現代のウイルス対策ソフト、過去のウイルスに対処できず
Sunbelt Softwareの実験では、MedionのノートPCに感染していた1994年のウイルスを適切に処理できないウイルス対策ソフトが多数あった。 ドイツで販売されたMedionのノートPCが、1994年に見つかったブートウイルス「Stoned.Angelina」に感染していた問題で、現代のウイルス対策ソフトの中にはこのウイルスを適切に処理できない製品が多数あることが判明した。セキュリティ企業のSunbelt Softwareがブログで報告している。 Sunbeltが行った実験では、Stoned.Angelinaに感染したフロッピーディスクをAドライブに挿入したままPCを起動する方法で、Windows XP SP2とWindows Vistaを搭載したPCを同ウイルスに感染させることに成功した。 Stoned.AngelinaはWindows Vistaで「非常にうまく機能する」こ
NTT東の元社員が顧客情報を3万件流出、全社員の自宅PCに対策ツール導入へ
NTT東日本は9月20日、元社員の自宅にある個人所有のパソコンから、顧客の個人情報が3万1000件流出したと発表した。「現時点で流出情報の不正使用は確認できていない。顧客には多大な迷惑をかけ申し訳ない。今後すみやかに状況をお伝えしていきたい」（広報室）としている。 元社員はファイル交換ソフトの「Winny」を個人所有のパソコンにインストール。同パソコンがWinnyを標的とするウイルスに感染し、個人情報を含んだファイルがWinnyのネットワーク上に流出した。このファイルは元社員が会社に無断で持ち出し、退職後に問題が発生した。 3万1000件の内訳は、法人が1万1275件、個人が1万9821件。NTT東は9月4日に業務関連ファイルが流出していること、同13日に顧客情報も流出していることをそれぞれ確認。20日までに件数や項目が確認できたため公表した。情報は、氏名もしくは会社名、住所、電話番号など
ハッカーと銀行がモバイルで再会
McAfee Avert Labs Blog 「Mobile reunion: Hackers and Banks」より September 4, 2007 Posted by Jimmy Shah 先ごろインドのバンク・オブ・インディアのWebサイトが攻撃を受け，マルウエアの配布に使われた。信用できそうなWebサイトを一つ挙げるとしたら，あなたは銀行のWebサイトを挙げないだろうか。フィッシングと（SMSを悪用するフィッシングであるSMiShing）はこうした信頼を悪用して，ユーザーからログイン情報や金銭を奪う。 オンライン・バンキングは既に詐欺師の攻撃対象となっており，攻撃の目はモバイル・バンキングに移りつつある。McAfee Avert Labsでは少し前から，モバイル決済およびモバイル・バンキングのセキュリティについて調査している。さらに，モバイル向けWebサイト（WAP形式のもの
ODNユーザーの個人情報が流出、Winny経由で551件
ソフトバンクテレコムは2007年9月21日、同社のインターネット接続サービス「ODN」の顧客情報551件が、ファイル共有ソフト「Winny（ウィニー）」を通じて流出したことを明らかにした。 流出したのは、2003年までにODNのサービスを契約したユーザーの個人情報551件。内訳は（1）氏名だけが411件、（2）氏名に加えて、ユーザーIDまたはメールアドレスが79件、（3）氏名に加えて、電話番号または住所またはクレジットカード会員番号のいずれかが61件（流出したクレジットカード会員番号の件数は10件）。 ユーザーの個人情報を含む業務ファイルを流出させたのは、同社の業務に2004年1月まで従事していた業務委託先の元社員。この元社員は、業務ファイルを無断で持ち出して、自宅のパソコンに保存。そのパソコンからWinnyネットワークに流出し、他のWinnyユーザーが入手可能な状態になった。 同社では、
MSのセキュリティ情報装う偽メールに注意、リンク先にマルウェア
Microsoftの月例パッチを装った偽メールが見つかった。リンクをクリックしたり添付ファイルを開くとマルウェアに感染する。 Microsoftのセキュリティ情報に見せかけてパッチのインストールを促す偽メールが見つかったと、セキュリティ企業のSymantecが9月21日のブログで伝えた。 Symantecがブログに掲載した画像を見ると、この偽メールはMicrosoftが毎月公開している月例セキュリティ更新プログラムの様式をまねて、「Microsoft Security Bulletin MS06-602」という見出しが付いている。メールに記載されたリンクをクリックするか添付ファイルを開いて、Windowsのパッチ適用を促す内容。 しかし「MS06-602」というパッチは実際には存在せず、リンク先のファイルにはトロイの木馬が仕掛けられている。 Symantecによると、このスパム経由で配布さ
EaaS――「サービスとしてのエクスプロイト」業界が暗躍
