Superfish問題に揺れるLenovoのサイトがハッキング被害 ハッカー集団がアタックか
中国Lenovoの公式Webサイトが2月25日にハッキング被害に遭い、ハッカー集団のLizard Squadが関与をほのめかしている。Lenovoをめぐっては、同社製PCにプリインストールされていたソフト「Superfish」がSSL通信を傍受していたことが分かり、同社は批判にさらされている。 米メディアThe Vergeによると、「lenovo.com」にアクセスすると音楽とともに写真のスライドショーが始まるようになっていたという。ページのソースにはLizard Squadのメンバーとして知られる人物の名前が書かれていた。Lizard SquadはTwitterで関与をほのめかしている。 ロイター通信によると、DNSサーバがハッキングされたとLenovoは述べているという。 Lizard Squadは昨年12月、Xbox LiveとPlayStation Networkがサービス妨害（D
H.I.Sなど3サイト改ざん 閲覧者がマルウェア感染の恐れ
旅行代理店H.I.Sの公式サイトと、GMOペパボが運営するブログサービス「JUGEM」、動画サイト「pandora.tv」が改ざんされ、閲覧者がマルウェアに感染していた恐れがあることが分かった。 シマンテックによると、3サイトは5月30日までにFlash Playerの脆弱性を悪用した攻撃を受け、Flash Playerを最新版に更新していないユーザーが、銀行口座情報を盗み取るマルウェアに感染した恐れがあるという。 H.I.Sは5月24日～26日にかけ、閲覧時にウイルス対策ソフトの警告が表示されていたと発表。原因は、サイトに埋め込んでいたJavaScriptを配信する外部サービス（リクルートマーケティングパートナーズが運営）で、サーバ上のファイルが改ざんされていたこと。閲覧者にマルウェア感染のリスクがあったとし、ウイルスチェックを呼びかけている。 GMOペパボは、JUGEMのほか「ロリポプ
iesysを作るくらいのC#スキルはあった 「取り調べ可視化されていればもっと早く解決したのではないか」
iesysを作るくらいのC#スキルはあった 「取り調べ可視化されていればもっと早く解決したのではないか」：詳報・遠隔操作事件・佐藤弁護士会見その3（1/3 ページ） メールは秘密のPCで1カ月ほどかけて作成 （16日に送信された）真犯人メールはかなり詳しい物だが、作るのに1カ月と言っていたような気がする。保釈される前から考えていて、秘密のPCで作り続けていたということですね。スマホなどを購入した時期は知らない。SIMカードは4月に発売されたといったのでそれ以降だろう。文章はPCで作り、SDカードでスマホにセットし、それを送信している。 それで、たぶんスマホを回収すれば真犯人からのメールがある。そこに片山さんの指紋やDNAがあれば送ったのは間違いない。それが「onigoroshijuzo2」にアクセスしたなら真犯人に間違いないということになる。 PCは自宅ではないところに隠してあると。パスワ
「先生すみません。自分が犯人でした」 カギになった「onigoroshijuzo2」
4人の誤認逮捕につながった遠隔操作ウイルス事件で、起訴されていた片山祐輔被告（32）が自分が犯人であることを認めた。片山被告が告白した佐藤博史弁護士が5月20日記者会見し、連絡が取れなくなっていた片山被告の行動や、きっかけになった真犯人からのメール、これまで謎だった点の真相などについて、本人から聞いた話について語った。 「先生すみません。自分が犯人でした」 昨日（19日）の記者会見が終わった後ずっと連絡とっていたが、メール含めて連絡はなかった。だが昨日、帰宅途中のタクシー内で片山さんから電話があり、出たところ、「先生すみません。自分が犯人でした」と言った。 片山さんは19日午前12時過ぎ、東京地検から保釈取り消し請求が出ていると聞いて弁護士事務所に向かったが、ネットで「荒川の河川敷にスマホを埋めていた」と報じられ、これが事実だと分かってしまったらだめだと考え、事務所に向かうのやめて、自転車
Googleのストリートビューによる住所特定アルゴリズム、reCAPTCHAの99％を解読
