旅館のＬＡＮ、ウイルスの危険も サミット控え守り薄く：朝日新聞デジタル
三重県内の観光旅館で、無線ＬＡＮ（ＷｉＦｉ）経由で宿泊客のパソコンにウイルスが感染する「わな」が仕掛けられていたことが朝日新聞の調べでわかった。２６日開幕の伊勢志摩サミットを取材するメディア向けに割り当てられた宿泊施設の一つで、サミットがサイバー攻撃を受ける危険の一端が明らかになった。 今月中旬、旅館が提供する無線ＬＡＮを使い、記者がパソコンをインターネットにつなげたところ、広告の表示に時間がかかるなど画面の挙動に異変が感じられた。そこでパソコンが接続したアドレスから通信経路を割り出すサイトなどで調べると、広告画像を配信するサーバーの場所が本来のシンガポールではなくロシアに切り替わっていた。 無線ＬＡＮの電波を出す「ルーター」の設定が改ざんされた痕跡も見つかった。パスワードのロックがかかっていなかったため、このＬＡＮを使った何者かが意図的に通信経路を切り替える設定を埋め込んだとみられる。通
広告表示したら感染…ソフト最新化を急げ : 科学 : 読売新聞（YOMIURI ONLINE）
ウェブサイトでよく目にするバナー広告が、オンラインバンキング詐欺ツールや、ファイルを勝手に暗号化するランサムウェア感染の原因になっている。バナー広告を表示しだけで感染するもので、対策には普段使っているソフトを最新化する必要がある。（ＩＴジャーナリスト・三上洋） ５０秒で感染→ランサムウェアで暗号化・脅迫 この連載・サイバー護身術でも、繰り返し取り上げているウェブサイトの不正広告問題について、セキュリティー大手・トレンドマイクロが３日に記者向けセミナーを開催した。 冒頭に衝撃的なデモンストレーションが行われた。トレンドマイクロが用意した環境で、実際に不正広告がどのように動くかを見せる動画デモだ。 ★不正広告のデモンストレーション １：ニュースサイト（トレンドマイクロが用意した仮想のもの）をブラウザーで表示。上と右にバナー広告が出ている ２：何もしていないのに、わずか５０秒後にウイルス感染 ３
LinuxやMacOSに致命的脆弱性、数百万台に影響の恐れ
パソコンのキーボード。豪シドニー（Sydney）で（2012年7月9日撮影）。(c)AFP/Greg WOOD 【9月26日 AFP】米政府とIT専門家らは25日、米アップル（Apple）の「Mac OS」を含む一部の基本ソフト（OS）の脆弱（ぜいじゃく）性によって、広範囲かつ深刻なサイバー攻撃が発生する恐れがあると注意を呼び掛けた。 米国土安全保障省（Department of Homeland Security）コンピューター緊急対応チーム（Computer Emergency Response Team、CERT）によると、リナックス（Linux）やMac OSなどの「ユニックス（Unix）ベースのOS」が、この不具合によって影響を受ける恐れがある。 CERTは、ハッカーがこれを悪用すると、コンピューターが乗っ取られる可能性があると指摘。「こうした脆弱性の悪用によって、遠隔地の攻撃者
B L A C K O U T | Internet Security & Anti Malware Resources
agroindustri.menlh.go.id 他 Hacked by Cyb3rSec Crew…ktm.depnakertrans.go.id / landspatial.bappenas.go.id / agroindustri.menlh.go.idの3サイトをCyb3rSec Crew | Malaysian Crewがクラックしたと表明。データーベース情報をネット上に投下した。 Cyb3rSec Cre... 2011-09-07 00:02 Latest News Read more www.rgd.gov.lk Hacked by TEAM T!g3Rwww.rgd.gov.lk（スリランカ）がTEAM T!g3Rによってクラッキングされた模様（SQLi）。データーベースのユーザー名、パスワードなどを含む情報がネット上に投下されている。 http://pastebin.c
Heartbleedでついに逮捕者。カナダ政府サイトから納税者情報が盗まれる
Heartbleedでついに逮捕者。カナダ政府サイトから納税者情報が盗まれる2014.04.17 19:00 福田ミホ でも多分、氷山の一角。 多くのサイトで使われているOpenSSLに見つかった巨大バグ、Heartbleedを使った犯罪がついに発覚しました。カナダの19歳男性がHeartbleedを悪用してカナダ政府のサイトから納税者情報を盗み出していたんです。これは、Heartbleed関連では初の逮捕者となります。 カナダ歳入庁によれば、 Stephen Solis-Reyes容疑者はHeartbleedの脆弱性を突いて社会保険番号を少なくとも900件盗み出しています。同庁ではこれを盗みとして扱うかどうかまだ決めていませんが、現時点ではコンピューターの不正利用とデータに関する器物損壊を逮捕理由としています。 Heartbleedを使った攻撃といっても、仕組み的に言ってそんな攻撃だけを
