Google Playストア審査通過の画面録画アプリが更新でマルウェア化、権限悪用して盗聴やファイル送信 | テクノエッジ TechnoEdge
著書に『宇宙世紀の政治経済学』（宝島社）、『ガンダムと日本人』（文春新書）、『教養としてのゲーム史』（ちくま新書）、『PS3はなぜ失敗したのか』（晋遊舎）、共著に『超クソゲー2』『超アーケード』『超ファミコン』『PCエンジン大全』（以上、太田出版）、『ゲーム制作 現場の新戦略 企画と運営のノウハウ』(MdN)など。 Google Playストアで公開されていたAndroidアプリが、後にアップデートにより悪意ある機能を追加され、ユーザーの音声を盗聴するマルウェアになっていた例をセキュリティ企業ESETが報告しています。 問題の「iRecorder Screen Recorder」は画面を録画するアプリで、Google Playストアで5万回以上もダウンロードされていました。ESETの報告を受けてGoogleが削除済みであり、現在は公開されていません。 このアプリは2021年9月よりGoog
厚労省サーバから「Re: Can I trust you?」10万件 迷惑メールの踏み台に
厚生労働省は5月29日、同省のサーバを経由し、第三者から約10万件の迷惑メールが送信されたと発表した。海外からの迷惑メール送信の踏み台に使われたとみている。 使われたメールアドレスは厚労省のもの（@mhlw.go.jp）ではないという。 5月27日午後8時ごろから、28日午後8時半ごろまでに、件名「Re: Can I trust you?」という件名、本文も英文のメールが約10万件、海外アドレスを中心に送信されたという。 問題を確認した後、メール中継サーバへのアクセスを遮断するなど対策を講じた。システム運用・保守事業者に原因究明・再発防止の徹底を求めているという。 関連記事 デジタル庁が運用するメール中継サーバに不正アクセス 迷惑メール1万3000件送信 自治体から迷惑メール91万件 SBテクノロジーのセキュリティクラウド、設定ミス突かれ踏み台に 自治体向けセキュリティクラウドが迷惑メール
Microsoft Security Essentialsがテストで認定を得られなかった件について自社検証の結果を発表
By I woz ere Microsoftの提供しているウイルス対策ソフト「Microsoft Security Essentials」が第三者機関によるテストで認定を得られなかった件について、Microsoftがサンプルを用いて自社で検証を行い、AV-TESTの結果との差を発表しています。 Key lessons learned from the latest test results - Microsoft Malware Protection Center - Site Home - TechNet Blogs http://blogs.technet.com/b/mmpc/archive/2013/01/16/lessons-learned-from-the-latest-test-results.aspx Microsoft Security Essentials Fails
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
「空港のセキュリティの基準っておかしくないか？」1枚の比較写真 : らばQ
「空港のセキュリティの基準っておかしくないか？」1枚の比較写真 2001年に起きた9・11事件を境に、アメリカを中心として空港の持ち物検査はとても厳しくなりました。 それまでは機内に持ち込めた液体類がほぼ全滅となり、化粧品や薬などでも100mlを超える容器は持ち込めなくなりました。 その安全基準に疑問を持つ人もいるのですが、「これが空港の理論だって言うのか」と題された画像が海外サイトに投稿され、話題を呼んでいたものをご紹介します。 これは鼻炎用のスプレーなのですが、もし飛行機内に持ち込もうとすると…… 左：危険な集団破壊武器 右：危険な集団破壊武器の、危険が解除された状態 確かに空港で持ち込もうとすると、こんな風にジップロックみたいなビニールの袋に入れさせられるだけなのですが、これでもう安全だと言わんばかりですよね。 100ml以内で安全であるものなら袋に入れなくても安全のはずで、確かにど
農水省 不正アクセスで外部に情報流出疑い NHKニュース
農林水産省は、省内のパソコンが不正にアクセスされた問題を受けて、内部調査を進めた結果、この不正なアクセスによって、おととし１０月に情報が外部に流出していた疑いがあると発表しました。 農林水産省では、国際交渉を担当する部署の職員のパソコンが、外部から不正なアクセスを受けていたことが明らかになっています。 これに伴って、農林水産省は、不正なアクセスを受けたパソコンに加え、サーバーの過去の通信記録などを調べたところ、おととし１０月に農林水産省のサーバーから外部に送信された不審な通信履歴の中に、まとまったデータが確認されたということです。 農林水産省はこれまで、不正アクセスに伴う情報流出の可能性は極めて低いとしていましたが、今回の調査結果を受けて、情報が外部に流出していた疑いがあると発表しました。 林農林水産大臣は、１１日の閣議後の記者会見で、「再度確認したら情報流出の疑いがあったということで、事
Javaに新たな「ゼロデイ」の脆弱性、既に悪用攻撃も横行