米Googleは4月16日（現地時間）、Google Mapsの番地特定に使っている画像認識アルゴリズムの性能が向上し、90％の確度で数字を読み取れるようになったと発表した。 このアルゴリズムは、ユーザーがGoogle Mapsで目的地の住所を入力した場合などに地図上で正確な位置にマーカーを表示するために使われている。ストリートビューで撮影した写真に写っている番地などの数字を探し出して読み取り、既知の住所と照らし合わせることで位置を特定するというものだ。 このアルゴリズムの開発には、同社のreCAPTCHAチームも協力した。reCAPTCHAは、Webサービスが人間とボットを識別するために歪んだ画像で表示した文字や数字を入力させる「CAPTCHA」機能を無料で提供するサービス。reCAPTCHAでは数年前からGoogle BooksなどのOCR画像とともにストリートビューの番地の画像を採用
「ワコール」Webサイト改ざん、閲覧者にウイルス感染の恐れ 32サイト停止、サーバ移転へ
ワコールはこのほど、同社の公式サイトが不正アクセスで改ざんされたと発表した。閲覧したユーザーが意図しないサイトに誘導され、ウイルスに感染した恐れがあるという。 安全確保のため、同サイトに加え、「ウイング」「ウンナナクール」などグループの32サイトを停止。セキュリティを強化したサーバに順次移転し、4月下旬以降に順次再開する。 3月31日、Webブラウザによっては同社サイトが表示されない現象が発生。調査した結果、少なくとも3月10日午後9時3分～28日午前1時12分の間、第三者による改ざんと修復が繰り返されていたことが分かった。 セキュリティ専門企業による調査の結果、ソフトウェアの脆弱性をついた攻撃が原因だと判明。改ざんされた状態サイトを閲覧した場合、不正なプログラムが実行され、意図しない第三者のサイトに誘導されたり、誘導先のサイトでウイルスに感染させられたり、不正プログラムがダウンロードされ
NSA、「Heartbleedを2年前から悪用してきた」報道を否定
米国家安全保障局（NSA）は4月11日（現地時間）、NSAが少なくとも2年前から「Heartbleed Bug」を認識しながら放置し、情報収集のために利用していたとする米Bloombergの同日の記事を公式Twitterで否定し、声明文を発表した。 Bloombergは、この件に詳しい2人の関係者の話として同記事を掲載した（現在この記事は更新され、NSAからの反論が反映されている）。 NSAは声明文で、「NSAやその他の政府機関がHeartbleedと呼ばれる脆弱性に2014年4月以前に知っていたという報道は誤り」で「連邦政府がもし先週より前にこの脆弱性に気づいていれば、OpenSSL関連コミュニティに報告していただろう」としている。 NSAはまた、連邦政府はバラク・オバマ大統領が任命した第三者専門家チームのアドバイスに基いて脆弱性情報公開のプロセスを改善したという。このプロセスは「国家安
Xboxの脆弱性発見の5歳児、Microsoftのセキュリティ研究者リストに
5歳のクリストファー・フォン・ハッセル君がXbox Liveの脆弱性を発見し、米Microsoftの「2014年3月のセキュリティ研究者リスト」に掲載された。クリストファー君の地元、米カリフォルニア州サンディエゴのローカル局KGTVが4月3日（現地時間）に報じた。 クリストファー君はクリスマスに買ってもらった「Xbox One」から、父親のXbox Liveアカウントをハッキングしてゲームをプレイする方法を発見した。でたらめなパスワードを入力した後でスペースキーを連続入力したらログインできたという。 セキュリティ企業に務めるクリストファー君の父親は息子の発見をMicrosoftに報告した。クリストファー君は「Xboxをとられちゃうかと思った」とインタビューに答えているが、Microsoftはクリストファー君をセキュリティ研究者と認めてリストに掲載し、50ドルの報奨金に加えて4本のゲームとX
「LINE電話」番号偽装問題で同社が釈明 「悪用は極めて困難」との説明も、残る偽装の可能性
LINEは3月28日、LINEユーザー向けの格安電話アプリ「LINE電話」（Android版のみ提供中）で、電話番号の偽装が可能な問題が指摘されている点について、釈明するブログ記事を公開した。2台持ちユーザーが別の端末の番号で発信できたり、解約した番号でも発信できる点などには触れず、「第三者による電話番号なりすましや悪用は現実的には極めて困難」とのみ説明している。 LINE電話は、LINEアプリ内から利用できる格安通話サービス。利用するには、LINEのID取得・アプリインストールが必要だ。LINEのIDを取得するにはまず、LINEアプリに電話番号を入力。すると、その番号の端末に、SMSで認証コードが届く。届いた認証コードをLINEに入力すれば、LINE／LINE電話の利用を開始できる――という流れだ。 問題が指摘されているのは、2台持ちユーザーが、別の端末の番号でLINE電話を発信できる点
