Stuxnetはやはりオバマ起源だった！ NYタイムズが赤裸々に報じたサイバー戦争の内幕
Stuxnetはやはりオバマ起源だった！ NYタイムズが赤裸々に報じたサイバー戦争の内幕2012.06.02 15:00 satomi な～にが五輪作戦だ！ オバマはサイバー戦争の怖さがわかってないんだよ！ ...と、さっそくセキュリティの専門家からは非難轟々です。 オバマが大統領就任1ヶ月目からイラン核濃縮施設のシステムにサイバー攻撃を仕掛けるよう極秘に命じていたことがニューヨークタイムズの調べで分かりました。 2010年6月にベラルーシのセキュリティ会社｢ウィルスブロッカーダ（VirusBlokAda）｣が初報告し、あまりの高度さに宇宙起源とまで囁かれたStuxnetウイルスもやはりUS（＋イスラエル）起源。政府高官が認めたので、これで確定です。 ということは2011年9月に発見されたStuxnetの進化形のトロイの木馬｢Duqu｣も、2012年4月に原油輸出機能をマヒさせたウイルスも
［2］複合機が丸見えになる恐れ
EWSがセキュリティ上危険な理由はいくつか挙げられる（図2）。サットン氏は、「メーカーは複合機を出荷した後、全くEWSにセキュリティパッチ（修正プログラム）を当てていないことが多い」と指摘する。セキュリティホールが放置された状態のEWSを搭載した複合機は、企業ネットワーク内に設置された“トロイの木馬”とさえいえる。 例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。 狙われるのはApacheの脆弱性だけではない。Linuxの
iPhoneのSSL通信が傍受される恐れ、アップデートの早期適用を
米Appleが7月25日のソフトウェアアップデートで修正したiOSの脆弱性について、悪用されれば安全なはずのSSL通信を傍受されてしまう恐れがあり、できるだけ早くアップデートを適用した方がいいとセキュリティ研究者が促している。 この問題に関連する脆弱性の存在を9年前から指摘していたという、セキュリティ研究者のモクシー・マーリンスパイク氏は、SSL／TLS通信に対する中間者攻撃のコンセプトを実証する目的で作った「sslsniff」というツールの更新版を25日に公開した。更新版には脆弱性が解決されていないiOS搭載端末を見つけ出して、通信を傍受できる機能が加わったという。 Appleのセキュリティ情報では25日のアップデートについて、「証明書の検証に関する脆弱性」を修正するものと説明していた。しかしセキュリティ企業の英Sophosの研究者はこの問題について、「Appleの説明に書かれているより
Androidのマルウェア、着々と進化中 | スラド セキュリティ
やや旧聞となるが、公式のAndroidマーケットでマルウェアに感染したアプリが見つかり、Googleは6月5日までにアプリ10種の削除および作成者のアカウント停止などの処置を行ったとのこと(Xuxian Jiang助教授によるセキュリティ情報、 threatpostの記事、 ITmediaの記事、 本家/.)。 新たに発見されたマルウェア「Plankton」は、OSの脆弱性を利用してルートアクセス権を取得するのではなく、ネイティブクラスの読み込み機能を利用することにより、自身を隠しながら動的に機能を拡張する。Planktonを発見したノースカロライナ州立大学のXuxian Jiang助教授によれば、このような機能を使用するマルウェアとしては初のものだという。Planktonはアプリの起動時にサービスとして実行されるが、アプリ本体の動作にはまったく必要のないものだ。サービスの動作は過去に発見
iTunes Storeアカウントが乗っ取られたっぽい件 - 続・怒涛のCDレビューマラソンのブログ
iTunes StoreのApple IDが不正アクセスを受けてるっぽいので時系列メモ。 ■2009/8/23 The Deep Pinballを購入\115 受領確認メールあり ■2009/9/2 iPhoneに身に覚えの無いアプリが2つ、何故か追加されてるのに気付いた。 寝ぼけながらインストールしたのかもしれないし、とりあえず削除。 アプリ名すら覚えていないが、一つは電光掲示板っぽいもの。 もう一つはフルーツ柄の神経衰弱ゲーム。クソゲーだった。 ■2009/9/3 iPhoneから既存インストールアプリのバージョンアップをしようとしたところ、 iTunes Storeのパスワードが違うとの事でアクセスできず。 うっすら異変に気付くが、サーバーの調子でも悪いかなとそれほど気に留めず。 ■2009/9/4 10：00 PCのiTunesからでもアカウントにアクセスできず。 「パスワードを忘
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
ウイルス対策ソフト/セキュリティソフトの評価・比較 - the比較