくものなのかどうか、興味深いところではあります。

• Trusted Download Program (beta)
• TRUSTeのニュースリリース

seculogger による 01:24 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■InternetWatch: 「怪しいファイル募集」トレンドマイクロがウイルス届出窓口を一般公開

• Trendmicro: ウイルスハンタープロジェクト

今までやってなかったのが不思議ではありますが。って、これCD-R/フロッピーの郵送でしか受け付けてくれないのか。。。

オンラインでの届出を受け付けないのは、ウイルス作者自身が偽の届出を危惧しているからなのかな？しかし、他社ではオンラインで検体の届出を受け付けてくれるところもあるしなー。

seculogger による 02:15 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■CNET: メール送信者に評価を与えるウェブサイトが登場

TrustedSourceってのはこれかなぁ。

• TrustedSource

CipherTrustといえば、こんなのもありましたね。

どれもIronMailのデータを使ってるっぽいので、世界地図はいまいち実情を反映してないような気もしますが。

seculogger による 09:30 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■CNET: 米セキュリティ企業、ゾンビPCからのトラフィックを追跡する新システムを発表

この製品は同社のウェブサイトから入手可能だ。

とかあるから、最初は定点観測用ツールでも出たのかと思ったら、ぜんぜん違うし。

• CipherTrust's ZombieMeter

によると、

Through data received from the Company’s global network of IronMail appliances, which protect more than 10 million enterprise e-mail inboxes, the ZombieMeterSM tracks the number of new, completely unique zombies per hour, every hour.

ということで、同社のIromMailを導入した顧客から収集したデータを集計し、ゾンビPC数と思われるデータを１時間ごとの更新頻度で一般公開するようにしたと。

CipherTrustでは他にも、

• Source of Spam
• Phishing Stats

といったような統計情報を提供してくれているようです。

seculogger による 03:01 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■One Point Wall BLOCK

5/24発売だそうです。

お、この箱はCA860A1Gですね。

うちではCA860A1Gはキャプチャ箱として活躍中ですが。

seculogger による 09:39 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ITmedia: スパム送信者情報の偽装を禁止、違反には懲役も　改正電子メール法が成立

• 架空アドレス宛の大量送信の禁止（措置命令違反に対する罰則強化）
• 送信元を偽装した広告宣伝メールの送信禁止（直接刑事罰）

が大きいですかね。

「指定法人」→「登録送信適正化機関」とのことなので、送信元偽装メールを受け取った場合とか架空アドレス宛の大量送信を検知した場合はこちら「迷惑メール相談センター」に通報すれば取り締まってもらえるようになるということかな。

で、送信元をたどった結果が踏まれた個人PCだったりするというオチとか、発信元が海外のやつがーとかいうオチとかそういうのが残ってきますかねぇ。

でもまぁ、ひとます進むといったところでしょうか。

seculogger による 09:28 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ITmedia: MS、低スペックマシンでも利用可能なWindows XP“Eiger”を準備中

確かに企業向けにはLonghornより需要がありそうだし。専用のターミナルクライアントを用意せずに既存マシンを流用してターミナルサービスに集約できるし。

しかし、「Pentium IIプロセッサ、128MバイトのRAM、500Mバイトのハードディスク」ぐらいのPCって、スペックより年数的にどうかというところまで来てるから微妙。もうちょっと早く出てればねぇ。

seculogger による 08:47 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ITmedia: BIOSレベルで未承認PCを検出、ネットワールドとフェニックスが提携

BIOSに802.1X認証の機能を実装するという話でしょうか。端末認証に絞って考えると、OS以上の層でいろいろと考えなければならなかった管理コストが減らせるので、魅力的かもしれないですね。

逆に、認証に検疫だ何だといろいろ組み合わせてやるのは難しくなるようにも思えますが。

seculogger による 06:11 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■GWの途中ですが

食えないそばー（亜種）が流行っているんでしょうかね？

• Symantec: W32.Sober.O@mm (Level 3) - 日本語
• Trendmicro: WORM_SOBER.S (Yellow Alert) - 日本語
• McAfee: W32/Sober.p@MM (Medium) - 日本語
• F-Secure: Sober.P (Radar Alert LEVEL 2) - 日本語
• Sophos: W32/Sober-N (Medium～High) - 日本語

私の場合、どっちのそばーも体質的に受け付けないのでアレですが（何。

seculogger による 05:36 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■偽ARPツールって流行るのかなぁ？

• ascii24: ラックと松下電工、不正パソコン検知システム『IntraPOLICE』を共同開発
• ZDNet Japan: 偽りのARP応答でアクセスを防止--NECが検疫ネットをLinuxボックス化

だいぶ前にそういう紹介記事を書いたりしたときに、ipsentinelベースで管理機能を付加した箱を作ったら面白いかなぁとか妄想はしましたけど、ほんとに作るところが出てきてるとは。やっぱり認証スイッチを入れるのって再敷設とかも考えると敷居が高いのかなぁ。

seculogger による 07:07 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ROOTKIT SURVIVES DDOS ATTACK

rootkit.comに対するDDoS攻撃の顛末。

seculogger による 03:27 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■CNET: スパム急増で電子メールシステムが崩壊へ--専門家が警告

これだとこれの「ちょっとまってね方式」は機能しませんなぁ。

まぁ、それだけじゃないからいいんだろうけど。

seculogger による 05:20 午後 の書き込み
コメント(3) | トラックバック(0) | Translate (en)

■InternetWatch: ウイルス対策機能を搭載できる携帯電話サイズのセキュリティ端末

これは非常にいい感じの製品ですね。机に出す口全部にこういうのつけたい感じ。USB給電のかわりにPoEにも対応してくるとさらにいいんじゃないですかね。検疫NWよりも管理は単純そうだし。

あとは価格かなぁ。

ただ、無線の方はこうはいかなさそうなところが、検疫NWとの比較ポイントですかね。

seculogger による 11:43 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■Scan: Windowsクライアントで動作する国産脆弱性データベースを無償配布開始

Scan Security WireおよびScan Daily Express購読者に対して無償、ということのようですね。ダウンロードの開始は9/7予定のとのこと。

結構な情報を日本語で調べられるようになるわけで、なかなかよいのじゃないでしょうか。

seculogger による 07:57 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)