Apache Libcloud開発チームは1月22日、「Apache Libcloud 0.14.0」をリリースした。クラウド事業者向けドライバを強化し、リージョン対応など機能を拡充した。 Apache Libcloudはさまざまなクラウド事業者やクラウド/仮想化基盤ソフトウェア間のAPIの差異を吸収し、共通のインターフェイスを提供するPythonライブラリ。2011年にApache Software Foundationのトップレベルプロジェクト（TLP）に昇格した。サーバー、ストレージ、ロードバランサー、DNSの4種類のクラウドリソースに対応、Amazon Web Services（EC2、S3など）、OpenStack、OpenNebula、SoftLayer（IBM）、VMwareなど26の事業者およびクラウド/仮想化技術をサポートする。対応するPythonのバージョンは2.5～2

ソフォスはこのほど、「セキュリティ脅威レポート2014 ～高度化とステルス化が進むマルウェア～」(日本語版)を公開した。レポートでは、昨年発生したサイバー犯罪の動向と、2014年に悪用されるおそれがある攻撃手法が解説されている。 2014年に発生が予想される脅威に関して以下の事柄が挙げられている。 Windows 8.1などのサイバー攻撃が困難なOSが増える一方で、フィッシング攻撃やソーシャルエンジニアリングがさらに巧妙化する 組み込みデバイス環境(POSシステム、医療システム、および新しい「スマート」インフラストラクチャ)では、最新のPCでも、パッチ公開済みの既知の脆弱性が修正されていない危険性がある クラウドサービス提供者は、提供するコンピューティングプラットフォームへのセキュリティ強化は進めているが、そこに保存される企業や個人データへのサイバー攻撃は増加している レポートはソフォスの

お使いのブラウザーでは「GOM Lab」サービスの ご利用に制限または、エラーが発生する可能性があります。 Chromeブラウザーをダウンロードして、再度接続してください。

当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ

ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる複数の事案を確認したとして、注意喚起を行った。GOM Playerを提供するGRETECHはアップデートサービスを一時中止している。 同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューターウイルスを確認した。 その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。 今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを