16/07/01 09:22:29.06 .net
相次ぐ偽「宅配不在メール」は本物そっくり！
URLﾘﾝｸ(www.j-cast.)ｃｏｍ/2016/06/30271186.html?p=all
ヤマト、佐川、日本郵便など
901:名無しさん＠お腹いっぱい。
16/07/05 19:51:00.12 .net
「Android」端末のフルディスク暗号化に脆弱性--「Snapdragon」プロセッサ搭載で
URLﾘﾝｸ(japan.zdnet.com)
902:名無しさん＠お腹いっぱい。
16/07/08 00:13:44.02 .net
アンチウイルスソフト「Avast!」がライバルの「AVG」を1300億円で買収へ
URLﾘﾝｸ(gigazine.net)
903:名無しさん＠お腹いっぱい。
16/07/08 19:30:44.67 .net
8500万台のAndroid端末に感染して月3000万円を荒稼ぎする中国製マルウェア「HummingBad」
URLﾘﾝｸ(gigazine.net)
904:名無しさん＠お腹いっぱい。
16/07/08 21:54:18.57 .net
URLﾘﾝｸ(jvn.jp)
2016/07/08 LINE PC版（Windows版）における DLL 読み込みに関する脆弱性
2016/07/06 Symantec および Norton 製品に複数の脆弱性
905:名無しさん＠お腹いっぱい。
16/07/11 17:33:26.93 .net
「最大4000万人分のiCloudパスワードが漏れた可能性があるので今すぐパスワード変更すべき」と有名アンチウイルスソフトメーカーのカスペルスキーが警告
URLﾘﾝｸ(gigazine.net)
906:名無しさん＠お腹いっぱい。
16/07/11 21:08:59.24 .net
窓の杜
【人気記事】無償ウイルス対策のAvastがAVGを買収へ。買収額は13億米ドル
／名前もよく似た瓜二つの会社が一つに
907:名無しさん＠お腹いっぱい。
16/07/12 19:24:44.39 .net
100を超えるTorノードが隠れサービスをスパイ
URLﾘﾝｸ(news.mynavi.jp)
908:名無しさん＠お腹いっぱい。
16/07/14 16:17:13.42 .net
また新型ランサムウェア、攻撃者でもファイル復旧は無理 - ITmedia エンタープライズ
URLﾘﾝｸ(www.itmedia.co.jp)
909:名無しさん＠お腹いっぱい。
16/07/18 11:40:56.37 .net
Ubuntu Forumが不正アクセスされ、ユーザーの情報が流出
URLﾘﾝｸ(kledgeb.blogspot.jp)
910:名無しさん＠お腹いっぱい。
16/07/19 22:20:27.87 .net
CGIを利用するWebサーバーの脆弱性、中間者攻撃や不正なホストへの接続に悪用の恐れ
URLﾘﾝｸ(forest.watch.impress.co.jp)
JPCERT/CCによると以下の回避策により脆弱性の影響を軽減することができるとのこと。
リクエストに含まれるProxyヘッダーを無効にする
CGIにおいて環境変数“HTTP_PROXY”を使用しない
ファイヤーウォールなどを用いてWebサーバーからのHTTPアウトバウンド通信を
必要最小限に制限する
911:名無しさん＠お腹いっぱい。
16/07/20 19:02:15.56 .net
BINDにDoSを引き起こされる脆弱性
URLﾘﾝｸ(news.mynavi.jp)
912:名無しさん＠お腹いっぱい。
16/07/29 14:51:23.44 .net
SMSを使った二要素認証を非推奨～禁止へ、米国立技術規格研究所NISTの新ガイダンス案
URLﾘﾝｸ(jp.techcrunch.com)
913:名無しさん＠お腹いっぱい。
16/07/30 00:31:14.63 .net
ワイヤレスキーボードの打鍵内容を傍受されうる脆弱性「KeySniffer」の存在が判明
URLﾘﾝｸ(gigazine.net)
914:名無しさん＠お腹いっぱい。
16/08/04 18:38:03.58 .net
「Classic Shell」のダウンロードミラーがハッキング、トロイの木馬に差し替えられる
偽のインストーラーを実行するとPCが起動できなくなる恐れ
URLﾘﾝｸ(forest.watch.impress.co.jp)
Appleをかたるフィッシングメールが出回る、フィッシング対策協議会
URLﾘﾝｸ(internet.watch.impress.co.jp)
915:名無しさん＠お腹いっぱい。
16/08/08 15:33:33.18 .net
脆弱性「QuadRooter」が判明、Android端末約9億台以上に影響か - 検証アプリも公開
URLﾘﾝｸ(www.security-next.com)
916:名無しさん＠お腹いっぱい。
16/08/09 12:52:17.15 .net
>>874 こっちにもあった
Android端末に影響するQualcomm製チップセットの脆弱性
URLﾘﾝｸ(www.itmedia.co.jp)
Google NexusやHTC One、Samsung Galaxy、Sony Xperia Z Ultraなど
攻撃者に端末を制御されて会社や個人のデータに無制限にアクセスされる恐れ
917:名無しさん＠お腹いっぱい。
16/08/09 13:55:24.34 .net
プロキシ自動設定ファイル (proxy.pac) から完全な形の HTTPS URL へアクセスできる問題
URLﾘﾝｸ(jvn.jp)
複数ブラウザでHTTPS通信時にパラメータなど含むURLが漏洩するおそれ
URLﾘﾝｸ(www.security-next.com)
918:名無しさん＠お腹いっぱい。
16/08/10 19:07:02.93 .net
Windows 10のLinuxサブシステム、サイバー攻撃の窓口となるおそれ
URLﾘﾝｸ(news.mynavi.jp)
919:名無しさん＠お腹いっぱい。
16/08/10 20:30:41.28 .net
「サウロンの目」の名を冠する脅威のスパイウェアが登場、国家レベルのスパイグループによる犯行の可能性も
URLﾘﾝｸ(gigazine.net)
920:名無しさん＠お腹いっぱい。
16/08/12 11:27:59.06 .net
LinuxカーネルのTCP実装にセキュリティホール--通信が乗っ取られる危険も
URLﾘﾝｸ(japan.zdnet.com)
皮肉なことに、新しいセキュリティの仕組みを導入するのが遅れた他のOS（FreeBSD、macOS、Windowsなど）には、この攻撃に対する脆弱性は存在しない。
この問題は、Linuxカーネル3.6以上を使用しているすべてのOSに存在する。
921:名無しさん＠お腹いっぱい。
16/08/16 10:13:38.66 .net
Linuxサーバをビットコイン採掘機にするトロイの木馬に注意
URLﾘﾝｸ(news.mynavi.jp)
922:名無しさん＠お腹いっぱい。
16/08/17 20:58:12.18 .net
Google AdSense経由で銀行口座情報を狙うマルウェアが拡散中とカスペルスキーが警告
URLﾘﾝｸ(gigazine.net)
923:名無しさん＠お腹いっぱい。
2016/08
924:/18(木) 08:19:06.59 .net
925:名無しさん＠お腹いっぱい。
16/08/24 20:17:58.28 .net
