UnderForge of Lack

リンカーン誕生日
ダーウィンの日 1809年誕生
菜の花忌 司馬遼太郎 忌日(1996 満72歳)
ペニシリンの日
ブラジャーの日
黄ニラ記念日
レトルトカレーの日

----------

VTの検出が古いものだというお叱りをいただきました。

以後は気が付いたら同一ハッシュのものを再検索するようにしますが、日々変化する性質のものですので、古い記事のものに関しましては、個別で再検索されることをお奨めいたします。

----------
PAGE_FAULT_IN_NONPAGED_AREA
New Patches Cause BSoD for Some Windows XP Users
Turns out, a non-trivial number of XP users are reporting that their systems suffer from the dreaded Blue Screen of Death (BSoD) and fall into an interminable reboot loop after installing the latest batch of patches from Redmond.
Windows XP の一部のユーザに 先日の Patch(Feb)を充てた後、BSoSにより起動不能になるケースが出ているようです。

こうなると、パッチを前に差し戻すしかなく、一般のユーザには困難だと思われます。

問題を起こしているのは、
MS10 015: Windows カーネルの脆弱性の特権昇格が起こる
ですね。直前の BlackHat DC+ で指摘され今回のパッチに「間に合った」ものです。

ゼロデイを防ぐのか、こうしたテスト不足によるパッチ障害を重要視するのか？という命題は、天秤に図るのが難しいです。
Windows XP は既にメインストリームではなく、延長フェーズでのサポートが行われているため、こうした問題は今後も起こる可能性があります。

Microsoft Answers(Forum): (火災発生中)
BLUE SCREEN, UNABLE TO BOOT AFTER WINDOWS XP UPDATE TODAY

WinXP users: hold off on installing MS010–15
Windows patch cripples XP with blue screen, users claim

----------
誤検出
先日の Firefox Addonに２つのトロイが紛れ込んでいたという話ですが
Update on the AMO Security Issue
We’ve worked with security experts and add-on developers to determine that the suspected trojan in Version 4.0 of Sothink Video Downloader was a false positive and the extension does not include malware.

We apologize to our users and the developers of Sothink for any inconvenience this has caused.

Sothink Video Downloaderへのウィルス混入は誤検出だったということが判明しました。

Firefox用アドオンにトロイの木馬、1種類は誤検知と判明

Mozilla admits to add-on malware false alarm
昨日のKasperskyの話も引き合いにされていますね。

----------
週間脆弱性 by HIRT
チェックしておきたいぜい弱性情報＜2010.02.10＞BGM

いつもありがとうございます。

----------
バレンタイン・トラップ
Cupid Struck
Backdoor:Win32/Bifrose
かわいい絵柄とは裏腹に、やってることは剣呑この上ありません。

検索結果も・・・
Valentine’s Day Searches Lead to Malware
5, 4, 3, 2, 1…malware!
多すぎ・・・

日本では引っかかりにくそうですけど、そのうち mo/po が飛び交うようになるんでしょうか？

----------
Tax Season
米国のtax season真っ盛りですので・・
Dear taxpayer – don’t

Tax Report Themed Zeus/Client-Side Exploits Serving Campaign in the Wild
誘導先にはシンプルな iframeが記述されており、その先は Fast-Fluxです。

使用されている DbDはかなり古い FlashPlayerの脆弱性のようですので、いつもの対策を取り、あらかさまな spam mail を一般ユーザまで届けさせないことが重要です。

続く
----------
ZeuS taunts ..
New ZBOT/Zeus Binary Comes with a Hidden Message
ZeuSの新しいマルウェアの中に いくつかのセキュベンダー宛て（と思われる）メッセージが・・
Thanks to KAV and to Avira for new quests, i like it! NOD32 and SAV is stupid!
・・・・
※KAV = Kaspersky Anti-Virus, SAV = Symantec Anti-Virus

----------
Firefox
Fixing security holes without introducing new bugs
「先祖返り」を防ぐための Mozilla の取り組みの話

過去に発生した176回の"regressions "を公開することで、今後こうしたことが無くなるように日夜テストしている、Mozillaのその努力に感謝します。

余談ですが、フォクすけの認知度が上がってきてるのかな～

----------
Google Buzz
Google、『Gmail』にソーシャル メディア機能『Buzz』を追加
新ソーシャル系サービス Google Buzz発表、Gmail ・Googleマップに統合
「うちはもうやっている」――MicrosoftがGoogle Buzzにコメント
そういえば、 Windows Live/Messenger ってまさにそうですからね・・・

Gmailといえば、
Iran Shutters Google's Gmail Service
と、Iranが Gmailサービスそのものを拒絶しました。

----------

時間切れ：

----------
SWIFT refused US
European Parliament blocks US access to SWIFT data
SWIFT

----------
CVE-2010-0027
CVE-2010-0027 の実証コードを実行する
kaito834様の検証：　かなり [OK]をしないと実行できなさそう？

----------
JIT Spray解説
JIT Spraying in PDF

----------
RMS
Critical Update for AD RMS

----------
Twitpicで位置バレバレ
Twitpic, EXIF and GPS: I Know Where You Did it Last Summer
EXIFの話

----------
新たな偽AVキャンペーン
Fake AV c/o PDF and Java exploits

----------
Biglobe blocked FTP thru oversea
FTPアクセス制御の実施について
これってどういうブロックレンジなんでしょうね？

----------
8080
第一系統 (新IP 1個 : OVH)
91.121.112.227 AS16276(OVH Paris)
80.69.74.73 AS20857(TRANSIP)
91.121.112.227 AS16276(OVH Paris)
94.23.11.38 AS16276(OVH Paris)
94.23.199.154 AS16276(OVH Paris)

第二系統
77.68.44.169 AS15418(FASTHOSTS)
78.31.107.49 AS24931(DEDIPOWER)
82.165.47.29 AS8560(SCHLUND)
87.118.90.76 AS31103(KEYWEB-AS)
217.160.110.21 AS8560(ONEANDONE-AS)

----------
Google Safe Browsing
| 1265918435 | B | [goog-black-hash 1.50827 update]
| 1265918402 | M | [goog-malware-hash 1.19301 update]
| 323816 | +3822(319994) また増加中
| 1361052 |
EoF

This entry was posted on 金曜日, 2 月 12th, 2010 at 9:10 AM and is filed under security. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.