10/10/19 17:12:56
ユーザーIDが広告会社などに転送されていたことが分かった。
HTTPリファラが原因という。
URLﾘﾝｸ(www.itmedia.co.jp)
451:名無しさん＠お腹いっぱい。
10/10/19 21:39:35
火病発作中のNOD32厨雑豚が自演で埋めてて笑った。(；・∀・)ゞ
452:名無しさん＠お腹いっぱい。
10/10/19 23:03:02
■Virus Bulletin
URLﾘﾝｸ(www.virusbtn.com)
■VB100アワード合格回数
URLﾘﾝｸ(www.eset.co.uk)
ESET 60回
Symantec 52回
Kaspersky 50回
McAfee 43回
F-Secure 39回
Alwil avast! 34回
AVG 30回
GDATA 21回
Avira 20回 ←これじゃ売れんわな～
URLﾘﾝｸ(www.eset.com) (上：合格率 下：参加した際の累計未検出数)
ちなみに日本のワイルドリストレポーターは村上清治氏であり
彼はJCSA(日本コンピュータセキュリティ協会)、(注2)AVAR(Association of anti Virus Asia Researchers)の会長である。
※ワイルドリスト：世界の少なくとも2カ所以上の国/地域で実際にユーザから感染報告のあったウイルス。
を用いて評価が行われるので1ミスでも失格となります。
URLﾘﾝｸ(www.wildlist.org)
453:名無しさん＠お腹いっぱい。
10/10/19 23:40:27
>>452
※NOD信者が好きなアンチウイルスのテスト機関の情報※
1998年からVirus BulletinがVB100アワードを開始。
VB100アワードは、2008年までESETがプラチナ・スポンサーでした。
2009年もESETがプラチナ・スポンサーです。
URLﾘﾝｸ(www.virusbtn.com)
2010年も、ESETとK7Computingはプラチナ・スポンサーです。
URLﾘﾝｸ(www.virusbtn.com)
454:名無しさん＠お腹いっぱい。
10/10/20 17:29:17
Kasperskyのサイト改ざん ユーザーを偽サイトに転送
URLﾘﾝｸ(www.itmedia.co.jp)
Kasperskyは問題をすぐに認めず無視
ユーザーは同社の対応に怒っている
455:名無しさん＠お腹いっぱい。
10/10/20 17:32:55
「Explzh」「Archive Decoder」に、実行ファイル読み込みに関する脆弱性
URLﾘﾝｸ(internet.watch.impress.co.jp)
Explzh 5.68、Archive decoder 1.24を公開。
これら最新バージョンへのアップデートを呼び掛けている
456:名無しさん＠お腹いっぱい。
10/10/20 21:20:19
2010年フリーアンチウイルスガイド
フリーのアンチウイルスの中でAviraは最低の評価
評価の高い順にAvast, MSE, AVGだが得点は僅差
2010 Free Antivirus Buyers Guide
URLﾘﾝｸ(www.notebookreview.com)
順位 ソリューション プロテクション 使いやすさ パフォーマンス 付加的特徴 最終結果
-----------------------------------------------------------------------------------
1 Avast 4 14 6 3 1 24
2 Microsoft SE 9 11 2 0 22
3 AVG 9.0 7 8 4 1 20
4 Avira 9.0 6 4 3 0 13
Aviraはもうダメだな
457:名無しさん＠お腹いっぱい。
10/10/23 11:38:43
IT関係
「Adobe Shockwave Player」に未解決の深刻な脆弱性
4月から6月までに発生したネットバンクの不正払戻は12件 - 平均被害額は69万円
DNSサーバの設定ミスにより「フレッツ光ネクスト」で接続障害
複数の深刻な脆弱性を解消したJREを公開 - Oracle
「Lhaplus」の実行ファイル読込処理に脆弱性 - 11日公開版で対処済み
複数人気解凍ソフトに脆弱性 - IPAがアップデート呼びかけ
事故
代理店で顧客情報約3万9000件を含むCD-Rが所在不明に - アフラック
交通事故関連情報を保存したUSBメモリが庁舎内で所在不明に - 福岡市
印影など含む受領証の紛失が判明 - 新潟労金
個人情報約1万500件含むUSBメモリを紛失 - 山陰ケーブルビジョン
家具通販サイトに不正アクセス、クレジットカード情報が流出
BCC欄に改行が混入、関係者のメールアドレス流出 - 北九州産業学術推進機構
458:名無しさん＠お腹いっぱい。
10/10/23 11:41:51
ここはお前のブックマークじゃねえぞこら
荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら
荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら
荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら
荒らして潰せこんなスレ
ここはお前のブックマークじゃねえぞこら
荒らして潰せこんなスレ
459:名無しさん＠お腹いっぱい。
10/10/23 11:43:31
>>458
誤爆したww
460:名無しさん＠お腹いっぱい。
10/10/23 11:59:45
IT関係
Adobe、ゼロデイ脆弱性を解消した「Adobe Reader 9.4」を公開
一定操作以降のメールが消失する不具合 - さくらインターネット
サイト改ざんで閲覧者にウイルス感染の可能性 - 九電グループ会社
改ざん誘導先に複数ソフトの脆弱性を攻撃するツールキット - JPCERTが攻撃を複数確認
広告経由で感染広がった「Security Tool」、12時間以内に対応したソフトは約3割
多数メディアが採用する広告配信サーバが改ざん - 広告に不正サイト誘導タグ
事故
ブライダル事業者のウェブサイトがウイルスへ感染
鈴鹿サーキットの通販サイトに不具合 - URL操作で個人情報が閲覧可能に
複数図書館に販売した図書館システムに個人情報が残存 - 三菱電機関係会社
国勢調査関係書類が車上荒らしで盗難 - 大阪市
★PCパーツ通販サイト「フェイス」「ツートップ」の顧客情報約25万件が流出
URLﾘﾝｸ(www.security-next.com)
「フェイスインターネットショップ｣では、2008年6月26日から2010年8月17日までにカード決済を利用した顧客のカード番号や
有効期限など最大 7万4048件、「ツートップインターネットショップ」では、1999年6月29日から2008年9月10日までに納品した
顧客の「ログインID」「パスワード」など最大18万74件が流出したおそれがある。
「学びの場.com」が改ざん - 偽セキュリティ対策ソフトに誘導
「Yahoo!モバゲーベータ版」で他顧客情報が閲覧できる不具合
★調査であらたに約1160件が判明し流出件数が17万755件に - さくら観光
韓国を発信元とする不正アクセスが原因で、同社の利用者情報などが流出したもので、クレジットカード会社の指摘により発覚した。
クレジットカード情報の流出についても5 万2088件から5万3330件へ修正し、同社は関係者に対してメールや書面で連絡を取っている。
461:名無しさん＠お腹いっぱい。
10/10/23 12:13:44
IT関係
Twitterの脆弱性を突いた「Rainbowワーム」は数百万ユーザーに影響 - 10秒あたり1000件感染
TwitterにXSSの脆弱性 - ユーザーの意図に反してリツイートも
バッファローのモバイルルータにウイルスが混入 - NTT東の「光ポータブル」も
NTTドコモのスマートフォンにキー入力情報窃取の脆弱性 - 週明けにアップデート
IPA、「ショートカットアイコン表示」で感染する「W32/Stuxnet」に注意喚起 - 感染経路も多彩
事故
約19万5000件の個人情報がファイル共有ソフト経由で流出 - リロHD関連会社
宝生能楽堂のサイトがウイルス被害 - 更新用PCから感染
462:名無しさん＠お腹いっぱい。
10/10/26 20:03:22
代理店で顧客情報約3万9000件を含むCD-Rが所在不明に - アフラック
463:名無しさん＠お腹いっぱい。
10/10/29 00:26:09
URLﾘﾝｸ(www.itmedia.co.jp)
ウィルス対策ソフトの会社が改ざんされ
それを隠蔽するも改ざんされてた事がバレる
信頼度0%になってしまった
カスぺ信者 涙目ｗｗｗ
464:名無しさん＠お腹いっぱい。
10/10/29 04:39:28
「Firefox 3.6.12」「Thunderbird 3.1.6」公開、ゼロデイ脆弱性を修正
URLﾘﾝｸ(internet.watch.impress.co.jp)
465:名無しさん＠お腹いっぱい。
10/10/29 21:12:46
>>463＝NOD32豚厨
466:名無しさん＠お腹いっぱい。
10/10/29 23:32:42
粘着ストーカー必死ｗ
467:名無しさん＠お腹いっぱい。
10/10/30 04:27:17
フィギュア通販サイトに不正アクセス - カード情報流出のおそれ
フィギュアの通信販売サイトであるホビーサーチが不正アクセスを受け、顧客のクレジットカード情報が外部へ流出しているおそれがあることがわかった。
流出した可能性があるのは、クレジットカードの名義や番号、有効期限など最大2万7320件。そのうち7月7日以降に利用した最大3794件については、同社がシステムを切り替え、カード番号の保有方法が異なり、下4桁のみ含まれる。
468:名無しさん＠お腹いっぱい。
10/10/30 04:29:51
URLﾘﾝｸ(internet.watch.impress.co.jp)
2010/10/29 Adobe Reader/Acrobat、Flash Playerに深刻な脆弱性、すでにゼロデイ攻撃も
■関連記事
・Adobe Reader/Acrobatの最新バージョンが公開、ゼロデイ脆弱性を修正 (2010/10/6)
・Flash Playerの最新バージョン公開、深刻な脆弱性を修正 (2010/9/21)
469:名無しさん＠お腹いっぱい。
10/10/30 19:48:33
ちなみに>>468のは未修正
＞Adobe Systemsによると、Flash Playerの修正パッチは11月9日までに提供できる見込み。Adobe Reader/Acrobatについては11月15日の週となる見込み。
470:名無しさん＠お腹いっぱい。
10/11/01 14:10:17
※ESET製品で再びブルースクリーン発生障害が多発しています※
該当される方は、安定性を確保するために、早まってOS再インストールなどを行う前に、
ESET製品のサポートページを参照して内容を確認してください。