サイトー企画、ランサムウェア対策ソフト「秀丸ランサムガード」を無償公開
URLﾘﾝｸ(forest.watch.impress.co.jp)
ニュース - アズジェント、ネットワーク迷宮化ソフト「illusive」がランサムウエアに対応
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
926:名無しさん＠お腹いっぱい。
16/08/25 20:47:07.23 .net
Twitter経由でコントロールされるAndroidボットネット発見
URLﾘﾝｸ(news.mynavi.jp)
927:名無しさん＠お腹いっぱい。
16/08/26 1
928:3:35:02.71 .net
929:名無しさん＠お腹いっぱい。
16/08/30 01:08:06.87 .net
「Chromeユーザーの皆様、」のポップアップ表示は“アンケート詐欺”、繰り返される手口にトレンドマイクロが注意呼び掛け
URLﾘﾝｸ(internet.watch.impress.co.jp)
ウェブサイトのセキュリティを自動判定する「Observatory by Mozilla」
URLﾘﾝｸ(internet.watch.impress.co.jp)
930:名無しさん＠お腹いっぱい。
16/08/31 23:05:49.47 .net
感染すればネットワークから隔離されたPCからでもデータを盗み出せる恐るべきマルウェア「USBee」
URLﾘﾝｸ(gigazine.net)
931:名無しさん＠お腹いっぱい。
16/08/31 23:33:09.85 .net
Kaspersky製品に脆弱性、セキュリティソフト利用のサイバー攻撃に警鐘
URLﾘﾝｸ(www.itmedia.co.jp)
ウイルス対策ソフトウェアは低いレベルの特権で実行されている。
セキュリティシステムは攻撃の一部に利用される可能性があることを認識し、
常にパッチを当てておく必要がある
932:名無しさん＠お腹いっぱい。
16/09/01 20:24:55.15 .net
Googleがログインページの脆弱性を指摘されるも「問題なし」として放置することに決定
URLﾘﾝｸ(gigazine.net)
933:名無しさん＠お腹いっぱい。
16/09/02 19:51:41.56 .net
音楽サービス「Last.fm」から4350万人分の個人情報が流出していたことが判明、情報流出の確認方法はコレ
URLﾘﾝｸ(gigazine.net)
934:名無しさん＠お腹いっぱい。
16/09/04 05:27:34.99 .net
複数アダルトゲームにOSコマンドインジェクションの脆弱性
URLﾘﾝｸ(www.security-next.com)
URLﾘﾝｸ(jvn.jp)
935:名無しさん＠お腹いっぱい。
16/09/06 01:45:06.88 .net
「ユーザー調査」、実はカード番号収集の詐欺
URLﾘﾝｸ(www.yomiuri.co.jp)
Ｇｏｏｇｌｅなどをかたった詐欺のアンケートサイトがみつかっている。８月下旬から出まわっており、
最終的にはクレジットカード番号を盗みとろうとする詐欺だ。
パソコンだけでなくスマホでも
936:名無しさん＠お腹いっぱい。
16/09/09 00:03:28.61 .net
わずか数十秒でWindowsやMacのロック画面を解除するUSB接続のスティック型PC「USB Armory」
URLﾘﾝｸ(gigazine.net)
937:名無しさん＠お腹いっぱい。
16/09/10 12:07:44.29 .net
「OS X」を標的とするバックドアマルウェア「Backdoor.OSX.Mokes」、Kaspersky Labが発見
URLﾘﾝｸ(japan.zdnet.com)
Mokesは「Windows」「Linux」「Mac」を含むすべての主要なOSで動作することが明らかになったという。
938:名無しさん＠お腹いっぱい。
16/09/13 21:02:00.06 .net
【PC】USBポートに挿してPCを破壊する「USB Kill 2.0」が発売開始 [無断転載禁止]©2ch.net
ｽﾚﾘﾝｸ(bizplus板)
939:名無しさん＠お腹いっぱい。
16/09/14 13:26:00.76 .net
SeagateのNAS経由で感染してひそかに仮想通貨を発掘させるマルウェアが発見される
URLﾘﾝｸ(gigazine.net)
940:名無しさん＠お腹いっぱい。
16/09/23 12:04:35.07 .net
Yahooから過去最大級となる5億人分ものユーザー情報が流出、政府系ハッカーによる攻撃と正式発表
URLﾘﾝｸ(gigazine.net)
941:名無しさん＠お腹いっぱい。
16/09/26 01:12:00.06 .net
郵便受けにUSBメモリ」がマルウェアの新たな感染経路に
URLﾘﾝｸ(www.itmedia.co.jp)
危険なUSBメモリが自宅のポストに入れられていることが発覚
URLﾘﾝｸ(gigazine.net)
942:名無しさん＠お腹いっぱい。
16/09/26 12:31:08.22 .net
iOS 10のパスワード保護システムはiOS 9より40倍素早くハッキング可能
URLﾘﾝｸ(gigazine.net)
943:名無しさん＠お腹いっぱい。
16/09/27 15:53:47.48 .net
FlashAirのインターネット同時接続機能にアクセス制限不備の脆弱性
初期設定�
944:ﾌ変更で対策可能 http://internet.watch.impress.co.jp/docs/news/1021987.html 無線LAN接続機能を搭載した SDHCメモリカード「FlashAir」におけるアクセス制限不備の脆弱性を公表した 影響を受けるのは、「FlashAir SD-WD/WC」シリーズのClass 6モデルで ファームウェア1.00.04以降、同じくClass 10モデル「W-02」でファームウェア2.00.02以降 「FlashAir SD-WE」シリーズのClass 10モデル「W-03」。
945:名無しさん＠お腹いっぱい。
16/09/28 13:27:11.31 .net
（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776）
URLﾘﾝｸ(jprs.jp)
946:名無しさん＠お腹いっぱい。
16/09/30 22:03:41.74 .net
ソフトバンクの募金サービスが「クリック詐欺？」と炎上 身に覚えのない請求はなぜ生まれたのか取材
URLﾘﾝｸ(headlines.yahoo.co.jp)
947:名無しさん＠お腹いっぱい。
16/10/06 00:25:17.64 .net
Kaspersky、ランサムウェア被害者向けに新たな復元ツールをリリース
URLﾘﾝｸ(www.itmedia.co.jp)
ランサムウェア「Polyglot」の暗号化を一分程度で解除
948:名無しさん＠お腹いっぱい。
16/10/14 12:39:36.78 .net
Androidのファームウェアに認証をバイパスしてroot権限を取得可能なバックドアの存在が判明
URLﾘﾝｸ(gigazine.net)
949:名無しさん＠お腹いっぱい。
16/10/15 01:21:34.13 .net
Macの内蔵カメラで撮影時、その内容がこっそりと盗まれる危険性が指摘される
URLﾘﾝｸ(srad.jp)
