Webアクセスの無害化、その盲点
ここ2、3年に「無害化」をうたうセキュリティ対策の製品やサービスが増え、多くの注目を集めている。無害化とは、ユーザーが攻撃者によって細工されたWebサイトにアクセスしたり、攻撃者が送り付けたメールを受け取ったりしても、ユーザーのパソコンをウイルスに感染しないようにするセキュリティ対策だ。 ウイルスの感染防止には、ウイルス対策ソフトやウイルスゲートウェイ機能を持つネットワーク機器を使う既存のセキュリティ対策もある。無害化が注目される理由は、対策の原理を抜本的に見直して、多くのメーカーが「仕組み上ウイルスに感染しない」としているからだ。 しかし無害化が、あらゆる攻撃に対応できるわけではない。そこで無害化は、どのような仕組みでウイルスに感染しないのか、どんな攻撃に弱いのかを見ていこう。 メールとWebアクセスの2種類ある 無害化製品は、無害化する対象の違いから、大きく二つに分けられる。メールの添
日本企業のセキュリティ対応は問題だらけだ
ほぼ死語になりつつある「花金」。しかし、セキュリティ関係者の中では悲劇の金曜日となることがしばしばある。そう、いわゆる緊急対応支援のことだ。セキュリティ関連の一部の書籍にある「金曜日の夜に緊急呼び出しが多い」といった解説はあながち間違いではない。そんな連絡を受けると、つい「今からですか。著名なセキュリティベンダーさんを紹介するので、そちらへ……」などと口を突いてしまいそうになる。 その理由は、私が飲み歩きたいからではない。連絡をしてきたクライアントが期待しているほど、すぐにはインシデント（事業運営に影響を与える致命的なセキュリティトラブル）は片付かない。数分で解析が終わるケースがあるのも事実だが、それは軽微なトラブルの場合だ。 インシデントの解決には時間がかかる。その理由は、いくつかある。まず被害組織が小さな傷口を大きくしてしまうケースがある。たとえば、「調査時に感染されたら申し訳ないので
情報セキュリティ白書2016：IPA 独立行政法人 情報処理推進機構
IPAでは、情報セキュリティ全般に関する事例や状況をまとめた書籍「情報セキュリティ白書」を2008年から毎年発行しています。本白書は、企業・組織のシステム開発者や運用者を対象に、情報セキュリティインシデントや攻撃の現状の把握、及び対策の実践に役立つ情報を提供すること、また、パソコンやスマートフォンを使用する一般の利用者に対しても、身近にある情報セキュリティ上の脅威への認識を促すことを目的に制作しています。 本白書が対象とする2015年度には、標的型攻撃により、日本年金機構から125 万件の個人情報が流出しました。また海外では、不正アクセスによる米国政府機関からの大量の個人情報流出、複合的なサイバー攻撃によるウクライナの大規模な停電など、社会の基盤となる情報やシステムを狙ったインシデントが相次ぎました。その他、インターネットバンキングの被害も後を絶たず、国内の不正送金被害は過去最悪となりまし
「マイナンバーが記録されているPCの修理はできない」ということで各社の規約が続々と更新中
住民票を有するすべての人に固有の番号を付与して、社会保障や税に関する行政情報を管理(分散管理)して、行政効率や国民の利便性を高める仕組みのいわゆる「マイナンバー(個人番号カード)」制度が2016年1月から運用開始されています。しかし、高度に情報化された社会ではデータ流出の危険がつきもので、大手PCメーカーはそろって「マイナンバー情報が記憶装置に入っている場合、修理対応不可」という見解を明らかにしています。 富士通の場合はこんな感じ。 富士通パーソナルコンピュータ修理規定 - FMVサポート : 富士通 https://azby.fmworld.net/support/repair/syurikitei/ 「富士通パーソナルコンピュータ修理規定」の「第11条(修理ご依頼時の注意事項)(2)」に、「対象機器の記憶装置（ハードディスク等）にマイナンバー（個人番号）が記憶されたデータがある場合には
サイバーセキュリティ注意喚起サービス「icat for JSON」：IPA 独立行政法人 情報処理推進機構
サイバーセキュリティ注意喚起サービス「icat for JSON（アイキャット・フォー・ジェイソン）（注釈1）」は、IPAが公開した「重要なセキュリティ情報」をリアルタイムに配信するサービスです。 本サービスをウェブサイト上で活用することにより、IPAが公開した最新の「重要なセキュリティ情報」の一覧を自動的に取得・表示することができるようになります。組織のポータルサイトや会員向けウェブサイト上などに設置をすることで、ウェブサイト利用者に向けてセキュリティ対策をリアルタイムに周知することが可能になります。利用方法は下記の機能概要を参照ください。 コンセプト icat for JSON 機能概要 ウェブページにHTMLタグを埋込むことで、IPAから発信する「重要なセキュリティ情報」とリアルタイムに同期できます。 本ツールの特長は以下の通りです。 表示方法は「縦表示」または「横表示」の指定が可能