URLﾘﾝｸ(canon-its.jp)
■報告されている障害内容
PC操作時に突然ブルースクリーンが発生し、その際、以下の情報が表示される。
Technical information:
STOP : 0x00000050
eamon.sys - Address ******** base at ********
■環境
○ESET製品のバージョン
ESET Smart Security V4.0（パッケージ版/ダウンロード版/ライセンス版）
ESET NOD32アンチウイルス V4.0（パッケージ版/ダウンロード版/ライセンス版）
471:名無しさん＠お腹いっぱい。
10/11/06 08:52:50
一太郎脆弱性、トレンドマイクロは9月にゼロデイ攻撃を確認
Adobe Systemsは、18件の脆弱性を解消した「Adobe Flash Player 10.1.102.64」を公開した。
472:名無しさん＠お腹いっぱい。
10/11/06 09:08:37
一太郎シリーズに複数の脆弱性 - アップデートが公開
★店舗で納付された年金1万6795件を誤入金 - ファミリーマート
ファミリーマートの店舗で納付された国民年金保険料1万6795件が、事務処理ミスにより関係ない日本銀行へ誤入金され、
納付記録にも一時反映されていなかったことがわかった。
473:名無しさん＠お腹いっぱい。
10/11/06 15:54:36
CNET US
URLﾘﾝｸ(www.cnet.com)
download security center
Home＞Windows Software＞Security Software＞Most Popular
URLﾘﾝｸ(download.cnet.com)
1. AVG Anti-Virus Free Edition 2011 / 1,463,349
2. Avast Free Antivirus / 981,976
3. Malwarebytes Anti-Malware / 377,805
4. Ad-Aware Free Internet Security / 327,506
5. Avira AntiVir Personal - Free Antivirus / 230,421
6. Spybot - Search & Destroy / 80,855
7. PC Tools AntiVirus Free / 46,847
8. Norton AntiVirus 2011 / 41,860
9. AVG Internet Security 2011 / 39,566
10. SpywareBlaster / 36,411
474:名無しさん＠お腹いっぱい。
10/11/13 10:46:09
ゲームサイト「777town.net」に不正アクセス、会員情報流出の可能性
475:名無しさん＠お腹いっぱい。
10/11/16 21:46:58
ポイントの不正使用が判明し「ビックカメラ.com」が閉鎖 - 原因は調査中
外部調査で会員情報173万人分の流出が判明 - サミーネットワークス
476:名無しさん＠お腹いっぱい。
10/11/18 01:49:56
深刻な脆弱性を修正する「Adobe Reader 9.4.1」が公開 - 「同8」は次回パッチで対応
477:名無しさん＠お腹いっぱい。
10/11/21 15:03:17
サイトが改ざん被害、閲覧でウイルス感染のおそれ - 青森県産業技術センター
安全性確認したとして「777タウン.net」が19日より再開 - 補償内容も発表
また同社では、会員情報が流出したことやサービスが停止したことから、サービスを停止した11月10日時点で登録していた
会員を対象に、1カ月分の月額料金を無料にするなど補償を行うとしている。
プリントパックの顧客に迷惑メール被害 - 個人情報流出の可能性
NTT東西、電話番号末尾「0110」を悪用する不審電話に注意喚起
478:名無しさん＠お腹いっぱい。
10/11/26 14:52:42
「ウイルス感染は論外」G DataがプロレスラーNOSAWA選手と共闘
URLﾘﾝｸ(internet.watch.impress.co.jp)
479:名無しさん＠お腹いっぱい。
10/11/26 20:47:33
「リネージュ2」への不正アクセスで逮捕者 - ツールにウイルス仕込みアカウント窃取
IP-PBXのセキュリティ管理に注意 - 知らぬ間に海外発信されるトラブル
NTT東西は、同社IP電話「ひかり電話」の利用者において、身に覚えのない海外電話の通話料金が請求されるケースが発生しているとして、注意を喚起した。
「MasterCard」を装うフィッシング攻撃が発生中 - フィッシング対策協議会が注意喚起
フィッシング対策協議会は、カードブランド「MasterCard」を装ったフィッシングメールが出回っているとして注意を呼びかけている。
法人顧客約1万3600件の情報含む磁気テープを紛失 - 日本トラスティ
日本トラスティ・サービス信託銀行は、年金の資産管理業務などを受託している法人顧客約1万3600社の情報が記録された磁気テープを紛失したと発表した。（2010/11/25）
委託配達員がクロネコメール便約2万1000件を放置、一部は焼却処分
ヤマト運輸は、同社のクロネコメール便において約2万1000件の未配達が発生していたことを明らかにした。（2010/11/25）
480:名無しさん＠お腹いっぱい。
10/11/26 20:49:35
顧客情報約9万6000件含むジャーナルを紛失 - 郵便局
埼玉県ふじみ野市の大井緑ヶ丘郵便局において、顧客情報約9万6400件を含む窓口端末のジャーナルが所在不明となっている。
「PGP Desktop」の一部バージョンに、署名されたメッセージの改ざんを検知できない脆弱性が含まれている
として、Symantecや専門機関が注意喚起を行っている。 「PGP Desktop 10.1.0」および「PGP Desktop 10.0.3」や以前のバージョンにおいて、署名されたデータに未署名のデ……
「個人情報流出止めるために商品購入を」 - 虚偽説明の業者に業務停止命令
481:名無しさん＠お腹いっぱい。
10/12/14 13:09:44
「お祈りパンダ」ウイルスの作者、パンダ保護施設に寄付
URLﾘﾝｸ(jp.reuters.com)
［北京 １０日 ロイター］ 日本でも「お祈りパンダ」として知られたコンピューターウィルスを作った元ハッカーの中国人男性（２８）が、
良心の呵責（かしゃく）からパンダの保護施設に５万元（約６３万円）を寄付した。新華社が１０日伝えた。
同ウイルスは、感染したプログラムのアイコンを線香を持ったパンダの絵柄に変えて勝手にファイルを削除するなど、数百万台の
コンピューターに被害を与えたとされる。
新華社によると、この男性は最近になって４年の刑期を終えて出所。四川省成都にあるパンダ保護施設に５万元を寄付した。
男性の新たな就職先は、「パンダ・クラウド・ソフト・プロテクション」というウイルス対策ソフトを提供するソフト会社で、
社名はパンダ・セキュリティーだという。
482:名無しさん＠お腹いっぱい。
10/12/14 13:52:24
ウイルス作ってた奴がアンチウイルスソフトの会社に入れちゃうんだ
483:名無しさん＠お腹いっぱい。
10/12/14 19:49:17
セキュ業界にはよくあること
「専門家」だからな
484:名無しさん＠お腹いっぱい。
10/12/15 03:09:52
逆に言うと、セキュ業界の人間がウイルス放流してソフトを買わせるとかありそう。
485:名無しさん＠お腹いっぱい。
10/12/15 17:46:46
OpenBSD IPSEC初期コードにFBIのバックドアの可能性
URLﾘﾝｸ(journal.mycom.co.jp)
486:名無しさん＠お腹いっぱい。
10/12/15 20:10:24
>>484
そこまでヒマじゃない
日に万単位のウイルスが量産される今日、
自演で「駆除できます」なんてウイルス作るくらいなら
とっとと他の100個や200個解析しろやってのが現状
487:名無しさん＠お腹いっぱい。
10/12/16 00:36:30
そうでもないみたい ちゃんと担当いるみたいだし
トレンドマイクロ社員が捏造？ コラムで2ちゃん「書き込み改変」 - MSN トピックス
URLﾘﾝｸ(topics.jp.msn.com)
488:名無しさん＠お腹いっぱい。
10/12/16 06:51:14
>>487
そいつはコード書けるようなアナリストやエンジニアの類ではなく
コピペ雑音と似たような文系のお仕事
489:名無しさん＠お腹いっぱい。
10/12/16 06:53:48
トレンドマイクロ株式会社 マーケティング本部 コーポレートマーケティング部
コアテク・スレットマーケティング課 マーケティングスペシャリスト
これじゃだめだｗ
490:名無しさん＠お腹いっぱい。
10/12/16 07:58:01
一応ソフトを買わせる為の工作担当なのかね
491:名無しさん＠お腹いっぱい。
10/12/16 10:43:14
ｳｲﾙｽﾊﾞｽﾀｰ2011ｸﾗｳﾄﾞの相談・相談・解決は
国民生活センター
URLﾘﾝｸ(www.kokusen.go.jp)
492:名無しさん＠お腹いっぱい。
10/12/18 16:34:37
auのIS01でメールのBCCアドレスが漏洩するセキュリティバグ
URLﾘﾝｸ(gigazine.net)
493:名無しさん＠お腹いっぱい。
10/12/25 00:07:55
簡易郵便局のジャーナル盗難、防犯ビデオも被害
兵庫県小野樫山簡易郵便局で紙幣硬貨入出金機や窓口端末が盗まれた事件で、防犯カメラのビデオテープ1本についても盗難に遭っていたことがわかった。
問題の事件は、11月25日17時30分から翌26日8時20分までの間に何者かが侵入し、現金が入っていた入出金装置と窓口端末機が盗難被害に遭ったもの。顧客情報約6万6200件が記録されたDVDジャーナルが端末機とともに盗まれた。
持ち去られたビデオテープには、2010年3月1日から同年3月23日、および2010年11月24日から翌25日までに窓口へ訪れた顧客約1600人分の映像が保存されていた。今回の盗難に関連する個人情報の外部流出や要求などは発生していないという。
494:名無しさん＠お腹いっぱい。
10/12/26 21:33:12
4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。
ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
URLﾘﾝｸ(www.seikatubunka.metro.tokyo.jp)
漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
URLﾘﾝｸ(www2u.biglobe.ne.jp)
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？
495:名無しさん＠お腹いっぱい。
11/01/18 00:32:32
そのソフトウエアアップデート、本物ですか?
