Facebook、数億人分のユーザーパスワードを数年間可読状態で保存と発表
米Facebookは3月21日（現地時間）、Facebook、Instagram、Facebook Liteの数億人分のパスワードが可読な状態で社内に保存されていることに1月に気づき、修正したと発表した。該当するユーザーには予防策として、これから通知するとしている。 Facebookがこれを発表したのは、米セキュリティ情報サイトKrebs on SecurityがFacebookの匿名の幹部からの情報として2億～6億人のパスワードが既読状態で保存されていたことを報じた直後だった。 Krebs on Securityによると、パスワードのプレーンテキストでの保存は2012年から始まっており、2万人以上の従業員が検索できたという。アクセスログでは約2000人がプレーンテキストのパスワードを含むデータに、約900万回のクエリを実行していた。 FacebookはKrebsに対し、1月にセキュリティ
【注意！】Facebookの写真タグ付け通知メールがマルウェアの可能性あり - e-StoryPost
今度フェイスブックから「タグ付けされました」という通知メールを受け取ったときは注意してください。セキュリティ専門のソフォスラボ（SophosLabs）のブログ「NakedSecurity blog」によると、どうやらFacebookを装った「マルウェア」の可能性があるようです。 ソフォスラボは17日、マルウェア拡散を目的としたキャンペーン「spammed-out email campaign」を検出したと発表しました。 通常、Facebookで写真タグ付けされた場合、このようなメールが届きます： ・通常のFacebookからのお知らせメール ↓ ソフォスラボは、以下のようなメールを「マルウェアの可能性がある」としています： ・問題のメール 悪意のあるメールの方は、差出人のアドレスがFacebookのものではありません。よく見ると、「@faceboook.com」となっており、スペルが間違っ
SNS「Facebook」で広まるマルウエアが急増
我々が報告を受けた時点で調査したところ，問題のリンクは切れており，分析用サンプルを取得できなかった。ところが，近所の騒ぎのせいで夜中に起こされたLordian氏が再び試したら，うまくサンプル入手に成功した。エフセキュアのセキュリティ・ソフトウエアは，このサンプルを「Net-Worm.Win32.Koobface.bp」として検出する。アクセス時のユーザー・エージェントによっては，「Net-Worm.Win32.Koobface.bm」になることもある。 ただし，Windows以外の環境でリンクをクリックすると，本物の「YouTube」にリダイレクトされる。 どうもFacebookは，ありとあらゆる攻撃の目標として選ばれることが増えているようだ。Facebookの公開掲示板に目を通すと，この種の話題が大量に見つかる。この掲示板の投稿記事には有効なリンクを掲載しているものあるので，クリックする
偽Facebook のセキュリティチェックページを利用したフィッシング詐欺を確認 | トレンドマイクロ セキュリティブログ
ソーシャル・ネットワーク・サービス（SNS）「Facebook」 の不朽の人気は、サイバー犯罪者にとって、自身の不正活動を遂行するための魅力的な「エサ」として映っているようです。2013年3月下旬、新たに注目されたフィッシング詐欺が、まさにその例といえるでしょう。 「TrendLabs（トレンドラボ）」は、「TSPY_MINOCDO.A」として検出される不正プログラムを確認。この攻撃の最終目的は、Facebook を閲覧するユーザを、ある偽サイトへと誘導することです。この偽サイトは、Facebook のセキュリティチェック機能の一部であるかのように装い、「Security checks help keep Facebook trustworthy and free of spam（日本語訳：このセキュリティチェックで、Facebook を安心かつスパムのない状態に維持することができます）」
キヤノンITソリューションズ：ESET Smart Security & ESET NOD32アンチウイルス：ESET NEWS
ESET Smart Security、ESET NOD32アンチウイルスの開発元であるESET社から発信された情報を掲載しています。 2015年2月2日 最も脆弱なMicrosoft WindowsのコンポーネントはInternet Explorerであると判明 ESETは、自社のセキュリティニュースページのWeLiveSecurityで、2014年のWindowsを狙った攻撃とセキュリティ対策の主要トレンドに関するレポート「Windows Exploitation in 2014」を公開しました。 2014年12月26日 ESET、すべてのFacebookユーザーを対象とするセキュリティサービスの無償提供を開始 ESETは、Facebookが進めるマルウェア対策プロジェクトに参加し、すべてのFacebookユーザーをマルウェアから保護するオンラインスキャナーをFacebookユーザーへ
【セキュリティ ニュース】hostsファイルを改ざんし、偽Facebookサイトへ誘導するマルウェアが発生（1ページ目 / 全1ページ）：Security NEXT
米Trend Microによれば、PCにおいてDNS情報を改ざんし、Facebookのフィッシングサイトへ誘導するマルウェア「TSPY_MINOCDO.A」が、3月下旬ごろより出回っているという。 同マルウェアは、PC内においてDNS情報を管理する「hostsファイル」を改ざんする不正プログラム。「facebook.com」に対して、攻撃者が用意した不正サイトのIPアドレスを割り当てる。 端末の利用者がブラウザなどで「facebook.com」へ接続しようとすると、改ざんされた「hostsファイル」を参照するため、正規サイトではなく、攻撃者が用意した偽ページへ接続される。この攻撃ではドメインを確認しても、偽サイトであるか判断できない。 誘導先のページはFacebookのセキュリティチェックが行えるページを装っており、クレジットカードをはじめとする個人情報を詐取するという。またマルウェアは、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Threat Encyclopedia
Facebook経由のウィルス（マルウェア）の対策方法！メールやメッセージを安易に信頼するな！ | Webと人のアマモ場