●SSL VPNの脆弱性

■サーバ関連 ------------------------------------------------------------

SSL VPNにセキュリティ機能を迂回される脆弱性

http://www.itmedia.co.jp/enterprise/articles/0912/01/news087.html
http://jvn.jp/cert/JVNVU261869/

対策方法

• URL の書き換えを信頼できるドメインに限定する
• VPN サーバの接続先を信頼できるドメインに限定する
• URL 隠ぺい (URL hiding) 機能を無効にする

■ウイルス関連 ------------------------------------------------------------

セキュアブレイン、無料ウイルス対策ソフトの日本語版を公開

ウイルス検査はネット上のサーバーで、他社製品の検出状況も収集
http://itpro.nikkeibp.co.jp/article/NEWS/20091126/341166/?ST=security

■新ソフト関連 ------------------------------------------------------------

lhaz バージョンアップ

ZIP/RAR/LZH/ISOなどあらゆるファイルの解凍・圧縮が一発でできるようになるフリーソフト「Explzh」

http://gigazine.net/index.php?/news/comments/20091128_explzh/

無料ツール「エフセキュア ヘルスチェック」最新版を提供開始（エフセキュア）

https://www.netsecurity.ne.jp/10_14447.html
http://www.security-next.com/011583.html

IPA、脆弱性対策用にPCソフトのバージョンチェックツールを無償公開

http://sourceforge.jp/magazine/09/11/30/0935249

iPhone向けのWebインターフェイスを搭載した無償グループウェア「アイポ5」が公開

http://www.forest.impress.co.jp/docs/news/20091202_332840.html

2009年の優秀ツール

http://www.oshiete-kun.net/archives/2009/12/2009_2.html