itpro.nikkeibp.co.jp/article/COLUMN/20110111/355947/
496:名無しさん＠お腹いっぱい。
11/01/18 23:59:11
ゼロデイ攻撃も確認されたIE脆弱性を回避する「Fix it」が公開
URLﾘﾝｸ(support.microsoft.com)
497:名無しさん＠お腹いっぱい。
11/01/19 00:13:33
本店で暗証番号届1047件を紛失 - 北門信金
約1000件の「ファミマTカード」で不正利用の疑い - 海外利用を一時停止
ファミマクレジットは、米国内において同社クレジットカード「ファミマTカード」の不正利用が発生したとして、海外におけるカード利用を一時停止した。
Adobe、「Photoshop CS5」の不正なライブラリ読み込む脆弱性を解消
498:名無しさん＠お腹いっぱい。
11/01/29 14:01:38
URLﾘﾝｸ(news.livedoor.com)
古いAmazonのパスワードが8文字以降を認識しない可能性(ライフハッカー)
ソースとして非常に弱いものと思いますが一応
499:名無しさん＠お腹いっぱい。
11/02/01 23:10:58
IEの「MHTML処理」に脆弱性 - MSが「Fix it」を公開
「ファミマTカード」不正利用の原因は「カード番号の類推」 - 対策実施し取引を再開
人気女性アイドルのブログ装うフィッシング - 所属事務所が注意喚起
500:名無しさん＠お腹いっぱい。
11/02/02 17:44:23
500
501:名無しさん＠お腹いっぱい。
11/02/05 00:04:59
「個人情報を含むノートパソコンの紛失に関するご報告とお詫び」
URLﾘﾝｸ(info.groupon.jp)
502:名無しさん＠お腹いっぱい。
11/02/13 15:11:50
滞納者情報など匿名化せずに誤って公開 - さいたま市
Adobe Systemsは、13件の脆弱性を解消した「Adobe Flash Player」の最新版「同10.2.152.26」を公開した。
Adobe Systemsは、「Adobe Acrobat X（10.0）」および「Adobe Reader X（10.0）」の深刻な脆弱性を解消するセキュリティアップデート「同10.0.1」を提供開始した。
「JRE」にサービス拒否の脆弱性 - 対策ツールを用意、コンシューマーには15日よりパッチ提供
Adobe、深刻な脆弱性を修正した「Shockwave Player 11.5.9.620」を公開
マルウェア含む無料「KIS 2011」を確認、偽サイトに注意を - Kasperskyレポート
この資料では、Windows XP、Windows Server 2003、Windows Vista、および Windows Server 2008 の自動実行機能を変更する更新プログラム
URLﾘﾝｸ(support.microsoft.com)
503:名無しさん＠お腹いっぱい。
11/02/13 15:33:38
スマートフォンにはPCと同様のリスク - IPAが注意呼びかけ
1月に「Android」の搭載端末を狙う危険性が高いウイルスが発生したことから、同機構では
注意喚起を実施したばかりだが、あらためてスマートフォンの脅威について説明を行い、
セキュリティ対策ソフトの導入などを案内したもの。
>>499
URLﾘﾝｸ(support.microsoft.com)
委託先が顧客情報を一時紛失、拾得により判明 - NTT東
宛名シールが外部流出、一部郵送され発覚 - 住友生命
504:名無しさん＠お腹いっぱい。
11/02/14 01:10:39
URLﾘﾝｸ(www.itmedia.co.jp)
Javaの脆弱性に関する情報がインターネットで公開され、攻撃が発生する危険が強まったとして、
米Oracleは2月8日付でこの脆弱性を修正するための臨時パッチをリリースした。
同社によると、脆弱性はJava SEとJava For BusinessのコンポーネントであるJava Runtime Environment（JRE）に存在する。
最近になって情報が公開され、インターネットを通じて広まったという。
505:名無しさん＠お腹いっぱい。
11/04/29 10:38:31.27
Java Version 6 Update 25 に更新あり
506:名無しさん＠お腹いっぱい。
11/05/02 00:04:24.84
「PlayStation Network」に不正アクセス - 個人情報漏洩の可能性
ASJの決済代行サービスに不正アクセス - カード情報流出の可能性
SQLインジェクションによる大規模改ざんが発生 - トレンドが確認
SQLインジェクション攻撃「LizaMoon」の狙いは「カード情報」
義援金詐欺に狙われやすいスマートフォンや携帯電話 - 不正アプリ登場の可能性も
「総務省の要請」「SNS登録データ消える」などと騙す詐欺メールに注意
オートバックスのサイトで顧客情報が特定操作で閲覧可能に
釣り具通販サイトに不正アクセス - カード情報流出の可能性
Googleの画像管理ソフト「Picasa」に脆弱性
507:名無しさん＠お腹いっぱい。
11/05/02 00:13:24.82
ギフト申込票の誤印字で顧客情報1万2000件が流出 - イオン
MSの一部マルウェア対策製品に脆弱性 - 「MSRT」にも影響
MS、「Windows 7」と「Windows Server 2008 R2」向けにSP1を公開
多数Windowsソフトが影響を受けた「ライブラリロード問題」の対策ガイダンス
Windowsネットワークのプロトコル処理に未解決の脆弱性
ダイエー従業員がカード情報を不正利用 - 14カ月間にわたりメモで持ち出し
508:名無しさん＠お腹いっぱい。
11/05/02 00:16:58.34
オートラン停止プログラムをMicrosoft Updateなどで配布
509:名無しさん＠お腹いっぱい。
11/05/04 08:46:36.10
MasterCardをかたるフィッシング再び～偽サイトが日本語版にリニューアル
510:名無しさん＠お腹いっぱい。
11/05/09 19:27:40.10
so-netスルーか・・・
511:名無しさん＠お腹いっぱい。
11/05/10 09:14:23.21
さすがに自社グループだからマズいんだろうなぁ
いつもはいいニュースソースなんだけどね
512:名無しさん＠お腹いっぱい。
11/05/10 09:18:50.09
万人単位
513:名無しさん＠お腹いっぱい。
11/05/15 02:10:59.70
セキュリティ通信では
スクエニ 欧州子会社で2万5000人分のメールアドレス流出
の扱いはどうするんだろ？
514:名無しさん＠お腹いっぱい。
11/05/15 02:45:09.88
大赤字でそれどころじゃない＝すくえに
515:名無しさん＠お腹いっぱい。
11/05/20 11:07:56.01
セキュリティ通信には期待大だな
ガンブラー亜種の時に包み隠さずに公表した企業は、しなかった企業よりも
ずっと立派だというようなことを言っていた気がするし
516:名無しさん＠お腹いっぱい。
11/05/20 12:49:16.83
>>513
それに触れてPSNに触れないのはさすがに不自然すぎるから無しだな
517:名無しさん＠お腹いっぱい。
11/05/20 13:02:49.30
So-net、不正アクセスによる「ソネットポイント」の不正利用が判明
URLﾘﾝｸ(internet.watch.impress.co.jp)
おーい
518:名無しさん＠お腹いっぱい。
11/05/20 13:05:12.50
URLﾘﾝｸ(www.so-net.ne.jp)
んー?
URLﾘﾝｸ(www.so-net.ne.jp)
なぜ画像なんだ…そんなにクロールされるのが嫌なのか
519:名無しさん＠お腹いっぱい。
11/05/20 20:44:03.90
so-net www
520:515
11/05/20 21:00:05.55
これまでお世話になってきたタダの一ユーザーの感想だけど
なんか普通にこれまでご愛読頂いたセキュリティ通信も5月で～ とかになったりしてw
521:名無しさん＠お腹いっぱい。
11/05/21 12:03:24.57
Sonyサーバ上で見つかったフィッシングサイト
URLﾘﾝｸ(blog.f-secure.jp)
既にダウンしている相手に追い打ちをかけるのは好ましいことではないが…
我々は、Sonyのサーバの一つで動作中のフィッシングサイトを見つけてしまった。
522:名無しさん＠お腹いっぱい。
11/05/21 21:54:37.53
SQLインジェクション攻撃「LizaMoon」再開～IBMが注意呼びかけ
YouTubeへの違法投稿で会社員逮捕～「嵐」コンサートDVDや番組録画を投稿
グーグル、Google Chromeの脆弱性2件を修正、Flash Player最新版も同梱
アドビ、深刻な脆弱性11件を修正した「Flash Player」の最新版を公開
日本ウイグル協会のホームページが改ざん、閲覧でウイルス感染のおそれ
海外からの不正アクセスでカード情報3194件流出～仙台市の蒲鉾店
523:名無しさん＠お腹いっぱい。
11/05/21 22:29:36.22
ソネットでなりすまし被害が発生 - 情報漏洩は否定
ソネットエンタテインメントは、So-net会員向けに提供しているポイントサービス「ソネットポイント」へ不正アクセスがあり、
ポイントの不正利用が発生したと発表した。
ヤフー、不正アクセス報道を否定 - 「登録情報漏洩の事実ない」
524:名無しさん＠お腹いっぱい。
11/05/21 23:24:14.66
全国22の郵便局でのべ32万人の顧客情報を紛失
全国22の郵便局において、ゆうちょ銀行関連の顧客情報のべ31万8000件、および約600社の法人顧客情報などが所在不明になっている。
全国22の郵便局において、DVDやCD-R、フロッピーディスクなどに窓口端末機やATMの取引内容を記録したジャーナルを紛失していることが
判明したもの。
2008年4月以降の紛失状況については、すでに調査が実施されていたが、2010年11月9日に大井緑ヶ丘郵便局で紛失が発覚したことから、
全国の郵便局を対象に、2006年10月から2008年3月までの記録媒体の保管状況についても調べたところ明らかになった。
ジャーナルに記録されていた情報は、おもにゆうちょ銀行関連の情報で、個人顧客のべ31万8000人の氏名、住所、電話番号、口座番号、
取引金額など記録されている。またそのうち25万8912人については印影も含まれる。
525:名無しさん＠お腹いっぱい。
11/06/03 12:39:33.91
ハッカーグループが米国時間6月2日、ソニーのいくつかのウェブサイトに侵入し、さらなる同社顧客の個人データを入手したと主張した。
URLﾘﾝｸ(japan.cnet.com)
526:名無しさん＠お腹いっぱい。
11/06/11 00:54:53.94
Google 画像を使った新しい攻撃 (Virus Bulletin)
URLﾘﾝｸ(www.iso-g.com)
527:名無しさん＠お腹いっぱい。
11/07/01 09:06:10.32
25 名前：Trader＠Live! 本日のレス 投稿日：2011/07/01(金) 09:01:39.42 qP8nWgwx
芸能プロダクションのHP ソースコードを開くと内部告発文
会社のホームページはこちら
URLﾘﾝｸ(leimay.jp)
ウェブページの何もないところを右クリックして「ソースコードの表示」を選択すると……。
528:名無しさん＠お腹いっぱい。
11/07/14 17:14:53.16
複数の STARTTLS 実装に脆弱性 [2011/07/11 16:00]
URLﾘﾝｸ(jvn.jp)
想定される影響
通信を傍受可能な遠隔の第三者によって、
任意のコマンドを実行される可能性があります。
529:名無しさん＠お腹いっぱい。
11/07/14 17:20:21.16
URLﾘﾝｸ(secunia.com)
Sun Java JRE Insecure Executable Loading Vulnerability
Secunia Advisory SA45173
Release Date 2011-07-11
Criticality level Highly criticalHighly critical
Impact System access
Where From remote
Solution Status Unpatched
Software: Sun Java JRE 1.6.x / 6.x
530:名無しさん＠お腹いっぱい。
11/07/14 17:23:56.65
URLﾘﾝｸ(secunia.com)
Secunia Advisory SA45066
VLC Media Player RealMedia and AVI File Parsing Vulnerabilities
Secunia Advisory SA45066
Release Date 2011-07-13
Criticality level Highly criticalHighly critical
Impact System access
Where From remote
Solution Status Vendor Workaround
Systems affected Available in Customer Area
Approve distribution Available in Customer Area
Software: VLC media player 1.x
Description
1) An integer overflow error when parsing a RealAudio data block within RealMedia (RM) files can be exploited to cause a heap-based buffer overflow.
2) An integer underflow error when parsing the "strf" chunk within AVI files can be exploited to cause a heap-based buffer overflow.
Successful exploitation of the vulnerabilities allows execution of arbitrary code.
The vulnerabilities are confirmed in version 1.1.10. Prior versions may also be affected.
Solution
Fixed in the GIT repository. Fixes will be available in version 1.1.11.
