The FreeBSD Projectは16日(協定世界時)、セキュリティ勧告FreeBSD-SA-09:05.telnetdを発表した。telnetd(8)に問題が発見され、細工されたファイルを用いることでtelnetd(8)が実行されている権限で任意のコードが実行できる可能性があることが明かになった。FreeBSD 7.0および7.1などの7系が影響を受ける。

ラックは2月18日、Webアプリケーションのセキュリティ診断サービス「Webセキュリティ診断・初診コース」をAmazon(CD-ROM)で販売開始した。価格は1ドメイン10URLまでで5万円(税込)から。

ラックは2月12日、Webシステムにおけるデータベースのセキュリティ対策をまとめたレポート「事故前提社会のデータベースセキュリティ〜データベースによるWebサイトセキュリティの実際〜」を公開した。

G DATAは、2008年の総括と2009年上半期のウイルス動向予測について発表した。2009年上半期については・・・

マイクロソフトは11日、月例で提供しているセキュリティ修正プログラム(月例パッチ)の2月分の公開を開始した。一般企業は祝日となる11日の公開のため、企業の管理者などは適用に注意が必要だ。公開された危険度を示す「最大深刻度」が最も高い「緊急」が2件、2番目に高い「重要」が2件となっており、対象となるユーザーは早急なパッチ適用が推奨されている。

IPA(独立行政法人情報処理推進機構)およびJPCERT/CC(有限責任中間法人 JPCERTコーディネーションセンター)は12日、メールソフト「Becky! Internet Mail」におけるセキュリティ上の脆弱性に関する注意喚起を発表した。

セキュリティ対策ベンダーのWebサイトを次々と狙ったハッキング行為が話題となっている。事の発端は2月7日(米国時間)に明らかになったアンチウイルスベンダーの露Kasperskyの米国向けサイト「usa.kaspersky.com」への攻撃で、攻撃に成功したと報告するHackerBlogでは、同サイトの顧客データベースのテーブル名の一覧をサンプルとして掲載している。

先月25日の日記で書いた「行動ニーゲティング広告」のひとつとして、Winny利用者に向けたメッセージを表示する公共広告「AC4ny」を実験的に設置してみた。Winnyを使用中のIPアドレスからこの日記にアクセスした際に、図1のメッセージを表示する。

マイクロソフトは、2月6日に2009年2月におけるセキュリティ情報の事前通知を発表した。事前通知とは、2月12日に正式に発表されるセキュリティ情報をあらかじめ通知するものであり、現時点では、セキュリティ情報の識別名としてソフトウェア名を使用している(正式な公開時には、セキュリティ情報ID 番号が付与される)。