09/06/29 07:09:52
Rank Detects Missed Product (2009年6月28日)
1st 86% 74 Sophos URLリンク(mtc.sri.com)
2nd 84% 86 AVG
3rd 83% 90 Microsoft
4th 83% 91 F-Prot
5th 82% 92 AntiVir
6th 82% 96 Authentium
7th 81% 100 TrendMicro
8th 80% 106 Ikarus
9th 77% 121 BitDefender
10th 76% 125 Norman
11th 76% 127 Symantec
12th 75% 134 Kaspersky
13th 73% 143 F-Secure
14th 70% 156 DrWeb
15th 70% 157 VBA32
16th 70% 160 GData
17th 70% 160 CAT-QuickHeal
18th 69% 166 AhnLab-V3
19th 67% 173 eTrust-Vet
20th 67% 175 Fortinet
21st 66% 182 Rising
22nd 65% 187 Avast
23rd 64% 192 VirusBuster
24th 64% 193 TheHacker
25th 64% 193 McAfee
26th 62% 203 ClamAV
27th 61% 206 Panda
28th 13% 465 Ewido
29th 9% 483 Webwasher-Gateway
30th 8% 487 NOD32v2
31st 3% 517 Prevx1 (*´○`)ノ゙[534 malware]
168:名無しさん@お腹いっぱい。
09/06/29 19:36:56
過疎ってしまって悲しいわ
169:名無しさん@お腹いっぱい。
09/06/29 22:56:00
ほんまやな
170:名無しさん@お腹いっぱい。
09/07/02 22:20:11
シュアアベニュー担当がアホすぎてお話になりません!
171:1
09/07/28 19:45:48
とりあえず復活
省略可のため以前より簡素化
・些末なニュースは削除
・出店、日付の削除
172:1
09/07/28 19:57:29
・セキュリティと関係のない話題は極力削除
・些末な情報漏洩は非掲載
省略化のため、ご理解願います。
173:脆弱性情報 (IE,Flash Player,PDFウイルス)
09/07/28 20:02:20
●マイクロソフト、IEの新たな脆弱性に対しパッチを緊急公開へ、米国時間28日緊急ぽっ地公開
IEのセキュリティ機構「Kill Bit」を回避する攻撃手段を研究者が発見。定例外でリリースする理由は明らかにしていない。
Microsoftは先週24日の午後、パッチの緊急公開に関する簡単な発表を行った。それによれば、28日午前10時(米国太平洋時間)に、
IEおよび、今回の問題に関係するVisual Studioのセキュリティ・パッチを公開するとしている。
URLリンク(www.computerworld.jp)
URLリンク(www.itmedia.co.jp)
●Microsoft Windows Kernel におけるオブジェクト変更の検証に関する権限昇格の脆弱性
URLリンク(jvndb.jvn.jp)
●「Glumbler」ウイルスとは別物、対策ソフトを使っていても被害の恐れFlash Playerに危険な脆弱性、悪用する「PDFウイルス」が出現
FlashファイルやWebページを開くだけでも被害の恐れ、修正版は未公開
URLリンク(itpro.nikkeibp.co.jp)
●Flash Playerに危険な脆弱性、悪用する「PDFウイルス」が出現 FlashファイルやWebページを開くだけでも被害の恐れ、修正版は未公開記事一覧へ
今回の脆弱性を悪用するコードの一部(米シマンテックの情報から引用)
URLリンク(itpro.nikkeibp.co.jp)
細工が施されたFlashファイル(SWFファイル)や、そういったファイルを含む別のファイル(例えばPDFファイル)あるいはWebページを開くだけで、悪質なプログラムを実行される恐れがある
。実際、今回の脆弱性を悪用するPDFファイルやWebページが確認されているという。
今回の脆弱性が存在するのは、Flash Playerのバージョン9および10。最新版(バージョン9.0.159.0とバージョン10.0.22.87)も影響を受ける。
174:マルウェア (Glumber)
09/07/28 20:05:05
●Flash Playerの脆弱性はWindowsユーザーの9割強に影響 Secunia調べ
URLリンク(www.itmedia.co.jp)
Windows PCの92%に、脆弱性のあるFlash Player 10がインストールされていることが分かったという。
●「Glumbler」ウイルスとは別物、対策ソフトを使っていても被害の恐れ新たな「Webウイルス」出現、2万件以上の正規サイトに埋め込まれる
「Glumbler」ウイルスとは別物、対策ソフトを使っていても被害の恐れ
URLリンク(itpro.nikkeibp.co.jp)
●アンダーグラウンドの臭いがする「Nine-ball」,アジアに忍び寄る危機(セキュリティ・ウォッチ)
URLリンク(itpro.nikkeibp.co.jp)
JSRedir- R(通称,GENOウイルスやGumblar)の模倣犯が増加している。FTPアカウントの盗用によるWebコンテンツ改ざんにより,そのWebサイトを閲覧したユーザーのパソコンにウイルスを埋め込む手口である。
代表的なものの一つに,4万サイト以上を改ざんしたとされる「Nine-ball」がある。+
●新手の身代金要求マルウェア、ブラウザ画面に消せない広告
このマルウェアは画面上にしつこくバナー広告を表示し、広告を消したければ金を払えと要求してくる。
URLリンク(www.itmedia.co.jp)
175:マルウェア攻撃手法
09/07/28 20:09:29
● SCAN DISPATCH :SSL中間者攻撃回避に推奨されているEV SSLにも中間者攻撃が可能に
URLリンク(www.netsecurity.ne.jp)
既に中間者攻撃などの脆弱性が発見されているSSL。そのため、中間者攻撃を回避するために推薦されているのが、EV SSL(Extended Validation SSL)だ。
さて、このEV SSLにも、さらなる中間者攻撃が可能であると発表したのがMike Zusman氏と Alex Sotirov氏。Mike Zusman氏にメールインタビューがとれたので紹介したい。
●ロシアからのスパムが減少、ソフォスのスパム調査
URLリンク(internet.watch.impress.co.jp)
●偽ウイルス対策ソフトの使う防御策
URLリンク(itpro.nikkeibp.co.jp)
・:不必要なAPIの呼び出し
・無意味な命令挿入で難読化したコード
・専用パッカー
・XMMレジスタとMMX命令セットの使用
176:新製品
09/07/28 20:11:16
●「ノートン2010」は“秘伝”レピュテーションで未知の脅威検出
URLリンク(internet.watch.impress.co.jp)
●シマンテック、「ノートン2010」パブリックベータ版を提供開始。8月30日まで
URLリンク(internet.watch.impress.co.jp)
● トレンドマイクロが企業向けウイルス製品を刷新,「ウイルスバスター Corp.10」発売、パターン配信を10KB未満に(ニュース)
パターンファイルとクラウドのハイブリッドでウイルス検出
URLリンク(itpro.nikkeibp.co.jp)
URLリンク(www.atmarkit.co.jp)
URLリンク(japan.cnet.com)
トレンドマイクロは7月27日,企業向けウイルス対策ソフトの新版「Trend Micro ウイルスバスター コーポレートエディション 10」を発表した。
ウイルス検知のエンジンを,トレンドマイクロのデータセンターでの照合と,クライアントのヒューリスティック検知のハイブリッド方式に刷新。
新種ウイルスの早期検知とネットワーク負荷の軽減を図る。
177:情報漏洩
09/07/28 20:13:37
想定される影響: 第三者に任意のコードを実行される可能性があります。
●アリコ顧客情報最大13万件流出か、カード不正利用照会は2200件
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.yomiuri.co.jp)
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.nikkei.co.jp)
●海外における個人情報流出事件とその対応 第200回 T-Mobileでハッキング騒ぎ (2)避けられないイメージ低下
T-Mobileドイツから1,700万件の顧客記録盗難
URLリンク(www.netsecurity.ne.jp)
●約273,000件の固定資産情報を記録したUSBメモリを紛失(北海道釧路市)
URLリンク(www.netsecurity.ne.jp)
178:その他
09/07/28 20:15:23
●Adobe Reader の JBIG2 フィルタにおけるヒープベースのバッファオーバーフローの脆弱性
URLリンク(jvndb.jvn.jp)
影響を受けるシステム
アドビシステムズ
* Adobe Reader 9.1.1 およびそれ以前
想定される影響: 第三者に任意のコードを実行される可能性があります。
●. 「Windows 7」のコードが完成--予定通り10月22日に発売へ
URLリンク(builder.japan.zdnet.com)
●モジラ、「Firefox 4.0」のモックアップを公開--「Chrome」風のアプローチも
URLリンク(japan.cnet.com)
● Intel製新型SSDに不具合、使用不能に
インテルは2009年7月28日、22日に発表した新型SSDに、特定条件下で使用できなくなる不具合があることを明らかにした
。BIOSの設定画面でドライブにパスワードを設定したあとに、パスワードを変更したり設定無しにするとSSDが使えなくなる。
URLリンク(pc.nikkeibp.co.jp)
●AT&T、 米4chan遮断はDOS攻撃回避が目的と説明
URLリンク(www.itmedia.co.jp)
AT&Tが匿名画像掲示板へのアクセスを遮断したのは「ネット中立法違反」だという批判がネット上で広まっていたが、同社が遮断の理由はDOS攻撃の回避だったと説明した。
●mgBurn 2.5.0.0
URLリンク(www.filehippo.com)
179:1
09/07/28 20:17:07
・申し訳ないが、2009/7/27以外の記事は割愛
180:1
09/07/28 20:26:23
>>171
×出店
○出展
>>173
×緊急ぽっ地
○緊急パッチ
>>178
×mgBurn
○ImgBurn
>>179
×009/7/27以外
○2009/7/27以前
誤字訂正
突っ込まれる前に
181:1
09/07/28 20:27:16
>>180
× 出展、出店
○ 出典
182:名無しさん@お腹いっぱい。
09/07/28 21:26:40
復活乙
183:名無しさん@お腹いっぱい。
09/07/28 21:27:48
おかえりー
184:名無しさん@お腹いっぱい。
09/07/29 02:14:09
◇アリコ顧客情報最大13万件流出か、カード不正利用照会は2200件
URLリンク(internet.watch.impress.co.jp)
◇企業・官公庁サイトの34%、重要情報に不正アクセス可能
URLリンク(internet.watch.impress.co.jp)
>>182-183
㌧
無理しない範囲でやりたいと長くおもいます。
185:MS緊急パッチ=ATL脆弱性,広範に影響
09/07/29 21:14:24
>>173
●マイクロソフト、臨時の修正パッチ2件を公開
バグのあるライブラリを使用したサードパーティ製ソフトウェアの修正/更新も必要
URLリンク(internet.watch.impress.co.jp)