IBM傘下のISSは、脆弱性の報告件数が初めて減少に転じたと報告、一方でその背後にある危険な動向を指摘している。 マルウェアはますます高度化、ターゲット化する傾向にあり、アンダーグランドでは脆弱性情報の売買が盛んになっている――。米IBM傘下のセキュリティ企業Internet Security Systems（ISS）のX-Force部門が9月17日に発表した報告書で、こんな実態が明らかになった。 それによると、この半年でX-Forceが新たに検出・分析したマルウェアは21万件となり、2006年の1年間で検出された件数を既に上回った。マルウェアの中で最も多かったのはトロイの木馬で、全体の28％を占めていた。 一方、脆弱性が見つかった件数は3273件となり、2006年上半期に比べて3.3％減少した。X-Forceが1997年に脆弱性データベースを構築して以来、減少に転じたのは初めてだという。
Skypeワームに人気ゲームを狙った亜種が出現、ユーザー履歴を記録
ティーンに人気のMMOゲーム「RuneScape」を狙い、ユーザーの全行動を記録するキーロガーの機能を併せ持った亜種が出現した。 Skypeを通じて感染を広げているワームに、ティーンエージャーに人気のゲームを狙ってユーザーの情報を盗み出す亜種が出現した。 FaceTime Communicationsのブログ「SpywareGuide」によると、このワームは不正サイトから実行可能ファイルをダウンロードする形で感染し、感染先のPCで「RuneScape」というゲームを探す。RuneScapeはティーンに人気のあるMMORPGゲーム。同時に「RS PIN」も探し出そうとするが、これがゲーム内のゴールドの横取りを狙ったものなのか、暗証番号を狙ったものなのかは不明だという。 このワームはキーロガーの機能も併せ持ち、感染したコンピュータ上でユーザーの全行動のログを記録、system32ディレクトリに
スパマーも「Feeling Lucky」、Googleを使う迷惑メールの新手口：ITpro
セキュリティ組織の米SANS Instituteは2007年9月21日、同組織のスタッフによる公式ブログにおいて、新しいタイプの迷惑メール（スパム）を報告した。検索サイト「Google」の「I'm Feeling Lucky」機能を悪用することで、迷惑メール対策ソフト（迷惑メールフィルター）を回避しようとする。 迷惑メールの本文には、特定の商品やサービスの宣伝文句と、それらの販売サイトへのリンク（URL）が記載されていることが多い。そこで迷惑メール対策ソフトの多くは、メール中に書かれたリンクを、迷惑メールかどうかの判断材料の一つにする。 このため、メール中のリンクを偽装する迷惑メールが増えている。偽装方法の一つが、検索サイトのリダイレクト機能を悪用すること。例えば、Googleが提供するリダイレクト機能を使えば、特定のWebサイトに誘導するリンクを、「http://www.google.c
Visual Studioに深刻な脆弱性
セキュリティ企業のSecuniaは9月14日、Microsoft Visual Studioに新たな脆弱性が報告されたとしてアドバイザリーを公開した。深刻度は5段階で上から2番目に高い「Highly critical」としている。 アドバイザリーによると、Visual Studioの2つのActiveXコントロールのメソッドに関連して脆弱性が存在する。これを悪用されると、任意のファイルを上書きされたり、システムを制御されてしまう可能性もある。 脆弱性が報告されたのはVisual Studioのバージョン6だが、ほかのバージョンも影響を受ける可能性があるという。回避策として、問題のActiveXコントロールのキルビット設定を挙げている。
OpenOffice.orgに深刻な脆弱性、修正バージョン2.3がリリース
オープンソースの統合オフィスソフト「OpenOffice.org」に深刻な脆弱性が見つかり、この問題に対処したアップデート版の2.3がリリースされた。 仏FrSIRTなどのアドバイザリーによると、脆弱性は、TIFFファイルの処理に関する整数オーバーフロー問題に起因する。悪用されると、細工を施した文書をユーザーが開くことにより、攻撃者が任意のコマンドを実行することが可能になる。 この問題は、OpenOffice.org 2.3よりも前のバージョンが影響を受ける。FrSIRTの深刻度評価は4段階で最も高い「Critical」。なお、日本語版は今のところ、まだバージョン2.2.1の提供となっている。
Yahoo MessengerとAIMにゼロデイ攻撃の脆弱性
YahooおよびAOLのインスタントメッセンジャー（IM）サービスに、ゼロデイ攻撃につながるエクスプロイトコードが発見され、頻繁にIMを利用するユーザーは、新種の攻撃を受ける危険にさらされる恐れがある。 あるノンベンダーが発見した「Yahoo Messenger」の脆弱性を狙う2種類のエクスプロイトコードが、米国時間9月19日にリリースされた。この脆弱性は、Yahoo Messengerで発見されたセキュリティ上の不具合としては、ここ数カ月間で3番目のものである。現在、これらのエクスプロイトコードの回避方法や適用パッチはリリースされていない。 別のノンベンダーが発見した「AOL Instant Messenger」の脆弱性は、新しいIMの受信を通知する機能を悪用する。セキュリティベンダーのSecuniaは、現在、AIMを使っているユーザーに対して、パッチがリリースされるまで、このオプション
