タグ

HackingとAttackに関するHumangasのブックマーク (3)

  • Operation Auroraとは オペレーションオーロラ: - IT用語辞典バイナリ

    Operation Aurora 読み方: オペレーションオーロラ Operation Auroraとは、2010年1月前後に各所で被害を及ぼした、APT攻撃に属するサイバー攻撃の呼び名である。 Operation AuroraはInternet Explorerの脆弱性を狙うゼロデイアタックによってエンドユーザーのコンピュータを乗っ取り、遠隔操作によって特定企業のシステムに侵入、スパイ行為や知的財産の窃取などを行った。GoogleをはじめAdobe Systems、Symantec、Yahoo!など、30に及ぶ企業のWebサイトが攻撃対象とされ、Webメールのアカウント情報を盗まれるなどの被害がもたらされた。 参照リンク Internet Explorer の脆弱性を利用した「Operation Aurora」について - (McAfee)

  • ゼロデイアタックとは - IT用語辞典

    概要 ゼロデイアタック(zero-day attack)とは、ソフトウェアにセキュリティ上の脆弱性(セキュリティホール)が発見されたときに、問題の存在や対策法が広く知られるようになる前に行われる攻撃。 コンピュータシステムを外部からの攻撃から守るには、メーカーや開発者が公開する修正プログラム(セキュリティパッチ)を公開後即座に適用するのが基だが、ゼロデイアタックの場合は対応策が公表される前に攻撃が行われるため、このような対策では防ぎきれない。 実際、開発者が対応を取る前に、発見された脆弱性の情報がクラッカーコミュニティで流通したり、攻撃用ツールが配布されたりする事例が報告されており、この「時間差」が問題となっている。攻撃可能か既に実行されているが有効な対策が提供されていない脆弱性を「ゼロデイ脆弱性」という。 攻撃に使用される通信の特徴を分析し、発見されていない脆弱性を利用した攻撃を認識し

    ゼロデイアタックとは - IT用語辞典
  • 新しいタイプの攻撃「Stuxnet(スタックスネット)」って何だ?|デジ・ステーション|J-Net21[中小企業ビジネス支援サイト]

    日々進歩するIT技術は、ともすると取り残されてしまいそうな勢いで進化の速度を高めています。そこでキーマンズネット編集部がお届けするのが「5分でわかる最新キーワード解説」。このコーナーを読めば、最新IT事情がスラスラ読み解けるようになることうけあい。忙しいアナタもサラっと読めてタメになる、そんなコーナーを目指します。今回のテーマは「Stuxnet」。新手のサイバー攻撃で電気、ガス、水道が止まり、交通網も一瞬のうちにマヒするかも知れない?! 1.「Stuxnet」とは? Stuxnet(スタックスネット)とは、複数の脆弱性を悪用しながらUSBメモリなどの外部メディア経由でWindows PCに感染し、原子力発電所の制御システムへ侵入して、その制御システム上にある装置に攻撃を加えるコンピュータウイルスのこと。Stuxnetは、独シーメンス社のPLC(プログラマブルロジックコントローラ)向けソフト

    新しいタイプの攻撃「Stuxnet(スタックスネット)」って何だ?|デジ・ステーション|J-Net21[中小企業ビジネス支援サイト]
  • 1