カメラを有効にしたことを検知して撮影内容をこっそり記録・送信するようなマルウェアの危険性
950:名無しさん＠お腹いっぱい。
16/10/19 12:47:13.39 .net
エクスプロイトキット「Rig」による攻撃を多数観測、IEやFlashの脆弱性を悪用、IIJ-SECTや米Symantecが注意喚起
URLﾘﾝｸ(internet.watch.impress.co.jp)
951:名無しさん＠お腹いっぱい。
16/10/25 00:25:25.87 .net
「Security Essentials」を騙るマルウェア「Hicurdismos」が出現。Microsoftが注意喚起
URLﾘﾝｸ(forest.watch.impress.co.jp)
952:名無しさん＠お腹いっぱい。
16/10/27 20:07:44.52 .net
Flashにゼロデイ脆弱性、Adobeがアップデートを緊急公開 -INTERNET Watch
URLﾘﾝｸ(internet.watch.impress.co.jp)
953:名無しさん＠お腹いっぱい。
16/11/02 15:33:51.73 .net
ウィンドウズやアドビのソフトをハッカー集団が攻撃－マイクロソフト
URLﾘﾝｸ(www.bloomberg.co.jp)
修正プログラムが開発されていないセキュリティー上の弱点を突き、パソコンを乗っ取ろうとする
ロシア政府か
954:名無しさん＠お腹いっぱい。
16/11/07 15:15:48.82 .net
Microsoft、脆弱性緩和ツール「EMET」の開発を終了
「EMET 5.5」のサポート期間は18カ月延長され、2018年7月31までパッチが提供される
URLﾘﾝｸ(forest.watch.impress.co.jp)
955:名無しさん＠お腹いっぱい。
16/11/08 19:07:28.73 .net
Webブラウザー拡張機能「Web of Trust（WOT）」がユーザーの閲覧履歴などを収集・販売していたことが発覚
Firefox向け拡張機能が“Add-ons for Firefox”から削除
URLﾘﾝｸ(forest.watch.impress.co.jp)
URLﾘﾝｸ(www.ndr.de)
Amazonの偽メールに注意、「アカウント検証」を装う
フィッシング対策協議会は11月8日、Amazonを名乗る偽メールへの注意を呼び掛けた
URLﾘﾝｸ(www.itmedia.co.jp)
956:名無しさん＠お腹いっぱい。
16/11/08 23:27:34.16 .net
インスタ「こっそり閲覧」はバレてる ストーリーに組み込まれた「足跡」機能
URLﾘﾝｸ(www.j-cast.com)
957:名無しさん＠お腹いっぱい。
16/11/10 12:48:44.42 .net
Android端末をターゲットにGoogle AdSenseの広告経由でマルウェアを自動でダウンロードさせる手口が横行
URLﾘﾝｸ(gigazine.net)
958:名無しさん＠お腹いっぱい。
16/11/10 12:49:54.18 .net
NVIDIAが最新GPUドライバに仕込んだデータ送信機能「テレメトリ」を簡単に削除する方法
URLﾘﾝｸ(gigazine.net)
959:telemetry/
960:名無しさん＠お腹いっぱい。
16/11/11 00:25:06.52 .net
ヤフー個人情報流出、ハッカーが「クッキー」植え付けか
URLﾘﾝｸ(www.afpbb.com)
国家の支援を受けたアクター
特定のユーザーのアカウントやアカウント情報にパスワードなしでアクセスできるようなクッキーを仕掛けた
961:名無しさん＠お腹いっぱい。
16/11/14 15:17:50.61 .net
出会い系サイトのFriendFinder、ハッキングで4億件以上のアカウント情報を流出か
URLﾘﾝｸ(japan.cnet.com)
962:名無しさん＠お腹いっぱい。
16/11/16 09:23:29.18 .net
Wi-Fiスポットに接続しているだけでパスワードやPINコードなどの個人情報が盗まれる技術「WindTalker」とは？
URLﾘﾝｸ(gigazine.net)
963:名無しさん＠お腹いっぱい。
16/11/16 18:04:45.58 .net
Android搭載スマホがユーザーデータを密かに中国へ送信していることが発覚
URLﾘﾝｸ(gigazine.net)
964:名無しさん＠お腹いっぱい。
16/11/17 01:47:39.03 .net
>>918
同じニュース
中国企業が開発・提供しているスマホ向けファームウェアにバックドア、多くの端末に影響か
URLﾘﾝｸ(yro.srad.jp)
スマートフォン向けファームウェアにバックドアが仕込まれており、位置情報や通話履歴、連絡先、
テキストメッセージなどを中国内に送信していたことが判明
965:名無しさん＠お腹いっぱい。
16/11/17 13:33:40.88 .net
中国の認証局が不正な証明書、主要ブラウザが無効化を通告
URLﾘﾝｸ(www.itmedia.co.jp)
米アダルトサイトで4億人強の情報流出、日本語ユーザーも65万人が被害
URLﾘﾝｸ(www.itmedia.co.jp)
966:名無しさん＠お腹いっぱい。
16/11/22 14:28:05.24 .net
メロンポイントの個人情報流出に伴い、現在ν速のスレ立てにBEは不要です [無断転載禁止]©2ch.net
ｽﾚﾘﾝｸ(news板)
メアド/名前/住所/固定IPが最悪流出か
967:名無しさん＠お腹いっぱい。
16/11/22 16:55:30.35 .net
時刻同期の「ntpd」にサービス運用妨害（DoS）など複数の脆弱性
URLﾘﾝｸ(internet.watch.impress.co.jp)
この脆弱性の対象となるのはWindowsのみで
ntpのバージョン「4.2.8p8」以前のほか、「4.3.93」以前も影響を受ける。
対策としては「ntpd」の最新版に更新することだ
968:名無しさん＠お腹いっぱい。
16/11/22 23:33:06.76 .net
GoogleのようでGoogleではない謎のサイト「ɢoogle.com」が出現
URLﾘﾝｸ(gigazine.net)
なおAnalytics Edgeとこの件を報じたThe Next Webではコンピューターに損害を与える恐れがあるのでアクセスしないことを推奨しています。
969:名無しさん＠お腹いっぱい。
16/11/24 15:14:03.65 .net
あなたのヘッドホンが盗聴マイクになってしまう「Speake(a)r」
URLﾘﾝｸ(gigazine.net)
970:名無しさん＠お腹いっぱい。
16/11/25 13:05:29.44 .net
SHA-1 ウェブサーバー証明書は 2017 年２月から警告！ウェブサイト管理者は影響の最終確認を – 日本のセキュリティチーム
URLﾘﾝｸ(blogs.technet.microsoft.com)
971:名無しさん＠お腹いっぱい。
16/11/29 09:05:23.36 .net
Windows 10よりもWindows 7＋EMETの方が安全だがMicrosoftはEMETサポートを終了する構え
URLﾘﾝｸ(gigazine.net)
972:名無しさん＠お腹いっぱい。
16/12/01 00:51:58.86 .net
URLﾘﾝｸ(noriki.publog.jp)
スマホでセキュリティ警告が表示されたら