複数のVMware製品に脆弱性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 9月20日（デンマーク時間）、Secuniaは複数のVMware製品に脆弱性が発見されたと公表した。 特権昇格、サービス拒否（DoS）、システムアクセスと、複数の脆弱性が報告されている。影響度は5段階中上から3番目の「Moderately critical」。 影響を受けるバージョン： VMware ESX Server 2.x VMware ESX Server 3.x VMware ACE 1.x VMWare ACE 2.x VMware Player 1.x VMWare Player 2.x VMware Server 1.x VMware Workstation 5.x VMware Workstation 6.x 解決策は
VMware Workstationの脆弱性修正、日本語にも対応
VMwareは9月18日、仮想化ソフトのアップデート版となる「VMware Workstation 6.0.1」をリリースし、複数の脆弱性に対処した。 脆弱性は、VMware DHCPサーバやライブラリファイルなどに関連して複数存在し、悪用されると攻撃者が任意のファイルを上書きしたり、権限昇格、DoS（サービス妨害）攻撃の誘発、任意のコード実行などが可能になる。 バージョン6.0.1では、これらの脆弱性修正やOSサポート強化などの新機能に加え、日本語版への対応も盛り込まれた。ただ、現時点でテクニカルサポートは英語での提供となる。 US-CERTはセキュリティ上のリスクを回避するため、6.0.1にアップデートするよう促している。
マイクロソフト、「Microsoft Office 2003 Service Pack 3」日本語版を提供開始
マイクロソフトは9月19日、「Microsoft Office 2003 Service Pack 3」日本語版の提供を開始した。同社サイトから無償でダウンロードできる。 Office 2003 SP3は、Microsoft Office 2003 EditionsをはじめとするMicrosoft Office Systemの各アプリケーション製品を、最新の環境へアップデートするための修正プログラム。 ユーザーのエクスペリエンスとセキュリティの向上を目的としており、個別のアップデートとして既に提供されているセキュリティアップデート、エラーレポート機能など、ユーザーのフィードバックによって修正されたアップデートを数多く含んでいる。 なお、Office 2003 SP3は、アップデートプログラムのみの提供となり、パッケージ製品の変更の予定はない。 また、Microsoft UpdateおよびO
Webブラウザー「Firefox」の新版公開、QuickTimeの脆弱性に対応
米モジラ財団（Mozilla Foundation）は2007年9月18日（米国時間）、Webブラウザー「Firefox」の最新版「Firefox 2.0.0.7」を公開した。新版では、「重要度（Impact）」が「最高（Critical）」のセキュリティ問題が1件修正された。モジラのWebサイトなどからダウンロードできる。 Firefox 2.0.0.7で修正されたのは、以下の1件。 MFSA 2007-28 QuickTimeのメディアリンクファイルを通じたコードの実行 これは、米アップルの音楽／動画再生ソフト「QuickTime」に関連したセキュリティ問題。QuickTimeには、QuickTimeリンクファイル（.qtl）に関する脆弱（ぜいじゃく）性が見つかっている。この脆弱性は、QuickTimeリンクファイルを使えば、任意のオプションを付けて既定のWebブラウザーなどを起動でき
Firefox関与のQuickTime脆弱性、US-CERTなどが危険度「高」と評価
MozillaのFirefoxブラウザ経由でAppleのメディア再生ソフトQuickTimeの脆弱性を悪用するエクスプロイトコードが公開された問題で、米US-CERTや仏FrSIRTが正式なアドバイザリーを公開した。 FrSIRTによると、QuickTimeリンク（.qtl）ファイルの「qtnext」パラメータ処理方法に設計上のエラーが存在する。影響を受けるのはQuickTimeのバージョン7.xで、深刻度は4段階で最大の「Critical」と評価している。 US-CERTによれば、QuickTimeにリンクさせたファイルはWebページに組み込んで、ユーザーがそのページを訪れると自動的に立ち上げるようにすることが可能。リモートの攻撃者がユーザーをだまして細工を施したQuickTimeファイルを開かせることにより、任意のコードを実行できてしまう恐れがある。 現在公開されているコンセプト実証コ
QuickTimeの脆弱性、Firefoxがアップデートで対処
