一部SNSや報道に関して | トレンドマイクロ
一部のSNSや報道機関にて当社のテストラボ環境の一部に不正アクセスがあったという報道がなされましたが、当社内での調査結果について概要をお伝えします。 現時点での調査結果では、トレンドマイクロのソースコードや顧客情報の漏洩は確認していません。 調査の結果、流出したものはデバック目的で利用される情報の一部（ソフトウェアを作成する際に同時に作成されるデバック用のファイルであり、プログラムコードや開発資料、AI用学習データとは異なります）であることがわかりました。また、中国・南京の開発拠点が攻撃されたという報道もありますが事実とは異なります。 当社ではこの攻撃に対して即座に対策を施しております。 今後もトレンドマイクロは、システムとポリシーの一層の強化を行ってまいります。 私達が最も大切にすることはお客さまとパートナーさまの保護であり、引き続き取り組んでまいります。
Microsoft、パッチ公開前にWindowsのゼロデイ脆弱性を公表したGoogleを批判 | スラド IT
Googleは10月31日、ローカルでの特権昇格が可能となるWindowsカーネルのゼロデイ脆弱性を公表した。Microsoftでは11月8日にパッチの提供開始を予定しており、それを待たずに脆弱性を公表したGoogleを批判している(Google Security Blogの記事、 Microsoft Malware Protection Centerのブログ記事、 The Guardianの記事、 Ars Technicaの記事)。 脆弱性はwin32k.sysに存在するもので、サンドボックス迂回が可能になる。Googleではこの脆弱性とFlash Playerの脆弱性を組み合わせたスピア型フィッシングキャンペーンを検出し、10月21日にMicrosoftとAdobeへ通知している。MicrosoftはGoogleおよびAdobeと協力して攻撃キャンペーンの調査やパッチの作成を進めており
攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes
Windows OSには標準で多数のコマンド(以下「Windowsコマンド」といいます。)がインストールされています。しかし、ユーザが実際に利用するのは多くの場合そのうちのごく一部です。一方、侵入した攻撃者も情報を収集し、あるいはネットワーク内で感染を拡大させるためにWindowsコマンドを使っていることをJPCERT/CCの調査で確認しています。ここで注目されるのは、普通の利用者が使うWindowsコマンドの集合と攻撃者が使うWindowsコマンドの集合のずれです。両者が大きく違っていれば、Windowsコマンドの実行状況を監視または管理することで、攻撃者の動きを検知あるいは抑制できることになります。 今回は、攻撃者が侵入したWindows OS上で使用するWindowsコマンドを明らかにし、攻撃者は使うが各ユーザにとっては不要なWindowsコマンドの実行を制限することで、攻撃による影
【注意】iOSの安全神話が崩れる！？App Storeでアプリに潜んだマルウェアが見つかったぞ…
こんにちは、SHANです。 iPhoneユーザーにとって信じられないニュースが飛び込んできました。 以前からiOSのセキュリティーレベルは非常に高く「安全」と言われてきましたが、どうやら最近App Storeで危険なマルウェアが見つかり、iOSの安全神話が崩れつつあるんだとか…。 iPhoneユーザーなら全員に関係するこの問題。ぜひ注意してください…！ App Storeで危険なマルウェアが見つかる！ スマホに感染するウイルスの侵入経路は、アプリをダウンロードする際に一緒に端末に侵入するというもののため、Appleの厳選な審査をクリアしたApp Storeではそのようなアプリは存在しないと言われてきました。 そのため、今まではジェイルブレイク（脱獄）した端末しか狙うことができず、全てのユーザに対する脅威はなかったようです。 しかし米Lookout社の調査報告によると、最近App Store
パスワード問題に画期的な解決策。写真が代わりになってくれる
長くて複雑なパスワードが要らなくなるかも？ パスワードを何にするかーーこれは現代人みんなに共通する悩みかもしれません。簡単すぎるものは危険ですが、難しいと忘れてしまう。また、同じパスワードを使いまわすのもダメ、とは言っても、ログインするものばかりの今日この頃。そんなの無理！ そもそも、パスワードの生みの親フェルナンド・J・コルバト自身ですら、パスワードはもう限界と述べています。 しかしつい先日、ラスヴェガスで行なわれたサイバーセキュリティ会議PasswordsCon14で、パスワードに取って代わるかもしれないアイディアが発表されました。それは、写真。 Sam Crowther launching his @uSig_password at #passwords14He has a fresh idea for letting go of the alphanum pwds. pic.twi
LINE、新たな乗っ取り対策、パスワードに加え電話番号の一部で本人確認 [インターネットコム]