973:名無しさん＠お腹いっぱい。
16/12/01 14:30:24.86 .net
「Firefox」「Tor Browser」にゼロデイ攻撃、修正版が緊急公開
URLﾘﾝｸ(forest.watch.impress.co.jp)
悪意あるJavaScriptとSVGを読み込むと任意のコードが実行可能に。捜査機関が関与か
974:名無しさん＠お腹いっぱい。
16/12/02 20:44:02.38 .net
マルウェアネットワーク「Avalanche」、法執行機関により摘発
URLﾘﾝｸ(www.symantec.com)
新しい「Mirai」、ルータを狙うポート7547への攻撃が示す今後の脅威
URLﾘﾝｸ(blog.trendmicro.co.jp)
975:名無しさん＠お腹いっぱい。
16/12/03 13:16:06.04 .net
資生堂子会社に不正アクセス、42万人分の個人情報流出の恐れ カード情報も
URLﾘﾝｸ(headlines.yahoo.co.jp)
976:名無しさん＠お腹いっぱい。
16/12/03 22:15:39.86 .net
pixivで「なりすましログイン」 約3600件のアカウントが被害に
URLﾘﾝｸ(headlines.yahoo.co.jp)
977:名無しさん＠お腹いっぱい。
16/12/05 23:17:53.72 .net
Windows 10にはアップデート実施時に「Shift＋F10」キーで管理者権限ゲット＆暗号化保護を回避可能な危険性あり
URLﾘﾝｸ(gigazine.net)
978:名無しさん＠お腹いっぱい。
16/12/07 13:52:15.57 .net
Apache HTTP Web ServerのHTTP/2プロトコル処理用モジュールにDoS脆弱性
URLﾘﾝｸ(internet.watch.impress.co.jp)
979:名無しさん＠お腹いっぱい。
16/12/12 08:54:29.63 .net
画像に人間の目には見えないコードを埋め込んで広告が表示されるだけで悪質マルウェアを感染させる「ステガノグラフィー」が発見される
URLﾘﾝｸ(gigazine.net)
980:名無しさん＠お腹いっぱい。
16/12/12 17:15:14.17 .net
Linuxカーネルに3件の深刻な脆弱性--早急にパッチの適用を
URLﾘﾝｸ(japan.zdnet.com)
981:名無しさん＠お腹いっぱい。
16/12/12 17:16:51.78 .net
NETGEAR製Wi-Fiルーターに未修正のコマンドインジェクション脆弱性、米CERT/CCが公表
URLﾘﾝｸ(internet.watch.impress.co.jp)
Nighthawk R7000はネットギア合同会社より国内販売されており
同社では、現在詳細を確認中とのこと
982:名無しさん＠お腹いっぱい。
16/12/12 19:32:18.60 .net
有名人のヌード画像をエサにしてFacebookでマルウェアを拡散するChromeの有害な拡張機能の存在が判明
URLﾘﾝｸ(gigazine.net)
983:名無しさん＠お腹いっぱい。
16/12/14 11:00:13.05 Dkd9v4lTz
いつも乙。
984:名無しさん＠お腹いっぱい。
16/12/15 21:40:16.29 .net
Yahooが10億人分のユーザーアカウント情報を盗まれる史上最大級のハッキングをうける
URLﾘﾝｸ(gigazine.net)
MicrosoftもEdgeでのFlash排除、自動再生をブロックへ
URLﾘﾝｸ(gigazine.net)
985:名無しさん＠お腹いっぱい。
16/12/22 13:33:52.40 .net
「SKYSEA Client View」に任意のコードが実行可能な脆弱性、悪用した攻撃をすでに観測
URLﾘﾝｸ(internet.watch.impress.co.jp)
Sky株式会社によれば
現在出荷しているバージョン11.3（Ver.11.300.08h）では、対策パッチが適用済みとのこと
986:名無しさん＠お腹いっぱい。
16/12/22 13:35:36.77 .net
「Apache HTTP Web Server 2.4」に複数の脆弱性、修正版のv2.4.25が公開
情報漏洩や意図しない外部リソースへのアクセス、DoSなどが引き起こされる恐れ
URLﾘﾝｸ(forest.watch.impress.co.jp)
987:名無しさん＠お腹いっぱい。
16/12/23 02:25:39.99 .net
「ヤフー」かたり利用料請求 被害相談５００万円分、消費者庁
URLﾘﾝｸ(www.tokyo-np.co.jp)
ヤフーをかたる業者から有料動画サイトの閲覧歴があるとの虚偽のメッセージが届き、
利用料名目でプリペイド式の電子マネーや金銭をだまし取られた
988:名無しさん＠お腹いっぱい。
16/12/29 16:46:04.80 .net
NTT東日本が利用していたドメイン「hikariselect.jp」について | お知らせ・報道発表 | 企業情報 | NTT東日本
URLﾘﾝｸ(www.ntt-east.co.jp)
989:名無しさん＠お腹いっぱい。
17/01/01 19:57:03.25 .net
ガス大手にサイバー攻撃 警視庁が捜査 - 産経ニュース
URLﾘﾝｸ(www.sankei.com)
990:名無しさん＠お腹いっぱい。
17/01/11 19:53:06.58 .net
SHA-1証明書を用いたウェブサイト閲覧時の警告／エラーや表示について
フィッシング対策協議会が注意喚起
URLﾘﾝｸ(internet.watch.impress.co.jp)
SSL/TLSサーバー証明書を発行しているサイバートラスト、GMOグローバルサイン、シマンテック
セコムトラストシステムズの各社では、SHA-2を用いた証明書への移行を推奨している
なお2017年より安全と見なされなくなったSHA-1に
各ブラウザでも接続すると安全ではないと警告するように変更される
991:名無しさん＠お腹いっぱい。
17/01/11 20:51:52.00 .net
Intelの新型CPUにUSBポート経由でシステムのフルコントロールが奪われるデバッグの仕組みがあることが判明
URLﾘﾝｸ(gigazine.net)
992:名無しさん＠お腹いっぱい。
17/01/12 21:13:49.88 .net
Gmailの添付ファイルに偽装して偽Googleへ誘導しログインさせようとする攻撃が登場
URLﾘﾝｸ(gigazine.net)
993:名無しさん＠お腹いっぱい。
17/01/13 02:02:56.02 .net
偽のマイクロソフトメールに注意 個人情報を詐取
URLﾘﾝｸ(www.tokyo-np.co.jp)
件名は「ご注意！！ＯＦＦＩＣＥのプロダクトキーが不正コピーされています。」。
本文内のアドレスをクリックすると、偽サイトに誘導され、
誤って個人情報を入力すると犯罪者に渡ってしまう仕組みだ。
994:名無しさん＠お腹いっぱい。
17/01/16 17:04:34.81 .net
「STOP. THINK. CONNECT.」日本版サイト、第三者からの不正アクセスで改ざん
URLﾘﾝｸ(internet.watch.impress.co.jp)
995:名無しさん＠お腹いっぱい。
17/01/21 19:25:25.77 .net
「ご確認」メール、開けると危ない！ 業務装うウイルス蔓延
URLﾘﾝｸ(www.j-cast.com)
