12月14日のtwitterセキュリティクラスタ

＠ITでのまとめまとめ連載の最新号が公開されています。ここで読んだようなことばかりだと思いますが皆さん10回くらい読んだり感想を書きまくったりしてみてください。
http://www.atmarkit.co.jp/fsecurity/rensai/matome2011/12.html

BlackHat アブダビが開催中のようです。

FSECUREBLOG :BlackHat Abu Dhabi レポート: 鵜飼です。ただいま、BlackHat Abu Dhabiに参加すべくアラブ首長国連邦に来ています。これから始まりまるのですが、その前に写真を何枚か撮ってきましたのでご報告しま... http://bit.ly/tHVYLH

_kana :大居さん@black hat abu dhabi 2011。英語が綺麗でむつかしい内容を丁寧に話してくれてカッコいいです。 http://lockerz.com/s/164757647

スピーカーとして登壇された大居さん、お疲れ様でした。

a4lg :Black Hat Abu Dhabi の発表と Speaker Party を終えて帰ってきました。最高の発表とはいえませんが、ベストを尽くしました。ちかれたー

なぜいまさらTelnet…

jpcert :こんにちは。ここ一週間ほど Port23/TCP へのスキャンが増加しています。増加している理由については現在調査中です。必要に応じ Telnet サービスの稼働状況の確認と、適切なアクセス制御が行われていることをご確認ください。^KS jpcert.or.jp/isdas/index.ht…

今年のまとめや来年の予測を見ると年末なんだな、と思わされます。来週末はクリスマスなんですね。

piyokango :McAfee Security Journal - 2011年　－デスクトップを超えるセキュリティ－ / “McAfee Security Journal - 2011年 | マカフィーのセキュリティ研究レポート” http://htn.to/6emk6s

risa_ozaki :2012年のサイバーセキュリティ予測 - 世界のセキュリティ・ラボから | ITpro http://nkbp.jp/vKK5V4

その他に気になったことはこのあたり。

shu_tom :The Best RAT From Your Opinion http://bit.ly/vgqEy1 poison ivy が今のところ一番人気

NobMiwa :パスワードが記載された添付ファイルでの標的型メールが確認されているので、パスワードをメールで送る、ということ自体を禁止して、パスワードが記載されたメールは開かない、という教育が必要ですね

piyokango :『スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン』【第一版】を発表 ～実務に活用できる対策チェックシートなどの各種資料を無償提供～ / “ニュース＆トピックス | JSSEC 日本スマートフォンセキュリティフォー…” http://htn.to/KpGSE5

yohgaki :- http://ow.ly/7ZItYPDF. HTML5についてこれから学びたい方はどうぞ

security_1topi :「スクウェア・エニックス メンバーズ」が不正アクセスを受けサービスを停止しています。一次調査の結果では?、クレジットカード番号の保有はないため、クレジットカード情報流出はないとしています。/ http://r.sm3.jp/3qkO#1tp

OwaspTokyo :Timing Attacks on CSS Shaders http://bit.ly/vgt76F

jpcert :こんにちは。2011年12月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起を公開しました。^YK jpcert.or.jp/at/2011/at1100…

pushebx :[XSS] XSSer v1.6 -beta- aka "Grey Swarm!" released - You can download original code directly from here: sourceforge.net/projects/xsser… #XSS

itmedia :[TechTargetジャパン]過去最大規模、400万台のボットネットを悪用：1400万ドルを荒稼ぎ、FBIが摘発した大規模サイバー犯罪の手口 http://bit.ly/t4iOlc

a_araiguma :@HiromitsuTakagi フィッシング詐欺のDMが出回ってるようです。「twvitter」には気を付けてください。偽のログイン画面は見分けがつかないようです。