GoogleのSNSユーザーを狙うワーム
IM向けセキュリティ製品を手掛けるFaceTime Security Labsは6月19日、Googleのソーシャルネットワーキングサイト「Orkut」を介して広がるワームを発見したと報告した。 このワーム「MW.Orc」は、Windows XPを使っているOrkutのメンバーとビジターに感染し、感染したユーザーの銀行口座情報、ユーザー名、パスワードを盗む。FaceTimeは危険度を「中」としている。 MW.Orcは、ユーザーのOrkut Scrapbook（ビジターがコメントを書き込めるゲストブック）にURLを投稿することで自動的に感染を広げる。ビジターがこのURLをクリックすると、写真をプレゼントするというポルトガル語の偽のメッセージが表示される（Orkutはブラジルのネットユーザーの間で人気が高い）。このメッセージ内のリンクにアクセスしてJPEGを装った実行可能ファイルを開くと、この
Excelのパッチ未公開セキュリティ・ホール，マイクロソフトが回避策を公表
米Microsoftは現地時間6月19日，同社の表計算ソフト「Microsoft Excel」に見つかったセキュリティ・ホールに関する情報（Security Advisory，セキュリティ アドバイザリ）を公表した。現時点では修正パッチ（セキュリティ更新プログラム）は未公開。このため，信頼できないファイルを開かないことなどが回避策となる。 今回のセキュリティ・ホールについては，同社のセキュリティ・チーム「Microsoft Security Response Center（MSRC）」がブログ上で6月16日に明らかにしている（関連記事：Excelにパッチ未公開のセキュリティ・ホール）。また，他のベンダーやセキュリティ組織も相次いで警告している。 今回のセキュリティ・ホールは，細工が施されたExcel文書ファイルを開くだけで，そのファイルに仕込まれた任意のプログラムを勝手に実行される危険なも
それでも“Winny”は無くならない
Winnyのネットワークがついに崩壊するかもしれない。 米eEye Digital Securityの鵜飼裕司氏らが開発した「Winnyネットワーク可視化システム」（以下，可視化システム）が近く動き出すからだ（関連記事「米eEye，「Winnyネットワーク可視化システム」を無償で公開」）。コンピュータソフトウェア著作権協会（ACCS）と日本国際映画著作権協会（JIMCA）が同システムの導入をほぼ決めている。鵜飼氏によれば，他の著作権管理団体も導入を検討中だという。 7月中のシステム稼働を予定するJIMCAは「可視化システムを使って著作権侵害行為に対して警告活動を行う。悪質な場合は刑事告訴も辞さない」（萩野正巳・調査本部広報・統計分析室長）と強硬な構えを見せる。各団体が同様の活動を行えば，かなりの著作権侵害行為の削減を見込めるはずだ。 さらに逮捕者が出る事態にまで発展すれば，Winnyユーザ
Excelにパッチ未公開のセキュリティ・ホール，ファイルを開くだけで被害に
米Microsoftのセキュリティ・チーム「Microsoft Security Response Center（MSRC）」は6月16日，Microsoft Excelに新たなセキュリティ・ホールが見つかったことを明らかにした。このセキュリティ・ホールを悪用した攻撃が既に報告されているという。 今回明らかにされたのは，Excelの文書ファイルを開くだけで，ファイルに仕込まれた悪質なプログラムを実行させられる危険なセキュリティ・ホール。実際，あるユーザーからは，今回のセキュリティ・ホールを悪用する攻撃を受けたとする報告が寄せられているという。この攻撃では，セキュリティ・ホールを悪用するファイルが，メールに添付されて送られた模様。 MSRCでは，セキュリティ・ホールの詳細を明らかにしていない。また，修正パッチ（セキュリティ更新プログラム）も未公開。他のベンダーやユーザーからも公表されていない
「不審なファイル」って，どんなファイル？