便利だけど気をつけないと危ないChrome Remote Desktop - Tetsu=TaLowの雑記（はてブロ版）
Windowsデスクトップに遠隔でアクセスしたくなる事がありますが、皆さんどうされてますか？ 昔から定番はVNCを使うことでした。個人的にも昔はRealVNCやUltraVNCを使っていましたが、VNCは画質もイマイチですし音声も転送できないのでもう少しマシな方法が欲しいところです。 Windowsの場合、純正のプロトコルであるRDPを用いた「リモートデスクトップ接続」なら音声も転送できますし画質も綺麗です。ですが、これを利用しようとすると、遠隔操作される側が(Homeやwith Bingでなく)Professionalなど上位のエディションである必要がありました。ところが最近、HomeエディションのWindowsでもRDPによるリモートデスクトップ接続を可能にするRDPWrapなんてものが現れました。個人的にも最近は専らこれに頼っています。Windows 8.1 with BingやWi
【注意喚起】IPAの注意喚起メールを騙った不審メールに注意！：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、本日7月17日、IPAの名前を騙った不審メールが出回っていることを確認しました。当該不審メールにはウイルス感染を目的とした添付ファイルが付いているため、安易に不審メールを開かないよう注意してください。 本日7月17日に、外部組織より「IPAの名前を騙った不審メールが届いた」と情報提供がありました。IPAが確認したところ、IPAが7月15日に発信したMicrosoft製品やAdobe製品に関するセキュリティ対策情報が用いられており、IPAからのメールニュースを模した内容となっていました。また、このメールには本来のメールニュースには存在しないはずの圧縮ファイル（.zipファイル）が添付されていました。 IPAが提供情報を分析した結果、添付されていた圧縮ファイルを展開すると、ショートカットファイル（.lnkファイル）が現れ、これはウイ
第三者による不正な電話利用等の被害にご注意ください | お知らせ・報道発表 | 企業情報 | NTT東日本
第三者による不正な電話利用等の被害にご注意ください 2015年6月12日 東日本電信電話株式会社 お客様がご利用の機器やソフトウェアへの不正な接続等により、第三者に会社等に設置している電話を不正に利用され、高額な通話料が請求されるという被害が増えています。 お客様におかれましては、改めてご利用中の機器やソフトウェアを提供するメーカー、保守事業者等に相談いただき、外部からの接続環境の再確認を行うとともにパスワードの設定等運用の見直しを行うなど十分なセキュリティ対策を講じていただき、第三者による不正なアクセスが行われないようご注意ください。 なお、弊社通信網設備における異常は一切確認されておりません。PBX等機器やソフトウェアの設定および管理は、利用されているお客様の責任において行われるものであるため、不正利用により損害が発生してしまった場合でも、弊社では責任を負うことはできません。予めご留意
厚生労働相 情報流出で関係者厳正処分を NHKニュース
塩崎厚生労働大臣は衆議院厚生労働委員会の集中審議で、日本年金機構のシステムから流出した個人情報の一部に、内規で定められたパスワードの設定が行われていなかったことについて、初歩的なミスであり、関係者の厳正な処分が必要だという認識を示しました。 これについて、塩崎厚生労働大臣は衆議院厚生労働委員会の集中審議で、「パスワードをかけなければならないのに、かけていないという問題は、セキュリティー以前の問題だ」と述べました。 そのうえで塩崎大臣は「個別の処分は今後、日本年金機構で精査することになるが、この問題の重要性に鑑みると、厳正に行われなければならない」と述べ、初歩的なミスであり、関係者の厳正な処分が必要だという認識を示しました。
日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出