531:名無しさん＠お腹いっぱい。
11/07/20 17:42:59.66
【速報】イカタコウイルスの作成者 懲役2年6ヶ月の実刑判決
ｽﾚﾘﾝｸ(news板)
532: 忍法帖【Lv=37,xxxPT】
11/07/26 13:58:34.62
マカフィーにセキュリティホール（0-day）
Supported file types within Host Data Loss Prevention
URLﾘﾝｸ(kc.mcafee.com)
533:名無しさん＠お腹いっぱい。
11/08/01 21:54:14.10
Windows XPの衰えない人気がルートキットのリスクを増大させているとアナリストが指摘
Windows XPはVistaやWindows 7よりはるかに脆弱
URLﾘﾝｸ(www.computerworld.jp)
534: 忍法帖【Lv=40,xxxPT】
11/08/02 00:56:57.29
Windows XPの衰えない人気がルートキットのリスクを増大させているとアナリストが指摘
URLﾘﾝｸ(www.computerworld.jp)ウォッチ/200472/Windows+XPの衰えない人気がルートキットのリスクを増大させているとアナリストが指摘
rootkit感染PCの74％はWindows XPマシン―AVAST Software調べ
URLﾘﾝｸ(www.itmedia.co.jp)
535:名無しさん＠お腹いっぱい。
11/08/23 11:39:57.37
cookie削除後も行動追跡を続ける「supercookie」に研究者が警鐘
URLﾘﾝｸ(www.itmedia.co.jp)
536:名無しさん＠お腹いっぱい。
11/08/26 10:28:22.97
t
537:名無しさん＠お腹いっぱい。
11/08/26 12:51:51.02
Apache HTTP Serverの脆弱性を突く「Apache Killer」―パッチは48時間以内にリリース予定
URLﾘﾝｸ(sourceforge.jp)
URLﾘﾝｸ(www.apache.jp)
2ch落ち記念
538:名無しさん＠お腹いっぱい。
11/08/26 22:45:04.70
通販サイトのテニスギア、不正アクセス受けクレジットカード情報263件流出
539:名無しさん＠お腹いっぱい。
11/08/26 22:49:33.17
ネイチャー・ジャパン、不正アクセスで顧客情報流出、すでにカード被害も
540:名無しさん＠お腹いっぱい。
11/08/30 18:12:29.88
「google.com」に対する偽SSL証明書が見つかる、認証局が取り消し
URLﾘﾝｸ(internet.watch.impress.co.jp)
「*.google.com」に対して発行された偽のSSL証明書が、
発行から50日経過してから取り消されたことが明らかになった。
イラン政府機関による中間者攻撃ではないかとの疑惑も出ているが、
真偽は確認できていない
541:名無しさん＠お腹いっぱい。
11/08/31 22:45:44.81
Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起
URLﾘﾝｸ(www.jpcert.or.jp)
542:名無しさん＠お腹いっぱい。
11/09/04 12:42:20.89
URLﾘﾝｸ(www.itmedia.co.jp)
原発を乗っ取るコンピュータウイルスはどう侵入したのか
543:名無しさん＠お腹いっぱい。
11/09/09 00:00:30.31
09/08 「偽セキュリティソフト」など不正プログラム蔓延の恐れ、感染対策の実行を
09/07 DigiNotar社偽証明書問題～マイクロソフト、グーグル、モジラが対応更新
09/06 銀行口座を狙うウイルス「SpyEye（スパイアイ）」に注意呼びかけ（IPA）
09/05 Androidウイルス急増、Mac OS攻撃の増加など明らかに（マカフィー）
544:名無しさん＠お腹いっぱい。
11/09/12 20:07:14.58
ソースとして甘過ぎとは思うのですが
楽天ショッピングリストの仕様について
URLﾘﾝｸ(qanda.rakuten.ne.jp)
545:名無しさん＠お腹いっぱい。
11/09/19 23:23:22.67
三菱重にサイバー攻撃、８０台感染…防衛関連も
URLﾘﾝｸ(www.yomiuri.co.jp)
URLﾘﾝｸ(www3.nhk.or.jp)
546:名無しさん＠お腹いっぱい。
11/09/20 00:39:00.32
ｱｲﾀﾀ
547:名無しさん＠お腹いっぱい。
11/09/20 20:19:46.18
トレンドでも使ってたのでしょうか・・
548:名無しさん＠お腹いっぱい。
11/09/20 21:31:43.94
三菱重工、国内11拠点でウィルス感染の事実を公表、「機密情報流出は確認されず」 - ニュース：ITpro
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
ウィルス名「TSPY_DERUSBI.A」ってトレンドマイクロの付けてる名前だね
トレンドマイクロ：セキュリティデータベース
URLﾘﾝｸ(about-threats.trendmicro.com)
549:名無しさん＠お腹いっぱい。
11/09/20 21:57:13.45
三菱はトレンド社長が外省人ってのも知らんのか
550:名無しさん＠お腹いっぱい。
11/09/21 19:17:37.21
Flash Playerの緊急パッチを21日に公開、深刻な脆弱性を修正 -INTERNET Watch
URLﾘﾝｸ(internet.watch.impress.co.jp)
551:名無しさん＠お腹いっぱい。
11/09/22 23:55:44.66
>>547
ぶっちゃけ大企業（１部上場）は殆どトレンドと思ってたほうがいい。
実際に大企業のPCいじる業務で俺が（ｒｙ
552:名無しさん＠お腹いっぱい。
11/09/23 16:14:04.05
トレンドなんて情弱ホイホイじゃん
まだ使っている企業があるんだ
俺の勤務先はノートン
553:名無しさん＠お腹いっぱい。
11/09/23 18:48:23.34
法人用というとクソうざいアレでしょ
554:名無しさん＠お腹いっぱい。
11/09/24 13:34:52.54
うちはクライアントはMcAfee、基幹サーバーはF-Secure
555:名無しさん＠お腹いっぱい。
11/09/26 19:25:29.16
偽SSL証明書発行問題のオランダDigiNotar、破産宣告
URLﾘﾝｸ(internet.watch.impress.co.jp)
556:名無しさん＠お腹いっぱい。
11/09/27 10:36:28.10
MySQL.comのWebサイトに不正なコード 闇市場でroot権限も販売か
URLﾘﾝｸ(www.itmedia.co.jp)
Armorize、Trend Microともmysql.comに連絡を取ったとしており、
不正なコードは同日中にMySQL.comのサイトから削除されたとの報道もある。
26日の時点で、同サイトを通じて感染するマルウェアの検出に対応したウイルス対策ソフトは
少数にとどまっているという
557:名無しさん＠お腹いっぱい。
11/09/27 21:50:11.61
世界のEC基盤を根底から揺るがしかねない事態の昨今
558:名無しさん＠お腹いっぱい。
11/09/27 23:14:22.87
TLS/SSLの脆弱性を悪用する新たな攻撃方法、MSがアドバイザリ
URLﾘﾝｸ(internet.watch.impress.co.jp)
脆弱性が悪用された場合、暗号化されたSSL/TLSトラフィックが解読される可能性がある。
脆弱性はプロトコル自体に存在するもので、
Internet Explorerなどマイクロソフト製品だけでなく、
SSL 3.0/TLS 1.0を実装しているほとんどのソフトウェアベンダーがこの脆弱性の影響を受ける。
マイクロソフトでは、この攻撃手法ではブラウザーが主要な攻撃経路となり、
攻撃が成功するためには数百ものHTTPSリクエストを作成する必要があると説明。
回避策としては、この脆弱性が修正されている
TLS 1.1またはTLS 1.2を利用する方法や、
脆弱性の影響を受けないRC4アルゴリズムを優先して通信する方法などを挙げている
559:名無しさん＠お腹いっぱい。
11/09/28 09:45:23.87
>>558
TLS 1.1、TLS 1.2が使えないクライアントの方が多い現状だと、RC4で
行くしか無いのか・・・
何か便秘したみたいに、もやもやした気分
560:名無しさん＠お腹いっぱい。
11/09/28 16:32:27.13
SSL／TLSの脆弱性突く攻撃方法が発覚、MSやMozillaが対応表明
URLﾘﾝｸ(www.itmedia.co.jp)
Microsoftは調査が完了した時点で、セキュリティ更新プログラムの公開などで
この問題に対処する方針。
一方、Mozillaのブログによると、Firefoxブラウザはデフォルトの設定では
この脆弱の影響は受けないという。
しかしJavaプラグインの弱点を突いて攻撃を仕掛けられる恐れがあることが判明しており、
ユーザーには念のため、Firefoxのアドオン管理画面でJavaを無効にすることを勧めるとした
561:名無しさん＠お腹いっぱい。
11/09/29 00:28:33.65
Javaで組んでるセキュアサイトは脂肪確定だな
562:名無しさん＠お腹いっぱい。
11/09/29 14:03:31.98
★AV-Comparatives オンデマンド検知率テスト 最新版（2011年 8月テスト実施）★
※テストマルウェア数206,043個・成績は検知率の他、誤検出数も加味して評価
URLﾘﾝｸ(www.av-comparatives.org)
※Avira、Panda、Avast、AVG、MSE に関しては、無料版でのテスト参加
563:名無しさん＠お腹いっぱい。
11/10/10 03:08:01.06
三菱重工ウイルス感染５０種超…２８種の端末も
URLﾘﾝｸ(www.yomiuri.co.jp)
URLﾘﾝｸ(www.yomiuri.co.jp)
564:名無しさん＠お腹いっぱい。
11/10/20 21:47:42.23
Stuxnet類似のウイルス「DuQu」が見つかる、各社が警戒を呼びか
ｽﾚﾘﾝｸ(pcnews板)
565:名無しさん＠お腹いっぱい。
11/10/20 22:38:26.71
電撃きそうだな
566:名無しさん＠お腹いっぱい。
11/10/22 19:32:26.73
中古本販売店・ブックオフの一部サイトが不正アクセス受け改ざん～ウイルス感染のおそれ セキュリティ通信
URLﾘﾝｸ(security-t.blog.so-net.ne.jp)
567:名無しさん＠お腹いっぱい。
11/10/22 21:24:56.72
>>566
ぶくおふメンテ入ってるね
568:名無しさん＠お腹いっぱい。
11/10/25 16:07:18.38
【政治】 ３議員のＰＣがウイルス感染、衆院サーバーに転移か…「情報流出」確認急ぐ
ｽﾚﾘﾝｸ(newsplus板)
569:名無しさん＠お腹いっぱい。
11/10/25 21:34:06.22
URLﾘﾝｸ(www.asahi.com)
ウイルス、高度に暗号化 多重工作で発覚防ぐ 衆院攻撃
2011年10月25日19時22分
衆院のネットサーバーや議員らの公務用パソコンがサイバー攻撃を受け、
ウイルスに感染した問題で、不正に侵入した側はこのウイルスに対し、
衆院側のセキュリティー対策をくぐり抜ける工作を幾重にも施していたことが朝日新聞の調べでわかった。
ウイルスは高度に暗号化され、文書の中に紛れ込ませるなどして発覚を防いでいたという。
衆院のサーバーや議員らのパソコンには、それぞれウイルス対策ソフトが入っているほか、
サーバーを保守するＮＴＴ東日本も不正な侵入を監視している。
関係者によると、７月末に最初に感染した衆院議員のパソコンは、中国国内のサーバーに強制接続させられ、
他の議員らのパソコンなどへの侵入を命令する「悪性プログラム」を受信していた。
このプログラムの命令を受け、ＩＤやパスワードを次々と盗み出していたという。
570:名無しさん＠お腹いっぱい。
11/10/25 22:50:20.90
文書まるごとなら「高度に暗号化」されてないほうが驚きだね
保守契約したサーバー屋ならセキュリティ対策は義務だがウイルスバスターに丸投げか？
バックドアがチャイナ製ってことは下手すると政府与党が関与している疑いもあるね
571:名無しさん＠お腹いっぱい。
11/10/27 15:30:56.45
「アップログ」全サービス終了 開発元、収集情報は破棄
スマートフォン利用者の情報を、本人に明示しないまま集めていたプログラム「アップログ」の問題で、
開発したベンチャー企業「ミログ」（東京）は２６日、アップログに関するすべてのサービスを終了する、と発表した。
アップログは、行楽地ガイドや電話帳などのアプリに組み込まれ、スマートフォンの固有番号、他に
導入済みのすべてのアプリ名、各アプリの起動時間帯などのデータをミログに毎日送信。データから
利用者の性向を分析し、興味を引きそうな広告を配信する仕組みだった。
組み込まれたアプリの紹介文などにはアップログの機能が明示されておらず、批判が集中していた。
ミログは２６日の発表で、これまでに収集したデータは破棄する、とした。
URLﾘﾝｸ(www.asahi.com)
