「セキュリティ」カテゴリーの投稿 |
SpamAssassin 3.1.4に対応した日本語パッチ(案、その5）
2006/07/30
私が関わっている日本SpamAssassinユーザ会メンバーの滝澤さんが、SpamAssassin 3.1.4に対応した日本語パッチ(案、その5)を数日前にリリースされました。「作業中に課題だと考えて...
zipファイルに潜むウィルス新種出現。ご注意を
2006/06/22
他サイトの引用で恐縮だが、以前から指摘している暗号化zipファイルに潜むウィルスが新たに出現した模様。 ZIPファイルで感染を広げるウイルス，パスワードは画像にして対策ソフトを回避 対策等について記者...
「求む『怖い名前』」を読んで
2006/06/06
先日、「どうして『迷惑』メールなの？」という疑問を書きました。 縮めて書けば、スパムメールは害を及ぼすこともあるから「迷惑」で片付けるのはまずいんじゃないか、ということです。 技術者は定義に納得できた...
メールへの機密ファイル添付をやめよう！
2006/06/02
パスワード保護したzipファイルにウィルスを忍び込ませる手口のことを紹介しました(「ソーシャルエンジニアリングとパスワード保護zipファイルの添付」(5/26))。ウィルスならばzipを解凍した段階で...
SpamAssassinのこと(4)
2006/05/27
SpamAssassinの開発用メーリングリストにパッチのことやその成績を書いたところ、いろいろなアドバイスや意見のフィードバックがありました。 その中で大きな検討ポイント、課題として残っているのは、...
ソーシャルエンジニアリングとパスワード保護zipファイルの添付
2006/05/26
このブログを始めてから、パスワード保護したzipファイルなどをメール添付することの危険性を指摘していますが、実際に２００４年にソーシャルエンジニアリングと組み合わせたアタックが起きていたことがわかりま...
どうして「迷惑メール」なの？
2006/05/13
ここ数年スパム対策に関わっていて、いつも不思議に思っていることがあります。どなたか教えていただけませんか。 それは「迷惑メール」という用語のことです。なぜ「スパム」や「有害メール」でなくこの用語が使わ...
SpamAssassinのこと(2)
2006/05/13
「Perlなら少しわかる」と書きましたが、実はモジュールとかオブジェクト指向的な書き方はよくわかりません。また、それまでSpamAssassinのソースをじっくり見たこともありませんでした。そんな私が...
zip添付ファイル付きのスパムが来ました
2006/05/10
最近ZIPファイルを添付したスパムが届きました。5月に入ってからぽつぽつ届き始めていて、まだ今のところ数通しか来ていませんが。 「メール添付ファイルの暗号化は対策として適切か?」で書いたこととも関連し...
SpamAssassinのこと
2006/04/19
SpamAssassinというソフトがあります。最近私はユーザ会結成を呼びかけたりして少し深く関わっているので、数回に分けてこのソフトを紹介してみたいと思います。 spamの暗殺者(assassin)...
メール添付ファイルの暗号化は対策として適切か？
2006/04/12
情報漏洩対策の一環として、添付ファイルをパスワードで保護したり暗号化するというケースが増えている。私は、ウィルス等有害コンテンツ対策ならびに情報漏洩対策の観点から、この動きには問題があると思う。 まず...
ストレス社会との付き合い方
「思いやり経営」のススメ
テレワークが労働者のマインドを変える
求む、クックパッド男子
37歳の常識――我々は一生学び続ける