トリコロールな猫/セキュリティトリコロールな猫/セキュリティ読者になるトリコロールな猫/セキュリティ思いついたことをぼちぼち書いてます。セキュリティ情報まとめ本日のまとめ昨日は帰ったら水槽がトラブっててまとめどころではありませんでした。Watch2014年5月29日18時現在、http://truecrypt.sourceforge.net/は以下の様なページになっています。最後にTrueCryptのパッケージへのリンクがあるのですが・・・。TheRegisterによると、このパッケージにはこのページのソースが含まれていて怪しさ全開。正規の署名付きだそうで、完全にmalだとは言えない状況なようです。Webサイトが改ざんされ、マルウェア入りのパッケージが公開されている、という話だと思ったのですが、本当に開発をやめてしまったのでしょうか?つい最近、SourceForgeはパスワードのリセットを呼びかけていましたが、それとの関連も不明。公式なアナウンス(まぁ公式サイトにガッツリ載ってるのが公式アナウンスのつもりなのかもしれないけどw)を待っておいたほうがよさそうです。XPがサポート終了したから、とか書かれてますけど、なんだか想像をかきたてますね。Playerの脆弱性を悪用したマルウェアを実行ブログやポータルサイト閲覧時、ウィルスソフトが動作する件について。piyolog公式アナウンス出てます。