無料メッセージアプリケーション「LINE」は、7月17日から新たな乗っ取り対策を導入する。以前と電話番号の異なるスマートフォンでログインする際に ID、パスワードに加え、4ケタの暗証番号「PIN コード」が必要になる。 最近はあるサービスから流出したパスワードのリストを使って別のサービスに不正ログインを試みる「パスワードリスト」型攻撃が頻発している。同じパスワードを使いまわす人が多いためで、LINE でも被害が続いている。 LINE はすでにパスワード変更を呼びかけるキャンペーンや、PC 版への2段階認証の導入など対策を打ってきたが、乗っ取りは止まず、必要に応じて新たな対策を検討するとしていた。 そこで今回、追加で導入したのが PIN コード。サイバー犯罪者が、どこかのサービスから流出した ID、パスワードを入手していたとしても、LINE 独自の 4ケタの暗証番号を知らなければ不正ログイン
![LINE、新たな乗っ取り対策、パスワードに加え電話番号の一部で本人確認 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/04118b7fc9c44c0a24590773ac70c38691e6c399/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20140716%2F1405475692.jpg)
TechCrunch | Startup and Technology News
When the founders of Sagetap, Sahil Khanna and Kevin Hughes, started working at early-stage enterprise software startups, they were surprised to find that the companies they worked at were trying…
ハッカーは「画期的なレベルの成功」を収めている。専門家が語るサイバーセキュリティの現状 | ライフハッカー・ジャパン
Inc.：2014年も半分を過ぎたところですが、今年はサイバーセキュリティの専門家にとって過酷な1年になるでしょう。「Heartbleedバグ」が世間を騒がせ、米国企業の企業秘密を盗んだとしてFBIが中国軍の将校5人を起訴しました。eBayは、2ヶ月前に1億4800万人の顧客データが盗まれたことを認めました。セキュリティ会社AgariのCEOパトリック・パターソン氏によれば、彼の会社はいつも外国のハッカーたちと戦っているのだとか。「中国軍将校の起訴状を見れば、セキュリティ・コミュニティにおける公然の秘密が暴露されるだろう。たくさんの外国の政府系ハッカーが精鋭チームを持っていて、サイバースペースで私たちと戦いを繰り広げている」 先日、パターソン氏の会社はレポート「Agari Q1 2014 TrustIndex」を発表しました。メール攻撃に対する脆弱性がどれほど米国企業を悩ませているかを明ら
Google Playでのアクセス権限表示の簡略化、セキュリティー低下を招く可能性も | スラド セキュリティ
Google Playの最近の更新では、アプリが使用する権限の表示が大幅に簡略化されている。Googleではユーザーに分かりやすいように権限表示を変更したとしているが、セキュリティーの低下を招く可能性もあるようだ(Google Playヘルプ — アプリの権限の確認、 How-To Geekの記事、 本家/.)。 新しい権限表示では、権限が種類ごとに「権限グループ」として表示される。アプリの詳細画面で「インストール」をタップした場合、ダイアログには権限グループと各グループの説明のみが表示され、個別のアクセス権限を確認するには画面下までスクロールして「詳細を表示」をタップする必要がある。また、最近のアプリは通常インターネットにアクセスするという理由で、「インストール」をタップした際のダイアログにはネットワーク通信権限が表示されないようになっている。 新しい権限表示で問題となる可能性があるのは
gTLD急増で「名前衝突」のリスク発生 JPNICが注意呼びかけ
日本ネットワークインフォメーションセンター（JPNIC）は6月9日、トップレベルドメイン（gTLD）の急増に伴い、DNSで「名前衝突」と呼ばれるセキュリティリスクが広範囲に発生する可能性があるとし、注意を呼びかけている。 ICANNは昨年10月から新gTLDを委任を開始しており、国内では「.tokyo」「.nagoya」「.みんな」などの新gTLDの運営がスタート。世界で1300を超える新gTLDが追加される予定だ。 名前衝突とは、「既存のgTDLには存在しないため問題ない」として組織内ネットワークなどで利用されていたドメイン名が、新たにgTLDとして追加されたドメイン名と同じ文字列だった場合、内部ネットワークで閉じていた通信が意図せずパブリックなDNSに到達したり、その逆が起きたりし、サービスが利用できなくなったり、情報が漏えいする──といった問題だ。 JPNICは「新gTLD大量導入に
Masato Kinugawa Security Blog: CVE-2014-0509: 上位サロゲートを使ったFlashのXSS
Flashの文字列処理の方法が適切でないために、 適切にXSS対策が施されたFlashファイル上でもXSSを引き起こせる場合があった問題について書きます。 この問題は以下に掲載されているように、 2014年4月のFlash Playerのアップデートで修正されました。 http://helpx.adobe.com/security/products/flash-player/apsb14-09.html These updates resolve a cross-site-scripting vulnerability (CVE-2014-0509). 本問題は、 このブログでも何度か取り上げた ExternalInterface.call() の問題に関係するものです。取り上げたのはこの辺の記事です： Flash動画プレイヤー「ふらだんす」に存在したXSSから学ぶ、FlashのXSS3パ
Masato Kinugawa Security Blog: CVE-2014-0503: 0x00文字を使ったFlashのセキュリティ制限のバイパス
Flash Playerに存在した、 セキュリティ制限をバイパスすることができた問題について書きます。この問題は2013年11月10日にAdobeに報告し、2014年3月のアップデートで修正されました。 http://helpx.adobe.com/security/products/flash-player/apsb14-08.html These updates resolve a vulnerability that could be used to bypass the same origin policy (CVE-2014-0503). 早速どのような問題だったか書いていきます。 (なお、本問題はFirefoxにインストールしたFlash Playerでしか再現しませんでした。) loader.load() という関数があります。この関数は、画像やSWFなどをSWF上にロードす
Download Enhanced Mitigation Experience Toolkit 5.0 Tech Preview from Official Microsoft Download Center
The Enhanced Mitigation Experience Toolkit (EMET) is designed to help prevent hackers from gaining access to your system. Please note that this is a "Tech Preview" release. It is not ready for wide enterprise deployment. The latest official EMET release, EMET V4.1, is ready for enterprise deployment. Software vulnerabilities and exploits have become an everyday part of life. Virtually every produ
iOSユーザーは判明済みの深刻な脆弱性を数週間放置されていたと元社員がAppleを批判
By O!creationsphotography 2014年4月22日にAppleはiOSの最新版アップデート「iOS 7.1.1」とOS Xのセキュリティアップデートをリリースしました。SSLなどの複数の深刻な脆弱性の問題に対する修正パッチが含まれていますが、Appleのセキュリティチームで働いていた元社員が、「Appleは深刻な脆弱性を数週間放置している」とApple製品の危険性を訴えています。 IOS 7.1.1 http://support.apple.com/kb/DL1736?viewlocale=ja_JP セキュリティアップデート 2014-002 (Mavericks) http://support.apple.com/kb/DL1740?viewlocale=ja_JP Apple + Patching = You’re Doing It Wrong :( | Kri
サポート切れのWindows XP搭載PCが起動不能となる問題をMicrosoftが修正
By Guilherme Tavares 2014年4月9日、Windows XPはサポート切れとなり、その長い歴史に幕を下ろしました。ところが、MicrosoftはXPサポート終了から1週間後、XP搭載PCが起動不能となっていた問題の修正を行なっています。 Antimalware Engine 1.1.10502.0 was released to customers on 17 April 2014 - Antimalware Engine Notifications - Site Home - TechNet Blogs http://blogs.technet.com/b/enginenotifications/archive/2014/04/17/antimalware-engine-1-1-10502-0-was-released-to-customers-on-17-apri
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
GoogleのクローラーになりすましたDDoS攻撃が多発 - CIOニュース：CIO Magazine
/blog/2014/07/emet-5-0/
Engadget | Technology News & Reviews
ネットバンキング攻撃急増 動画ソフト「フラッシュ」に脆弱性 - 日本経済新聞