「KADOKAWA」サーバに不正侵入、フィッシングメールの踏み台にされた恐れ サイト閉鎖
KADOKAWAは3月23日までに、同社サーバが不正侵入を受け、フィッシングメール送信に悪用された恐れがあると発表した。公式サイト「http://www.kadokawa.co.jp/」を閉鎖し、調査を行っている。 個人情報の流出や、マルウェア配布サイトへの誘導を仕込まれた形跡などは現時点では見つかっていないが、「万全を期すため」サイトを閉鎖したという。 同サイトは今年1月にも不正アクセスを受けて改ざんされ、オンラインバンキングなどの情報を盗み出すトロイの木馬「Infostealer.Torpplar」が仕込まれていたと発表している。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 「はとバス」サイトが不正アクセス
JR東「Suicaポイントクラブ」に大量のログイン試行 一部サービス停止
JR東日本は3月18日、「Suica」のポイントをほかの電子マネーなどに交換できるWebサービス「Suicaポイントクラブ」に異常な回数のログイン試行があり、17日から一部サービスを停止したと発表した。ユーザーが意図しない取引の発生などは確認していないという。 17日午前9時半、同サイトに対して大量のアクセスがあったことを確認。午前10時24分にログイン機能をいったん停止して調べたところ、16日午後5時7分以降、通常にはない約92万件のログインの失敗があったことを確認したという。 該当時間帯にサイトを利用したユーザーにはパスワードの変更を依頼する。全ユーザーに対して、パスワードの定期的な変更と、ほかのサービスで利用中のパスワードの流用防止を呼びかけている。 関連記事 ANAマイレージクラブに不正ログイン マイルをiTunesコードに不正交換される被害 「ANAマイレージクラブ」のWebサイ
OCN IDサーバに再び不正アクセス 12サービスのログインを停止
NTTコミュニケーションズは7月26日、ISP「OCN」の会員サービス「OCN ID」のサーバが26日未明、外部から不正アクセスを受けたと発表した。同サーバは23日にも不正アクセスを受け、ユーザーのID・パスワードが流出していたことを確認したばかり。 OCN IDは「OCNメール」「OCNマイページ」などへのログインに使う会員サービス。26日午前2時36分ごろに新たに、外部から不正アクセスを受けたことを確認したという。情報流出などの被害は「調査中」だが、被害の拡大を防ぐため、「OCNメール」を除く12サービス（「OCNブログ人」「OCNマイページ」「OCN家計簿」など）でログインを停止した。 23日には同IDを管理するサーバに5つの不審なプログラムファイルを発見。24日、最大約400万件のメールアドレスと暗号化されたパスワードが流出した可能性があると発表しており、翌25日には、メールアドレ
mixiに不正ログイン1万7000件 身に覚えのない「つぶやき」投稿
ミクシィは2月28日、SNS「mixi」が外部から不正ログインを受け、一部のユーザーの「mixiボイス」に身に覚えのないつぶやきが投稿されたと発表した。 不正ログインがあったのは同日午前2時45分～午後2時で、被害を受けたIDは1万6972件。同社サーバからの情報流出などはなく、他社サービスから流出したアカウント情報が利用された可能性が高いとみている。 同社は、不正ログイン犯に対するアクセス制限や、不正ログインの対象となったユーザーへのパスワード変更依頼、不正つぶやきの削除などの対策を行った。他社サービスと同一のパスワードを利用しているユーザーや、長期間パスワードを変更していないユーザーに対して、変更するよう強く推奨している。 関連記事 mixiに不正ログイン370件 身に覚えのないmixiゲームに登録される 「mixi」で2月5日～11日にかけて不正ログインが370件あり、うち一部のユー
「はとバス」サイトが不正アクセスで改ざん 閲覧者にウイルス感染のおそれ