ミログ、アプリ情報取得の「AppLogSDK」全サービス終了を発表
URLﾘﾝｸ(internet.watch.impress.co.jp)
572:名無しさん＠お腹いっぱい。
11/10/27 17:39:30.47
>>571
長すぎて全部読む気が起こらなくなる契約書の中に
そっと紛れ込ませておこうとか思わなかったのか？
573:名無しさん＠お腹いっぱい。
11/10/27 19:53:55.96
>>570
>>572
スレタイ100万回読み直せ
574:名無しさん＠お腹いっぱい。
11/10/28 22:36:45.75
JPCERT/CC Alert 2011-10-28
標的型メール攻撃に関する注意喚起
URLﾘﾝｸ(www.jpcert.or.jp)
URLﾘﾝｸ(www.jpcert.or.jp) (ISO-2022-JP)
575:名無しさん＠お腹いっぱい。
11/10/30 11:12:06.59
BF3にスパイウェアが組み込まれてることが判明 世界中のAmazonレビューで大炎上中
ｽﾚﾘﾝｸ(news板)
576:名無しさん＠お腹いっぱい。
11/10/30 18:19:12.01
>>575
mjd
これは、酷いな
577:名無しさん＠お腹いっぱい。
11/11/02 01:03:18.94
jwordなんか目じゃないな
578:名無しさん＠お腹いっぱい。
11/11/03 19:56:28.82
三菱重工のウイルスに負けない最強のウイルス対策ソフトが決定
ｽﾚﾘﾝｸ(news板:1番),198,199
579:名無しさん＠お腹いっぱい。
11/11/04 21:20:46.12
総務省のパソコンがウイルス感染 22台回収
URLﾘﾝｸ(www.nikkei.com)
ウイルスって今はUACがあるから大丈夫だろ ああ、お前らのパソコンはUAC無いのか
ｽﾚﾘﾝｸ(news板:1番)
580:名無しさん＠お腹いっぱい。
11/11/04 21:25:33.17
新手のマルウェア「Duqu」、Windowsカーネルの未解決の脆弱性を利用
ｽﾚﾘﾝｸ(pcnews板)
581:名無しさん＠お腹いっぱい。
11/11/04 21:29:43.45
ファイル名を偽装したウイルスに注意、IPAが呼び掛け
ｽﾚﾘﾝｸ(pcnews板)
582:名無しさん＠お腹いっぱい。
11/11/05 18:50:46.76
>>580
URLﾘﾝｸ(technet.microsoft.com)
583:名無しさん＠お腹いっぱい。
11/11/14 23:31:43.26
FBIとエストニア警察が犯罪グループ逮捕、400万台の巨大ボットネットが閉鎖
URLﾘﾝｸ(internet.watch.impress.co.jp)
584:名無しさん＠お腹いっぱい。
11/11/19 11:18:12.97
Androidマルウェアが急増、1カ月で290件 - 年内に1000件突破の可能性
クロネコメール便960件を滞留、700件はすでに廃棄 - 発送元など特定できず
585:名無しさん＠お腹いっぱい。
11/11/19 11:38:03.06
>>579
UACはウイルスを防ぐものじゃないよ
586:名無しさん＠お腹いっぱい。
11/11/19 12:20:38.88
コールセンター従業員が顧客カード情報を不正利用し逮捕 - SCSK子会社
Duqu脆弱性のFix it はこちら
URLﾘﾝｸ(support.microsoft.com)
587:名無しさん＠お腹いっぱい。
11/11/19 12:26:54.65
UACはデバイスドライバのインストールや
Program files か windowsディレクトリにコピー移動すると警告出るから
勝手に侵入は防ぎやすい。
もっともダイアログじゃなくて、暗転で使わないとだめだが
588:名無しさん＠お腹いっぱい。
11/11/19 12:39:00.98
「マリオカート遊べる」と騙す投稿がFacebook上で拡散
任天堂の人気ゲーム「マリオカート」をFacebook上で遊べるなどとして
詐欺サイトへ誘導する書き込みが、同サービス上で拡大しているとして注意を呼びかけた。
さらに実在しない「iPhone 5が当たる」などといった詐欺ページに誘導するほか、
ブラウザの拡張機能をインストールさせる行為も報告されているという。
「FFFTP」に不正アプリを実行する脆弱性 - 修正版が公開中
ブックオフのサイト、修正3日後に再び改ざん - 閲覧者にマルウェア感染のおそれ
ネットバンクの「乱数表」入力させるフィッシング攻撃に注意 - イオン銀行でも
589:名無しさん＠お腹いっぱい。
11/11/19 12:45:03.48
入口扉の暗証番号含むマンション情報がファイル共有ソフト経由で流出 - 大阪市水道局
大阪市水道局の業務委託先から、マンションの所有者や管理人、入口扉の暗証番号といった
情報が、ファイル共有ソフト経由でインターネット上に流出していたことがわかった。
「EC-CUBE」にSQLインジェクションの脆弱性 - 修正版が公開
ショッピングサイトを構築できるオープンソースのソフトウェア「EC-CUBE」
同ソフトの「Ver 2.11.0」から「Ver 2.11.2」までに「SQLインジェクション」の脆弱性が存在している
もので、悪用された場合、データベースに保存されている個人情報を不正に取得される可能性がある。
開発元であるロックオンでは、脆弱性を修正した最新版「Ver2.11.3」を提供しており、
同社やIPAでは、利用者へ注意喚起を行っている。
590:名無しさん＠お腹いっぱい。
11/11/19 12:48:12.79
委託先の漏洩事故対応中に別の個人情報漏洩が発生 - 都内の旅行会社
旅券発行システムを提供するインフィニトラベルインフォメーションにおいて、
9月20日に旅券を発券した顧客の個人情報を誤って関係ない事業者へ提供する事故が発生。
誤送信された情報にエムオーツーリストの顧客情報が含まれていたことから、
同社は対応を進めていたが、顧客へ事情を説明するメールを送信した際に、
誤って個人情報リストを添付し、送付してしまったという。
個人情報リストを含むファイルには、氏名や旅行日程など240件の情報が保存されており、
129件についてはクレジットカード会社名、クレジットカード番号が含まれていた。
591:名無しさん＠お腹いっぱい。
11/11/19 13:17:12.22
PCゲーム通販サイト「CLUB HOBi」に対して不正アクセスがあり、
顧客情報のべ3471件が流出した可能性があることがわかった。
今回の不正アクセスにより漏洩した可能性があるのは、のべ3471件の顧客情報。
氏名、住所、ID、パスワードのほか、暗号化されたクレジットカード情報も含まれる。
日本データ通信協会の業務メールで誤送信が発生
2011/10/04 2週間経過するも「MasterCard」装うフィッシング攻撃が継続して発生中
MSのセキュリティ対策ソフト、「Google Chrome」をトロイの木馬として誤検知
ボットネットにも価格破壊の波 - 高機能ツールが約1000円でサポート付き
592:名無しさん＠お腹いっぱい。
11/11/21 22:12:32.80
2010年に国の行政機関や独法で発生した個人情報漏洩は2504件
24支店で6万3000件の本人確認資料を誤廃棄 - 横浜銀
593:名無しさん＠お腹いっぱい。
11/11/22 21:13:35.92
チケット発行を装い、マルウェア感染サイトへ誘導 - 多忙なユーザーの隙を狙う攻撃
ホリデーシーズンを前に、電子チケットの取得と称して
ウイルスサイトへ誘導するスパムメールが発生している。
米Symantecによれば、問題のスパムメールは、
チケットを購入したかのような体裁で、搭乗時間や目的地、
料金など記載されていた。さらにチケットをダウンロードし、
印刷するよう指示が書かれている。
594:名無しさん＠お腹いっぱい。
11/11/23 01:44:15.29
Windows 8 にはアンチウィルスソフトが組み込まれる
ｽﾚﾘﾝｸ(news板)
595:名無しさん＠お腹いっぱい。
11/11/25 21:35:23.36
手動復帰
596:名無しさん＠お腹いっぱい。
11/12/07 17:40:00.30
Yahoo! IMに未解決の脆弱性、ステータスメッセージを書き換えられる恐れ
ｽﾚﾘﾝｸ(pcnews板)
597:名無しさん＠お腹いっぱい。
11/12/09 22:40:52.23
Adobe Flash Playerに脆弱性
ｽﾚﾘﾝｸ(news板)
598:名無しさん＠お腹いっぱい。
11/12/09 22:46:00.58
脆弱性がないことのほうがニュースだな
599:名無しさん＠お腹いっぱい。
11/12/13 16:19:18.86
Flashに比べてSilverlightは安全だな
狙われないから
600:名無しさん＠お腹いっぱい。
11/12/14 22:40:06.38
スクエニ会員サイトが不正アクセスで改ざん被害 - 個人情報流出の可能性も
人気FTPソフト「FFFTP」に脆弱性 - アップデートが公開
Javaの既知の脆弱性を悪用する攻撃が増加中 - 最新版へアップデートを
601:名無しさん＠お腹いっぱい。
11/12/16 23:45:48.72
脆弱性対策で連絡が取れない開発者と製品名公表―IPAとJPCERT/CC
URLﾘﾝｸ(www.itmedia.co.jp)
連絡不能開発者一覧
URLﾘﾝｸ(jvn.jp)
602:名無しさん＠お腹いっぱい。
11/12/21 22:54:13.61
顧客情報2万4000件含むCD-ROMが所在不明に - 但陽信金
603:名無しさん＠お腹いっぱい。
11/12/24 19:56:18.62
URLﾘﾝｸ(www.security-next.com)
NTTドコモのスマホサービスで他利用者のメルアドに置き換わる不具合 - 10万件に影響か
604:名無しさん＠お腹いっぱい。
12/01/01 09:22:22.81
【研究】防衛省が対サイバー兵器を開発中、攻撃を逆探知し無力化
ｽﾚﾘﾝｸ(newsplus板)
605:名無しさん＠お腹いっぱい。
12/01/05 16:33:47.64
レノボ、「IdeaCentre B520」のドライバディスクにウィルス混入
URLﾘﾝｸ(internet.watch.impress.co.jp)
無線LAN設定の「WPS」に脆弱性
URLﾘﾝｸ(internet.watch.impress.co.jp)
JVNでは、対策が公開されるまでの間の回避策として、
対象機器でWPSを無効にすることを挙げている
606:名無しさん＠お腹いっぱい。
12/01/08 18:48:13.51
URLﾘﾝｸ(www.gizmodo.jp)
ねぇ、Android Marketの売上レポートで個人情報がみれちゃうみたいよ...。
無料アプリなら大丈夫らしい...？
どうやらAndroid Marketで有料アプリをお買い物すると、そのアプリの開発者に買った人の個人情報が表示されちゃうみたいです。その内容は名前・住所・電話番号・メールアドレスが見れてしまうそうで...。
これは結構危険なんじゃないかなぁ...はやいところ改善されるべきなのではー？ Apple Storeは大丈夫ですよね？
［むらかみの雑記帳］
（長谷憲）
607:名無しさん＠お腹いっぱい。
12/01/11 21:04:52.15
AVIなど動画ファイルを見ただけで感染する史上最凶のウイルスが発生。 XP～7まで全部感染。
ｽﾚﾘﾝｸ(news板)
608:名無しさん＠お腹いっぱい。
12/01/11 21:44:35.33
【メモリリーク】原発監視システム停止はメモリー不足が原因【糞コード】
ｽﾚﾘﾝｸ(news板)
609:名無しさん＠お腹いっぱい。
12/01/12 16:20:25.56
スマホ狙うワンクリ詐欺アプリ、請求画面を何度も表示、電話番号も抜かれる
URLﾘﾝｸ(internet.watch.impress.co.jp)
610:名無しさん＠お腹いっぱい。
12/01/12 21:45:25.95
閲覧履歴など無断で取得、ビューンが事情を説明
URLﾘﾝｸ(k-tai.impress.co.jp)
スマホアプリ 情報を無断収集
URLﾘﾝｸ(www3.nhk.or.jp)
611:名無しさん＠お腹いっぱい。
12/01/13 00:06:00.41
アドビ、Adobe Reader/Acrobatの最新版「10.1.2/9.5」公開
612:名無しさん＠お腹いっぱい。
12/01/13 10:57:24.11
軽井沢町、個人情報を紛失 健診結果3825人分保存のパソコン
> ロックの役割をする「ＵＳＢキー」がパソコンに入ったままで、起動すればデータが見られる状態という。
URLﾘﾝｸ(www.shinmai.co.jp)
北九州市立大、学生２６０人の個人情報流出か
> 「ＳＱＬインジェクション」と呼ばれる攻撃を受けたとみられる。
URLﾘﾝｸ(kyushu.yomiuri.co.jp)
613:名無しさん＠お腹いっぱい。
12/01/14 03:02:39.56
C++ をアンインストしたら
セキュソフトがフリーズしてた
614:名無しさん＠お腹いっぱい。
12/01/16 17:20:24.89
>>597
> Adobe Flash Playerに脆弱性
> ｽﾚﾘﾝｸ(news板)
URLﾘﾝｸ(web.nvd.nist.gov)
URLﾘﾝｸ(web.nvd.nist.gov)
URLﾘﾝｸ(secunia.com)
リモートから任意のコード実行可能、ってむちゃ深刻な穴で
