Flashbackの新たな亜種は、Javaの脆弱性悪用とソーシャルエンジニアリングというステップで感染を試みる。 Macに感染するマルウェア「Flashback」の新たな亜種が出現し、多数のユーザーが感染している形跡があるとして、Mac専門のウイルス対策ソフトメーカーIntegoが2月23日のブログで注意を呼び掛けている。 Flashbackは2011年9月に発見された後、高度な機能を付け加えた亜種が次々に出現している。Integoによれば、最新版の「Flashback.G」はさらに手口が巧妙になり、3段階の手段を使って感染を試みるという。 同マルウェアは、まず2種類のJavaの脆弱性の悪用をはかり、この脆弱性が解決されていなければユーザーが何も操作しなくても感染してしまう。一方、これら脆弱性が解決されたJavaの最新版がインストールされている場合は、ソーシャルエンジニアリングの手口を利用
今回は新手のマルウエアや攻撃手法/ツールなどに関するブログを紹介する。 米シマンテックはAndroidアプリケーション配信ストアで見つかった新たなトロイの木馬型マルウエア「Android.Bmaster」を報告した。このマルウエアは正当な電話設定用アプリケーションに仕込まれ、公式のAndroidマーケットではなく、サードパーティーの配信ストアで提供されていた。 シマンテックが関連のマルウエア制御（C＆C）サーバーを解析したところ、ボットネットの存続期間を通じて接続された感染デバイスの総数は数十万台に達することが分かった。これほどの規模になると、ボットネット管理者（ボットマスター）にとって利益につながる可能性がある端末は1日当たり1万～3万台に上り、感染率を維持すれば年間数百万ドルを稼ぐことができる。シマンテックによるとボットマスターは2011年9月からこの感染率を保っている。トロイの木馬が
3月1日のGoogleのプライバシーポリシー統合前に検索履歴を削除した方がいいかもよ！という話 投稿者: rider 2012年2月23日 22:25 Web | Webサービス | ニュース Google | Webサービス | 検索 3月1日にGoogleのプライバシーポリシーが統合され、様々な個人情報がGoogleによって収集されることが懸念されていますが、電子フロンティア財団が、Googleの検索履歴の削除方法を告知しています。 参考記事：Googleのプライバシーポリシー統合前に検索履歴を削除しよう | スラッシュドット・ジャパン IT 履歴の削除は、以下の手順で行えます。 Googleアカウントにログイン https://www.google.com/history/にアクセス 「ウェブ履歴を全て削除する」ボタンをクリック 次に表示される画面で「OK」ボタンをクリック 以
最近、Android端末のセキュリティに関する報道が目立つ。ウイルス対策は大丈夫なのか、個人情報は守れるのかなど、ユーザの不安は増す。そこで、主な不安要素として挙げられる「マルウェア」と「アプリの権限（パーミッション）」の現状について、セキュリティソフト開発大手のカスペルスキーに話を聞いた。取材を受けていただいたのは、チーフセキュリティエヴァンゲリストの前田典彦氏。 マルウェアとは マルウェアとは、悪意のあるソフトウェアの総称をいう。「Android OS」で多く見られるマルウェアは、SMSを悪用するタイプ（SMS Trojan、SMS型トロイの木馬などと呼ばれている）が現在の主流だ。なかでも、プレミアムSMSを悪用するタイプの数が多い。 プレミアムSMSとは、欧州でよく利用されているサービスで、SMSを通じてコンテンツ利用料などを課金できるシステムのこと。 「SMS Trojan」に感染
こちらは会員限定のコンテンツとなっております。 ご利用には、会員登録（無料）とcookieを有効にしていただく必要がございます。