「ご確認」「お世話になります」とあたかも仕事関係の内容に見せかけた件名
文書ファイルを装うウイルスが添付
996:名無しさん＠お腹いっぱい。
17/01/24 16:29:26.80 .net
OpenSSLの脆弱性「Heartbleed」、約20万のサーバやサービスでいまだに放置
URLﾘﾝｸ(www.itmedia.co.jp)
Shodanの報告書によると、1月22日の時点でHeartbleedの脆弱性が
修正されないまま放置されているサーバやサービスは19万9594件に上る
997:名無しさん＠お腹いっぱい。
17/01/26 17:50:14.77 .net
SafariとWebKit、SHA-1証明書サポートを春に終了
URLﾘﾝｸ(internet.watch.impress.co.jp)
SafariとWebKitは今春のセキュリティアップデートを最後に終了
Googleでは1月26日にリリースした「Chrome 56」で
ｍozillaでは1月25日リリースの「Firefox 51」で
SHA-1を使用したSSL/TLS証明書を用いたウェブサイトにアクセスした際に警告を表示する変更を行っている。
また、Microsoftでも、Microsoft EdgeとInternet Explorer 11で2月14日以降に同様の警告を表示する。
SHA-1を使ったSSL/TLS証明書に関する各社ウェブブラウザーの対応については
シマンテックやサイバートラストでもウェブサイトに情報を掲載している
998:名無しさん＠お腹いっぱい。
17/01/26 17:54:09.49 .net
Gmail、JavaScriptファイル添付禁止へ、セキュリティ上の理由で2月13日より
URLﾘﾝｸ(internet.watch.impress.co.jp)
セキュリティ
SQLインジェクションの脆弱性がある日本のサイト400件の情報が中国サイトに投稿されていたことが判明、IPAが注意喚起
URLﾘﾝｸ(internet.watch.impress.co.jp)
999:名無しさん＠お腹いっぱい。
17/01/30 12:14:01.73 .net
毎週、「火曜・朝の添付メール」に注意
blog.trendmicro.co.jp/archives/14296
*1/17火に引き続き1/24火朝にも大規模拡散が行われたことは確認済
d.hatena.ne.jp/Kango/20170126/1485448026
1000:名無しさん＠お腹いっぱい。
17/01/30 23:55:10.56 .net
「電車で見ず知らずの女性の名前を知る方法」が話題に iPhoneの機能「AirDrop」を悪用
URLﾘﾝｸ(www.itmedia.co.jp)
デバイス名に本名を使っている場合は変更を
1001:名無しさん＠お腹いっぱい。
17/02/02 12:09:43.37 .net
ロシアKasperskyで反逆罪容疑で逮捕
URLﾘﾝｸ(www.neowin.net)
ロシア当局は、Kaspersky（研究室、本部がモスクワにあるサイバー警備会社）
2人の上級FSBサイバー保安担当者と1人の従業員を逮捕しました。
彼らは、アメリカ合衆国のために情報提供したとして、反逆罪の嫌疑をうけています。
1002:名無しさん＠お腹いっぱい。
17/02/03 17:20:23.38 .net
「tcpdump」に多数の脆弱性、任意コード実行の恐れも
「ライブの攻撃トラフィック監視にtcpdumpを使っている場合は特に憂慮される」と米セキュリティ機関は指摘している。
URLﾘﾝｸ(www.itmedia.co.jp)
1003:名無しさん＠お腹いっぱい。
17/02/07 11:42:23.63 .net
WordPressのREST API脆弱性、国内サイトでもコンテンツ改ざん事例が発生、IPAとJPCERT/CCが注意喚起
URLﾘﾝｸ(internet.watch.impress.co.jp)
IPAとJPCERT/CCでは、最新バージョンへ4.7.2の更新を推奨している。
また、一時的な回避策として、REST APIを使用しないか、REST APIへのアクセスを制限することを推奨している。
WordPressでは、REST APIを無効にする公式プラグイン「Disable Embeds」も提供している
1004:名無しさん＠お腹いっぱい。
17/02/07 11:48:33.38 .net
英国の2016年に最も多くの脆弱性が報告された製品はAndroid、ベンダー別ではAdobe ほか
URLﾘﾝｸ(internet.watch.impress.co.jp)
1005:名無しさん＠お腹いっぱい。
17/02/08 13:22:58.19 .net
Twitter、永久凍結ユーザーの新規アカウント作成阻止など、3つの嫌がらせ対策を発表
ブロックしたアカウントを検索結果で非表示にする機能も
URLﾘﾝｸ(internet.watch.impress.co.jp)
Twitterによると、2017年は“セーフティー／安全性”に最も力を入れるとしており
利用者からのフィードバックをもとに改善を加えていくとしている
1006:名無しさん＠お腹いっぱい。
17/02/08 18:18:09.85 .net
Cisco製品多数の部品に不具合 18カ月たつと障害発生、復旧不可能に
URLﾘﾝｸ(www.itmedia.co.jp)
あるサプライヤーが製造した部品に不具合があり、現在は正常に動作していても
約18カ月たったころから障害が発生するようになるという
1007:名無しさん＠お腹いっぱい。
17/02/13 17:45:02.48 .net
155万サイトが改ざん被害、WordPressのREST API脆弱性を20のグループが攻撃、米Feedjit報告
URLﾘﾝｸ(internet.watch.impress.co.jp)
1008:名無しさん＠お腹いっぱい。
17/02/14 00:26:33.71 .net
バレンタインデーには詐欺にご用心 豪政府機関が注意呼びかけ
URLﾘﾝｸ(www.afpbb.com)
バレンタインデーは、寂しい気持ちに付け込んで金をだまし取ろうとする詐欺が最も横行する時期
オーストラリアの政府機関が13日、注意を呼び掛け
45歳以上の人々がだまされやすい、詐欺師は発覚を避けるために私用のメールアドレスや電話をよく使用
豪政府は親切
1009:名無しさん＠お腹いっぱい。
17/02/14 10:09:51.60 .net
「Windows Vista 2007 Microsoft Office Suite」サポート終了まで残り2カ月、速やかな移行を
URLﾘﾝｸ(internet.watch.impress.co.jp)
脆弱性対策情報が増え続けていることをIPAでは指摘。
Windows Vistaと 2007 Microsoft Office Suiteは移行を促しており
企業の担当者には移行計画の立案と、予算の策定・確保を行うことを推奨している
1010:名無しさん＠お腹いっぱい。
17/02/16 11:32:41.73 .net
「Android」を狙う新たなマルウェア--Flashのセキュリティアップデートを偽装
URLﾘﾝｸ(japan.cnet.com)
1011:名無しさん＠お腹いっぱい。
17/02/16 11:35:18.59 .net
Macから情報を盗むマルウェアに要注意--「iPhone」のバックアップも標的
URLﾘﾝｸ(japan.cnet.com)
Bitdefenderの指摘によると、2016年9月から発生している今回のMacに対する
マルウェア攻撃と、APT28の過去の活動には数多くの類似点があるという。
同グループはロシア軍情報部と密接な関係があると考えられており
Fancy Bearの別名でも知られている。
この新種のマルウェアは、「Mac OS X」搭載マシンを標的としており
システムにモジュラーバックドアをインストールし
侵入者がサイバースパイ活動を実行できるようにするものだ
1012:名無しさん＠お腹いっぱい。
17/02/16 17:27:21.70 .net
マイクロソフト、2月の月例パッチ提供は中止、3月分にまとめて提供
URLﾘﾝｸ(internet.watch.impress.co.jp)
最新のbuilt-in Flash Playerも現在配信されていない状態だ
1013:名無しさん＠お腹いっぱい。
17/02/17 21:59:43.14 .net
既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破 - P
1014:C Watch http://pc.watch.impress.co.jp/docs/news/1044822.html
1015:名無しさん＠お腹いっぱい。
17/02/21 09:43:03.69 .net
マイクロソフトとGoogleは、英国の違法映像・音楽コピーサイトの検索結果を降格させる
URLﾘﾝｸ(www.neowin.net)
2月9日に合意され、すぐに発効し
2017年6月1日までに英国の著作権侵害サイトを指し示す結果を
降格させるマイクロソフトとGoogleの両方のコミットメントを強調する
これは、裁判所の命令によるサイトのブロック、違法サイトの広告を減らし連携して
正規サイトの消費者教育プログラムなど既存の著作権侵害対策と並行して実行されます。
1016:名無しさん＠お腹いっぱい。
17/02/21 13:06:13.06 hKqAYmrzp
乙
1017:名無しさん＠お腹いっぱい。
17/02/22 16:26:08.40 .net
マルウェアをインストールするための偽フォントパックの更新プログラムと思われる
Chromeのポップアップに用心を
URLﾘﾝｸ(www.neowin.net)
Chromeはこのファイルをマルウェアとしてフィルタリングできないと伝えられていますが
「このファイルは頻繁にダウンロードされません」という警告が表示されます
詐欺師はユーザーをオンラインで欺く技術をすばやく改良していますが
インターネット上のサイトやダウンロードするファイルには常に注意が必要です
1018:名無しさん＠お腹いっぱい。
17/02/27 11:31:34.60 .net
GoogleとCWI、SHA-1衝突に成功、ハッシュ値が同じ2つのPDFを公開
異なる画像から同一ハッシュ値のPDFを生成するコードを90日後に公開へ
URLﾘﾝｸ(internet.watch.impress.co.jp)
1月より提供されている「Google Chrome 56」と「Firefox 51」で
すでにサポートが打ち切られている
Microsoftでも、「Microsoft Edge」と「Internet Explorer 11」において
2月14日以降に証明書が無効との警告を表示している
また、Appleでも「Safari」と「WebKit」において
今春に提供予定のセキュリティアップデートでサポートを終了するとしている。
1019:名無しさん＠お腹いっぱい。
17/02/28 19:41:50.76 .net
ヤフージャパン常時SSL（AOSSL）に対応へ。
Yahoo!ニュースは3月末までにRSS含む全ページのURLを順次変更
URLﾘﾝｸ(docs.yahoo.co.jp)
1020:名無しさん＠お腹いっぱい。
17/03/05 22:54:11.50 .net
1Password」や「LastPass」など9つの人気パスワードマネージャーに情報漏えいのリスクがあると報じられる
URLﾘﾝｸ(gigazine.net)
最重要パスワードは紙に書いておくのがいいのか
1021:名無しさん＠お腹いっぱい。
17/03/06 14:04:20.36 .net
ヤマハ製ルータ「RTX1210」の一部製品に不具合、該当ユーザーは早期に対策を
2016年10月～2017年1月に製造された個体が対象
URLﾘﾝｸ(cloud.watch.impress.co.jp)
1022:名無しさん＠お腹いっぱい。
17/03/06 21:49:10.71 .net
中国製のネットワーク端末にバックドアの存在が発覚、IoT時代の大問題になる可能性
URLﾘﾝｸ(gigazine.net)
1023:名無しさん＠お腹いっぱい。
17/03/08 01:14:16.48 .net
WindowsのSMB v3脆弱性を悪用し、ウェブサイトのリンククリックで
システムをクラッシュさせる手法、SecureWorksが公表して注意喚起
URLﾘﾝｸ(internet.watch.impress.co.jp)
1024:名無しさん＠お腹いっぱい。
17/03/09 14:11:18.74 .net
CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開
“Wikileaks”によって暴露されたCIAの機密資料“Vault 7”で判明
URLﾘﾝｸ(forest.watch.impress.co.jp)
1025:名無しさん＠お腹いっぱい。
17/03/13 18:31:13.06 .net
提供を終了するISDNのディジタル通信モードを補完、NTT東西が「メタルIP電話上のデータ通信」サービスの提供を決定
URLﾘﾝｸ(internet.watch.impress.co.jp)
ディジタル通信モードの提供終了予定時期はこれまで2020年度後半としてきたが
現在、後ろ倒しすることを検討しており、4月以降早期に発表するという
なお、ディジタル通信モードの終了および「メタルIP電話上のデータ通信」サービスの
提供に関して事実に反した説明をするなどし、必要のない端末の購入・設置などの
強引な契約を迫る悪質な販売勧誘に注意するよう、NTT東西では呼び掛けている
1026:名無しさん＠お腹いっぱい。
17/03/17 15:32:47.91 .net
不正送金「ワンタイムパスワード」も標的 メール感染→ダミー画面誘導
URLﾘﾝｸ(www.tokyo-np.co.jp)
日本サイバー犯罪対策センター（ＪＣ３）に、パソコンの感染の有無を確認できるサイト。ＪＣ３で検索
1027:名無しさん＠お腹いっぱい。
17/03/23 15:39:43.28 .net
すべてのWindows上のアンチウイルスソフトなどをマルウェアに変えるゼロデイ脆弱性
URLﾘﾝｸ(cybellum.com)
Win10x64で唯一保護プロセスを使ってるWindows Defender以外の
アンチウイルス全てにコードインジェクションと乗っ取りの欠陥
現時点でこの問題に対処できているセキュリティベンダーは
MalwarebytesとAVG、Trend Microだけだという
この攻撃に対する脆弱性を抱えているのはすべてのソフトウェアだが
マルウェアに対する防御をつかさどる位置付けにあるという理由で
ウイルス対策ソフトウェアに焦点を当てたとコメント
1028:名無しさん＠お腹いっぱい。
17/03/23 16:04:31.29 .net
