任意の場所で核爆発をシミュレーションできる『Google Maps』マッシュアップ - WIRED VISIONで紹介されている『Ground Zero』を試してみたんだけど……「Tsar Bomba(ツァーリ・ボンバ)」の威力が凄まじい．ちなみに，このシミュレーションでは，リトル・ボーイ…

昨日，研究室のパソコンをAvira Antivirでフルスキャンをしていたら"POWERPNT.EXE"がワームとして検出された．Genがついてなかったから，シグネチャによる検出だと思う．で，今日，定義ファイルを更新して再度スキャンしたら，なんか直ってた．やっぱり，誤…

昨日，テレビ朝日系のニュース番組を見ていて，現在ガザで起こっている戦闘の責任はハマスにある節のことをニュースキャスターやコメンテーターが述べていた．しかし，どう考えてもそれは違うだろう．元はといえば，イギリスの三枚舌外交が問題の発端である…

自動実行機能を悪用したUSBメモリで感染するマルウェアが未だに急増しているらしい． USBメモリで感染するマルウェアが急増──セキュリティ意識の盲点を狙う - COMPUTERWORLD.jp 自動実行機能を悪用するワーム - ITPro わが身を守る10の方法 - 快適なネットラ…

SSLの署名アルゴリズムがMD5-RSAの場合は警告を出す MD5のクラックに成功 偽の公開鍵証明書を作成可能にに関して，国内ITニュースサイトの関連記事紹介． SSL証明書の偽造に成功、ハッシュ関数の脆弱性を応用 - ITmedia 「SSL証明書の偽造」に研究者らが成功…

まさか・・あのウェッジウッドが破綻するなんてなあ・・・． 英高級陶器の老舗「ウェッジウッド」破綻 - 日本経済新聞 ウェッジウッドは言わずと知れたイギリスの高級洋食器，250年の歴史を持つ王室御用達の老舗高級陶磁器ブランド．思うに，世界的な景気悪…

ESET Threat Blogで「Ten Ways to Protect Yourself(身を守る10の方法)」がエントリされてるので，紹介しようかと思う．ただ，まだ８つしかエントリされてないが． Disable Autorun in Windows Keep applications and operating system components up-to-dat…

Slashdot読んでて思ったこと． ミラーリングはバックアップにはならない - Slashdot ミラーリングとRAID-1は同義だし，ミラーリングというのは，別の場所に"リアルタイム"にデータの複製を保存することであって，同期間隔を延ばせばバックアップになる・・っ…

MD5のクラックに成功 偽の公開鍵証明書を作成可能にで，「MD5による署名はすべて無視するか，CA(Certificate Authority)を(無条件に)信じるしかない」と言ったが，さっそくMD5-RSAが証明パス(certificate chain)に使われている場合は警告を出すという動きが…

25th Chaos Communication Congress (25C3)でMD5アルゴリズムへの衝突攻撃により公開鍵証明書を偽造する・・という発表があったらしい．もともと，MD5はだいぶ前からコリジョンが発見され，理論的な脆弱性が明らかになっていた．しかし，今回は現実的な攻撃…

「Thunderbird 2.0.0.19」がリリースされた．今回のバージョンはセキュリティアップデートとしてリリースされている．今回のアップデートでは，主に5つの中程度の脆弱性が修正されている．これらの脆弱性は，Javascriptが有効になっていなければ脅威とならな…