Firefox 2.0.0.7は「Appleがパッチをリリースするまでの間、ユーザーを守るための措置」となる。 Appleのメディア再生ソフトQuickTimeにFirefoxを使って悪用できる脆弱性が見つかった問題で、Mozillaは9月18日、この問題に対処したアップデート版のFirefox 2.0.0.7を公開した。Appleがパッチをリリースするまでの間、ユーザーを守るための措置だと説明している。 QuickTimeの脆弱性は、QuickTimeリンク（.qtl）ファイルの「qtnext」パラメータ処理方法に関する設計上のエラーに起因する。Firefox 2.0.0.6またはそれ以前のバージョンがデフォルトのWebブラウザになっている場合、この問題を悪用してリモートでスクリプトコマンドを実行することが可能になり、マルウェアをインストールされたりデータを盗まれる恐れがある。 実際に、
Adobe Acrobatに詳細不明の脆弱性、ハッカーが伝える
SANS Internet Storm Centerは9月20日、Adobe Acrobat／Readerの脆弱性と称する情報が公開されたと報告した。脆弱性の内容や深刻度、エクスプロイトなど、詳細はまだほとんど不明だという。 ハッカー組織「GNUCITIZEN」のサイトでは、この脆弱性は危険度が高く、PDF文書を使ってWindowsを完全に乗っ取ることができてしまうと主張。Adobeが脆弱性を修正するにはしばらく時間がかかると見られることから、アップデートがリリースされるまでコンセプト実証コードの公開は控えるとしている。 GNUCITIZENによると、脆弱性は最新版のAdobe Reader 8.1をインストールしたWindows XP SP2で確認された。それ以前のバージョンも影響を受け、ほかのPDFビューワにも脆弱性が存在するかもしれないと解説。PDFファイルは一切開かない方がいいとの
「Lhaplusに脆弱性」、IPAがバージョンアップを呼びかけ
情報処理推進機構（IPA）は、圧縮・解凍用フリーソフト「Lhaplus（ラプラス）」におけるセキュリティ上の弱点（脆弱性）に関する注意喚起を公表した。この脆弱性は、フォティーンフォティ技術研究所の鵜飼裕司氏が指摘したものだという。 IPAによると、Lhaplusにはファイルの展開処理に問題があり、バッファ・オーバーフローを引き起こす脆弱性が存在する。具体的には、Lhaplus Version 1.54 以前の場合、ARJ 形式のアーカイブを展開するときにバッファ・オーバーフローが発生する可能性があるという。悪意のあるユーザーがARJ アーカイブに意図的に埋め込んだプログラム・コードが実行される恐れがある。これにより、コンピュータ上でユーザーが意図しないプログラムが実行されたり、ファイルの削除、ウイルスやボットなどがインストールされたりする。 IPAでは、対処済みのLhaplus Versi
フリー圧縮ツール「Lhaplus」にバッファオーバーフローの脆弱性
ファイル圧縮・解凍ツール「Lhaplus」（ラプラス）に悪意のあるコードを実行されてしまうバッファオーバーフローの脆弱性が見つかった。情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は9月21日、JVN（Japan Vulnerability Notes）に情報を公開、注意を呼びかけている。 Lhaplusは、Windows上でデータ圧縮・解凍を行うフリーウェア。外部アーカイブDLLを使わずに複数の圧縮形式に対応するのが特徴で、このうちARJ形式の圧縮ファイルを展開（解凍）する際にバッファオーバーフローの問題が発生するという。ユーザーが細工されたARJファイルを展開すると、ファイル処理を行ったユーザーの権限で意図しないプログラムコードの実行をはじめ、ファイルの削除やマルウェアのインストールなどが行われる恐れがある。 この問題の
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
Windows Media Playerのメタファイルに危険性
「.wax」などのファイルを悪用すると、Windows Media Player内部で任意のWebページを表示することができてしまうという。 AppleのQuickTimeの脆弱性情報を公開したハッカー組織の「GNUCITIZEN」が、今度はMicrosoftのメディア再生ソフトWindows Media Player（WMP）を悪用できてしまう問題を指摘した。 GNUCITIZENのサイトでは、WMPでプレイリストなどの表示に使われるメタファイル（.wax、.wvx、.asx、.wmxなどの拡張子が付いたファイル）は危険だと警告。メタファイルを構成するXMLに、悪用可能なタグを幾つか見つけたとしている。 このタグを悪用すると、攻撃者が任意のWebページをWindows Media Player内部で表示させることができてしまうという。 GNUCITIZENは、完全なパッチを当てたWind
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「イラク戦争写真」でおびき寄せるYahoo! Messengerワームが拡散
マイクロソフト、「Office 2003」各製品のSP3を提供開始
「Firefox 2.0.0.7」公開、QuickTimeを通じた攻撃に対処
「Second Life」に脆弱性、ユーザー名とパスワードが盗まれる恐れ