ご注意を！ 本物と瓜二つのApple風フィッシング詐欺サイト
ご注意を！ 本物と瓜二つのApple風フィッシング詐欺サイト2014.03.20 17:30 そうこ これは、わからんがな。 つい先日、Google Docsページそっくりのフィッシング詐欺ページが注目を集めたと思いきや、こんなものまで。セキュリティ会社が公開したこのページ、Apple IDのログインページそっくりな詐欺サイトなのです。URLを見ればEA.com。 ネタ元のNetcraftがブログ上にて解説していますが、法的には問題ないEA.comのURLがリダイレクトしてAppleログインページそっくりのフィシングページに誘導するというもの。 ここでログインしてしまうと、フルネームや誕生日、クレジットカードの番号までさらに詳細な情報を聞かれます。なんと、母親の旧姓なんてとこまでつっこんできます。そしてこれらの情報を書込み｢OK｣をクリックすると、今度は本物のAppleログインページに再度
Kingsoft死ね!! Twitpicで詐欺広告配信中に付き注意｜More Access! More Fun
全国２名の奄美大島の肉味噌ファンの皆さまこんにちは。わたしの昨日のブログを見て肉味噌買ってくれたのは、43000人も来訪者があったのに２名様だけでした。おかげさまでアフィリエイト報酬12円儲かりました。本日は肉味噌記念日。３人して黒糖焼酎で楽しみましょう。美味しかったらGoogle+で「奄美肉味噌ファン」のグループ作るわ。 それしさておき・・・ずっとMacとiOS一筋のわたしが、ついに本日こんなものに出会いました。AndroidのレノボYogaタブレットだからこその初体験。楽しませていただきました。先に書いておきます。 詐欺野郎!!Kingsoft死ね!! わたくしがTwitterで早野先生の投稿を見ようといたしましたところ・・ 伊達市の給食まるごと検査H24年度とH25年度のグラフ http://t.co/DQr4s5SZyT — ryugo hayano (@hayano) 2014,
モバイル向け不正サイト、2年間で14倍の7万3000件に - トレンドマイクロ
トレンドマイクロは3月13日、スマートフォンなどのモバイル向け不正サイトが、過去2年間で約14倍となる7万3000件に急増していると同社のセキュリティブログで発表した。 同社が定義する「モバイル向け不正サイト」は、モバイル向けWebサイトのトップレベルドメインとなる「.mobi」をはじめ、サブドメインである「/mobile」「/sp」「sp.」「m.」などが含まれるサイト。 これらの不正サイトは2012年1月時点で5300件しかなかったのに対して、2013年1月には2万件、2014年1月に7万3000件まで増大した。1年間で3.65倍、2年間で約14倍となり、「脅威の急増を表わしている」(トレンドマイクロ)としている。PC向けも増加傾向にあるが、モバイル向けの不正サイトを含めても2年間で約4倍程度となっており、モバイル向けの増加率が際立つ結果だ。 モバイル向けの不正サイトは「フィッシング詐
＠wikiで登録ユーザー全員の情報流出 不正書き換え相次ぐ アクセスに注意を
アットフリークスは3月9日、「＠wiki」の登録ユーザー全員の情報が流出したと発表した。ページの管理者情報などがネット上に流出しており、一部ページで不正な書き換えが相次ぐ事態になっている。ページに悪意のあるファイルを埋め込まれている可能性もあるため、安全が確認されるまでアクセスには注意が必要だ。 同社によると、流出したのは登録者全員のユーザ名、暗号化されているパスワード、メールアドレス、登録時のIPアドレス。緊急措置として全ユーザーのパスワードを強制リセットし、パスワード変更を呼び掛けている。 ネットでは8日ごろから一部に不正なファイルが見つかり、＠wikiサーバが事実上丸見えになっていると騒ぎになった。コンテンツなどを格納しているサーバごとのデータベースファイルとみられるものがネット上に流出している状態だ。 ＠wikiに開設されている「パズル＆ドラゴンズ非公式wiki」では、タイトルを複
糸井重里、佐々木俊尚のアカウントも乗っ取られた！「ツイッターニュース24」というスパムに注意！