悪名高い「Blackhole」や「Nuclear Pack」などのツールキットが既にこの脆弱性を悪用しているという。US-CERTはWebブラウザでJavaを無効にする対策を奨励している。 米セキュリティ機関のUS-CERTは1月10日、「Java 7 Update 10」までのバージョンに未解決の深刻な脆弱性が見つかったとして、セキュリティ情報を公開した。この脆弱性を突いた攻撃も既に横行しているという。 US-CERTによると、脆弱性は「Java Management Extensions（JMX） MBean」コンポーネントに存在する。攻撃者がこの問題を悪用して細工を施したHTML文書をユーザーに閲覧させることにより、リモートから認証を受けずに任意のコードを実行できてしまう恐れがあるという。 共通脆弱性評価システムCVSSによる深刻度評価は、ベーススコアで最高値の「10.0」。この脆弱
「適度に怖がろう」2013年セキュリティ事始め
2013年を良い1年にするためにも、コンピュータセキュリティ関連の事件に巻き込まれるのは避けたいところ。年初からインターネットや情報システムを利用・運用する時の備えを万全にし、安心できる1年を迎えたいものだ。昨年のサイバーセキュリティ・標的型攻撃の傾向を振り返りつつ、今年から取り組むべき対策を解説する。 まず、昨年1年間に起きたサイバーセキュリティ・標的型攻撃関連の主な事件・ニュースを振り返ってみたい。（2012年のアクセスランキングも参照、結論から先に読みたい場合は、2ページ目後半の総括まで飛ぶこともできる） 2012年1～6月の事件 2012年1月＝スマートフォン/タブレット端末向けのウイルスの報告が出始めた Amazon傘下のアパレルサイトに不正アクセス、顧客にパスワードの変更を要請 JAXAのパソコンにウイルス、「こうのとり」の情報などが漏洩の恐れ 「添付ファイルの開封率は1割」、
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
大学の情報セキュリティ教育は留学生対応が必須
大学ICT推進協議会（AXIES）が2012年12月17日から19日まで開催した2012年度年次大会では、「大学における情報セキュリティ教育」と題したセッションも行われた。九州大学副学長でAXIES会長の安浦寛人教授、広島大学情報メディア教育研究センターの西村浩二教授、京都大学学術情報メディアセンターの上田浩准教授がそれぞれの取り組みを語った。 九州大学の安浦教授は、昨今の社会的状況について「USBメモリーやパソコンの紛失、盗難などでも単に謝罪だけでは済まされなくなっている。解決のコストが高くなってきた」とし、情報漏洩などの事故につながりかねない事態（情報インシデント）の分類や対策をCIOの立場から整理した。情報インシデントは大きく、不正アクセス、著作権法違反、(情報漏洩につながる）機器の紛失、盗難と分けられる。対策の柱は、予防策、事故の検知、事故の早期解決と再発防止の3つだ。 特に「ウイ
実際、パスワードはどれくらいの頻度で変えるべきですか？ | ライフハッカー・ジャパン
ライフハッカー編集部様 私の会社やいくつかのウェブサイトが、パスワードを定期的（たとえば3カ月おき）に変えるように強制してきます。基本的にパスワードはどれくらいの頻度で変えるべきなのでしょうか？ 使い古しのパスワード（Stale Passwords）より 使い古しのパスワードさん、こんにちは。 多くの組織がユーザーにパスワードの変更を強制しています。長い間、それがセキュリティーの「ベストプラクティス」だと考えられてきたからです。しかし、実際には賛否両論のテーマなのです。以下にパスワードの変更が「有効であるケース」と「有効でないケース」について解説します。■なぜ企業はパスワードに有効期限を設けているのか？ パスワードを定期的に変える利点は、パスワードが盗まれた場合に、犯人がシステムに侵入できる期間を制限できることです。もし、パスワードに有効期限がなく、またパスワードが盗まれたことにも気づかな
Galaxy S IIIなどにデータ消去・機能停止・ユーザーのデータに容易にアクセスされるなどの重大な脆弱性が発覚
By Paul Jacobson 開発者が集いフォーラムなどで情報公開を行うxda-developersのalephzainの報告によると、複数のSamsung製の端末で、全ての物理メモリにアクセスできる重大な脆弱性を発見したとのことです。これはデータ消去、端末の機能停止、ユーザーデータに容易にアクセスすることが可能だということを意味します。 [ROOT][SECURITY] Root exploit on Exynos - xda-developers http://forum.xda-developers.com/showthread.php?t=2048511 対象となっているのは ・「Samsung Galaxy S III」 ・「Samsung Galaxy S II」 ・「Samsung Galxy Note II」 ・「MEIZU MX」 ・その他Exynosプロセッサー(4
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Expired
IPA、開発者向け「安全なウェブサイトの作り方」改訂第6版を公開 
TechCrunch | Startup and Technology News
日本人が標的、マスターカードのフィッシングサイト大量確認 
流出カード番号リストに自分の番号がないか検索すると……それ自体が罠 
国家によるネット遮断が正当化される――ITR改正、日本など55カ国が署名拒否 
ウェブサイトのパスワード、変更する習慣がない人が半数 