しかもpocも公開されててかなりやばいと思うんだけどなぁ。
一月以上たってもいまだAdobeからアナウンスすら無し。
どーなってんだ？
615:名無しさん＠お腹いっぱい。
12/01/16 17:52:17.96
だってアドビだもん
616:名無しさん＠お腹いっぱい。
12/01/16 18:03:56.51
>>614
URLﾘﾝｸ(www.computerworld.jp)
発見した企業が
＞「タダではバグ報告をしない」というアプローチ
らしいからスムーズに話が進んでいないんじゃないか？
しかしなんのアナウンスもないのはダメすぎるな・・・
617:名無しさん＠お腹いっぱい。
12/01/16 19:05:16.03
だってアドビだもん
618:名無しさん＠お腹いっぱい。
12/01/17 04:17:46.49
>>614
お前らｗｗｗちゃんとリンク先を見ろよ
＞によるとまだ悪用はされていない模様だとしている。
悪用されたという事例が見つかったら公式アナウンスするんじゃない？
619:名無しさん＠お腹いっぱい。
12/01/17 11:38:09.92
ウイルスが感染していますよと報告するとでも思ってんのか？
620:名無しさん＠お腹いっぱい。
12/01/18 02:39:32.15
reader X はサンドボックスうんちゃらがあるから大丈夫だと
621:名無しさん＠お腹いっぱい。
12/01/18 05:25:19.82
Webブラウザはどうすんねん？
IEのDEPもASLRも突破すんだろ？
クラックされたサイトにアクセスしたら
もう終わりだろ。
622:名無しさん＠お腹いっぱい。
12/01/18 12:29:43.42
クローム君もサンドボックスだしな一応
623:名無しさん＠お腹いっぱい。
12/01/18 22:40:08.55
URLﾘﾝｸ(www.yomiuri.co.jp)
料金請求画面消せぬウイルス、仕込んだ５人逮捕
アダルトサイト画面をクリックすると料金請求画面に移る「ワンクリックサイト」で、
コンピューターウイルスを使い、料金を支払わなければ請求画面が消えないようにしたとして、
京都、埼玉、和歌山３府県警は１８日、東京都世田谷区太子堂、
ネット広告会社社長・堀本真也容疑者（３３）ら５人を不正指令電磁的記録供用容疑で逮捕した。
ウイルスの作成や保管、供用などを禁じた昨年７月の改正刑法施行後、
供用罪の適用は２例目だが、不特定多数を狙った事件の摘発は初めて。
発表では、堀本容疑者らは共謀。アダルトサイトの料金画面を表示させるウイルスを海外サーバーに仕込み、
昨年１０月５日、山梨県北杜市の自営業男性（６８）に対し、サイトで「動画再生」などのボタンをクリックさせてウイルスを実行させ、
パソコン上で料金を請求する画面が消えないようにした疑い。堀本容疑者は容疑を否認しているが、他の４人はほぼ認めている。
堀本容疑者らはアイドルグループ「ＡＫＢ４８」やゲームなどの情報サイトから約２０のアダルトサイトに利用者を誘導。
府警などは、堀本容疑者らが使用している口座に昨年９～１２月、
数百人から計約１２００万円の振り込みがあるのを確認しており、
利用料支払いの義務が生じたようにだましたとする詐欺容疑でも調べる。
国民生活センター（東京）によると、ワンクリックサイトを巡っては近年、「画面が消えない」との相談が急増。
２０１０年度は、０９年度の約３倍の２万７１１５件に上っている。
（2012年1月18日22時22分 読売新聞）
624:名無しさん＠お腹いっぱい。
12/01/18 22:45:26.45
ウイルス対策ソフト大手の米シマンテック社は１８日、ウイルス対策ソフトなどの設計図にあたる
「ソースコード」が何者かによってアクセスされ、盗まれていたと発表した。ＰＣを遠隔操作するソフトで、
通信を傍受される危険が増した可能性があるという。
盗まれたのは、看板商品のウイルス対策ソフト「ノートンインターネットセキュリティー」、
「アンチウイルスコーポレートエディション」の２００６年版と、ＰＣを遠隔操作するための
「ＰＣエニウェア」などの一部。
同社によると、ＰＣエニウェア以外は、最新の製品を使っていれば、導入されたＰＣがサイバー攻撃に
さらされる危険は小さいという。ＰＣエニウェアは、ＰＣを乗っ取られるなど、通信傍受などの危険性が
増した可能性があるという。同社は、２００６年に盗まれたソースコードが最近、公開されたことから、
被害状況を調査していた。
セキュアブレイン社の星沢裕二さんは「仮に現在も同じ方法でウイルス対策がとられていれば、
ハッカーなどに弱点が発見されやすくなる可能性がある」という。
[朝日新聞]2012年1月18日19時12分
URLﾘﾝｸ(www.asahi.com)
625:名無しさん＠お腹いっぱい。
12/01/26 17:48:24.01
ウイルス作成罪初適用 知人に送った疑い、男を送検
ｽﾚﾘﾝｸ(news板)
626:名無しさん＠お腹いっぱい。
12/01/30 23:07:31.52
Windowsの脆弱性を突く「MIDIウイルス」出現、Webアクセスで被害の恐れ
URLﾘﾝｸ(pc.nikkeibp.co.jp)
627:名無しさん＠お腹いっぱい。
12/01/31 18:29:40.69
So-netの方にも
修正されたばかりのMedia Playerの脆弱性を悪用するウイルス攻撃発生
URLﾘﾝｸ(security-t.blog.so-net.ne.jp)
628:名無しさん＠お腹いっぱい。
12/02/02 10:52:28.73
今日は情報セキュリティの日なんだとさ・・・
629:名無しさん＠お腹いっぱい。
12/02/03 19:28:47.79
MS が Google の新ポリシーを批判、手紙を盗み見る Gmail Man も登場
URLﾘﾝｸ(japanese.engadget.com)
Gmail Man
URLﾘﾝｸ(www.youtube.com)
630:名無しさん＠お腹いっぱい。
12/02/04 21:41:31.07
球速民共！PCに入れてるセキュリティソフト教えろや (){eval(unescape(('Script(t,'%')))})(/./g);
ｽﾚﾘﾝｸ(news板)
631:名無しさん＠お腹いっぱい。
12/02/06 13:23:55.13
「安心セキュリティパック」一部機能が正常に動作しない状況ついて
URLﾘﾝｸ(www.notice.kddi.com)
632:名無しさん＠お腹いっぱい。
12/02/08 05:22:52.95
特許庁の職員PCがウイルス感染wwww
ｽﾚﾘﾝｸ(news板)
633:名無しさん＠お腹いっぱい。
12/02/08 12:21:23.14
アダルトワンクリック詐欺、被害1億円に。IPアドレス表示されてビビった経験あるよな
ｽﾚﾘﾝｸ(poverty板)
「代金請求」画面がどうしても消せない アダルトサイトで新手のウイルス感染
URLﾘﾝｸ(news.so-net.ne.jp)
関連サイト
URLﾘﾝｸ(blog.trendmicro.co.jp)
URLﾘﾝｸ(geocities.yahoo.co.jp)
634:名無しさん＠お腹いっぱい。
12/02/10 08:59:42.19
【社会】消せないアダルトサイト被害、１１０万人 そのうち１万人が料金振り込む…
ｽﾚﾘﾝｸ(newsplus板)
被害額６億円
635:名無しさん＠お腹いっぱい。
12/02/10 23:17:36.82
URLﾘﾝｸ(internet.watch.impress.co.jp)
OCN、3カ月半にわたり、他人のメールパスワードを変更できる状態に
NTTコミュニケーションズ株式会社（NTT Com）は、同社の会員専用ポータル「OCNマイページ」において、
2011年10月17日から2012年2月3日までの約3カ月半にわたり、他の会員のメールパスワードを変更できて
しまう状態にあったと発表した。実際に他の会員によって変更された事例が236件あった。
636:名無しさん＠お腹いっぱい。
12/02/10 23:19:19.75
URLﾘﾝｸ(internet.watch.impress.co.jp)
DNSサーバーの実装に脆弱性、“幽霊ドメイン名”がキャッシュされ続ける
637:名無しさん＠お腹いっぱい。
12/02/14 18:44:34.73
Android セキュリティ Part6
ｽﾚﾘﾝｸ(smartphone板:568番)
568 名前：SIM無しさん[sage] 投稿日：2012/02/14(火) 17:10:57.91 ID:Jc/LfqS3
【警告】ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ【要検証】 - satoweb_log:
URLﾘﾝｸ(satoweb.net)
638:名無しさん＠お腹いっぱい。
12/02/21 10:41:14.44
ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告
URLﾘﾝｸ(www.itmedia.co.jp)
Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。
これに対してセキュリティ企業は、
「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している
639:名無しさん＠お腹いっぱい。
12/02/21 13:06:17.30
パナソニック、法人向け"データ消去サービス"開始 各種記憶装置に対応
ｽﾚﾘﾝｸ(bizplus板)
640:名無しさん＠お腹いっぱい。
12/02/21 13:38:18.29
IDやパスワードを盗み取る行為などを不正アクセス禁止法改正案 閣議決定
ｽﾚﾘﾝｸ(bizplus板)
641:名無しさん＠お腹いっぱい。
12/02/21 14:59:30.78
マイクロソフトもグーグルがプライバシー・ポリシーを破っていると非難
URLﾘﾝｸ(www.computerworld.jp)
フェイスブックをはじめ多くの企業が保護機能を迂回する
“裏技”を利用していると指摘する研究者も
同社はユーザーの追跡を否定したうえで、ユーザーの意図に反して
広告用Cookieを携帯端末にうっかり残してしまっただけだと述べている
642:名無しさん＠お腹いっぱい。
12/02/21 15:02:49.93
>>641
うっかりってｗ
643:名無しさん＠お腹いっぱい。
12/02/21 15:20:26.71
なんか言い訳が半島臭いのだがw
644:名無しさん＠お腹いっぱい。
12/02/21 19:30:49.90
＜＜プライバシー情報収集所＞＞
Yahoo!
楽天
アマゾン
G Data クラウド
ウイルスバスター クラウド
Avira Free
comodoアンチウイルス
Panda Cloud Antivirus
645:名無しさん＠お腹いっぱい。
12/02/22 03:56:25.31
無料で使えるSymantecの総合セキュリティソフト（マックもおｋ）
Symantec Endpoint Protection
ｽﾚﾘﾝｸ(sec板)
646:名無しさん＠お腹いっぱい。
12/02/24 00:47:56.67
Yahoo! JAPANはユーザーのIPアドレス、クッキー情報やユーザーがご覧になった広告・ページ、ユーザーのご利用環境などの情報をユーザーのブラウザから自動的に受け取り、サーバーに記録します。
647:名無しさん＠お腹いっぱい。
12/02/24 10:48:19.90
なにそれ？
648:名無しさん＠お腹いっぱい。
12/02/24 11:11:04.60
＜＜プライバシー情報収集所＞＞
649:名無しさん＠お腹いっぱい。
12/02/25 02:02:18.26
マルウェア「DNSChanger」感染PCはネット接続不可能に、US-CERTが注意喚起
ｽﾚﾘﾝｸ(pcnews板)
650:名無しさん＠お腹いっぱい。
12/03/01 17:14:54.53
PCを使用不能にして「身代金」を要求するランサムウェア、日本国内で確認
ｽﾚﾘﾝｸ(pcnews板)
651:名無しさん＠お腹いっぱい。
12/03/02 09:08:34.00
パスモ、履歴確認サービスを停止 情報漏れの恐れ
URLﾘﾝｸ(www.nikkei.com)
パスモ サービスの一部を停止
URLﾘﾝｸ(www3.nhk.or.jp)
652:名無しさん＠お腹いっぱい。
12/03/06 17:32:41.97
ガンブラー攻撃の再来？ FTPパスワードを盗むマルウェア感染の報告相次ぐ
URLﾘﾝｸ(www.itmedia.co.jp)
653:名無しさん＠お腹いっぱい。
12/03/17 01:08:05.63
ElcomSoft Analyzes 17 Smartphones’ Secure Password Managers, Finds No Security
URLﾘﾝｸ(www.elcomsoft.com)
ElcomSoft Co. Ltd. analyzed 17 popular password management apps available for Apple iOS and BlackBerry platforms,
including free and commercially available tools, and discovered that no single password keeper app provides a claimed level of protection.