はとバスは2月25日、同社のWebサイト「はとバスホームページ」の一部が第三者による不正アクセスで改ざんされ、閲覧者がウイルスに感染した恐れがあると発表した。同サイトは一時的に閉鎖している。 改ざんされていた可能性がある期間は、2月18日午後9時48分～24日午前10時50分。閲覧すると不正なプログラムが実行され、ウイルスに感染する恐れがあったという。期間中のアクセス数は約7万5000、閲覧者数は約6万8000人だったという。 ウイルスの挙動などは「調査中」。期間中にサイトを閲覧したユーザーに対しては、ウイルスチェックを行うよう呼びかけている。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 関連リンク はとバス
アプリを検索すると……アドウェアサイトへ誘導する広告が アプリ検索・ダウンロード時に注意を
「Yahoo！検索」の検索連動広告に京都銀行の偽サイトが表示されていたことが問題になったことに関連し、検索連動広告にアドウェアのダウンロードページが表示されるケースがあると、ネットユーザーが指摘している。 でろりんさんのブログ「Web論」によると、22日時点で「Yahoo！検索」で「Google Chrome」と検索した際、アドウェアを配布するサイトの広告が検索結果の上に表示されていたという。また、Yahoo！JAPANの検索連動広告を採用している「Bing」でも、「Flash」「Word」などソフト名で検索した際、怪しいサイトが表示されたと、katoyuuさんがブログ「戯れ言」で23日に報告した。25日時点ではこれらの広告は表示が終了したか削除されたようだ。 ただ、現在でも「Yahoo！検索」で「ドロップボックス」など特定のソフト名を検索すると、右側に「ask.com」の広告が表示される
「JALマイレージバンク」に不正ログイン、マイル盗む 数字のみパスワードの強化策は「検討していない」
日本航空（JAL）は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている（解説記事：JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に？）。 1月31日～2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。 ログを調査したところ、不正ログインを受けた可能性があるユーザーは60人。申告のあった7人の被害額は合計数十万円程度という。不正ログインの経緯は分かっていないが、現在のところ、同社サ
「GOM Player」アップデート一時中止 ウイルス感染の可能性受け
グレテックジャパンは1月24日、動画再生ソフト「GOM Player」をはじめとしたGOM製品のアップデートサービスを一時中止した。GOM Playerのアップデートでウイルス感染が引き起こされるとする外部からの指摘などを受けた措置。 セキュリティ企業のラックが23日、GOM Player起動時に製品のアップデートを実行した際、アップデートプログラムを装ったウイルスに感染し、外部からの遠隔操作が行われる状況になっていたと指摘。感染したPCから内部ネットワークの情報窃取などの被害を引き起こされる恐れがあるという。 GOM Playerは起動時に、正規サイトからアップデート設定ファイルを取得するが、今回の攻撃では、正規サイトではなく攻撃者が用意した踏み台サイトに転送され、踏み台サイトからウイルスがダウンロードされ感染する仕組みになっていたという。 踏み台サイトに転送された仕組みは特定されていな
「ピザーラ」や「マツキヨ」の海賊版iPhoneアプリに注意 非公認アプリがApp Storeに
「ピザーラ」や「マツモトキヨシ」など、国内大手チェーン店舗の名をかたった非公認アプリがApp Storeで配信されており、それぞれの運営元が注意を呼びかけたり、Appleに削除依頼を出している。 非公認アプリと判明しているのは、ピザーラのピザ注文サイトに接続する「pizza-la For iPhone」（販売元名：hong bo zhou）、ツルハドラッグの通販サイトに接続する「ツルハ e-shop HD」（同）、マツモトキヨシ通販サイトに接続する「e!マツモトキヨシHD」「e!マツモトキヨシ For iPhone2.0」（販売元名：Rui Guo）。 それぞれ、運営元企業が提供している公式のスマートフォンサイトに接続する仕組みで、会員登録や商品購入のメニューににアクセスできる。マツモトキヨシの海賊版アプリには、「お店を探し」「価格を比べ」など日本語に不自然な点がある。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Expired