セキュリティの鉄則の一つとして，「不審なファイルは開かない」ということが挙げられます。筆者も記事の中で何度も書いています。ただ，記事中で「不審なファイル」の具体例をリストアップすることはあまりありません。リストアップすると，いくら一例だと断っても，「それ以外なら開いても大丈夫」と思われる危険性があるからです。どのようなファイルの種類であっても，どんなメールに添付されていたファイルであっても，悪質なファイル（ウイルス）であるリスクはゼロではありません。 5月下旬に確認されたMicrosoft Wordを狙うゼロデイ攻撃で，そのことを改めて思い知らされました（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。この攻撃では，Wordの未知の脆弱性（セキュリティ・ホール）を突くWordの文書ファイル（DOCファイル）が使われました。同じ組織（企業）内から送られたと見せかけたメールに，
SnapNDrag レビュー MOONGIFT
SnapNDrag レビュー 起動 （クリックすると拡大します) ツールバー編集 （クリックすると拡大します) Preferences File Name （クリックすると拡大します) Screen shot （クリックすると拡大します) Miscellaneous （クリックすると拡大します) Global Hot Keys （クリックすると拡大します) SnapNDrag 紹介はこちら
Skype、ユーザーのデータを転送されるおそれのある脆弱性
ルクセンブルクのSkype Technologiesは5月19日（現地時間）、VoIPソフトウェア「Skype」に、ユーザーのデータが第三者に転送されるおそれのある脆弱性があったと報告した。修正版をリリース済みで、ユーザーにアップデートするよう呼びかけている。 同社によると、攻撃者は脆弱性を悪用してSkypeのURLのリンクを偽造し、他のSkypeユーザーにファイル転送させることができるという。ユーザーは悪意あるリンクに従ううちに、意図せず自分のPC上のファイルを転送してしまうおそれがある。 ただし、通常のファイル転送ダイアログボックスが表示されるため、「中止」を選択して止めることができる。 脆弱性はURIハンドラに関するもので、デンマークのセキュリティ企業、Secuniaは危険度を5段階評価中3番目の「中」としている。 影響するバージョンは、Windows版の「Skype 2.0.0.1
「Wordのパッチは，遅くても“6月の定例公開日”にリリースする」，米MS
米MicrosoftのMicrosoft Security Response Center（MSRC）は米国時間5月19日ならびに5月20日，Microsoft Wordに見つかった新しい脆弱性（セキュリティ・ホール）に関するコメントを発表した。それによれば，今回の脆弱性を修正するパッチは，次回のセキュリティ情報公開日である6月13日（日本時間6月14日）にはリリースするという。 Microsoft Word XP／2003にはパッチ未公開の脆弱性が見つかっており，その脆弱性を突くプログラム（ファイル）が出回っていることが確認されている（関連記事：Microsoft Wordにパッチ未公開の脆弱性）。脆弱性を悪用するWordファイルがメールに添付されて，特定の組織に向けて送られているという。Word XP／2003がインストールされた環境でそのファイルを開くと，あるWebサイトに置かれた悪
Windowsのパス名処理に問題，ウイルス対策ソフトなどを回避される恐れ
セキュリティ組織の米SANS Instituteなどは現地時間5月15日，Windowsのパス名処理に不具合が見つかったことを明らかにした。パス名に細工が施されると，Windowsはそのファイルの場所（パス）を適切に示せなくなる。このため，例えばWindows上で稼働するウイルス対策ソフトのおいては，「ウイルスを検出しても，その実体にアクセスできずに駆除できない」といった問題が発生する恐れがある。 今回の不具合は，DOS形式のパス名を，NT形式のパス名に適切に変換できない場合があることが原因。Windowsには，パス名を変換するための関数が複数存在する。特定の細工が施されたDOS形式のパス名をNT形式に変換しようとすると，適切な関数が選択されずに誤った変換をおこなってしまう。この結果，ファイルが存在するパスと，関数が返すパスが異なることになる。 Windowsだけではなく，Windowsの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