978の日本語記事
Windows上のアンチウイルスソフトをマルウェアに変えるゼロデイ脆弱性
URLﾘﾝｸ(japan.cnet.com)
「Windows」に標準搭載されている実行時検証ツールを悪用し
ウイルス対策ソフトウェアをマルウェアに変える新たな攻撃手法「DoubleAgent」が
セキュリティ研究者らによって発見された
DoubleAgentはAvast SoftwareとAVG Technologies
Avira、Bitdefender、Trend Micro、Comodo、ESET
F-Secure、Kaspersky Lab、Malwarebytes、McAfee
Panda Security、Quick Heal Technologies、Symantecの製品に
影響を与え得ることを確認したという。
Cybellumは、他のウイルス対策ソフトウェア製品も同様に脆弱である可能性が高いと述べている
現時点でこの問題に対処できているセキュリティベンダーは
MalwarebytesとAVG、Trend Microだけだという。
また同氏は、この攻撃に対する脆弱性を抱えているのはすべてのソフトウェアだが
マルウェアに対する防御をつかさどる位置付けにあるという理由で
ウイルス対策ソフトウェアに焦点を当てたとコメント
1029:名無しさん＠お腹いっぱい。
17/03/24 16:29:33.55 .net
セキュリティソフトを乗っ取るDoubleAgent攻撃、トレンドマイクロなどが対策を実施
URLﾘﾝｸ(forest.watch.impress.co.jp)
トレンドマイクロ、更新予定
ESET社は自社製品ですでに自己防衛機能が有効に働いていると主張
Kasperskyは3/22に対策
1030:名無しさん＠お腹いっぱい。
17/03/27 16:40:37.82 .net
Symantec発行のSSL/TLS証明書、Google Chromeで段階的な期限短縮案
URLﾘﾝｸ(internet.watch.impress.co.jp)
1031:名無しさん＠お腹いっぱい。
17/03/31 11:11:39.48 .net
MicrosoftのIIS 6に未解決の脆弱性、2016年から攻撃横行
発見者によると、2016年8月の時点でこの脆弱性を突く攻撃が横行していた。
しかしWindows Server 2003のサポートは終了しているため、更新プログラムは公開されない見通し
URLﾘﾝｸ(www.itmedia.co.jp)
脆弱性は、PROPFINDリクエストの「If」で始まるヘッダの検証が不適切な問題に起因していて
悪用されれば細工を施したリクエストを使って
リモートの攻撃者に任意のコードを実行される恐れがある。
Microsoftは既に、Windows Server 2003のサポートを2015年7月で打ち切っているため
この脆弱性を修正する更新プログラムは公開されない見通し。
しかし報道によれば、Windows Server 2003を使ったWebサーバでホスティングされている
Webサイトは今も大量に存在する。
Trend Microは3月29日のブログで、3月27日に公開されたコンセプト実証コードを使って
他の攻撃者も悪用コードを作成する段階に入っていると指摘。
対策として、IIS 6.0のWebDAVサービスを無効にするよう促している
1032:名無しさん＠お腹いっぱい。
17/04/08 14:39:26.46 .net
>>974
スマホに写らないように気を付ける（カメラホールにシール貼る
1033:名無しさん＠お腹いっぱい。
17/04/11 19:39:40.91 .net
メールで届くWordファイルに注意、Microsoft Officeの未解決の脆弱性を突く攻撃が横行
URLﾘﾝｸ(www.itmedia.co.jp)
1034:2.html 「.doc」の拡張子を付けてWordファイルに見せかけたRTFファイルが攻撃に使われている Windows 10向けのOffice 2016も含め、Officeの全バージョンが影響
1035:名無しさん＠お腹いっぱい。
17/04/15 16:34:26.09 .net
NSAのWindowsのハッキングツールが漏洩
シャドーブローカーがWindowsのハッキングツールをオンラインで公開
URLﾘﾝｸ(news.softpedia.com)
NSAが世界中のWindowsシステムに侵入していたとされる一連のツールは
悪名高いハッカーグループShadow Brokersによってオンラインで公開されました。
昨年の夏にNSAからハッキングソフトウェアが盗まれたようで、Windows 10を除いて
現在のWindowsの大半をハッキングするために使用することができます
漏洩したデータには、Windows 10システム向けのエクスプロイトも含まれているようだが
ハッキングツールの大部分はWindows XP、Windows 7、Windows 8.1などの
古いバージョンのオペレーティングシステム用に設計されている。
またWindows Server用のハッキングツールもいくつかあります
マイクロソフトがパッチを提供するまではWindows 10を実行する以外には
現在のところハッカー対策のソリューションはありませんが
Windows 10もハイジャックされる可能性があります。
セキュリティ専門家は、週末とイースター休暇の間はクリティカルなシステムを数日間オフラインに
しておくことを推奨していますがこれは現在最もありえない選択ということは明らかです。
マイクロソフトは、次のような声明を発表しました。
「レポートを見ており、顧客を保護するために必要な措置を講じる」と
1036:名無しさん＠お腹いっぱい。
17/04/27 11:09:24.70 .net
マイクロソフトを語る偽警告がWebページ閲覧中に表示される事例 ～マイクロソフトが注意喚起
Webブラウザーを閉じられなくなり、特定の番号に電話するよう促される
URLﾘﾝｸ(forest.watch.impress.co.jp)
マイクロソフトのサポートを装った詐欺にご注意ください
URLﾘﾝｸ(news.microsoft.com)
1037:名無しさん＠お腹いっぱい。
17/04/28 19:58:57.37 .net
「マイクロソフトを語る偽警告」
か…
1038:名無しさん＠お腹いっぱい。
17/05/04 02:35:43.54 .net
Intelのここ10年内に登場したCPUに潜むリモート操作される脆弱性に緊急パッチ
URLﾘﾝｸ(gigazine.net)
対象はサーバーなど業務用CPU
1039:名無しさん＠お腹いっぱい。
17/05/07 08:28:51.24.net
マイクロソフト、ソフトウェアアップデートシステムをハッキングする攻撃への警告
URLﾘﾝｸ(news.softpedia.com)
同社は攻撃されているソフトウェアソリューションの名前を明らかにしていないが
それを作成したソフトウェアベンダーも多数の攻撃を受けているということで
非常に人気のある編集アプリケーションだという
対象ソフトウェアを開発した企業がこの問題を認識していないことを明らかにしました
ソフトウェアメーカーは、盲目的な執行を許可すべきではないと、同社は言う。
そして、独自の証明書に対するデジタル署名の検証は、常に行わなければならないと警告した
1040:名無しさん＠お腹いっぱい。
17/05/09 06:04:09.76.net