マイクロソフトは29日、定例外のセキュリティ更新プログラム(修正パッチ)と して、Internet Explorer(IE)の修正パッチ「MS09-034」と、
Visual Studioに関する修正パッチ「MS09-035」の2件を公開した。
●過去に類を見ないほど“怖い”脆弱性、MSがパッチを緊急リリース
開発ツールのライブラリーに“穴”、他社製品にも影響、Webアクセスだけで被害、開発者にも対応を呼びかけ
URLリンク(pc.nikkeibp.co.jp)
URLリンク(www.computerworld.jp)
URLリンク(www.itmedia.co.jp)
(1)[MS09-035]Visual StudioのActive Template Libraryの脆弱性により、リモートでコードが実行される (969706)
(2)[MS09-034]Internet Explorer用の累積的なセキュリティ更新プログラム (972260)
(1)のパッチを適用したVisual Studioでは、以後作成するActiveXコントロールにATL脆弱性は含まれなくなるが、過去に作成されたActiveXコントロールの脆弱性は修正されない。
開発者は、(1)のパッチを適用したVisual StudioでActiveXコントロールを再構築し、ユーザーに改めて配付する必要がある。
しかしながら(1)の脆弱性は、マイクロソフト製品以外も影響を受ける可能性があり、加えて、メーカーが発表しなければ、どの製品が影響を受けるのかユーザーには分からない。
(2)のパッチを適用すれば、(1)の脆弱性があるActiveXコントロールが、IE経由で呼び出されなくなる。
●MS臨時パッチの脆弱性はFlashにも影響、7月30日の修正版で対応
URLリンク(internet.watch.impress.co.jp)
マイクロソフトが臨時の修正パッチを公開した「Active Template Library(ATL)」の脆弱性が、Flash PlayerとShockwave Playerにも影響があることを公表した。
Shockwave Playerは最新版で脆弱性を修正済みとなっており、Flash Playerについては7月30日に予定しているFlash Playerのアップデートで対応するとしている。
186:脆弱性
09/07/29 21:16:05
●「BIND 9」にDoS攻撃を許す脆弱性、パッチ適用呼び掛け
URLリンク(internet.watch.impress.co.jp)
●「VLC Media Player 1.0.1」公開、危険度の高い脆弱性を修正
URLリンク(internet.watch.impress.co.jp)
187:マルウェア・スパム
09/07/29 21:19:07
●DoS 攻撃機能を備えたウイルス(Mydoom 亜種)の概要について(更新)(7/28)
URLリンク(www.cyberpolice.go.jp)
●上半期で66万の新種マルウェアが発生、2009年は過去最高になる見込み(G DATA)
URLリンク(www.netsecurity.ne.jp)
●「表で書いたテキスト」でスパム・フィルタを回避
URLリンク(itpro.nikkeibp.co.jp)
>>185
ちなみに、最新版は
Adobe Shockwave Playerのバージョン 11.5.1.601 公開済み
188:AV-Test
09/07/29 21:19:48
●【AV-Testによる検出率ランキング】McAfeeが猛追するもG DATAが21ヶ月首位を死守
AV-TESTによるウイルス検出率テスト
(2009年7月24日実施、検体数801,117)
URLリンク(antivirus-news.net)
順位 プログラム 検出数 検出率
#1 G Data 800,772 99.96%
#2 McAfee 799,405 99.79%
#3 Symantec 798,440 99.67%
#4 F-Secure 792,913 98.98%
#5 Trend Micro 789,436 98.54%
#6 Microsoft 785,059 98.00%
#7 Kaspersky 782,799 97.71%
#8 Eset Nod32 782,023 97.62%
#9 K7 Computing 711,529 88.82%
#10 Rising 581,847 72.63%
189:その他
09/07/29 21:20:51
●Windows 7のセキュリティは本当に強固か?
URLリンク(techtarget.itmedia.co.jp)
●住友生命の従業員情報がWinny経由で流出 - 保険契約情報は含まれず
URLリンク(www.security-next.com)
190:IE臨時パッチ
09/07/30 20:46:43
>>173,185
●定例外公開のマイクロソフトセキュリティ更新を確認する
URLリンク(internet.watch.impress.co.jp)
・今後さまざまなソフトにもアップデートの可能性
・ソフト開発者は大至急「MS09-035」を適用し再コンパイルを
・ユーザーは、MS09-034を適用することで多くのユーザーは、ATLの脆弱性がWebからの参照時に悪用されることを防ぐことができるという。
●「IE」に対する最新攻撃の原因、たった1つのタイプミス(不必要な"&")--MSが認める
URLリンク(japan.cnet.com)
191:マルウェア、
09/07/30 20:50:30
●「偽ソフト」の新手口、実行中のプログラムを勝手に終了
…システムファイル以外を実行不能に、「実行したければ本製品の購入を」
URLリンク(itpro.nikkeibp.co.jp)
トレンドマイクロでは、「TROJ_FAKEAV.B」として検出・駆除
●消費者や企業のオンラインバンクデータを盗むトロイの木馬「Clampi」--専門家が警告
膨大な数の「Windows」コンピュータが「Clampi」という名のトロイの木馬に感染しているという。
Clampiは2007年以来、感染したPCからオンラインバンキングなどのログイン認証情報を盗んでいると、あるセキュリティ研究家が警告した。
URLリンク(japan.cnet.com)
●『iphone』の乗っ取り可能:セキュリティー研究者が警告
URLリンク(wiredvision.jp)
192:DirectXゼロデイ攻撃、マルウェア動向
09/07/30 20:51:51
●IEに対する新たな攻撃 (DurectXゼロデイ攻撃)
URLリンク(itpro.nikkeibp.co.jp)
2009年7月4日を含む週末に,米マイクロソフトのDirectShow ActiveXオブジェクトに存在するぜい弱性を狙った大規模なゼロディ攻撃が,中国の多くのWebサイトで見つかったのだ。
ユーザーWebブラウザで改変済みWebサイト(下図の「Hijacked website #1」)にアクセスすると,プロキシとして機能しているらしい「Hijacked website #2」へのリンクで誘導される。
Hijacked website #1のソースコードを調べても,このリンクが(Hijacked website #2という)無害なWebサイトを指していると思うだろう
。ところがHijacked website #2は,アクセスしてきたユーザーをWebエクスプロイト・ツールキットの配布元である悪質なWebサイトへ導く。
ツールキットは以下のエクスプロイトをまとめて送りつけてくる。
・Exploit-MSDirectShow.b(ゼロディ・エクスプロイト),・Exploit-XMLhttp.d, ・Exploit-RealPlay.a, ・JS/Exploit-BBar, ・Exploit-MS06-014
●上半期のセキュリティ動向―日本で増えるキーロガーと携帯マルウェア (フォーティネット)
URLリンク(www.itmedia.co.jp)
フォーティネットは2009年上半期のセキュリティ動向について、特に国内で多数見つかったキーロガーやボットと、スマートフォンに感染するマルウェアについて解説している。
まず、マルウェアの検知状況では、検知総数が前年同期に比べて57.4%、感染数で同116.6%それぞれ増加した。
特にアジア太平洋地域は同130.0%増と、中東・欧州地域や南北アメリカ地域を上回り、6月には月別でも最多の約65万件を検知した。
国内で感染被害が目立ったキーロガーやボット型マルウェアの「ZBot」について解説した。
キーロガーやZBotの感染報告数は、日本が全地域で最多を占め、特に6月に激増したという。
193:セキュリティその他
09/07/30 20:53:20
●アリコの顧客カード情報流出、不正利用照会2700件に
URLリンク(www.nikkei.co.jp)
●日立とトレンドマイクロ、ネットワークセキュリティ事業で提携
URLリンク(www.itmedia.co.jp)
●1.再注目される「Google Chrome」のセキュリティ--「Chrome OS」を支える技術を探る
URLリンク(japan.cnet.com)
194:その他
09/07/30 20:55:23
●モジラ、「Firefox 3.6」の機能リストを発表
モジラは、「Firefox 3.6」の機能リストを発表した。プログラマー向けガイドという形で提供されており、メニューバーを自動的に隠す機能などが新たに追加されている。
URLリンク(builder.japan.zdnet.com)
●CCleaner 2.22.968
URLリンク(www.filehippo.com)
●MicrosoftとYahoo!が検索事業で提携、Yahoo!の検索エンジンはBingに
URLリンク(internet.watch.impress.co.jp)
URLリンク(japan.cnet.com)
URLリンク(www.computerworld.jp)
など
195:Firefox脆弱性 (未修正)
09/07/30 23:36:16
「Firefox」にアドレスバーへ表示するURLを偽装できる未修正の脆弱性
URLリンク(www.forest.impress.co.jp)
「Firefox」にアドレスバーへ表示するURLを偽装できる脆弱性があることを公表した。脆弱性は「Firefox」の全バージョンに影響し、最新版のv3.5.1でも未修正。
Secuniaでの深刻度は5段階で2番目に低い“Less critical”となっている。
修正版が出るまでは、「Firefox」で信頼できないWebサイトへアクセスしないように呼びかけている。
196:ATL脆弱性, Adobe Flash Player 修正版リリース
09/07/31 20:16:12
>>173,185
■Adobe、致命的な脆弱性を修正した「Flash Player 10.0.32.18」「Adobe AIR 1.52」最新版を公開
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.forest.impress.co.jp)
URLリンク(japan.cnet.com)
URLリンク(pc.nikkeibp.co.jp)
IEとFirefoxなどを利用している場合には、両方のアップデートが必要となる。
また、今回修正した脆弱性の中には、Adobe Reader/Acrobatにも影響を及ぼすものがあることが確認されており、
Adobe Reader/Acrobatについては米国時間31日に修正版を公開するとしている。
197:Black Hat
09/07/31 20:24:20
■【Black Hat USA 2009】 SSLトラフィックを傍受する“ヌルターミネーション攻撃”―専門家が報告
…ヌル文字の解釈を間違えるプログラムを利用
URLリンク(www.computerworld.jp)
SSLトラフィックを傍受する新たな方法を発見したことを、米国ラスベガスで開催された「Black Hat USA 2009」に参加したセキュリティ専門家が報告した。
この方法を発見したのは、モクシー・マーリンスパイク(Moxie Marlinspike)と名乗るセキュリティ専門家。マーリンスパイク氏はこの方法を紹介するとともに、
WebサイトとWebブラウザ間のSSLトラフィックを狙った攻撃への注意を喚起した。