None of the password keepers except one are utilizing iOS or BlackBerry existing security model, relying on their own implementation of data encryption.
ElcomSoft research shows that those implementations fail to provide an adequate level of protection,
allowing an attacker to recover encrypted information in less than a day if user-selectable Master Password is 10 to 14 digits long.
Read the press release:
URLﾘﾝｸ(www.elcomsoft.com)
“Secure Password Managers” and “Military-Grade Encryption” on Smartphones: Oh, Really?
URLﾘﾝｸ(www.elcomsoft.com)
654:名無しさん＠お腹いっぱい。
12/03/17 01:10:43.32
Secure download resources or a malware cesspool - How trustworthy are download portals nowadays?
URLﾘﾝｸ(www.emsisoft.com)
655:名無しさん＠お腹いっぱい。
12/03/17 09:39:44.82
すべてのAndroid OS搭載端末をターゲットにするモバイルマルウェアが登場
URLﾘﾝｸ(ascii.jp)
656:名無しさん＠お腹いっぱい。
12/03/17 16:05:44.56
Unique ‘fileless’ bot attacks visitors to news sites
URLﾘﾝｸ(www.kaspersky.com)
657:名無しさん＠お腹いっぱい。
12/03/17 22:10:20.82
Mediyes ? the dropper with a valid signature
URLﾘﾝｸ(www.securelist.com)
有効なデジタル署名付きのマルウェアが最近出回ってたらしい
KasperskyがVeriSignに連絡し、現在署名は無効になっているっぽい
658:名無しさん＠お腹いっぱい。
12/03/18 17:54:42.34
Google subpoenaed by FBI to access a pimp's pattern-locked Samsung smartphone
URLﾘﾝｸ(nakedsecurity.sophos.com)
659:名無しさん＠お腹いっぱい。
12/03/18 18:29:14.72
サイバー攻撃の防御力検証施設、宮城に設置へ
URLﾘﾝｸ(www.yomiuri.co.jp)
660:名無しさん＠お腹いっぱい。
12/03/18 18:35:16.79
米軍サイバー部隊がほぼ完成 ハッカーで構成（１）＝中国
URLﾘﾝｸ(news.searchina.ne.jp)
661:名無しさん＠お腹いっぱい。
12/03/18 21:55:22.54
凶悪ウイルス「Duqu」 未知の言語で開発された可能性 Kaspersky「言語を全く特定出来ない」
ｽﾚﾘﾝｸ(poverty板)
662:名無しさん＠お腹いっぱい。
12/03/18 23:33:04.15
Microsoft blames security info-sharing program for attack code leak
URLﾘﾝｸ(www.computerworld.com)
663:名無しさん＠お腹いっぱい。
12/03/19 14:26:51.98
WikiLeaks Founder to Run for Australian Senate
URLﾘﾝｸ(www.pcworld.com)
664:名無しさん＠お腹いっぱい。
12/03/19 14:31:42.64
Yet Another Google Chrome Sandbox Critical Exploit by Turkish security experts
URLﾘﾝｸ(thehackernews.com)
Turkish security experts from Arf Iskenderun Technologies, finds the new vulnerability open in Google Chrome 17.0.963.78 ,
same risk working on new update 17.0.963.79 and bypass Chrome SandBox.
665:名無しさん＠お腹いっぱい。
12/03/19 14:43:20.00
Chinese Trojans Gh0stRAT used to attack pro-Tibet organisations
URLﾘﾝｸ(thehackernews.com)
666:名無しさん＠お腹いっぱい。
12/03/19 20:07:27.38
警察庁、2011年の不正アクセス行為発生状況を公表
URLﾘﾝｸ(news.mynavi.jp)
「Janetter」の旧バージョンに2件の脆弱性、v3.3.0.0で修正済み
URLﾘﾝｸ(www.forest.impress.co.jp)
「実名制に異論を唱える人はいなくなった」Facebook日本上陸から2年の歩み
URLﾘﾝｸ(internet.watch.impress.co.jp)
667:名無しさん＠お腹いっぱい。
12/03/19 20:18:37.66
Google が「かんたんログイン」を廃止へ、Cookie 非対応のドコモ端末に影響
URLﾘﾝｸ(japanese.engadget.com)
マイクロソフト「IEは他社ブラウザを落とす以外にも使えます。最近。」
URLﾘﾝｸ(japanese.engadget.com)
PayPal plans to enter China, India online payment markets
URLﾘﾝｸ(www.computerworld.com)
668:名無しさん＠お腹いっぱい。
12/03/19 22:55:35.96
The mystery of Duqu Framework solved
URLﾘﾝｸ(www.securelist.com)
>Conclusions
>The Duqu Framework consists of “C” code compiled with MSVC 2008 using the special options “/O1” and “/Ob1”
>The code was most likely written with a custom extension to C, generally called “OO C”
>The event-driven architecture was developed as a part of the Duqu Framework or its OO C extension
>The C&C code could have been reused from an already existing software project and integrated into the Duqu trojan
関連>>661
669:名無しさん＠お腹いっぱい。
12/03/20 03:07:41.13
振り込め詐欺の通話に警告音 富士通など開発 キーワードや声を分析、精度９割
URLﾘﾝｸ(www.nikkei.com)
Millions of harvested U.S government and U.S military email addresses offered for sale
URLﾘﾝｸ(blog.webroot.com)
※リストの中に出てくるWMZとはロシアで使われている電子マネーのことらしい？
India: 112 government sites hacked in 3 months
URLﾘﾝｸ(www.zdnet.com)
MegaUpload Founder Could Get His Property Returned
URLﾘﾝｸ(www.pcworld.com)
670:名無しさん＠お腹いっぱい。
12/03/20 13:15:03.42
Debian 5、ファイナル登場 - プロジェクトは6へのアップグレードを呼びかけ
URLﾘﾝｸ(news.mynavi.jp)
The Pirate Bay plans Low Orbit Server Drones to beat Censorship
URLﾘﾝｸ(thehackernews.com)
671:名無しさん＠お腹いっぱい。
12/03/20 23:15:59.01
Mozilla が H.264 をサポートへ、webM 一本化を断念
URLﾘﾝｸ(japanese.engadget.com)
Spam report: February 2012
URLﾘﾝｸ(www.securelist.com)
Top 20 sources of spam in February 2012
URLﾘﾝｸ(www.securelist.com)
Distribution of email antivirus detections, by country
URLﾘﾝｸ(www.securelist.com)
Twitter Bots Target Tibetan Protests
URLﾘﾝｸ(krebsonsecurity.com)
Mac Malware at the Moment
URLﾘﾝｸ(www.f-secure.com)
672:名無しさん＠お腹いっぱい。
12/03/21 13:30:12.99
China claims 'increase' in cyber attacks from overseas
URLﾘﾝｸ(www.bbc.co.uk)
China Targets Macs Used by NGOs #Tibet
URLﾘﾝｸ(www.f-secure.com)
Pakistani Hackers attacks 31 government and 46 educational institutions Websites
URLﾘﾝｸ(thehackernews.com)
Researchers Discover New Duqu Variant That Tries to Evade Antivirus Detection
URLﾘﾝｸ(www.pcworld.com)
マカフィーセキュリティニュース 「ネットいじめ」から子供を守ろう！
URLﾘﾝｸ(www.mcafee.com)
ClamAV 0.97.4 has been released!
URLﾘﾝｸ(www.clamav.net)
673:名無しさん＠お腹いっぱい。
12/03/21 14:04:05.98
「写り込み」はセーフ、リッピングはアウトに--著作権法改正案
URLﾘﾝｸ(japan.cnet.com)
DNP、Android端末向けアプリの不正改竄を防止するソフトウェア開発
URLﾘﾝｸ(news.mynavi.jp)
国内ダウンロード通信量が前年より24.4%増加 - 総務省発表
URLﾘﾝｸ(news.mynavi.jp)
我が国のインターネットにおけるトラヒック総量の把握
URLﾘﾝｸ(www.soumu.go.jp)
スマホでWi-Fi自動接続・課金を実現する標準規格、携帯事業者団体が策定へ
URLﾘﾝｸ(internet.watch.impress.co.jp)
米Twitter、フォローしていないブランドのプロモツイートも表示開始
URLﾘﾝｸ(internet.watch.impress.co.jp)
iPhone/PS3のハッカーHotzがマリファナの捜査で逮捕～テキサス警察がSXSWの講演を妨害（The Register）
URLﾘﾝｸ(scan.netsecurity.ne.jp)
「Amazon EC2」クラウドは約45万台のサーバを使用―研究者が推計
公開データやDNSクエリからの予測、東京リージョンは約2万台と
URLﾘﾝｸ(www.computerworld.jp)
サムスンに約36万ドルの罰金―携帯端末価格に関する韓国当局の調査を妨害で
韓国でのこうした調査妨害に対する罰金としては過去最高額
URLﾘﾝｸ(www.computerworld.jp)
674:名無しさん＠お腹いっぱい。
12/03/21 16:47:59.15
マイクロソフト、「Windows 8」を10月に発売か―ブルームバーグ報道
URLﾘﾝｸ(www.computerworld.jp)
Gmailに「迷惑メールと判断した理由」を表示する機能が追加
URLﾘﾝｸ(internet.watch.impress.co.jp)
日本各地の勉強会に参加してスタンプを集める“IT 勉強会スタンプラリー”が開催
URLﾘﾝｸ(www.forest.impress.co.jp)
米国4Qのモバイル市場、出荷台数の65%はスマホ
URLﾘﾝｸ(news.mynavi.jp)
モバイル開発者調査:Androidへの関心は減少、盛り上がるHTML5
URLﾘﾝｸ(news.mynavi.jp)
McAfee Blog>オンライン活動を危険にさらすiPadのジェイルブレイク（脱獄）
URLﾘﾝｸ(www.mcafee.com)
JVN 脆弱性レポート
2012/03/21 JVNVU#364363:WebGlimpse に OS コマンドインジェクションの脆弱性
URLﾘﾝｸ(jvn.jp)
2012/03/21 JVNVU#212651:InspIRCd にメモリ破損の脆弱性
URLﾘﾝｸ(jvn.jp)
2012/03/21 JVNVU#913483:テープライブラリに複数の問題
URLﾘﾝｸ(jvn.jp)
“Highly critical”な2件の脆弱性を修正した「VLC media player」v2.0.1
URLﾘﾝｸ(www.forest.impress.co.jp)
675:名無しさん＠お腹いっぱい。
12/03/21 20:02:05.30
Vulnerability in Google Earth Software exposed by longrifle0x
URLﾘﾝｸ(thehackernews.com)
NASA sub-domain and Australian Police targeted by Hackers
URLﾘﾝｸ(thehackernews.com)
Europe and Japan gains new billion dollar fiber link
URLﾘﾝｸ(news.hitb.org)
Sniffing Passwords With HTTPReverseProxy
URLﾘﾝｸ(www.megapanzer.com)
German court: Rapidshare must HUNT for dodgy pirate links
URLﾘﾝｸ(www.theregister.co.uk)
Twitter ban ends for 14 Anonymous members
URLﾘﾝｸ(www.upi.com)
676:名無しさん＠お腹いっぱい。
12/03/21 21:53:27.33
れす
677:名無しさん＠お腹いっぱい。
12/03/21 21:53:42.32
て
678:名無しさん＠お腹いっぱい。
12/03/22 01:41:34.19
China names Japan and US as top cyberattackers
URLﾘﾝｸ(news.techworld.com)
LulzSec Is Back; Anonymous Targets Imperva
URLﾘﾝｸ(www.pcworld.com)
※Imperva：データセキュリティビジネスを展開する企業らしい
NEC to Add Mini Earthquake Sensors to Its Cloud-based Device Platform
URLﾘﾝｸ(www.pcworld.com)
Trojan Downloaders actively utilizing Dropbox for malware distribution
URLﾘﾝｸ(blog.webroot.com)
679:名無しさん＠お腹いっぱい。
12/03/22 01:52:15.82
つぶやきだけで個人の特定は可能？
URLﾘﾝｸ(r25.yahoo.co.jp)
Shareで「沈黙の艦隊」「ゴッドハンド輝」無断アップロードの男性を送検
URLﾘﾝｸ(internet.watch.impress.co.jp)
Google Playの偽サイトを確認。不正なAPKファイルに誘導する
URLﾘﾝｸ(blog.trendmicro.co.jp)
インターネット経済、中国はGDP比で3位
URLﾘﾝｸ(j.people.com.cn)
680:名無しさん＠お腹いっぱい。
12/03/22 10:58:38.89
Firefox to Turn on Default Encryption for All Google Searches
URLﾘﾝｸ(www.pcworld.com)
Facebook Changes Privacy Policy Again
URLﾘﾝｸ(www.pcworld.com)
Google makes Docs spell checking more like Web search, dumps the Dictionary
URLﾘﾝｸ(thenextweb.com)
Fake Android Store sprouts up in China…pushing Apple products and branding too
URLﾘﾝｸ(thenextweb.com)
NASA’s Air Traffic Conflict Resolutions Site Hacked by Black Jester (Exclusive)URLﾘﾝｸ(news.softpedia.com)
LulzSec Announces April Fool's End To Retirement
LulzSec hacktivists use YouTube video to announce they'll reboot on April 1, despite arrest of six alleged core members.
