8/20:ARPスプーフィングの仕組み

ARPスプーフィング とは（ITpro）

5月末～6月はじめにかけてさくらインターネットで発生した「ARPスプーフィング」についての解説記事。
（関連記事：プロバイダーのネットワーク機器がハッキングとかどうすりゃいいんだ。）

正確には、アクセス先を変更するわけじゃなくて、データを中継するときに強引にウィルスに感染したサーバを経由させて途中でコードを埋め込むので、IPフィルターとかでも判定できないってことなんですね。

クライアント側での対策は、

Webブラウザで安易にすべてのスクリプトを実行しないようにしたり，セキュリティ対策ソフトのインストールや最新のセキュリティ・パッチの適用を心がけたい。

だそうです。

8/18:PHP4のサポート終了

PHP 4最終バージョン登場、全ユーザにアップグレードを強く推奨 （マイコミジャーナル）
レンタルサーバー等でPHPを利用している人はバージョン確認を。
（Wiki、一部のブログエンジン等でも利用しています）
PHP5が利用できる環境なら移行をお勧めします。

8/5:BINDのパフォーマンス改善パッチ公開

パフォーマンス問題に対処：BINDのP2パッチが公開（ITmedia）
自環境に影響がある方は対応を。

8/1:MacOS X セキュリティアップデート

DNSの脆弱性などを修正、Mac OS X用アップデート「2008-005」公開（INTERNET Watch）
DNSの脆弱性ほか17の脆弱性に対応しているそうです。Macな人はアップデート適用を。

8/1:mixi新サービスを騙ったフィッシングメール

「mixi」名乗り、パスワードなど盗み取ろうとする迷惑メールが出現 （マイコミジャーナル）
新サービスの試験運用の案内のふりをして外部サイトにmixiのIDとパスワードを入力させようとするそうです。抜かれたmixiのアカウントは、mixi内のコミュニティやあなたのマイミクにに罠スパムをばら撒くのに使われます。ご注意を。