定番解凍・圧縮ソフト「Lhaplus」v1.74が公開 ～3件の脆弱性を修正
URLﾘﾝｸ(forest.watch.impress.co.jp)
圧縮・解凍ソフト「Lhaplus」v1.74が、3日に公開された。本バージョンでは、複数ファイルを同時に解凍すると2つ目以降が正常に解凍されない不具合が修正されたほか、脆弱性への対策が盛り込まれている。
本バージョンで修正された脆弱性は、全部で3件。いずれも「Lhaplus」v1.73以前のバージョンに影響する。
1つ目は「Lhaplus」の解凍処理に起因する問題で、細工が施されたアーカイブを処理すると、本来のファイル内容とは異なるデータが解凍される場合がある。
2つ目は「Lhaplus」で作成した自己解凍書庫の問題で、実行時に意図しないDLLを読み込んでしまう恐れがある。最悪の場合、任意のコードを実行されてしまうため、
「Lhaplus」で作成された自己解凍書庫を実行する際は、それが「Lhaplus」v1.74以降で作成されてものかどうかを配布元へ確認した方がよいだろう。
3つ目は「Lhaplus」のインストーラーの問題で、DLL検索パスの問題により意図しないDLLを読み込んでしまう恐れがある。これも任意コードの実行につながる可能性がある。
1041:名無しさん＠お腹いっぱい。
17/05/10 10:53:19.30.net
Gmailねらう巧妙な詐欺―知り合いが共有した文書開くと「のっとり」の恐れ
URLﾘﾝｸ(internetcom.jp)
Gmailアカウントに対する巧妙なフィッシング攻撃、Google Docsに偽装したリンクに誘導
URLﾘﾝｸ(blog.trendmicro.co.jp)
1042:名無しさん＠お腹いっぱい。
17/05/12 13:01:07.26.net
露カスペルスキー製ソフトウエアに懸念、米情報当局が調査
URLﾘﾝｸ(jp.reuters.com)
1043:名無しさん＠お腹いっぱい。
17/05/12 20:37:31.64.net
HPのPCにキーロガー？ セキュリティ企業が指摘
URLﾘﾝｸ(www.itmedia.co.jp)
題のオーディオドライバは、半導体メーカーのConexantが開発
Cドライブの「Windows」「System32」フォルダにある「MicTray64.exe」または「MicTray.exe」
「ユーザー」フォルダ内にある「パブリック」フォルダに「MicTray.log」
1044:名無しさん＠お腹いっぱい。
17/05/14 18:43:33.81.net
安室ちゃん
1045:名無しさん＠お腹いっぱい。
17/05/15 13:58:13.81.net
世界的に被害が広がるマルウェア「Wanna Cryptor」の対抗策をMicrosoftが公表。古い環境を保持している人はパッチ適用を
URLﾘﾝｸ(www.4gamer.net)
1046:名無しさん＠お腹いっぱい。
17/05/16 17:30:25.75.net
米Microsoftは、既に2014年4月にサポートが終了しているWindows XP SP3向けにパッチ「KB4012598」を配布した。
TechNetのブログによると、今、全世界でEternalBlueと呼ばれるSMBv1のゼロデイ脆弱性を使ったランサムウェア「WannaCry」が大流行しているという。
TechNetの分析によると、このランサムウェアの動作は下記のようになる。
まずドロッパーはEternalBlueを使い、SMBv1の脆弱性を突いてトロイの木馬としてコンピュータに侵入し、特定のドメインに接続を試みる。
接続が成功すると動作が停止し、感染やほかのシステムへの侵入/拡大を停止。一方で接続が失敗すると、プロセスがランサムウェアをダウンロードし、システムにサービスを作成する。
逆に言えば、企業やISPレベルでこのドメインへのアクセスを停止させると、このランサムウェアの感染を逆に広げてしまう動作になっているわけだ。
侵入が成功すると、mssecsvc2.0と呼ばれるプロセスを立ち上げ、“Microsoft Security Center (2.0) Service”として偽装。
その後、レジストリにシステム起動時に自動起動するように仕掛け、独自のワーキングディレクトリを作成し、そこに各種言語のパックとともにプログラムを作成する。
その後、JPEGやDOC、AVI、WMVといったユーザーデータを対象に暗号化を開始。
暗号化が成功すると、そのデータを“人質”に金銭を要求してくる。
このSMBv1の脆弱性は、Windows Vista/7/8.1/RT 8.1/10、およびServer 2008/2008 R2/2012/2012 R2/2016では、すでに3月15日に配布されたパッチで修正されている。
しかし全世界的に、未だにWindows XPなどを使っている企業などがあり、さらなる感染拡大を防ぐために異例の処置を採ったようだ。
なお、この攻撃コードはパッチの適用されていないWindows 7/Server 2008以前のシステム用に書かれており、Windows 10は影響を受けない。
Microsoft、異例のWindows XP向けパッチ配布。全世界で猛威を振るうランサムウェア対策用 - PC Watch
URLﾘﾝｸ(pc.watch.impress.co.jp)
1047:名無しさん＠お腹いっぱい。
17/05/16 17:31:24.91.net
国内襲い始めたWannaCry、日立やJR東など600カ所2000端末で感染
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
1048:名無しさん＠お腹いっぱい。
17/05/16 17:32:53.28.net
世界パニックのランサムウェア「WannaCry」被害&対処まとめ（日本語脅迫文は誤訳でおかしなことに）
URLﾘﾝｸ(www.gizmodo.jp)
1049:名無しさん＠お腹いっぱい。
17/05/16 19:58:33.24.net
次スレ
セキュリティに関するニュースを淡々と伝えるスレ9 [無断転載禁止]©2ch.net
ｽﾚﾘﾝｸ(sec板)
1050:名無しさん＠お腹いっぱい。
17/05/16 20:04:35.05.net
注目事件へ便乗するマルウェアメールに注意を - 「WannaCrypt」騒ぎにも便乗か
URLﾘﾝｸ(www.security-next.com)
1051:1001
Over 1000Thread.net
このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 1435日 1時間 50分 21秒
1052:1002
Over 1000Thread.net
２ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
──────────
《プレミアム会員の主な特典》
★ ２ちゃんねる専用ブラウザからの広告除去
★ ２ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
──────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
URLﾘﾝｸ(premium.2ch.net)
▼ 浪人ログインはこちら ▼
URLﾘﾝｸ(login.2ch.net)
1053:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています