https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
すべての Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studi
チェックしておきたい脆弱性情報＜2011.11.15＞
■インシデントを振り返る 今回のインシデントを振り返るでは、2001年11月上旬に出現したW32/Klez（クレズ）を取り上げます。クレズは、電子メールの添付ファイルとして流布したマルウエアで、2002年4月から2003年7月までの間、IPAへの届け出件数第1位でした。そして、10年たった現在（2011年10月時点）でも、届け出が続いています（図1）。 クレズの特徴として取り上げたい項目は二つあります。一つは、2001年9月下旬に流布したW32/Nimda（ニムダ）と同様に、Internet Explorer（IE）の脆弱性MS01-020を利用し、プレビュー操作のみで感染するという受動型攻撃を備えていたことです。これは、良くも悪くも攻撃者側の技術が継承されていることを示すものでした。もう一つは、電子メールの送信元メールアドレスを偽装していたことです。クレズを契機に、電子メールの送信元メー
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
※無料体験版をご利用の際は、クレジットカードの登録不要! ※30日無料体験版は、無料体験期間終了後、自動で有償版に切り替わることはございません。 ※Windows版とMac版ではご利用いただける機能が異なります。詳しくは機能一覧をご覧ください。 TREND MICRO、およびウイルスバスターはトレンドマイクロ株式会社の登録商標です。 「Android」、「Google Play」はGoogle LLCの商標です。 「iOS」、「iPadOS」、「MacOS」、「App Store」はApple inc. の商標です。 「Microsoft」はMicrosoft Corporation の商標です。
『全衆院議員のパスワード盗難か管理者権限で操作』へのtwitterでの反応まとめ
衆院議員の公務用パソコンや衆院内のサーバーが今年７月以降、サイバー攻撃を受けてコンピューターウイルスに感染し、議員ら衆院のネットワーク利用者のＩＤとパスワードが盗まれた疑いがあることが朝日新聞の調べでわかった。少なくとも約１カ月間、盗んだ側が議員らのメールや文書を「盗み見」できる状態だったという。衆院事務局やサーバーを保守するＮＴＴ東日本が調査している 秋の光の魚の焼菓子 @sanmarucake こちらは朝日の飛ばし記事。衆院事務局はデータ流出を否定してるし、そもそもメールの添付ファイルをスキャンせずに開くバカ行為をサイバー攻撃と言っちゃう辺り・・・／衆院にサイバー攻撃 議員のパスワード盗まれる http://t.co/5hT6Fpgh 2011-10-25 12:18:39
JPCERT コーディネーションセンター 海外セキュリティ関連機関・組織の動向
こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。
JVNVU#316553: Microsoft Windows の TrueType フォント解析処理に脆弱性
Microsoft Windows のカーネルには、TrueType フォントの処理を含む画像処理用のドライバ (W32.sys) が含まれています。このドライバには、文書やウェブページなどに埋め込まれた TrueType フォントの処理に脆弱性が存在します。 なお、Microsoft によると、本脆弱性を使用した攻撃が行われているとのことです。 細工された TrueType フォントが埋め込まれた文書やウェブページなどを開くことで、カーネルモードで任意のコードを実行される可能性があります。 アップデートする 2011年12月14日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS11-087) をもとにアップデートしてください。 ワークアラウンドを実施する 対策が提供されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。 T2
Microsoft Security Advisory 2639658
Security Advisory Microsoft Security Advisory 2639658 Vulnerability in TrueType Font Parsing Could Allow Elevation of Privilege Published: November 03, 2011 | Updated: December 13, 2011 Version: 2.0 General Information Executive Summary Microsoft has completed the investigation into a public report of this vulnerability. We have issued MS11-087 to address this issue. For more information about thi
コンピュータウイルス・不正アクセスの届出状況[2011年10月分]について：IPA 独立行政法人 情報処理推進機構
第11-34-232-1号 最終更新日：2011年 11月18日 掲載日：2011年 11月 4日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPA (独立行政法人情報処理推進機構、理事長：藤江 一正)は、2011年10月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 2011年9月、IPAにRLTrapというウイルスの大量の検出報告（約5万件）が寄せられました。このウイルスには、パソコン利用者がファイルの見た目（主に拡張子）を誤認し実行してしまうように、ファイル名に細工が施されています。このような手法は決して新しいものではなく、2006年頃には既に確認されていました。 ここでは、このような手法にだまされてウイルスに感染しないように、ファイル名偽装の手口を解説するとともに、ウイルス感染の被害を未然に防ぐための対策を紹
サーバーへの直接攻撃の8割は古典的
＞＞前回 GumblerではFTPアカウントの情報搾取でWebサイトを改ざんしたが、実際にはもっと古典的な手法で改ざんされるケースが多い。 ラックが顧客のサーバーや自社サーバーへの攻撃を調査したところ、サーバーに重大な被害を及ぼす攻撃の内訳は、7月末時点でSQLインジェクションが38％、クロスサイトスクリプティングが25％、OpenSSLへの攻撃が21％だった（図1）。OpenSSLはオープンソースのSSLライブラリである。10年近く使われるような古典的な攻撃手法だけで8割を超えるのだ。 最も一般的なサーバーへの攻撃手法であるSQLインジェクションとは、Webサイトのフォームなどを使ってSQL文を含む文字列を入力するものだ。SQLインジェクションに対する脆弱性があると、SQL文がWebサーバーにつながるデータベースサーバーに送られ、データベースサーバーがそれに応答してしまう。最近のWebサ
迷惑メールの半数以上はアジアから、1割は米国発
セキュリティ企業の英ソフォスは2011年11月1日、2011年第3四半期（7月から9月）における迷惑メールの送信状況を公表した。この期間中、同社が観測した迷惑メールの5割以上は、アジアの国・地域に存在するコンピューターから送信されたという。 同社では、迷惑メールを収集するコンピューターをインターネット上に多数設置し、迷惑メールの送信状況やメールの内容などを調査。その結果を集計し、四半期ごとに公表している。今回公表したのは2011年第3四半期分。 世界の地域別にみた迷惑メールの送信数は、アジアが50.1％で最も多かった（表1）。同社によると、アジアからの迷惑メールが急増しているという。2010年第3四半期におけるアジア発迷惑メールの割合は30％。2011年初頭は35.1％だった。その後、割合は増加し、過半数を占めるに至った。
化学メーカーを狙った「標的型攻撃」が相次ぐ、国内企業も被害
米シマンテックは2011年10月31日、2011年7月から9月にかけて、世界中の化学メーカーを狙った標的型攻撃が相次いだことを明らかにした。少なくとも48社が攻撃を受けたという。今回の攻撃でウイルスに感染したとみられるパソコンは、日本にも存在する。 標的型攻撃とは、特定の企業や組織を狙った攻撃。標的型攻撃の多くでは、ウイルス添付メールが使われる。攻撃者は、標的とした企業・組織の従業員にウイルス添付メールを送信し、“言葉巧み”にウイルスを実行させる。具体的には、メールの送信者や件名などを偽装するとともに、添付したウイルスを有用なファイルに見せかける。 2005年以降、世界中で確認されており、2011年になると国内でも頻発。警察庁によると、2011年4月から9月までの半年間で、およそ890件の標的型メール（標的型攻撃のメール）が確認されているという。 9月下旬には三菱重工業などの防衛関連企業が
従来の常識だけでは守りきれない
これらの攻撃手法は、ワンクリックソフトを除くと被害者が攻撃を受けているかどうかが分かりにくい。キーロガーやボットは、動いているかどうか被害者からはまず分からない。「最近はシステムを止めるようなマルウエアはほとんどない。感染してもユーザーはまず気づけない」（カスペルスキーの前田典彦 情報セキュリティラボ チーフセキュリティエヴァンゲリスト）。感染したマルウエアは粛々と情報を盗んでいく。 ユーザーが気づかないだけでなく、ウイルス対策ソフトからも検知されにくくなっている。マルウエアのプログラムを一部変更した「亜種」が多く出回っているからだ。最近は攻撃者側のツールが進化し、容易に亜種を作れるようになった。攻撃者は作成したマルウエア亜種について、ウイルス対策ソフトで検知されないことを確認してから利用する。 セキュリティベンダーによって数え方が異なるが、亜種の数は指数関数的に増えている。「今は1日当た
謎の多いマルウエア「Duqu」
産業制御システムを狙ったマルウエア「Stuxnet」と関連があるとみられる新しいマルウエア「Duqu」が見つかり、セキュリティベンダー各社がブログで解説している。例えばフィンランドのエフセキュアや米ウェブセンスが、Doquに関する解説をそれぞれブログで掲載している。 ロシアのカスペルスキーラボも、Q＆A形式にまとめて説明した。 DuquはStuxnetを作成したグループによって記述されたと見られるトロイの木馬で、システムに入り込んでバックドアとして機能する。個人情報を盗み出すことを主な目的としており、この点がStuxnetと大きく異なる。侵入の手口はまだ解明されていない。 Duquに関する最初の言及は、ハンガリー人ブロガーが9月8日に投稿した記事で、DuquのファイルのMD5値を書き示していた。しかしこのブロガーはのちに、関連する投稿を削除してしまった。 投稿内容の画像 Duquは認証局を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト
Windowsにゼロデイ攻撃、マイクロソフトがアドバイザリと「Fix it」を公開：セキュリティ通信：So-netブログ
マイクロソフト、11月の月例パッチは「緊急」を含む4件：セキュリティ通信：So-netブログ
国内フィッシング事情10月(2) TwitterのDMで誘導するフィッシングと短縮URL：セキュリティ通信：So-netブログ
国内フィッシング事情10月(1) プロバイダや銀行をかたるフィッシングに注意：セキュリティ通信：So-netブログ
マカフィー ウイルス定義ファイル
Adobe Flash Playerを最新版にする | コラム | インターネット・セキュリティ・ナレッジ｜インターネットセキュリティに関するポータルサイト