■

ベリサイン、SSLサーバー証明書の即日発行を開始

http://internet.watch.impress.co.jp/docs/news/20110117_420915.html

Facebookが情報共有機能を一部変更、セキュリティ会社から批判のコメント

http://itpro.nikkeibp.co.jp/article/NEWS/20110118/356169/

開発時間は1万時間？マルウェア「Stuxnet」はイラン核開発妨害のために米国とイスラエルが開発したのか

http://d.hatena.ne.jp/sen-u/20110118/p1

New info on Stuxnet

http://www.f-secure.com/weblog/archives/00002083.html

More Stuxnet News

http://www.schneier.com/blog/archives/2011/01/more_stuxnet_ne.html

【対策編】 パッチ公開までの時間を稼ぐ：ゼロデイ攻撃の脅威

http://pc.nikkeibp.co.jp/article/basic/20101029/1028243/

マカフィー、2010 年の日本におけるサイバー脅威を総括

iPad やAndroid 搭載端末など、最新のインターネット接続ガジェットを簡単に保護
http://www.mcafee.com/japan/about/prelease/pr_11a.asp?pr=11/01/18-1

JPCERT/CC WEEKLY REPORT 2011-01-19

https://www.jpcert.or.jp/wr/2011/wr110201.html

Stuxnetは最も洗練されたマルウェア、模倣犯の可能性も：エフセキュア総括

http://japan.zdnet.com/news/sec/story/0,2000056194,20425227,00.htm

ラック、スマートフォンセキュリティ研究所を開設

http://internet.watch.impress.co.jp/docs/news/20110120_421519.html

ウェブの脅威の6割が「攻撃ツールキット」によるもの、使用する犯罪者が増加

http://internet.watch.impress.co.jp/docs/news/20110121_421826.html

洗練される「攻撃ツール」、Web経由攻撃の6割以上で使用

http://itpro.nikkeibp.co.jp/article/NEWS/20110120/356333/

Twitterに偽セキュリティソフトへの誘導が多数投稿、「goo.gl」リンクに注意

http://internet.watch.impress.co.jp/docs/news/20110121_421938.html

IPA、Androidを狙うボットに注意喚起

http://www.atmarkit.co.jp/news/201101/21/android.html

■

従業者によるtwitter個人情報暴露事件

http://d.hatena.ne.jp/connect24h/20110118#p1

Learning Malware Analysis

http://www.f-secure.com/weblog/archives/00002084.html

情報暴露＆特定問題

http://d.hatena.ne.jp/sonodam/20110118/p2

「DLL プリロード問題の対策ガイダンス」公開！

http://blogs.technet.com/b/jpsecurity/archive/2011/01/20/3381400.aspx

■

avtokyo ‎CTF2011‎ 1st

http://ja.avtokyo.org/projects/ctf11/1st

■

「Apache Tomcat」、7系初の安定版が登場

http://sourceforge.jp/magazine/11/01/17/0241200

JPドメイン名がDNSSECに完全対応、大手レジストラ3社が1月中の対応を表明

http://itpro.nikkeibp.co.jp/article/NEWS/20110117/356137/

壊れたZIPファイルを修復して無事なファイルを救出できるフリーソフト「DiskInternals ZIP Repair」

http://gigazine.net/news/20110117_diskinternals_zip/

マイクロソフト、無償のWeb開発環境「WebMatrix」を公開

HTML/CSS/JavaScriptエディタ機能、PHP対応、FTP機能など手軽で便利な統合ツール
http://www.publickey1.jp/blog/11/webwebmatrixhtmlcssjavascriptphpftp.html

honggfuzz

A general-purpose, easy-to-use fuzzer with interesting analysis options.

http://code.google.com/p/honggfuzz/

w3af 1.0-rc5

http://w3af.sourceforge.net/

T50 Sukhoi PAK FA Mixed Packet Injector

(f.k.a. F22 Raptor) is a tool designed to perform "Stress Testing".

https://github.com/yersinia/junkcode/tree/master/tool/t50/t50-2.45r-H2HC

PerlやPythonなどをサポートする動的言語向け仮想マシン「Parrot 3.0.0」リリース

http://sourceforge.jp/magazine/11/01/20/0636225

■

「Librahack事件」を総括する基調講演の資料

http://internet.watch.impress.co.jp/docs/yajiuma/20110117_420830.html

基調講演　"Librahack"事件を総括する（りぶらサポータークラブ）

http://www.libra-sc.jp/project/2011011511581447.html

Librahack ： 容疑者から見た岡崎図書館事件

http://librahack.jp/

岡崎市立中央図書館事件等 議論と検証のまとめ

http://www26.atwiki.jp/librahack/pages/16.html

Web application vulnerabilities in context of browser extensions

http://oxdef.info/papers/ext/chrome.html

Web Application Security Timeline RFC

http://www.ethicalhack3r.co.uk/security/web-application-security-timeline-rfc/

Web Application Security Timeline (WAST) v1.0

http://www.ethicalhack3r.co.uk/security/web-application-security-timeline-wast-v1-0/