IPA とか JPCERTとか

そろそろダウンロードさせるものは全部強制的にSSLにしたらどうなのよ。

http://www.ipa.go.jp/security/vuln/7incidents/index.html
実行ファイル落とせるってのも疑問。

2013/10/22 追記

なんとSSL対応していた。と思って期待したらリンクはhttpだった。
https://www.ipa.go.jp/security/vuln/7incidents/index.html