日本年金機構は2015年6月1日、サイバー攻撃により約125万件の年金情報が流出したと公表した。特定の企業や団体から機密情報を盗み出す標的型サイバー攻撃に遭ったと見られる。通常は基幹システムで管理する個人情報をファイル共有サーバーに移したところ、ウイルスに感染したパソコン経由で流出したという。 漏洩した情報は3種類。基礎年金番号と氏名を含む情報が約3.1万件。基礎年金番号と氏名と生年月日を含む情報が約116.7万件。基礎年金番号と氏名と生年月日、住所を含む情報が約5.2万件。流出した基礎年金番号は変更するという。 日本年金機構のシステム統括部によれば、5月28日に警視庁から連絡があり事態が判明した。同機構は現時点で、流出した可能性のある最大件数や流出先を把握していない。 流出の原因は、職員がウイルスの仕込まれた添付ファイル付きのメールを受信した後、添付ファイルを開いて不正アクセスが実行され
マイクロソフト セキュリティ アドバイザリ 3062591
Local Administrator Password Solution (LAPS) の提供を開始 公開日: 2015 年 5 月 2 日 バージョン: 1.0 概要 マイクロソフトは、ドメイン上のすべてのコンピューターにおいて、同一パスワードで共通のローカル アカウントを使用する際の問題を解決する Local Administrator Password Solution (LAPS) の提供を開始しました。 LAPS は、ドメイン上のすべてのコンピューターにおける共通のローカルの管理者アカウントに対して、異なる無作為なパスワードを設定することでこの問題を解決します。 このソリューションを使用するドメイン管理者は、ヘルプデスク管理者など、どのユーザーにパスワードを読み取り権限を付与するかを決定することができます。 攻撃者が侵害された同一のローカル アカウントの認証情報を利用した場合、
WebサイトをOSごと強制終了させる攻撃コードを確認（MS15-034） | トレンドマイクロ セキュリティブログ
2015年4月15日に公開された Microsoft のセキュリティ更新プログラムリリース「2015年4月の Microsoft セキュリティ情報の概要」では、4件の脆弱性が深刻度「緊急」とされました。その「緊急」の 1つである「MS15-034「MS15-034 HTTP.sys の脆弱性により、リモートでコードが実行される (3042553)」の脆弱性（CVE-2015-1635）に対し、早くも Webサーバをオペレーティングシステム（OS）ごと強制終了させる攻撃が可能な実証コード（PoC : Proof of Concept）が公開されました。この実証コードは攻撃が非常に容易である危険性が高いものであるため、特に脆弱性に該当する Windows で Webサイトを運営、管理されている管理者の方は、速やかにアップデートを行うことを推奨します。 この MS15-034 の脆弱性は、Win
宅配便業者からの不在通知メールに注意！URLをクリックすると大量のスパムメールがくる模様 | カミアプ | AppleのニュースやIT系の情報をお届け
最悪。 メールで 「ヤマトからの不在届けのお知らせ」 とのメール通知があり そこのアドレスを開いたら 「現在 混み合っております。 しばらく経ってから 再度 クリックしてください。」との通知。 それから 大量の迷惑メールが＿|￣|○ 皆様 お気をつけ下さい — tanabe (@tterie) 2015, 2月 27 現在、クロネコヤマトや佐川急便の”不在通知”は「ポストに入っている紙だけ」とのことですが、自分のスマホにこのようなメールが届いていたら、本物の不在通知だと思ってしまいそうです…。 このような迷惑メールに対して、クロネコヤマトや佐川急便では公式HPにて、それぞれの事例を挙げて注意喚起を行っています。 ヤマト運輸の迷惑メール事例はこんな感じ。ヤマト配送と名乗ったメールが送られてくるようですね…。 同じく被害が多い佐川急便の公式サイトでも、注意喚起と共にメールの事例が7つも紹介され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ更新プログラム ガイド
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること
女性向けストーカー対策サービス｜HOME ALSOK レディースサポート｜ホームセキュリティのALSOK
「Yahoo！検索」がSSL化 （ITmedia ニュース） - Yahoo!ニュース
指定されたページが見つかりません。｜Infoseekニュース
年金機構は氷山の一角、少なくとも300カ所に侵入済み、報道機関にもクラウド事業者にも “日本全体”が標的のAPT攻撃「Blue Termite」とは
MyJVN - MyJVNバージョンチェッカ for .NET