■Black Hatで明らかに:iPhoneの脆弱性が発表? 4分の1角文字のメールに注意 >>191
もしも4分の1角文字が1文字だけ入ったテキストメールが届いたら、直ちにiPhoneの電源を切るよう、研究者はアドバイスしている。
URLリンク(www.itmedia.co.jp)
URLリンク(www.computerworld.jp)
198:その他
09/07/31 20:25:04
■ G Data、法人向けウイルス対策ソフトを8月発売へ,
URLリンク(www.itmedia.co.jp)
■「iPhoneのロック解除で携帯基地局に障害」Appleが警告
iPhoneのプロテクトを解除する「Jailbreak」によって、携帯電話基地局にサービス拒否(DoS)攻撃などを行えるようになるとAppleが主張している。
URLリンク(www.itmedia.co.jp)
■神奈川県立高校の流出ファイル放流者、著作権法違反容疑で逮捕
URLリンク(internet.watch.impress.co.jp)
199:Black Hat (ノートPC BIOSにルートキット脆弱性)
09/08/01 15:17:19
●ラップトップ盗難防止用のBIOS rootkitに脆弱性
URLリンク(japan.zdnet.com)
多くのラップトップにプレインストールされている盗難ラップトップ回収用のソフトウェアに脆弱性があることがわかった。このソフトウェアはrootkit的な性質を持っているという。
HP、Dell、Lenovo、東芝、Gateway、Asus、Panasonicが作ったノートブックに搭載されて出荷されている、有名な盗難ラップトップ回収サービス
( Computrace LoJack for Laptops)は、実際には悪意を持ったハッカーにハイジャックされ、コントロールされる可能性のある危険なBIOS rootkitだった。
200:修正パッチ
09/08/01 15:18:45
●Apple、iPhone OSの深刻な脆弱性に対処 >>197
Appleは、SMSを悪用した攻撃でリモートからのコード実行につながる脆弱性を修正した。
URLリンク(www.itmedia.co.jp)
※Adobe Reader 9.1.3日本語版 修正パッチリリース、個人で確認。(Adobe Updater ソース待ち。) >>196
201:その他
09/08/01 15:20:36
●MS、Windows 7の「アップグレードパック」と「ファミリーパック」を発表
URLリンク(www.itmedia.co.jp)
URLリンク(japan.zdnet.com)
Netbook版やHome Premiumエディションを上位エディションに割安価格でアップグレードできる「Anytime Upgrade」と、3台分ライセンス付きHome Premiumの価格が発表された。
●Samba対応のウイルス対策ソフト、BitDefender
サンブリッジソリューションズは7月31日、オープンソースのファイル共有ソフトウェア「Samba」に対応したウイルス対策ソフト「BitDefender Security for Samba」の販売を開始した。
URLリンク(www.atmarkit.co.jp)
●クラウドと仮想化が変えるセキュリティー新時代:トレンドマイクロのプライベートショー「Direction 2009」エバ・チェン氏
URLリンク(ascii.jp)
仮想化、クラウドによって、従来のセキュリティー手法(ファイアウォールの設置)では対処しきれなくなる、と警告
202:名無しさん@お腹いっぱい。
09/08/02 20:24:17
1さん
おかえりなさい
203:>>203
09/08/04 22:56:52
>>1 thx
以下、月曜日・火曜日の記事です。
204:脆弱性修正(Firefox 3.5.2, Adobe Reader 9.1.3)
09/08/04 22:59:25
■Firefox 3.5.2/3.0.13公開、SSL通信漏えいの脆弱性など修正
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.itmedia.co.jp)
URLリンク(japan.zdnet.com)
Moziilaは4日、Webブラウザ「Firefox 3.5.2」と「Firefox 3.0.13」を公開した。いずれも重要度が最も高い“最高”の脆弱性が修正されている。Windows版、Mac OS X版、Linux版がそれぞれ、Mozillaのサイトなどからダウンロードできる。
Firefox 3.5.2では3件の脆弱性が修正され、うち2件は重要度が4段階中で最も高い“最高”となっている。証明書の正規表現を扱うコードに含まれるヒープオーバーフロー、およびSSLで保護された通信が漏えいする可能性がある脆弱性が修正された。
■Adobe Reader/Acrobatの最新版 9.1.3 公開、危険度の高い脆弱性を修正 >>196,200
URLリンク(internet.watch.impress.co.jp)
既に、この脆弱性を悪用した限定的な攻撃が確認
現時点で新規にAdobe Readerをインストールするための配布ファイルはバージョンが9.1.0となっているため、インストール後にオンラインアップデートを実行する必要がある。
205:マルウェア、BlackHat、ハッキング
09/08/04 23:02:36
■Macのキーボードファームウェアにrootkitを潜ませる攻撃方法が明らかに
URLリンク(japan.zdnet.com)
2009年のBlack Hat会議で、ある研究者がアップルのキーボードのファームウェア内にrootkitを潜ませるという攻撃方法のデモを行った。
このrootkitは一般的な検知方法では見つからないという。
■ラスベガスのATMがマルウェアに感染?―シークレット・サービスが調査中
URLリンク(www.computerworld.jp)
米国シークレット・サービス(国土安全保障省の管轄)は8月3日、現金が払い出されていないにもかかわらず口座残高が減ったとして、
ラスベガスに設置されている複数台のATM(現金自動預払機)を調査中であることを明らかにした。
■英国軍事情報活動第5部(MI5)のWebサイトがハッキングされる―検索ツールから侵入?
URLリンク(www.computerworld.jp)
■海外における個人情報流出事件とその対応 第201回 契約警備員が病院のITシステムに侵入 (1)従業員によるハッキング
URLリンク(www.netsecurity.ne.jp)
206:マルウェア動向、Twitter
09/08/04 23:05:14
■USBメモリなど悪用する「MAL_OTORUN」が引き続き首位、トレンドマイクロ調べ
URLリンク(www.itmedia.co.jp)
■Twitterを使った攻撃などに注意--トレンドマイクロの7月レポート
URLリンク(japan.cnet.com)
■ドイツでは1000万人がウイルス被害経験
URLリンク(internet.watch.impress.co.jp)
------------------------
■Twitterがセキュリティ強化 不正URLのフィルタリング開始
URLリンク(www.itmedia.co.jp)
TwitterはマルウェアサイトのURLを含むメッセージを遮断しているが、短縮URLはすり抜けてしまうという。
■Twitterがマルウェアの攻撃への対処にGoogleの助けを借りる
URLリンク(japan.zdnet.com)
207:法人向け製品とGoogle Chrome
09/08/04 23:07:09
■シマンテック、企業向けセキュリティ製品を大幅拡充へ
URLリンク(www.itmedia.co.jp)
URLリンク(www.rbbtoday.com)
■トレンドマイクロ、企業向け「Trend Micro ビジネスセキュリティ 6.0」発表
URLリンク(japan.zdnet.com)
--------------------------------
■Google ChromeとGoogleアカウントをシンクロする機能を開発中
URLリンク(internet.watch.impress.co.jp)
この新機能によってブックマークやその他のユーザーデータをGoogleアカウントに保存できるようになる。
208:その他
09/08/04 23:09:09
■海の向こうの“セキュリティ”
第35回:韓国での大規模DDoS攻撃、技術的側面とその後の影響
URLリンク(internet.watch.impress.co.jp)
■Langley のサイバーノーガード日記 情報漏えいの損害賠償額をどう推定するか(1)
URLリンク(www.netsecurity.ne.jp)
■インテルが新型SSDの販売を一時停止、データ破損のおそれ >>178
URLリンク(www.computerworld.jp)
■SMSの脆弱性を修正する修正iPhone OS最新版 3.01 公開 >>200
URLリンク(internet.watch.impress.co.jp)
209:名無しさん@お腹いっぱい。
09/08/05 16:06:45
JRE 6 Update 15(バージョン1.6.0_15)
「Java 6 Update 15」が公開、複数の脆弱性を修正
URLリンク(internet.watch.impress.co.jp)
210:脆弱性修正(Java 6.0 Update 15)
09/08/05 19:24:51
■「Java 6 Update 15」が公開、複数の脆弱性を修正 (既報) >>209
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.itmedia.co.jp)
最新版では、JPEGファイルのヘッダー解析の不具合によりJava Web Startアプリケーションで特権昇格が起こりうる脆弱性など、複数の脆弱性を修正した。
1.6.0_15では多数の脆弱性を解決するとともに、パフォーマンス改善などのバグ修正が盛り込まれた。脆弱性については8件のアラートを公開して詳しい情報を掲載する予定。
■モジラ、Firefox 3.0/3.5のセキュリティ・アップデートを実施 (既報) >>204
URLリンク(www.computerworld.jp)
211:マルウェア動向、ハッキング
09/08/05 19:27:55
■7月は「ゼロデイ攻撃」が続出、ソフトの使用中止や回避策で防御を(IPA)
URLリンク(pc.nikkeibp.co.jp)
情報処理推進機構(IPA)は2009年8月5日、修正プログラムが未公開の脆弱性を悪用する「ゼロデイ攻撃」が続出しているとして注意を呼びかけた。
対象となるソフトウエアの使用を一時中止したり、設定変更などによる回避策を実施したりして、被害を避けるよう勧めている。
■ネットワークのセキュリティを簡単に破る攻撃手法の実際
URLリンク(techtarget.itmedia.co.jp)
企業の情報は、単純な引っ掛けだけでいとも簡単に盗み出せてしまう。IT幹部になりすますのも容易なのだ。
■サードパーティ製アプリが狙われる傾向に 攻撃を受けやすいのはQuickTimeなど
URLリンク(japan.cnet.com)
Kaspersky LabのアナリストRoel Schouwenberg氏によれば、サードパーティ製アプリケーションの脆弱性を突いた攻撃が盛んになってきているという。同社が調べた、
攻撃を受けやすいアプリケーションのトップ20にはQuickTime, Adobe Flash Player などが上位に入った。
■Twitterの「悪質URL」フィルタリング機能は不十分―専門家が指摘 >>206
…短縮URLには対応できず
URLリンク(www.computerworld.jp)
悪質サイトへのリンクを含むtweet(投稿)を阻止するフィルタリング機能が「Twitter」にひそかに導入された。
だが、この機能は容易に回避できると、セキュリティ専門家は指摘する。
212:マルウェア
09/08/05 19:30:16
「Twitter」を狙うようになった「Koobface」ワーム(世界のセキュリティ・ラボから) >>206
URLリンク(itpro.nikkeibp.co.jp)