2012年3月31日にハッカー集団『Anonymous』が世界中のインターネットをダウンさせると犯行予告 記事公開日:2012/02/23 11:04 | 最終更新日:2012/02/23 11:04 この記事を共有しませんか？ Tweet ソニーが運営する『PlayStation Network』への攻撃で広く知られるようになったハッカー集団『Anonymous』が、2012年3月31日にインターネットをダウンさせると予告しました。 『Operation Global Blackout』と名付けられたこの作戦は、文書共有サイト『Pastebin.com』を通じて公開されており、誰でもその犯行予告を見ることができます。 0100111 – Pastebin.com その内容によると、Anonymousは世界に13台ある『ルートDNSサーバ』を攻撃するとのこと。目的は、“インターネットの検閲
デジタル放送の視聴に必要な「B-CASカード」。その色は、地上デジタル専用が青、BS・CS用や三波共用が赤、ケーブルテレビ専用がオレンジとなっていて、このほかにも家電量販店の店頭で展示されるテレビ用に使われる白などもあります。そんなB-CASカードと同じか、それ以上の機能を持った「BLACKCASカード」なるものがあるとのことなので、入手してみました。 台湾から郵便物が到着。 裏側にも伝票が貼り付けられています。 中から出てきたのは、かなり小さな袋。 まるで子どもから届いたお手紙のようです。 サイズはこれぐらい……ということは…… これがBLACKCASカード。矢印に顔がついています。 裏面はなにやらよくわからない文字列が並んでいます。 「シールが一度はがれた製品は、一切の修理をお断りします。」のホログラムシールつき。 見る機会の多い地上デジタル放送専用の青B-CASカード、三波共用の赤B
「Gizmodo: 3月8日 FBIが数百万人規模でインターネットを遮断する可能性あり」という記事に関して、takeo_jpさんから解説リクエストを頂いたので。手短に。原文と比較すると恐らく日本語に訳すときの間違いです。 Gizmodoさんの記事には以下のようにあります。 前例のない大きな動きが起きようとしています。米国でFBIが数百万人のネットを遮断する可能性があるということ。実施されるかもしれない日は、3月8日。実施理由はTrojanウィルス、通称トロイの木馬を除去するため。 世界中で何百万台と感染させているエストニア発祥の老舗ウィルス、トロイの木馬。 しかし、この話は、FBIが関連するDNSキャッシュサーバを遮断するわけではありません。 むしろ逆で、マルウェアに感染してしまっているユーザがいきなり名前解決ができなくなってインターネットを使えないような状態にならないように、現在FBIは
人気ポルノ動画サイトYourPornのユーザー情報が大量に流出し、掲示板サイトに公開されたという。英セキュリティ企業のSophosが2月22日付のブログで伝えている。 それによると、流出した情報はユーザーのメールアドレスやパスワード、生年月日など。数千件の情報が流出したもようだが、セキュリティブロガーのアンダース・ニルソン氏が確認したところ、数百万以上のユーザー情報にアクセスできてしまう状態だったという。 ポルノサイトを巡っては、2月上旬にもBrazzersサイトに対する不正アクセス攻撃で35万ユーザーの情報が流出する事件が発生している。 こうした事態に対しSophosは、「ポルノサイトの利用を職場の同僚や家族に知られる恥ずかしさもあるが、それ以上に、攻撃者が流出した情報を使ってPayPalやAmazonにアクセスできるかを試すかもしれない」と指摘。複数サイトでIDやパスワードを使い回すこ
一体何が...。 前例のない大きな動きが起きようとしています。米国でFBIが数百万人のネットを遮断する可能性があるということ。実施されるかもしれない日は、3月8日。実施理由はTrojanウィルス、通称トロイの木馬を除去するため。 世界中で何百万台と感染させているエストニア発祥の老舗ウィルス、トロイの木馬。米国内では50万台近くが感染していると言われています。フォーチュン誌に記載される500企業のうち約半数、政府関連の27機関で、感染したコンピューターが報告されています。 トロイの木馬は感染したコンピューターのDNS設定を変更し不正なウェブサイトへ誘導したり、又その逆で特定のサイトへ訪れることを拒否させたりします。トロイの木馬に関係していた数人が逮捕されたとはいえ、エストニア政府は大元を断絶したとはまだ言えない状態にあります。 というわけで、今回のFBIのネット遮断話が出て来たわけです。裁判
2月は情報セキュリティ月間！ 遅ればせながら、皆さん明けましておめでとうございます。川口です。 前回のコラムからかなり時間が経過してしまいました。「行く（1月）逃げる（2月）去る（3月）」とはよく言ったものですが、気が付けばあっという間に2月です。 このコラムを読んでいる方はよくご存じだと思いますが、2月は「情報セキュリティ月間」なのです。日本のインターネットの交通安全週間みたいなもので、情報セキュリティに関する普及啓発強化のため、いろいろとイベントが開催されます。 さっそくセキュリティらしいことをしなければと思った私は、「セキュリティ」→「警察」→「新参者 加賀恭一郎」と安易な連想をして映画「麒麟の翼」を見にいき、情報セキュリティ月間開始に弾みを付けました。 情報セキュリティ政策会議が提唱する「情報共有」 情報セキュリティ月間に先駆けて、先月の1月24日、政府の「情報セキュリティ政策会議
kanireki @kanireki 「不正アクセス行為の用に供する目的で」なくても「識別符号の入力を不正に要求する行為」が処罰の対象となる。 RT @HiromitsuTakagi 不正アクセス行為の禁止等に関する法律の一部を改正する法律案 http://t.co/T2TzD6dh Hiromitsu Takagi @HiromitsuTakagi フィッシングサイト開設の禁止（新7条）は目的犯ではない。「何人も、…アクセス管理者になりすまし、その他当該アクセス管理者であると誤認させて、次に掲げる行為をしてはならない。…」 RT @slashplus フィッシング目的のサイト開設で処罰対象となる不正アクセス禁止法改正案:
情報処理推進機構とJPCERT コーディネーションセンターは2月22日、クックパッドの複数のAndroidアプリにWebViewクラスに関する脆弱性が見つかったと発表した。情報漏えいが発生する恐れがあり、ユーザーに最新版へのアップデートを呼び掛けている。 脆弱性が存在するのは、Android向けの「クックパッド 1.5.16以前」と「クックパッド のせる 1.1.1以前」のバージョンのアプリ。ほかの不正なAndroidアプリによって、クックパッドのアプリのデータ領域に格納されている情報が漏えいする可能性があるという。 クックパッドは、既にこの脆弱性を修正したバージョンのアプリをAndroid Marketで公開している。
1月上旬からダイエットを始め、早くも5キロ程落ちた kimoto です。腹減った！（前回と同じ） 先日、弊社シーブレインスタッフの一人から、Facebook で身に覚えのない場所でのログインがあった、という話を聞きました。 まずはこのスタッフがすぐ気がついたから良かったものの、下手をするとアカウントを乗っ取られてしまう可能性のある事象です。 それが本当に他人によるログインで、さらにパスワードを変更されてしまえばお手上げです。怖いですね。 そこで、facebook における不正アクセスの対策をまとめてみました。 セキュリティ関連の設定画面への行き方 右上の「▼」→「アカウント設定」をクリックし、左のメニューから「セキュリティ」を選択。（面倒くさい人用ショートカット） すると以下のような画面が現れると思います。 まずはおかしなセッションがないか確認 「進行中のセッション」を開いて、身に覚えのな
経済産業省と情報処理推進機構（IPA）は2月22日、セキュリティ人材を育成するための官民連携組織「セキュリティ・キャンプ実施協議会」の設立を発表した。26の企業や組織が参画し、若年層のITセキュリティ人材を育成する場として実施体制を強化する。 セキュリティ・キャンプは22歳以下の学生が対象に、国内トップクラスのセキュリティ技術者や企業関係者を講師に招いて、夏休みなどに数日間にわたって実施している。参加者は宿泊をともにしながら高度なコンピュータセキュリティ技術やコミュニケーション能力などを習得し、人材交流を深める。のべ360人ほどが参加した。 これまでのキャンプは経産省とIPAが主体となって実施してきたが、セキュリティ人材のすそ野を広げる目的で、新たに国内外の企業や民間組織も参加する実施体制とした。会見したIPAの藤江一正理事長は、「ITセキュリティはこれまで興味のある人が携わるという印象が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
