sec
http://www.unixwiz.net/techtips/sql-injection.html 本当に宜しくお願いしますよ。
http://www.microsoft.com/japan/technet/security/bulletin/ms05-002.asp 「カーソルおよびアイコンのフォーマットの処理の脆弱性」って…
http://secunia.com/advisories/13804/
http://www.osvdb.org/ OSVDB is an independent and open source database created by and for the community. Our goal is to provide accurate, detailed, current, and unbiased technical information.
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.AT 祭りだ…
http://www.clickz.com/experts/search/opt/article.php/3422541 こんな話 や こんな話 もあったり、いろいろ大変ですな。
http://www.securityfocus.com/columnists/269
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/09.html#20040917_RD-XS40
http://www.sanku.net/pdf/service/media-serv.pdf [PDF]
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/09.html#20040901_ImageMagick 仕事で使うかも、なので。
http://www.netagent.co.jp/1CDsnort.html 1CD snortは容易にIDSを使用する目的で作成した、1CD起動IDSです。オープンソースの侵入検知プログラムであるSnortを使用しています。CD起動するだけで、snortとブラウザベースのGUIのACIDが使用可能です。
http://www.securityfocus.com/infocus/1786
http://www.securityfocus.com/news/8909
http://www.cgisecurity.com/ About Cgisecurity This website was made out of the love of computer security. I decided to dedicate a website to web application security in particular, because it is often overlooked. Web app security must be l…
許可のないパソコンはネットワークにつながせない
ウェブブラウザからの情報流出を防ぐソフトウェアが発売に
Automating Windows Patch Management: Part III
What You Should Know About the Sasser Worm and Its Variants こんなのがあるんですね。
Microsoft、4月の月例セキュリティ情報の修正パッチに不具合
Net's 'savior' sets the record straight 'savior' なんて言われても困るだろうなあ。 Common Security Vulnerabilities in e-commerce systems
セキュリティホール memo 無線LANのセキュリティに関するガイドライン 総務省では、「無線LANセキュリティ調査研究会」(座長:吉田 進 京都大学教授)での検討結果を受け、無線LANのセキュリティに関するガイドライン「安心して無線LANを利用するために」を…
Tower Records settles charges over hack attacks
長期休暇を控えて
This article gives a basic introduction to common flaws in web applications that allow a malicious user to hijack a legitimate user's web session.
NagiosでWebサーバを頑丈にする方法フロッピーからブートすれば、きれいにデータを消すことのできる ハードディスク消去ツール
Slashbot Japanからユーザ情報流出、一部ユーザにSPAMが届く ほんと、現実にならないよう…。
幼稚なセキュリティ研究者こそがネット社会で最も迷惑な存在 幼稚なセキュリティ研究者に容易く情報を抜かれてしまう脆弱性をもったアプリケーションなんて、コスト云々とかセキュリティレベルがどうのなんて話じゃないだろ。 「デジタル時代の情報モラルを…
「電子タグに関するプライバシー保護ガイドライン」に係る意見募集の結果について OpenSSL Security Advisory [17 March 2004]
『Web Application Security プレ・コンファレンス』のご案内 テックスタイル岡田氏「Webサイト運営側のモラルと責任を見直すべき」
ジャパネットたかたの顧客情報が漏えい,開発した日本ユニシスも独自調査へ 日本ユニシス…。内部の情報漏えいに「強い危機感」 NTT社長会見