「Koobface」ワームの新たな亜種が米マカフィーのウイルス対策技術研究機関「Avert Labs」に届けられた。従
来の亜種と異なり,今回はミニブログ「Twitter」に投稿する偽の「つぶやき」を感染拡大手段としていた。
213:セキュリティその他
09/08/05 19:30:57
■カスペルスキー、世界中のソフトウェア情報のホワイトリスト作成に着手
URLリンク(japan.cnet.com)
Kaspersky Labが世界各国でリリースされているさまざまなソフトウェア製品を網羅するナレッジベースの作成に着手した。
Kasperskyのアンチウィルス製品導入の際に、パートナーのソフトウェアに対する誤検知リスクを低減することが目的だ。
パートナーのソフトウェアが標準外のふるまいを見せた場合に発生する誤検知のリスクが減り、パートナーが配布/リリースするソフトウェアが安全であることが
Kaspersky Labによって保証されるというメリットがある。
■ウイルス対策やりたがらない知人、どうすれば……IPAの相談事例
URLリンク(internet.watch.impress.co.jp)
214:その他(Win7 RTMリリース)
09/08/05 19:31:37
.■マイクロソフト、「Windows 7 XP Mode」のRC版をリリース
URLリンク(japan.cnet.com)
URLリンク(www.computerworld.jp)
XP Modeは、適切なハードウェア上で、ユーザーが「Windows XP」の仮想バージョンをWindows 7内で稼働できるようにするものである。
■Windows 7 RTM (ビルド7600)を手に入れてみた
URLリンク(builder.japan.zdnet.com)
215:マルウェアなど
09/08/05 23:31:21
●偽の「ブルースクリーン」がスケアウェアの配布に利用される
URLリンク(japan.zdnet.com)
ウェブを通じて広がるスケアウェアに、Windowsの「ブルースクリーン」を模してユーザーをだまそうとするものが登場した。
ハッカーは悪名高いWindowsのブルースクリーンを利用し、コンピュータユーザーをだまして偽の
セキュリティソフトウェア(スケアウェア、SystemSecurity)をダウンロードさせようとしている。
Windowsユーザーに対してOSがクラッシュしたと知らせる見覚えのあるブルースクリーンが表示され、
鮮やかな赤色で「Security Alert」(セキュリティ警告)という警告が示される攻撃が出回っているという。
※スケアウェア
スケア(scare)は、「怖がらせる」とか「おびえさせる」といった意味。そして、実際には何の機能もないのに、脅しの目的で作られたソフトウェアをスケアウェアという。
●VeriSign、「Black Hat」発表のSSLの脅威について安全を確認 >>197
URLリンク(internet.watch.impress.co.jp)
米VeriSignは、米国で開催されたセキュリティカンファレンス「Black Hat USA 2009」で発表されたSSLに関する潜在的な脅威
(、「Null文字の埋め込み、MD2衝突)について、VeriSignが提供するSSLやEV SSL証明書などすべての証明書発行サービスでは
既に対応を完了していると発表した。
216:名無しさん@お腹いっぱい。
09/08/06 13:15:07
7月の月例パッチ「MS09-029」、適用時にXP/2000環境で不具合
URLリンク(internet.watch.impress.co.jp)
この「MS09-029」の修正パッチをWindows XP/2000およびWindows Server 2003に適用した場合に、
印刷スプーラーがクラッシュする場合があることが判明した。
マイクロソフトでは、この問題について現在調査を行っており、
判明次第情報を公開するとしている。
関連情報
■URL
MS09-029に関するサポート情報
URLリンク(support.microsoft.com)
MS09-029の概要
URLリンク(www.microsoft.com)
217:名無しさん@お腹いっぱい。
09/08/06 14:21:36
無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり
URLリンク(gigazine.net)
218:ぜい弱性
09/08/06 20:35:49
■「Mac OS X 10.5.8」公開、18項目のセキュリティ修正
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.itmedia.co.jp)
219:マルウェア、マルウェア動向
09/08/06 20:37:27
■「ブルースクリーンに慌てるな」、壁紙を変更する「偽ソフト」に注意(ニュース)
偽の警告メッセージで“恐喝”、販売サイトでカード番号を入力させる
URLリンク(itpro.nikkeibp.co.jp)
■ブラウザーに広告を表示する「脅迫ウイルス」、Operaにも“対応”
URLリンク(pc.nikkeibp.co.jp)
米シマンテックは2009年8月5日、新たなタイプのウイルスを警告した。Webブラウザーの画面中に広告を表示し、消したければ有料ダイヤルに連絡するよう“脅迫”する。
主要ブラウザーであるIEとFirefoxに加え、Operaにも“対応”していることが特徴だという。
■マルウェアマンスリーレポート、DirektShowスクリプト3種がランクイン(カスペルスキー)
URLリンク(www.netsecurity.ne.jp)
220:Webサイト改ざん、情報漏洩
09/08/06 20:39:04
■ブログメディアの米Gawker Media、DDoS攻撃を受けダウン
URLリンク(japan.cnet.com)
■Firefoxの関連グッズなどを販売している「Mozilla Store」が一時閉鎖 ユーザー情報流出か
URLリンク(www.itmedia.co.jp)
「Mozilla Store」を運用する企業のセキュリティが破られる事件が発生した。
Mozillaは米国版、インターナショナル版とも一時閉鎖する措置を取った。
■【情報漏洩】シン・クライアント・システムに仕掛けられた“二重の罠”(前編)
URLリンク(www.computerworld.jp)
221:セキュリティその他
09/08/06 20:40:17
■IPA、「夏休み前における注意喚起」を公表
URLリンク(www.itmedia.co.jp)
IPAは夏休み中、あるいはその前後のコンピュータトラブルを防止するため、「夏休み前における注意喚起」を公表した。
■ウイルス対策ソフトの評価は「検出率」だけで十分か?
URLリンク(www.itmedia.co.jp)
ウイルス対策ソフトを選ぶ基準の1つに検出率があるが、現在の対策機能を十分に反映していないという。
ユーザーにとって参考になる基準とは何か。専門家らが議論を交わした。
222:その他
09/08/06 20:41:04
■DSソフトの違法コピー・販売で全国初の逮捕者に懲役2年6カ月の実刑判決
URLリンク(japan.cnet.com)
■総務省が2009年5月のインターネット・トラフィック総量の推計値を発表,初めて1テラを超える
URLリンク(itpro.nikkeibp.co.jp)
■Googleが次期ブラウザ「Chrome 3.0」のベータ版を公開,30%以上高速化
URLリンク(itpro.nikkeibp.co.jp)
■「Windows 7」最終版のバグ、MSは「致命的問題ではない」とコメント
CHKDSK実行でOSがクラッシュ、開発責任者は火消しに躍起
URLリンク(japan.zdnet.com)
URLリンク(www.computerworld.jp)
223:情報漏洩
09/08/06 21:56:31
■三菱UFJニコス、19万7千人の顧客情報紛失
URLリンク(headlines.yahoo.co.jp)
クレジットカード大手の三菱UFJニコスは6日、顧客情報を記録したマイクロフィルム状の記録媒体「コムフィッシュ」1516枚を紛失したと発表した。
224:MS月例アップデート
09/08/07 22:35:13
■マイクロソフトの月例アップデート、8月度は5件の「緊急」含む9件>>185
…専門家は「ATLに起因する脆弱性の解消がメイン」と予想
URLリンク(www.computerworld.jp)
URLリンク(itpro.nikkeibp.co.jp)
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.netsecurity.ne.jp)
MSの発表によると、セキュリティ情報の公開は8月12日。公開されるパッチは9件を予定している。
内容は、最大深刻度「緊急」のものは5件で、
Windows が影響を受けるものが3件、WindowsおよびMacOSが影響を受けるものが1件
、Office、Visual Studio、ISA Server、BizTalk Serverが影響を受けるもの1件となっている。
225:脆弱性修正
09/08/07 22:36:24
■「Lunascape5.1.4」公開、脆弱性に対応したGecko最新バージョン
URLリンク(internet.watch.impress.co.jp)
「Lunascape5.1.4」では、Geckoエンジンの最新版であるバージョン1.9.1.2を搭載した。Firefox 3.5.2と同様に、
「証明書の正規表現パースにおけるヒープオーバーフロー」 「SSLで保護された通信の情報漏えい」などの脆弱性に対処している。
226:マルウェア動向
09/08/07 22:38:50
■フィッシング攻撃が増加、スパムメールは横ばい--シマンテック月例レポート
URLリンク(japan.cnet.com)
URLリンク(www.itmedia.co.jp)
シマンテックの最新レポートによると、2009年7月は前月比でフィッシング攻撃が52%増加し、
全電子メールに占めるスパムの割合はほぼ横ばいだった。
電子メールの内容は劇場公開されたマイケル・ジャクソンさん急死の報に便乗したスパムが相次いだほか、
「ハリー・ポッター」関連のスパムやバラク・オバマ米大統領に関連したスパムも出回った。
■個人情報漏洩やアップデート機能を備えたモバイル端末狙うワーム - Dr.Webレポート
URLリンク(www.security-next.com)
227:セキュリティ
09/08/07 22:41:04
■約19万7千名の顧客情報を記録したコムフィッシュを紛失(三菱UFJニコス) >>223
URLリンク(www.netsecurity.ne.jp)
三菱UFJニコス株式会社は8月6日、同社が社内に保管しているコムフィッシュの一部が紛失していたことが判明したと発表した。
これは、同社が各業務センターの集約に取り組む過程でコムフィッシュの全量について自主点検を行った結果、判明したも
■TwitterやFacebookなどに大規模DoS攻撃、ユーザーに多大な影響も
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.itmedia.co.jp)
■オンラインゲーム「MILU」で一部ユーザーの個人情報が閲覧可能に
URLリンク(www.security-next.com)
オンラインゲーム「MILU」において、一部ユーザーの個人情報が閲覧可能な状態になっていたことがわかった。
■Windows 7 RTM英語版、開発者向けダウンロード提供開始 、日本語版は8/15
URLリンク(internet.watch.impress.co.jp)
228:情報漏洩
09/08/08 21:47:26
■<アミューズ>顧客情報流出か…カード番号不正利用の恐れ
URLリンク(headlines.yahoo.co.jp)
サザンオールスターズなど著名なアーティストが所属する大手音楽・芸能プロダクション、アミューズ(東証1部上場)の通信販売を利用した
顧客の個人情報が大量に流出している可能性があることが8日、分かった
229:情報漏洩
09/08/10 21:37:15
■ 芸能大手アミューズ、通販サイトより約15万人の顧客情報流出 ? 中国から不正アクセス
URLリンク(www.rbbtoday.com)
URLリンク(internet.watch.impress.co.jp)
URLリンク(www.itmedia.co.jp)
230:ハッキング
09/08/10 21:38:30
■ 英国政府発行のIDカードのセキュリティが12分で破られる
……ノートPCと携帯電話を使ってカード内データの複製と書き換えに成功
URLリンク(www.computerworld.jp)
あるITエキスパートが英国内務省発行の外国人向けIDカードのハッキングに12分で成功した
と、タブロイド紙のDaily Mailが報じた。
■ 「Twitter」などへのDoS攻撃の標的となった活動家、ロシアを非難 >>227
……TwitterやFacebookに障害を引き起こしたDoS攻撃は、各サービスに共通する1人のグルジア人ブロガーが標的だった。
URLリンク(japan.cnet.com)
URLリンク(www.itmedia.co.jp)
231:セキュリティその他
09/08/10 21:40:49
■ PDFリーダー「Foxit Reader」の人気が上昇、7,000万ユーザーを獲得
……セキュリティ懸念が原因で企業ユーザーが「Adobe Reader」を敬遠? 代替製品に注目
URLリンク(www.computerworld.jp)
■ ラック、「カード番号保有チェックサービス」を発表:不正利用の防止を図る
……ラックは、金融機関を対象に「カード番号保有チェックサービス」の提供を開始した。
PC内にクレジットカード番号が保存されていないかどうかを診断するサービスで、従業員が削除したデータも検知可能だとしている
URLリンク(japan.cnet.com)
URLリンク(www.itmedia.co.jp)
■. IPA、情報セキュリティ教科書の最新版を刊行
URLリンク(www.itmedia.co.jp)
■煩雑なDNSSECの運用を支援する「OpenDNSSEC」が開発中
……DNSのセキュリティ拡張に含まれる2つの問題を解決する─英国Nominet
URLリンク(www.computerworld.jp)
■ ラック、「カード番号保有チェックサービス」を発表:不正利用の防止を図る
……ラックは、金融機関を対象に「カード番号保有チェックサービス」の提供を開始した。
PC内にクレジットカード番号が保存されていないかどうかを診断するサービスで、従業員が削除したデータも検知可能だとしている
URLリンク(japan.cnet.com)
URLリンク(www.itmedia.co.jp)
232:その他
09/08/10 21:41:35
■ 「Firefox 3.6」アルファ版公開、さらなる動作高速化を目指す
URLリンク(internet.watch.impress.co.jp)
■大型芸能ニュースが直撃、2chサーバたびたびダウン
URLリンク(www.itmedia.co.jp)
■ MS、HTML 5仕様策定に本格着手
……マイクロソフトは、ウェブ標準のHTMLの次期版となるHTML 5の策定作業の多くをアップルやグーグルなどに任せてきたが、
ここへきて本格的な取り組みを開始した。
URLリンク(japan.cnet.com)
233:MS月例アップデート
09/08/10 21:48:42
■MS、2009年8月セキュリティ情報の事前通知 - 緊急なセキュリティ情報を発表 >>224
URLリンク(journal.mycom.co.jp)
234:情報漏洩
09/08/10 21:50:17
■【続報】カード不正利用、被害3500件に拡大 アリコ情報流出 (8/7)
URLリンク(www.asahi.com)
235:セキュリティその他
09/08/11 21:13:42
■海外における個人情報流出事件とその対応
第201回 契約警備員が病院のITシステムに侵入 (2)契約社員、委託会社社員による情報漏えい
URLリンク(www.netsecurity.ne.jp)
■ 「password」「abc123」「123456」??実は多い安直なパスワード
セキュリティ企業の米ウェブセンスは2009年8月10日、容易に推測できるパスワードを使っているユーザーが多いと警告。推測されにくいパスワードを使うよう改めて呼びかけた。
URLリンク(pc.nikkeibp.co.jp)
■【連載】セキュリティ対策の心得、基礎の基礎5カ条
第1回:不正プログラムとは
URLリンク(internet.watch.impress.co.jp)
第1条 出所不明の怪しいファイルは不用意にクリックしない
第2条 ファイルの拡張子を表示して実行ファイル(EXEファイル)かどうかをチェックする
第3条 ファイルの詳細を表示してアイコンやファイルの種類をチェックする
第4条 フォルダ表示でフォルダアイコンへの偽装をチェックする
第5条 怪しいファイルはテキストエディタで中身をチェックする
(ほとんどの部分は文字化けして判読不能ですが、先頭の2文字に注目してください。この部分が「MZ」となっているファイルは、実行可能形式であることを示しています。)
236:その他
09/08/11 21:14:34
■山谷剛史のマンスリー・チャイナネット事件簿:2009年7月:
URLリンク(internet.watch.impress.co.jp)
・建国60周年を前に、ネット管理強化を計画
・中国のネット利用者が3億3800万人に
・SNS人気がより鮮明に
・ 「ネット依存症に脳電流治療」を行う医師に政府がNO! ほか
■Windows 7日本語版は8月12日に前倒して公開、MSDNとTechNetで提供
URLリンク(internet.watch.impress.co.jp)
マイクロソフトは、8月15日にMSDNとTechNetで公開するとアナウンスしていたWindows 7日本語版を、8月12日より提供すると発表した。
■Googleが次世代検索をテスト公開、速さや正確さの限界に挑戦
URLリンク(internet.watch.impress.co.jp)
237:MS月例パッチ本日公開
09/08/12 21:37:47
>>224,233
■ATLとWebコンポーネントの脆弱性は早急な対処を:8月のMSパッチが公開、緊急5件を含む計9件
URLリンク(www.itmedia.co.jp)
URLリンク(pc.nikkeibp.co.jp)
URLリンク(itpro.nikkeibp.co.jp)
URLリンク(japan.cnet.com)
Microsoftは8月の月例セキュリティ情報を公開した。内訳は「緊急」が5件、「重要」が4件となる。
最大深刻度が「緊急」のセキュリティ情報は以下の5件。
(1)[MS09-043]Microsoft Office Webコンポーネントの脆弱性により、リモートでコードが実行される (957638)
(2)[MS09-037]Microsoft ATL (Active Template Library) の脆弱性により、リモートでコードが実行される (973908)
(3)[MS09-038]Windows Mediaファイル処理における脆弱性により、リモートでコードが実行される (971557)
(4)[MS09-044]リモートデスクトップ接続の脆弱性により、リモートでコードが実行される (970927)
(5)[MS09-039]WINSの脆弱性により、リモートでコードが実行される (969883)
238:MS月例パッチ
09/08/12 21:42:03
>>237 追記
ATLの脆弱性を解決した「MS09-037」は、7月に臨時公開された「MS09-034」および「MS09-035」に関連するパッチとなる。
今回の「MS09-037」では、Windowsコンポーネントに存在するプライベートバージョンのATLの脆弱性(>>173,185)を解決している。この更新を適用することにより、
脆弱性のあるATLヘッダとライブラリに起因する既知の問題はすべて解決されたことになるとしている
今回、ATLのぜい弱性の影響を受けたマイクロソフト製の4種類のプログラム(Outlook Express、Windows Media Playerなど)のセキュリティ修正を改めて行っている。
ATLのぜい弱性問題は、マイクロソフト以外のサードパーティが開発したプログラムにも存在する。
サードパーティの対応はこれから。ATLのぜい弱性問題を突くウイルスやワームはまだ見つかっていないが、いつ登場してもおかしくない。
もう1つの更新プログラムが「MS09-043」だ。7月のアドバイザリーで情報を公開していたOffice Webコンポーネントの脆弱性に対処したもので、既にこの問題を突いた悪用コードが出回り、
被害報告も寄せられているという。影響を受けるのはOffice、Visual Studioなど
なお、手動でパッチを適用する場合は注意を。
239:脆弱性 (Safari 4.0.3公開)
09/08/12 21:45:13
■Apple、Safariブラウザの更新版を公開
「Safari 4.0.3」ではMac OS XとWindowsの両方に影響する6件の脆弱性を解決した。
URLリンク(www.itmedia.co.jp)
URLリンク(internet.watch.impress.co.jp)
■オープンソースのブログ作成ソフト「WordPress」に未解決の脆弱性、パッチは開発中
脆弱性を悪用すると、リモートのユーザーが管理用パスワードをリセットすることができてしまうという。
URLリンク(www.itmedia.co.jp)
240:Web攻撃、セキュリティその他
09/08/12 21:49:44
■ Twitter、サイバー攻撃で再びダウン
先週に続き、Twitterが攻撃を受けて一時的にダウンした。
URLリンク(www.itmedia.co.jp)
■対策はファイアウォールなどの境界防御からプロアクティブな検知へ
購入したての製品にウイルス? SANSが警告する新たな攻撃
URLリンク(www.atmarkit.co.jp)
■貧弱なパスワードは貧弱なウイルス対策ソフトよりも深刻な問題である >>235
URLリンク(slashdot.jp)
■第9回 求む、新時代のセキュリティアーキテクチャ
URLリンク(www.atmarkit.co.jp)
241:その他
09/08/12 21:51:43
■グーグルの次世代検索技術「Caffeine」、検索結果に従来版と若干の違い >>236
URLリンク(builder.japan.zdnet.com)
■和解後にも違法コピーを使い続けた企業に、正価の2倍の損害賠償金
URLリンク(japan.zdnet.com)
■ Intel、最新SSDの不具合を解消するファームウエアを公開 >>208
URLリンク(pc.nikkeibp.co.jp)
■マイクロソフトに「Word」の販売差し止め命令--米特許侵害訴訟
URLリンク(japan.cnet.com)
■URL短縮サービスの「tr.im」、閉鎖から一転再開--買い手見つかるまで無期限で運営継続
URLリンク(japan.cnet.com)
■Windows 7日本語版の開発者向け提供がスタート >>236
マイクロソフトはWindows 7日本語版の開発者向け提供を開始した。
同社の有償会員サイト「TechNet Plusサブスクリプション」および「MSDNサブスクリプション」からダウンロードできる。
URLリンク(journal.mycom.co.jp)
URLリンク(itpro.nikkeibp.co.jp)
URLリンク(internet.watch.impress.co.jp)
URLリンク(pc.nikkeibp.co.jp)
242:名無しさん@お腹いっぱい。
09/08/13 19:06:34
ユーザーが制御できない「秘密cookie」、半数強のサイトが利用
米研究チームの発表によると、Adobe Flashを使ってネット上のユーザーの行動をひそかに追跡し続けるサイトが増えているという。
URLリンク(www.itmedia.co.jp)
243:脆弱性修正
09/08/13 21:16:29
■アップルが(再び)Mac OS Xにセキュリティパッチ(Security Update 2009-004)
URLリンク(japan.zdnet.com)
アップルがMac OS Xのセキュリティパッチを公開した。
