広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）
ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュリティー大手・トレンドマイクロが３日に記者向けセミナーを開催した。 冒頭に衝撃的なデモンストレーションが行われた。トレンドマイクロが用意した環境で、実際に不正広告がどのように動くかを見せる動画デモだ。 ★不正広告のデモンストレーション １：ニュースサイト（トレンドマイクロが用意した仮想のもの）をブラウザーで表示。上と右にバナー広告が出ている ２：何もしていないのに、わずか５０秒後にウイルス感染 ３
複数のWebサイトでSyrian Electronic Armyの画像が表示された件をまとめてみた - piyolog
2014年11月27日21時頃より国内外複数のWebサイトでSyrian Electronic Army(SEA)の画像に転送されるとの報告が相次ぎました。ここではその関連情報をまとめます。 公式発表 Gigyaの発表 Regarding Today’s Service Attack 株式会社トーチライト GIGYAサービス DNSへのハッキング被害に伴う障害について (魚拓) SEAのTweet Happy thanks giving, hope you didn't miss us! The press: Please don't pretend #ISIS are civilians. #SEA pic.twitter.com/ZXzMWbXoYp— SyrianElectronicArmy (@Official_SEA16) 2014, 11月 27 タイムライン 日時 出来事 1
簡単なパスワードの再利用がセキュリティ管理上有効であることが数学的に判明
By alexljackson 危険なパスワードランキングで常にトップを争う「123456」を使うのはもっての他で、英語・数字に大文字・小文字まで混ぜた複雑なパスワードを作成し、かつ、複数のサイトで同じパスワードを使い回さないなど、パスワード管理はもはや無理ゲー状態ですが、Microsoft研究所から、「簡単なパスワードも使い古したパスワードもOK」という世間の常識に逆行するパスワード管理法に関する研究が発表されています。 (PDF)passwordPortfolios.pdf http://research.microsoft.com/pubs/217510/passwordPortfolios.pdf Mathematics makes strong case that “snoopy2” can be just fine as a password | Ars Technica ht
脱Googleのために、今すぐやっておきたい事
Googleの位置情報が嫌なので、ブラウザ設定から外してみた。（・_・） 【Googleカード】脱Google総合★23【履歴丸見え】 http://toro.2ch.net/test/read.cgi/google/1350699738/ より転載。 ※2ch転載問題については「全過去ログ」記載以外は引用ということで現在は許可されています。 引用禁止になった場合は速やかにこの記事も削除致します。 ■脱Googleのために、今すぐやっておきたい事 1～6番までは確実にやっておきたい必須事項です。7番は、今後2度とGoogleに関わりたくない人向け。 8番は困難を伴いますが、次の携帯端末はAndroid以外にしましょう。 1：Googleに登録してある、あらん限りの、履歴とデータを削除 ※詳細は >>1のwiki サイト参照 2：Googleアカウントの全削除 ※念のため、中のデータをすべて
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
中国製の日本語入力ソフト 入力情報を無断送信 NHKニュース
中国最大手の検索サイト「百度（バイドゥ）」が提供する日本語の入力ソフトが、パソコンに打ち込まれたほぼすべての情報を、利用者に無断で外部に送信していたことが分かりました。 セキュリティー会社は、機密情報が漏えいするおそれもあるとして、利用には注意が必要だと指摘しています。 アメリカのグーグルに次いで世界２位の検索サイト、中国の「百度」は、４年前から「Ｂａｉｄｕ ＩＭＥ（バイドゥ・アイエムイー）」という日本語の入力ソフトを無償で提供していて、おととしまでに１８０万回ダウンロードされるなど、利用が広がっています。 このソフトは、初期設定ではパソコンの情報を外部に送信しないと表示していますが、セキュリティー会社のネットエージェントなどが分析したところ、実際には国内にある百度のサーバーに情報を送信していることが分かりました。送っている内容は、利用者がパソコンで打ち込んだほぼすべての情報と、パソコン固
トヨタＨＰ改ざん被害…閲覧でウイルス感染恐れ : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
トヨタ自動車のサーバーに何者かが不正にアクセスし、ホームページ（ＨＰ）の一部が改ざんされていたことが１９日、わかった。 ＨＰ内のサイトを閲覧すると、不正なプログラムがパソコンなどに自動的に取り込まれ、実行される恐れがあった。顧客情報の流出は確認されていないという。 改ざんされていたのは、トヨタが発表した内容を掲載する「最新ニュース」や「車種トップページニュース」などのサイトで、５日午後６時２６分～１４日午後９時４７分の間、改ざんされていた可能性があるという。トヨタはこの間、ＨＰを閲覧した人にウイルスに感染していないか確認するなど注意を呼びかけている。 今月１０日、ＨＰの閲覧者から問い合わせを受け、社内調査した結果、改ざんの痕跡が見つかった。トヨタは再発防止策として、７月にも安全性の高い新たなサーバーに切り替える方針だ。
朝日新聞デジタル：Ｊａｖａ、外部から攻撃の恐れ 日米の公的機関が警告 - テック＆サイエンス
