MSIEのゼロデイ攻撃の標的

『IEのゼロデイ攻撃は少なくとも「日本限定」 ファイア・アイが注意喚起』(ITmedia), MicrosoftのInternet Explorer(IE)に存在する未解決の脆弱性を悪用したサイバー攻撃が発生した問題について、解析作業を進めているファイア・アイは9月24日、標的が日本に限定されている可能性が高いとの見解を発表した。 (snip) ロシアのkasperskyによれば、この攻撃では日本のニュースサイトが踏み台になったとされ、ファイア・アイへの検知報告も特定の業界の組織に集中しているという。業界関係者が情報収集のために利用しているニュースサイトを改ざんしてマルウェアを拡散させる「水飲み場型」攻撃が行われているもようだ。

2013-09-24 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

Open DNS Resolver Problem

『「昔IIJを使っていた人」にお願いです - オープンリゾルバ対策』(てくろぐ), なぜこのような変更を行う事になったのか……実は、このようにインターネット上のどこからでも使えるキャッシュDNSサーバは「オープンリゾルバ(Open Resolver)」と呼ばれており、インターネット上での攻撃に使われるなど、一種の社会問題となっています。この状態を改善するために、今回の設定変更を行うことになったのです。 (snip) IIJのDNSサーバは古くから存在して、アクセス制限もかけていませんでした。このため、半ばpublicなサーバとして、なんとなくIIJのDNSサーバを使われていた人もいらっしゃると思います。「IIJのサーバなら」と評価して頂いたことは嬉しく思いますが、残念ながら今後はご利用頂けなくなります。

2013-09-24 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

除草

今年度最後の除草剤1散布… グリホサート系 ↩︎

2013-09-22 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

DNS Amplification Attack

『JVN#62507275 複数のブロードバンドルータがオープンリゾルバとして機能してしまう問題』(JVN), 複数のブロードバンドルータには、オープンリゾルバとして機能してしまう問題が存在します。 (snip) 機器管理者が気付かないうちに、機器が DNS Amplification Attack に悪用され、DDoS 攻撃に加担してしまう可能性があります。

2013-09-21 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

Books

図書館に行って, 『昆虫と害虫 — 昆虫防除の歴史と社会』(小山 重郎. 築地書館, 2013) 『植物はそこまで知っている — 感覚に満ちた世界に生きる植物たち』(Chamovitz, Daniel. 矢野 真千子[訳]. 河出書房新社, 2013) 『シトロエンの一世紀 — 革新性の追求』(武田 隆. グランプリ出版, 2013) を借り, ...

2013-09-20 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>