これは、BIND DNSサーバに対するサービス妨害攻撃を引き起こす可能性のある1件の脆弱性を修正するものだ。
■WordPressの更新版リリース、パスワードリセットの脆弱性に対処 >>239
URLリンク(www.itmedia.co.jp)
244:スパム
09/08/13 21:17:48
■ 「意味不明なメール」の目的はアドレス収集、スパムやウイルスの予兆
セキュリティ企業の米シマンテックは2009年8月12日、同社の公式ブログにおいて、ここ最近、件名や本文が意味不明のメールが出回っていることを明らかにした。
メールの目的は、有効なメールアドレスを収集すること。そういったメールを受け取ったら、今後、迷惑メール(スパム)やウイルスメールが送られてくる可能性が高いという。
URLリンク(pc.nikkeibp.co.jp)
通常の迷惑メールやウイルスメールとは異なり意味不明な文章が書かれているだけで、添付ファイルもない。
こういったメールの目的は、有効なメールアドレスを収集すること。攻撃者は多数のメールアドレスをランダムに生成し、それらあてにメールを送信する。
さまざまな文字列を入れてメールアドレスを生成し、そのアドレスあてに次々とメール送信する。
そして、エラーメールが戻ってこなかったアドレスは有効だと判断し、今後、迷惑メールやウイルスメールの送信先として使う。
このようにして有効なメールアドレスを収集する手口は、「ディレクトリハーベスト攻撃(DHA)」などと呼ばれる。
■ハリー・ポッターに関連するスパムが増加―「シマンテック月例スパムレポート」8月号
URLリンク(japan.internet.com)
245:偽ソフト
09/08/13 21:18:28
■偽セキュリティ対策ソフトの押し売りをするウイルスに注意--アンラボ
アンラボは、偽セキュリティ対策ソフトの押し売りをするウイルス「Home AntiVirus 2010」への注意喚起を発表した。
サイトの訪問時に警告ウインドウが表示されても、冷静に判断すべきとしている。
URLリンク(japan.cnet.com)
246:プライバシー
09/08/13 21:18:57
■ユーザーが制御できない「秘密cookie」、半数強のサイトが利用
米研究チームの発表によると、Adobe Flashを使ってネット上のユーザーの行動をひそかに追跡し続けるサイトが増えているという。
「Flash cookie」は通常のcookieとは異なり、ブラウザのセキュリティ設定ではコントロールできないという。
SANSは、Flash cookieをブロックできるアドオンとして、Firefox向けの「Better Privacy」を紹介している。
URLリンク(www.itmedia.co.jp)
247:Twitter攻撃
09/08/13 21:20:33
>>230,240
■SNSへの大規模DoS攻撃、渦中のブロガーが心境語る
TwitterやFacebookに仕掛けられた大規模サイバー攻撃の標的とされているグルジア人ブロガーが、ロシアのハッカーには屈しないと表明した。(ロイター)
URLリンク(www.itmedia.co.jp)
■Twitterのセキュリティはどうなっている? 相次ぐダウンに疑問の声
再び攻撃を受けてダウンしたTwitterの対応や戦略に対し、セキュリティ業界から疑問を投げ掛ける声が出ている。
URLリンク(www.itmedia.co.jp)
■Twitter攻撃にロシア政府が関与? セキュリティ企業は懐疑的
「政府や情報機関が本当に誰かを黙らせたいと思うのなら、もっと直接的で効果的なやり方を取るだろう」とKasperskyは指摘する。
URLリンク(www.itmedia.co.jp)
248:SOHO向けAV
09/08/13 21:21:24
■ AVG、SOHO向けウイルス対策ソフトの無償版公開
URLリンク(www.itmedia.co.jp)
AVGは、ユーザー数5人までの小規模企業向けに無償のウイルス対策ソフトを公開した。
249:その他
09/08/13 21:22:22
■Google Reader、フィード記事を各種SNSに送信する機能を追加
URLリンク(www.itmedia.co.jp)
■USB 3.0パソコンの登場迫る
最大転送速度5Gbpsの新規格、コントローラーチップは9月に量産開始
URLリンク(www.nikkeibp.co.jp)
■ マイクロソフトに与えられた選択肢--「Word」販売差し止め命令を受けて >>241
URLリンク(japan.cnet.com)
250:誤検知 (CA)
09/08/14 21:30:57
■CAの「eTrust」、Windowsシステムファイルをウイルス扱い?
eTrustのアップデートを適用すると、Windowsファイルがマルウェアと認識されてシステムが機能しなくなるトラブルが報告されている。
URLリンク(www.itmedia.co.jp)
251:その他
09/08/14 21:32:46
■サーバトラブル解決のセオリー:第7回 DHCPサーバからIPアドレスが発行されない
URLリンク(ascii.jp)
※DHCP(Dynamic Host Configuration Protocolサーバはネットワークに参加するクライアントに対し、あらかじめ用意してあるIPアドレスの中から、他のクライアントが使用しているものとは重複しない適切なIPアドレスを割り当てる。
同時にデフォルトゲートウェイやDNS(Domain Name System)サーバのIPアドレスなどもクライアントに通知する。
■仕事で使える!Firefox便利ワザ ?夏休み3日間集中講座?
第2回 : Firefox 3.5をビジネスシーンにあわせて使う(アドオンの紹介)
URLリンク(ascii.jp)
■【Windows 7研究 ホーム編5】
動画/音楽をWindows 7で共有する~リモート再生&ストリーミング~
家庭で使うときのポイントがバッチリわかる!
URLリンク(www.computerworld.jp)
■グーグルの「Caffeine」の検索結果は「Bing」に似ている?
グーグルが8月10日に公開した最新の検索エンジン「Caffeine」(開発コード名)は、マイクロソフトが先にローンチした「Bing」に対抗するものなのか?
URLリンク(japan.zdnet.com)
■AMD、最上位製品Phenom II X4 965を発表
URLリンク(pc.nikkeibp.co.jp)
■Windows 7 RTM、Vista SP1、XP SP3 ベンチマーク比較
URLリンク(builder.japan.zdnet.com)
■ブルースクリーンで強制終了した原因を解析して教えてくれるフリーソフト「BlueScreenView」 (GIGAZINE)
URLリンク(gigazine.net)
■svchost.exeなど各プロセスやサービスの動きと正体がわかるフリーソフト「Process Hacker」(GIGAZINE)
URLリンク(gigazine.net)
252:アリコ情報漏洩
09/08/14 22:58:44
<アリコジャパン>カード情報不正使用さらに増え4228件 >>234
URLリンク(headlines.yahoo.co.jp)
6日時点の約3500件から被害がさらに拡大した。
コンピューターの使用履歴や関係者の事情聴取などを進めているが、現時点では流出データも特定できておらず、
最終的に原因が特定できない可能性もあるという。
253:脆弱性関連
09/08/17 19:00:27
■8月のマイクロソフトセキュリティ更新を確認する (既出>>237)
URLリンク(internet.watch.impress.co.jp)
■Mac OS用「Security Update 2009-004」公開、BINDの脆弱性に対応 (既出>>243)
URLリンク(internet.watch.impress.co.jp)
■チェックしておきたいぜい弱性情報<2009.08.17>
URLリンク(itpro.nikkeibp.co.jp)
■Adobe は Web を危険に晒しているのか
URLリンク(japan.internet.com)
Flash や Adobe Reader の更新は重要な問題だ。Adobe はこれら技術について、つい最近もセキュリティ勧告を出しパッチを公開した。
だが、セキュリティ製品ベンダー Trusteer が自社ユーザーを対象に行なった最新調査では、少なくとも80%のユーザーが、
これら技術にパッチを適用せずに使用していることが明らかになった。
254:Webサイト攻撃(Twitterなど)
09/08/17 19:05:11
■Twitterにマルウェアへの指示メッセージ、セキュリティ企業が発見 >>247など
Twitterがボットネットのコマンド&コントロールに利用されていたことが判明した。
URLリンク(www.itmedia.co.jp)
URLリンク(japan.internet.com)
Arbor NetworksやSymantecによると、Twitterに意味不明の文字列を使ったステータスメッセージが掲載され、
ここからマルウェアをダウンロードさせるサイトにリンクが張られているのが見つかった。
■Webサーバを緊急点検すべし、IPAが警戒を呼び掛け
IPAは、4-7月にかけてWebサーバを標的にした攻撃が増加したとして、アクセスログの解析や脆弱性検査などの実施を呼び掛けている。
URLリンク(www.itmedia.co.jp)
■2ch一部サーバが長期ダウン中 韓国からサイバー攻撃か
URLリンク(www.itmedia.co.jp)
255:セキュリティその他
09/08/17 19:06:34
■IE 8、マイクロソフト後援のセキュリティ・テストで抜群の好成績
マルウェア・サイト・ブロック率で他ブラウザを大きく引き離す
主要ブラウザのフィッシング対策とマルウェア対策を比較する検証実験の結果が公表された。
ユーザーをだまして感染を広げるソーシャルエンジニアリング型のマルウェアをどの程度検出できるか比較した実験では、IE 8の検出率が81%と突出して高く、
次いでSafari 4が21%、Firefox 3が27%、Chrome 2が7%、Opera 10 βは1%にとどまった。
URLリンク(www.itmedia.co.jp)
URLリンク(www.computerworld.jp)
■ 「情報漏えい対策は集中管理とUSBメモリが肝」と米McAfee
URLリンク(www.itmedia.co.jp)
256:ブラウザ、検索エンジン
09/08/17 19:09:23
■ Mozilla Labs、アドオン「Test Pilot」を公開--使用感のフィードバックを簡単に
モジラは、オープンソースブラウザ「Firefox 3.5」のユーザビリティをテストするアドオン「Test Pilot」を公開した。
幅広いユーザー層からフィードバックを集めるための試みだ。
URLリンク(builder.japan.zdnet.com)
■「Opera 10 beta 3」公開、「Opera Turbo」機能の強化など
URLリンク(internet.watch.impress.co.jp)
■グーグル検索の大規模アップデート「Caffeine」--開発意図と検索ランキングへの影響 >>241,251
URLリンク(japan.cnet.com)
■Microsoft-Yahoo!連合,浸透率ならGoogleに対抗可能か---米調査(調査・統計ニュース)
URLリンク(itpro.nikkeibp.co.jp)
257:その他
09/08/17 19:15:22
■ Microsoft Word販売差し止め判決、ODFに悪影響を及ぼす可能性も >>249
Microsoftがi4iの「カスタムXML」関連特許を侵害したとする米地裁の判決は、オープンソースフォーマット「ODF」の採用に悪影響を及ぼすかもしれない。
URLリンク(www.itmedia.co.jp)
※「ODF」…OpenOffice.org 2.0 標準ファイルフォーマット形式
■無料で使える統合オフィスソフト「OpenOffice.org」
URLリンク(pc.nikkeibp.co.jp)
■映画館で盗撮か、「クローズZEROII」をShareで放流した男性逮捕