2月1日の深夜あたりから、こんなツイートが回っています。 【画像あり】 Mステでおっｐいポロリ放送事故ｗｗ 2chの反応 「まじだったｗｗｗ」 画像→ これはマズいでしょ・・・。 クリックすると、アプリ認証画面が出て、うっかり認証すると大変なことに。 まさかの糸井重里さん（フォロワー63万）、佐々木俊尚さん（同19万）が踏んで大騒ぎ。 糸井 重里@itoi_shigesato 日曜日の午後に、なんとアブナイことをしていたのだろうか。「Mステで」ではじまるツイートのワナに、じぶんがはまってました。さらにそこから波及してご迷惑をおかけした方々、もうしわけございませんでした。 2014/02/02 13:37:00 佐々木俊尚@sasakitoshinao やっときました。ありがとうございます。 RT @kamiyamasahiko 佐々木さんまでスパムアプリの被害に。Twitter News2
さくらのVPSに来る悪い人を観察する その２
さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less
スカイプにサイバー攻撃、「ユーザー情報の流出ない」
１月２日、米マイクロソフト傘下のインターネット電話スカイプは、「サイバー攻撃」を受けたとし、その上で、ユーザー情報の流出はないと発表した。シンガポールで２０１１年５月撮影（２０１４年 ロイター/David Loh） ［ロサンゼルス ２日 ロイター］ -米マイクロソフト傘下のインターネット電話スカイプは２日、「サイバー攻撃」を受けたとし、その上で、ユーザー情報の流出はないと発表した。ハッカー集団「シリア電子軍」は１日、スカイプのソーシャルメディアのアカウントにハッキングしたと明らかにしていた。 スカイプの広報担当は声明で、サイバー攻撃により、スカイプのソーシャルメディアが不正にアクセスされたことが判明したが、直ちに認証情報のリセットが行われたと説明。「ユーザー情報の漏えいはない」としている。 スカイプのツイッターアカウントは１日、「マイクロソフトの電子メール（ホットメールやアウトルック）を利
【注意喚起】フィッシング詐欺巧妙過ぎてヤバイｗｗｗｗｗｗｗｗｗ:ハムスター速報
TOP > 話題 > 【注意喚起】フィッシング詐欺巧妙過ぎてヤバイｗｗｗｗｗｗｗｗｗ Tweet カテゴリ話題 0 ：ハムスター２ちゃんねる 2013年12月26日 20:45 ID：hamusoku すげえな。明らかに怪しい三菱UFJを装ったメールが来たので、Tor経由で接続してみたら、モノホンとまるっきり同じログイン画面が出てきた。もちろん、URLは全く嘘だが、これネット知識少ない人は引っかかるわ https://twitter.com/dragoner_JP/status/416042491935076352/ 1 :ハムスター名無し2013年12月26日 20:54 ID：9UtJshML0 スクエニの偽造メールとかもくるけどまさにこんな感じだわ 2 :ハムスター名無し2013年12月26日 20:54 ID：YOscmKEl0 これはひどい 3 :ハムスターちゃんねる2013年1
GoogleアカウントIDを盗む日本語Androidアプリに注意 - マカフィー
マカフィーは17日、Android端末から無断でGoogleアカウントを取得する日本語アプリに注意を喚起した。Google Playにて公開されている複数のアプリが、共通の送信先(サーバ)に盗まれたデータを送信するという。 各ダウンロード数が10,000～50,000回にも上る、ある占いアプリと出会い系アプリは、起動直後に端末のGoogleアカウントIDを取得し、外部のWebサーバーへ送信する。 このほか、30種以上のアプリで、起動直後に端末のGoogleアカウントID、IMEI(International Mobile Equipment Identifier、端末識別番号)、IMSI(International Mobile Subscriber Identity、加入者識別番号)を取得し、無断で特定のWebサーバーへ情報を送信することを確認したという。 上記のアプリは、カテゴリや開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NorseCorp
ウェブ閲覧者の5.5％が“広告インジェクション”受けていた――Googleが調査報告 
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
Engadget | Technology News & Reviews
ある国内大手出版社、悪質なiframe仕込まれる、閲覧者が「Gongda」の餌食に 
フィッシング:アップルＩＤのパスワード狙う 大量にメール送信－ 毎日ｊｐ(毎日新聞)