【ワシントン＝山川一基】米連邦政府や日本の独立行政法人が、有力プログラム言語の「Ｊａｖａ（ジャバ）」をパソコン上で使えなくするよう求めている。外部から攻撃されやすくなっており、個人情報などが盗まれる危険が高まっているためだ。 Ｊａｖａは、基本ソフト（ＯＳ）と関係なくソフトを動かすことができる言語で、動画やゲームなど様々な用途に使われている。 米国土安全保障省の１０日の発表によると、現在広く使われている「Ｊａｖａ７」に対し、外部から攻撃するための方法が広く公開されている。日本の独立行政法人の情報処理推進機構（ＩＰＡ）も１１日から「緊急」として警戒を促している。 現時点で対策は見つかっていないため、被害を避けるにはＪａｖａの設定を無効にする必要がある。インターネット・エクスプローラーなどからＪａｖａの「プラグイン」を無効にできる。
カードの暗証番号、Webで確認可能に 楽天カードの新サービスに不安の声も
楽天カードが、クレジットカードの暗証番号を会員サイトで確認できるサービスを開始。利便性が高まる一方で、「暗証番号が第三者に知られ、カードを悪用される危険性が高まるのでは」と不安の声もあがっている。 楽天カードはこのほど、クレジットカードの暗証番号を会員サイトで確認できるサービスを始めた。暗証番号を忘れた場合に従来は加入者宛てに郵送していたが、「すぐに確認してカードを利用したいというお客様からの要望にお応えするため」（同社）と、ユーザーの利便性向上が目的という。一方で「暗証番号が第三者に知られ、カードを悪用される危険が高まるのでは」とユーザーから不安の声も上がる。 新サービスは、会員サイト「楽天e-NAVI」にログインし、メニューから「カード暗証番号の照会」を選んだ上で、楽天e-NAVIのユーザーID、パスワード、カードのセキュリティコードを入力すると、暗証番号が表示される仕組み。携帯電話や
Yahoo! JAPANで不正ログインが多数報告される 至急ご確認を！|ガジェット通信 GetNews
Yahoo! JAPANの『ログイン履歴』というものをご覧になったことがあるだろうか？ 今まで一度もご覧になったことが無い方はこれを良い機会として一度下記URLにアクセスしてご確認いただきたい。 https://lh.login.yahoo.co.jp/ [リンク] ちなみに上の画像は記者のYahoo JAPAN IDログイン履歴のスクリーンショットである。(画像が小さくて見づらいかもしれないが) 上から4段目、5月7日にシンガポールから記者のＩＤへとログインが試みられ認証結果は”成功”。ちなみに5月7日といえば本業の自宅警備に忙しくシンガポールに滞在していたという事実も無い。つまり何者かによって不正アクセスされていたということである。 アクセス元のドメインを見ると『amazonaws.com』となっていることからAmazonEC2(Amazon Elastic Compute Cloud
新製品がぞくぞくリリース！いま、無料ウイルス対策ソフトがアツい！ - ライブドアニュース
あなたは、使用中のウイルスソフトの利用期限が過ぎたとき、どうしているだろうか？ 危険を認識しつつも、警告を無視し、更新費用を払わずにそのままにしていたりはしないだろうか。 ウイルスに感染した場合、個人情報漏洩など自分が被害者になるだけでなく、自分がウイルスを広げたり、悪意ある人に自分のパソコンを悪用されたりして加害者になることもある。一旦、情報漏洩となれば、社会的信用を失い、ひいては仕事を失うなんて深刻な事態になることだってあるのだ。 ■更新しないウイルス対策ソフトは凶悪犯と隣り合わせているようなもの ウイルス対策ソフトは、ソフトウェア本体とウイルス定義ファイルから成り立っている。新しいウイルスが次から次と登場するため、最新のウイルス定義ファイルを日々更新することでパソコンの安全は守られるという仕組みだ。 ウイルス定義ファイルは、ウイルスを検出する情報がつまったファイルだ。最新情報に更新す
「FFFTPだけが危ない」はデマ
■乗り換えても無駄 感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体 SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険 今のところ大丈夫なクライアントはある でも、大勢の人が乗り換えたら、マルウェアがバージョンアップして対応してくるだけだよ ていうか、パスワードを保存すること自体が危険だよ INIファイルに変えたって同じだよ！ ■特定のマルウェアに感染しなければ大丈夫 もちろん、「絶対感染しない｣ってのは不可能だけどね 感染した場合に、FTPソフトが保存してる情報を盗み出して利用される だから危ないと騒がれてる ｢特定のマルウェア｣とは、8080系とか“Gumblar”とかいわれてる奴 ** ■過去にパスワードを保存していないなら平気 ** ■今後もパスワードを保存しなければ平気 保存して無いものは盗みようが無い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GOM Playerアップデートで不正なプログラム実行の恐れ - ラックが注意喚起 （マイナビニュース） - Yahoo!ニュース
Chrome ブラウザ プライバシー ポリシー - Google Chrome
http://java.com/ja/download/help/disable_browser.html
ソフトイーサ、遠隔操作ウイルスによる誤認逮捕を防ぐための「パケット警察」を公開
無償セキュリティソフト「Microsoft Security Essentials」v4.0のベータ版が公開
クラウド技術を採用したウイルス対策ソフト「AVG Anti-Virus Free Edition 2011」
“クラウド型”ウイルス対策ソフト「Panda Cloud Antivirus」が日本語化
「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生