URLリンク(internet.watch.impress.co.jp)
■ハリポタ最新作Shareで流した疑い、埼玉県警が男性から事情聴取
URLリンク(internet.watch.impress.co.jp)
■ニコ動「政治チャンネル」、衆院選対応でコメント表示を自粛
URLリンク(internet.watch.impress.co.jp)
■自民・民主両党、「インターネットによる選挙活動は解禁すべき」と明言
URLリンク(japan.cnet.com)
■iPhone画面が破裂 仏で少年がけが
URLリンク(sankei.jp.msn.com)
258:名無しさん@お腹いっぱい。
09/08/17 19:19:00
■中国政府が全PCへの「Green Dam」導入を断念,中国メディアが報じる(ニュース)
中国国内の全パソコンにフィルタリング・ソフトの導入を義務づけるとしていた中国政府の計画が大きな議論を呼んでいたが,
中国政府はこの計画を断念するようだ。
URLリンク(itpro.nikkeibp.co.jp)
■三菱UFJニコス、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を採用
URLリンク(www.sbbit.jp)
259:著作権団体、Winny使用者に警告メール送信へ
09/08/17 22:08:49
■Winnyユーザーに注意喚起メール、権利者団体とISP連携で
URLリンク(internet.watch.impress.co.jp)
権利者団体やISP事業者団体などで構成される「ファイル共有ソフトを悪用した著作権侵害対策協議会(CCIF)」は、サイトを設立した。
ファイル交換ソフト「Winny」を使って著作権侵害を行っているユーザーに対して、注意喚起を促す啓発メールを順次送信することも明らかにした。
啓発メール送付に当たっては、コンピュータソフトウェア著作権協会(ACCS)などの著作権団体が専用ツールを使い、Winnyのネットワーク上に流通するキーファイルを収集。
Winnyユーザーが保持するファイルの名称やIPアドレスなどを調査する。著作権侵害が確認された場合には、著作権団体がISPに啓発メールの送信を依頼する。
啓発メール送信後も著作権侵害を継続するような悪質なユーザーに対しては、著作権団体が刑事告訴や民事上の損害賠償などを請求する場合もあるとしている。
CCIFでは、2010年1月1日に施行される改正著作権法により、違法なインターネット配信による音楽・映像を違法と知りながらダウンロードすることは
私的使用目的であっても権利侵害になると説明。
CCIFでは「この啓発メールを受け取った後もWinnyを使い続けた場合は、著作権侵害行為が故意に行われたといえる可能性がある」としている。
260:Webサイト改ざん急増
09/08/18 21:14:25
■SQLインジェクションによるウェブサイト攻撃が急増、わずか4ヶ月で25倍に。IPAが対策を呼びかけ (既報>>254)
URLリンク(internet.watch.impress.co.jp)
URLリンク(japan.cnet.com)
なかでもきわだって増加がいたのが「SQLインジェクション攻撃」で、4月の段階では21件だったが、7月には534件とわずか4カ月で25倍まで膨れあがった。
またディレクトリトラバーサル攻撃についても、4月の100件から7月には364件まで増加するなど目立っている。
■「危険」なウェブサイトが急増、フィッシングサイトは10倍に - セキュアブレインまとめ
…セキュアブレインは、7月に同社が提供するセキュリティチェックサービスで検知した不正サイトの情報を取りまとめた。
URLリンク(www.security-next.com)
■08月18日のWeb改竄情報
URLリンク(www.netsecurity.ne.jp)
261:IEEE, ベンダー間の検体情報共有促進のため標準化策定へ
09/08/18 21:16:35
■ IEEE、セキュリティ・ベンダーの相互協力を推進するプログラムを発表
……セキュリティ問題に迅速に対応するための情報共有を図る
URLリンク(www.computerworld.jp)
米国電気電子学会(IEEE)は8月17日、セキュリティ・ベンダーが相互に協力し、セキュリティ問題に迅速に対応するためのプログラム「Industry Connections Program」を発表した。
IEEEでは同プログラムを基に、新たな標準の策定につなげたいとしている。
あまり知られていないことだが、セキュリティ・ベンダーの間では、コンピュータ・ウイルスの膨大なサンプルを相互にやり取りしている。このベンダー間でウイルス情報を共有するという伝統は、
数十年前から行われており、マルウェア対策を強化する一翼を担ってきた。
しかし一方で、サンプルを共有するまでに時間がかかりすぎるという問題も指摘されていた。
この問題を解決するためIEEEセキュリティ・グループでは、ウイルスのサンプルが最初に見つかったIPアドレスやWebサイトなどに関する情報を配信できるシステムを構築し、
このプロセスを改善しようとしてきた。IEEEセキュリティ・グループは同プロセスを自動化するスキーマを定義しており、今後標準化される見通しだ。
262:脆弱性:Firefoxアドオン
09/08/18 21:21:45
■SCAN DISPATCH :Firefoxのアキレス腱、アドオンの脆弱性が続々と発見される
URLリンク(www.netsecurity.ne.jp)
DefConで、20ほどのアドオンを調査し、その中からブログ用アドオンの「ScribeFire」、リンクをクリックしなくてもこれをプレビューできる「CoolPreviews」、
そして「Wizz RSS」に重大な脆弱性を発見した
アドオンのセキュリティに関しては、基本的な問題点が多い。その中でもブラウザのUIエレメントに登録され、一度登録されるとFirefox本体に完全に信頼される危険性を両氏は指摘する。
そのため脆弱性のあるアドオンや悪意のあるアドオンでさえFirefoxに信頼されてしまうのが一番の問題点だという。
つまり、たとえフィッシングやマルウェア検知ソフトウェアがインストールされていたとしても、検知することができないからだ…
263:セキュリティその他(コラム、新製品)
09/08/18 21:24:32
■ Winnyで情報漏えい、ネットに流出したらもう手遅れ?
Winnyなどのファイル共有ソフトのネットワークに重要情報が流出した場合に、企業が優先すべき行動や、流出した情報を不用意に拡散させないための方法とは何だろうか。
URLリンク(www.itmedia.co.jp)
■セキュリティTips for Today!(7)
第7回 ゴシップへの好奇心を「実行防止」せよ!
政治に芸能ニュース、そして大事件……ゴシップへの興味は止められません。でもこのTipsなら、脅威を最小化できるかも!
人々の興味をひく時事ネタを悪用することで、ウイルス感染を誘発する手法があることはご存じでしょう。
今回の記事では、時事ネタなどを悪用したウイルス感染手法について事例を交えてご紹介したいと思います。
URLリンク(www.atmarkit.co.jp)
■ EMC、情報漏えい対策と文書管理の体験サイトを開設
URLリンク(www.itmedia.co.jp)
■ソフォス、リムーバブルメディアの操作性を高めたSafeGuard最新版を発表
URLリンク(www.itmedia.co.jp)
URLリンク(journal.mycom.co.jp)
264:その他(ブラウザなど)
09/08/18 21:26:04
■Googleアカウントとひも付けてサーバに保存
……Google Chromeにブックマーク同期機能
URLリンク(www.atmarkit.co.jp)
◆「Google Insights for Search」日本語化、未来予測機能も公開
URLリンク(internet.watch.impress.co.jp)
米Googleは17日、検索キーワードについてさまざまな分析が行える「Google
Insights for Search」ベータ版を39言語に対応させたと発表した。この中には
日本語も含まれている。また、検索傾向の未来予測機能も公開された。
■ モジラ、「Firefox 3」でアップグレードを促すダイアログ表示を開始
モジラは、同団体のオープンソースウェブブラウザに対する大幅なアップデートをリリースしてから1カ月半が経過した今、
「Firefox 3」ユーザーに対して「Firefox 3.5」をインストールするよう奨励し始めた。
URLリンク(builder.japan.zdnet.com)
■ マイクロソフトが「IE 6」と決別できない理由
URLリンク(japan.cnet.com)
265:名無しさん@お腹いっぱい。
09/08/18 21:34:20
初音ミク「白いクスリ」ニコ動に一時復活 「削除依頼に法的根拠なし」とニワンゴ
URLリンク(www.itmedia.co.jp)
18日午前9時現在、動画は非表示設定になっていて閲覧できない。
「碧いうさぎ」替え歌「白いクスリ」、削除申請の理由をクリプトンが説明
URLリンク(www.itmedia.co.jp)
266:脆弱性修正
09/08/19 23:17:01
■アドビがColdFusion、JRunの重大な脆弱性を修正
URLリンク(japan.zdnet.com)
URLリンク(internet.watch.impress.co.jp)
アドビがCold Fusion、JRunに対するパッチを公開した。今回修正された脆弱性はクリティカルにレーティングされており、
ただちにパッチを適用することが推奨されている。
267:脆弱性攻撃、マルウェア動向、注意喚起
09/08/19 23:22:55
■Windowsインターネットネームサービスの悪用コードが出現? 8月パッチの早期適用を >>237,253
Microsoftが8月の月例パッチで対処した「MS09-039」の脆弱性(WINS)を突く悪用コードが出回っているという情報がある。
URLリンク(www.itmedia.co.jp)
■アンラボ、「Win32/Virut」の亜種に注意喚起
アンラボは、7月よりウイルス「Win32/Virut」の亜種が拡大しているとして注意を呼びかけている。
URLリンク(www.security-next.com)
■ 「平成21年上半期におけるインターネット治安情勢」を発表(警察庁)
…Confickerワームの感染の拡大とDDos攻撃の確認
URLリンク(www.netsecurity.ne.jp)
■gredセキュリティレポート Vol.1 [2009年7月]を発表(セキュアブレイン)>>260既報
URLリンク(www.netsecurity.ne.jp)
発表によると、2009年7月に「危険」と判断されたサイト数は2,637回で前月(1,539回)より大幅に増加した。
これは、「大手検索エンジンを騙った、日本語フィッシング詐欺サイト」が大量に発生したことと、
「Gumbler/JSRedir-Rウイルス(通称GENO ウイルス)」による被害が急増したことにより、
フィッシング詐欺、不正改ざんサイトの数値が急増したことが主な原因
今後も日本人ユーザーを狙った、日本語のフィッシング詐欺サイトが増加する可能性があるため、十分な注意が必要だと警告している。
268:セキュリティのクラウド化、Webレピュテーション
09/08/19 23:27:55
■Windowsの宿命「アンチウイルスソフト」--クラウド対応は負荷軽減に寄与するのか
URLリンク(builder.japan.zdnet.com)
常駐による負荷軽減のため、Windows用アンチウイルスソフトにも「クラウド化」という新たなトレンドが到来している。
たとえばMcAfeeは、クラウドの形態をとるSaaS型セキュリティサービス「McAfee Total Protection Service」を企業ユーザー向けに提供している。
脅威が検出されてからクラウド側の働きにより対策が講じられるまでのタイムラグは数秒程度、クライアント側に負荷が生じないことが特徴と謳っているサービスだ。
コンシューマ向けは9月からということで、Windows 7発売のタイミングにあわせた展開であることは想像に難くない。