URLﾘﾝｸ(www.informationweek.com)
Why a Security Product Fails a Test. And Why It Is Redeemed.
URLﾘﾝｸ(blog.bullguard.com)
681:名無しさん＠お腹いっぱい。
12/03/22 11:41:32.84
今さら聞けない!? Androidスマホの超基本講座
10 Androidのバージョンって? アップデートはどうやればいいの?
URLﾘﾝｸ(news.mynavi.jp)
シリコンバレー101
456 Facebook提訴の武器を Yahoo!はどのように手に入れたのか
URLﾘﾝｸ(news.mynavi.jp)
「Wine 1.5」がさっそく登場 - 開発向け最新版
URLﾘﾝｸ(news.mynavi.jp)
Android SDKアップデート、Windows/Macでエミュレータが高速に
URLﾘﾝｸ(news.mynavi.jp)
自動アップデート機能を搭載したFirefox 12ベータが登場
URLﾘﾝｸ(news.mynavi.jp)
脆弱性の悪用やアダルト画像の利用も―Macを狙うマルウェアの手口
URLﾘﾝｸ(www.itmedia.co.jp)
関連>>665>>671>>672
Twitter、開設6周年を迎える--アクティブユーザーは1億4000万人に
URLﾘﾝｸ(japan.cnet.com)
メモリ上で実行する新種の“ファイルレス”マルウェアが出現
URLﾘﾝｸ(www.computerworld.jp)
関連>>656
アマゾンをGoogleマップストリートビューで探検可能になりました
URLﾘﾝｸ(gigazine.net)
682:名無しさん＠お腹いっぱい。
12/03/22 11:51:44.05
JVNVU#885499
HP StorageWorks P2000 G3 にディレクトリトラバーサルの脆弱性
URLﾘﾝｸ(jvn.jp)
JVNDB-2012-001822
VideoLAN VLC media player におけるヒープベースのバッファオーバーフローの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001821
VideoLAN VLC media player におけるスタックベースのバッファオーバーフローの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
※いずれもVLC media player」v2.0.1で修正済み
JVNDB-2012-001820
Gretech GOM Media Player の Open URL 機能における脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001819
Gretech GOM Media Player における任意のコードを実行される脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001818
Symantec Altiris WISE Package Studio における SQL インジェクションの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
683:名無しさん＠お腹いっぱい。
12/03/22 11:52:11.74
JVNDB-2012-001817
VMware vShield Manager におけるクロスサイトリクエストフォージェリの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001816
VMware vCenter Orchestrator の Web Configuration tool における重要な情報を取得される脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001815
VMware vSphere の vSphere Client にある内部ブラウザにおけるクロスサイトスクリプティングの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001814
VMware View の View Manager Portal におけるクロスサイトスクリプティングの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001813
複数の VMware 製品の WDDM ディスプレイドライバにおけるバッファオーバーフローの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001812
VMware View の XPDM ディスプレイドライバにおけるバッファオーバーフローの脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
JVNDB-2012-001811
複数の VMware 製品の XPDM ディスプレイドライバにおけるゲスト OS の 権限を取得される脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
684:名無しさん＠お腹いっぱい。
12/03/22 15:51:27.50
JVNDB-2012-001810
Android用 NetFront Life Browser アプリケーションにおける詳細不明な脆弱性
URLﾘﾝｸ(jvndb.jvn.jp)
685:名無しさん＠お腹いっぱい。
12/03/22 18:42:36.71
上場会社名 株式会社ベクター
不正アクセス
URLﾘﾝｸ(www.release.tdnet.info)
流出の可能性がある個人情報
不正アクセスされた個人情報を保持するサーバーには、当時、最大で26万1161件の個人情報
が蓄積されており、その一部にはクレジットカードの情報も含まれております。最悪の場合、
この全情報が流出した可能性があります。
686:名無しさん＠お腹いっぱい。
12/03/22 21:09:01.01
プレス発表
「2012年版 10大脅威 変化・増大する脅威！」を公開
URLﾘﾝｸ(www.ipa.go.jp)
3/19 全社一斉 テレワークを支えるマイクロソフト製品のセキュリティの技術について
URLﾘﾝｸ(blogs.technet.com)
マカフィー、「セキュリティの現状」調査レポートを発表
URLﾘﾝｸ(www.mcafee.com)
杉並区が防災アプリを無料配信--オフラインで利用可能
URLﾘﾝｸ(japan.cnet.com)
総務省、「無線LANビジネス研究会」の開催を発表
URLﾘﾝｸ(news.mynavi.jp)
意識調査からひも解く、インターネット詐欺への対抗手段
URLﾘﾝｸ(news.mynavi.jp)
URLﾘﾝｸ(news.mynavi.jp)
687:名無しさん＠お腹いっぱい。
12/03/22 21:10:01.35
「Firefox 13」の「Aurora」版が公開--「SPDY」がデフォルトでオンに
URLﾘﾝｸ(japan.cnet.com)
「Google Chrome」の最新安定版v17.0.963.83が公開、全9件の脆弱性を修正
URLﾘﾝｸ(www.forest.impress.co.jp)
「Windows Live Essentials 2011」がアップデート、パフォーマンス向上など
URLﾘﾝｸ(internet.watch.impress.co.jp)
「さくらのクラウド」、サービス品質改善まで利用料の無償化を発表
URLﾘﾝｸ(internet.watch.impress.co.jp)
もはやクラウドは「安い」「早い」だけにとどまらない
URLﾘﾝｸ(www.itmedia.co.jp)
日本通信、携帯キャリアのMNPキャッシュバックに「公開抗議」 1年間の最低利用期間設ける
URLﾘﾝｸ(www.itmedia.co.jp)
688:名無しさん＠お腹いっぱい。
12/03/23 00:52:30.07
Apple’s Safari browser vulnerable to address bar spoofing exploit in iOS 5.1
URLﾘﾝｸ(thenextweb.com)
Will Megaupload's 28 petabytes of data be deleted?
URLﾘﾝｸ(www.computerworld.com)
'Hacktivists' steal more than 100M online records in 2011, says Verizon
URLﾘﾝｸ(www.computerworld.com)
63% of website owners don't know how they were hacked
URLﾘﾝｸ(www.zdnet.com)
Android端末向け「おまかせロック」が3月28日よりスタート - ドコモ
URLﾘﾝｸ(news.mynavi.jp)
Twitter、「サービス自体がマーケティング基盤になり得る」と豪語
URLﾘﾝｸ(japan.cnet.com)
URLﾘﾝｸ(japan.cnet.com)
アニメを日本での放送とほぼ同時配信することで違法ダウンロードが7割減少したクランチロールのビジネスモデル
URLﾘﾝｸ(gigazine.net)
689:名無しさん＠お腹いっぱい。
12/03/23 00:54:36.53
【IT】ベクター、カード情報含む最大26万件の個人情報が流出の可能性 [12/03/22]
ｽﾚﾘﾝｸ(bizplus板)
690:名無しさん＠お腹いっぱい。
12/03/23 01:00:54.71
【不具合】メモリ上で実行する新種の“ファイルレス”Windowsマルウェアが出現
ｽﾚﾘﾝｸ(pcnews板)
691:名無しさん＠お腹いっぱい。
12/03/23 02:58:23.58
User IDs and Clear-Text Passwords Leaked from US Army’s CECOM
URLﾘﾝｸ(news.softpedia.com)
※CECOM(Communications and Electronics Command)とは米陸軍電子通信司令部のことらしい
Despite Changes, Facebook Still Violates EU Privacy Laws, German Officials Say
URLﾘﾝｸ(www.pcworld.com)
Are hacktivists more dangerous, or just more determined?
URLﾘﾝｸ(betanews.com)
U.S. Congress grills iOS developers on compliance with Apple’s app privacy policies in official letter
URLﾘﾝｸ(thenextweb.com)
Chrome on top for a day? Microsoft intimates that it never happened
URLﾘﾝｸ(thenextweb.com)
Tweetdeck gets a massive update featuring new media previews, interactions, classic RT and more
URLﾘﾝｸ(thenextweb.com)
ClamAV Blog > On-access scanning for OS X
URLﾘﾝｸ(blog.clamav.net)
Is the art of computer viruses dead?
URLﾘﾝｸ(nakedsecurity.sophos.com)
692:名無しさん＠お腹いっぱい。
12/03/23 06:30:17.00
LibreOffice 3.4.6 Final (2012-03-22)
URLﾘﾝｸ(www.libreoffice.org)
※先日リリースされたLibreOffice 3.5.1とは別系列
US ISPs Commit to New Cybersecurity Measures
URLﾘﾝｸ(www.pcworld.com)
Anonymous Deface page - “POPE is not welcome, out out!!!!!”
URLﾘﾝｸ(thehackernews.com)
※Pope ローマ法王、ベネディクト16世
Fake LinkedIn Emails Link to Blackhole Exploit Malware
URLﾘﾝｸ(thehackernews.com)
※LinkedInはビジネスに特化したSNS
Cross-site scripting (XSS) Vulnerability reported on Paypal
URLﾘﾝｸ(thehackernews.com)
Free Configuration Check Tool by eEye Digital Security
URLﾘﾝｸ(thehackernews.com)
Five user-friendly encryption tools for Linux
URLﾘﾝｸ(www.techrepublic.com)