無償のアンチウイルスサービスを提供しているPanda Securityは、いちはやくコンシューマ向けにクラウド型の「Panda Cloud Antivirus」を提供している。
■Webレピュテーションで解決する、セキュリティの課題【前編】(トレンドマイクロ)
URLリンク(www.netsecurity.ne.jp)
Webレピュテーションとは一般に、クラウドを利用したWebサイトの評価技術を指す。
インターネットに何百億とあるWebサーバ(ドメインやWeb ページまで)を評価付けして、不正と思われるWebサイトへの接続を制御・抑制することで、
「Webからの脅威」から効果的にユーザを守ろうとするものである
269:ネット犯罪、情報漏洩
09/08/19 23:31:08
■ [続報]アリコ、顧客情報の流出時期が2008年3月と判明(ニュース) >>252
URLリンク(itpro.nikkeibp.co.jp)
■米でカード情報1億3千万人分ハッキング盗
URLリンク(www.yomiuri.co.jp)
URLリンク(slashdot.jp)
米司法省は17日、米国内の小売店チェーンや金融機関のコンピューターシステムに不法侵入する「ハッキング」により、
1億3000万人以上のクレジットカード情報を盗み出したとして、
フロリダ州マイアミ在住のアルバート・ゴンザレス被告(28)ら3人を電子通信などによる詐欺などの罪で起訴した、と発表した。
米国で摘発されたカード情報不正流出事件としては、史上最大規模という。
AFP通信によると、「非常に高度なハッキング技術を使っていたため、被害企業が導入していたウイルス対策ソフトにも検知されず、
ネット上での侵入経路も追跡できない仕組みになっていた」とのこと。
270:セキュリティその他、コラム
09/08/19 23:32:13
■セキュリティ対策で困るのは「教育」と「予算確保」 、4.7%が重大事故を経験 - 経産省調査
URLリンク(www.security-next.com)
■ワンクリ詐欺やグロ画像に遭遇した生徒がほぼ半数! ~ 慶大、デジタルアーツ共同調査
URLリンク(www.rbbtoday.com)
【アタッカーズファイル 第14回】
■進化するSNSに潜む進化する脅威
…貴重で豊富な個人情報を狙う犯罪者たち
URLリンク(www.computerworld.jp)
SNSはすでに一般的なサービスとして、われわれインターネット・ユーザーの心をつかみ、さまざまな個人情報を集めて高度なサービスを提供している。
悪質なサイバー犯罪者たちが、これを狙わないはずがない。
271:その他
09/08/19 23:34:42
■検索エンジンのユーザー満足度、1位はグーグル--米調査
URLリンク(japan.cnet.com)
■Google モバイルでブログ検索が可能に
URLリンク(internet.watch.impress.co.jp)
■自分と考え方が近い政党・候補者は? ネットで政策を検索・比較
URLリンク(internet.watch.impress.co.jp)
■2ちゃんねるで夏の「裸祭り」……fusianasanでみんな投稿
URLリンク(internet.watch.impress.co.jp)
ニュース速報+板で19日に日付が変わった頃に勃発したのが「裸祭り」だ。ほとんどの投稿者がfusianasanを使い、リモートホストをさらしている。
民主党の集会で国旗を切り貼りしたことを取り上げたスレッドがきっかけ。
【ネット】 2ちゃんのニュース速報+板で、リモートホスト晒す「裸祭り」…民主党擁護する人は参加せず?★8 (+板)
スレリンク(newsplus板)
272:その他
09/08/19 23:36:55
■アップルの新OS「Snow Leopard」--注目の新機能と改良点を分析
URLリンク(japan.cnet.com)
アップルの新OS「Snow Leopard」が間もなくリリースされる予定だ。このバージョンでは具体的にどのような点が新しくなるのか。
また、すぐにアップグレードする価値はあるのだろうか。アップルが言う「洗練と進化」を紹介する。
■Microsoft、Word販売差し止め命令の延期求める >>241
Wordをめぐる特許訴訟で、Microsoftが販売差し止め命令の延期と控訴の審理迅速化を申し立てた。(ロイター)
URLリンク(www.itmedia.co.jp)
■PCに対する顧客満足度、低価格ブランドで上昇--米調査
URLリンク(japan.zdnet.com)
■SSD vs. HDD―性能差をベンチマークで比較検証
URLリンク(www.computerworld.jp)
■Windows 7販売戦略はVistaを教訓に、早期に800万購入目指す
URLリンク(internet.watch.impress.co.jp)
■ソニー、新型PS3を正式発表--スリムになって価格は2万9980円、PS2と互換なし
URLリンク(japan.cnet.com)
URLリンク(gamez.itmedia.co.jp)
273:中国
09/08/19 23:38:18
イベントレポート:Baidu World 2009
◆百度、次世代の検索エンジン構想「Box Computing」を発表
URLリンク(internet.watch.impress.co.jp)
◆課題は正確なニーズの把握とコンテンツの掘り起こし、中国検索事情
URLリンク(internet.watch.impress.co.jp)
■中国のコピー携帯産業は「創造的な技術革新」の段階に到達?
…5台に1台がコピー商品”という中国携帯市場に変化の兆し
URLリンク(www.computerworld.jp)
274:脆弱性
09/08/21 01:07:09
■Cisco製品にDoS誘発の脆弱性、アップデートで対処
ルータなどのファイアウォールに、意図せず脆弱性を発生させるデータストリームの存在が確認されているという。
URLリンク(www.itmedia.co.jp)
275:ボットネット、不正Webサイト改ざん、情報漏洩
09/08/21 01:10:03
■1日15万台以上のPCがボット化、第2四半期だけで1400万台感染
URLリンク(internet.watch.impress.co.jp)
ボット活動が最も増加したのは韓国で、新たに感染したコンピュータは前四半期比で45%増
これらのボットネットは、7月上旬に起きた米国政府やニューヨーク証券取引所、韓国政府などのWebサイトへのDDoS攻撃に使われたとしている
ボット感染コンピュータの増加はスパムの増加にもつながり、メール全体に占めるスパムの割合は92%に上った。
第2四半期ではこのほか、「Twitter」で使われるURL短縮サービスが悪用され、マルウェアが拡散したと指摘。
■安室奈美恵やアルフィーの通販サイトでも不正アクセス被害
テイパーズは、同社が運用を受託している複数のECサイトが不正アクセスを受け、クレジットカード情報を含む顧客の個人情報が流出したことを明らかにした。
URLリンク(internet.watch.impress.co.jp)
■08月20日のWeb改竄情報
URLリンク(www.netsecurity.ne.jp)
■ Radissonホテルに不正アクセス、顧客情報が流出か
URLリンク(www.itmedia.co.jp)
米国とカナダの系列ホテルでコンピュータシステムが不正アクセスされ、宿泊客のクレジットカード番号などの情報が流出した可能性がある。
276:マルウェア対策の業界連合 ICSGが設立
09/08/21 01:13:48
■マルウェア対策の業界連合ICSGがIEEE内に設立 >>261
URLリンク(japan.zdnet.com)
創設メンバーとしては、AVG Technologies、McAfee、Microsoft、Sophos、Symantec、Trend Microの6社が名を連ねている。
セキュリティ研究者の間にはウイルスのサンプルを共有する伝統があるが,個人間の関係に基づいており、
Industry Connections Security Group(ICSG)の結成は、セキュリティ業界の「さらなる組織化」に貢献すると述べている。
ICSGは、XMLベースのメタデータ共有の標準化を主な目的とし、セキュリティベンダーが毎月扱う大量のマルウェアファイルサンプルの
収集と処理を効率化することを目指している。
同標準はこの8月中に批准されるとみられる。
277:脆弱性注意喚起
09/08/21 01:14:37
■古いNamazuを使っていませんか? IPAが注意喚起
URLリンク(www.itmedia.co.jp)
278:セキュリティその他
09/08/21 01:16:54
■最大の攻撃目標になったソーシャルネットワーク
TwitterやFacebookの人気が高まるにつれ、さまざまな手段によるハッキング攻撃が増加している。
URLリンク(www.itmedia.co.jp)
■マイクロソフト、中国のセキュリティ・コンファレンスで講演
……中国のセキュリティ研究者たちとの関係構築を図るのが最大の目的
URLリンク(www.computerworld.jp)
■Winny利用者が再び増加、Perfect Darkは「最も警戒が必要」
URLリンク(internet.watch.impress.co.jp)
■Webブラウザには辛い世の中(世界のセキュリティ・ラボから)
Webブラウザはここに来て厳しい時代を迎えており,今どきWebブラウザに興味を示すのはゼロデイぜい弱性を探している人だけのように思える。
URLリンク(itpro.nikkeibp.co.jp)
279:その他
09/08/21 01:18:55
■ YouTubeとTime Warnerが提携、配信番組拡充、本格的な広告展開も
URLリンク(internet.watch.impress.co.jp)
■検索エンジンで検索できる情報の量は6877TB、総務省が推計
URLリンク(internet.watch.impress.co.jp)
■Google、開発者向け早期ベータ版Chrome(4.0.201.1)ブックマーク同期機能を追加 >>264
URLリンク(www.itmedia.co.jp)
■ 米国検索市場、「Bing」シェアが8.9%に上昇
URLリンク(japan.zdnet.com)
■グーグルの書籍検索訴訟の和解に米弁護士が異議--米報道
URLリンク(japan.cnet.com)
■「Google Apps Script」正式公開
URLリンク(internet.watch.impress.co.jp)
「Google Apps Script」を使うと、Googleスプレッドシート、Googleカレンダー、Gmailの作業を自動化するスクリプトを開発できる。
スクリプトの開発はGoogleスプレッドシートに設けられたスクリプトエディタを使って行う。開発言語はJavaScriptで、スクリプトはGoogleのサーバー上で実行される。
280:その他(電通、ネット風評監視サービス参入へ)
09/08/21 01:21:41
■ 電通PR、法律事務所ら3社とネット上の風評被害対応をサービス化
電通PR、ガーラバズ、TMI総合法律事務所、AIG コーポレート・ソリューションズの4社は、インターネット上の風評被害の把握から
対応策のコンサルティング、対応実施、信頼回復までをサポートするサービス「ネット風評被害バスターズ」を提供する。
企業が起こした事故や不祥事がネット上の掲示板、ブログ、ソーシャルネットワーキングサービスなどのメディアで話題となり、
企業への誹謗・中傷に発展したり、テレビや新聞などのマスメディアで取りあげられたりすることがあるという。
ネット風評被害バスターズはこうしたリスクから企業を守るために、リスクの「予知・予測」「予防・回避」「被害軽減」「再発防止・信頼回復」という
すべての段階において、モニタリングから、対応策のコンサルティング・実施、検証までを一貫してサポートするもの。
URLリンク(japan.cnet.com)
■携帯電話との連携を強化した「RealPlayer SP」正式版公開
URLリンク(internet.watch.impress.co.jp)
■音楽ダウンロード販売、好調な伸び iTunes Storeのシェアは25%に
URLリンク(japan.cnet.com)
URLリンク(www.itmedia.co.jp)