遠隔操作ウイルスの作成に使われたのは「素人が購入することは考えにくい専門的なソフト」だった | スラド セキュリティ
ストーリー by hylom 2012年10月19日 18時32分 あーこのソフトの古いバージョン16年前に使ってたわー16年前にー 部門より 最近巷を騒がせている「遠隔操作ウイルス」だが、時事通信によると、なんとこのウイルスは「素人が購入することは考えにくい」「数万円から数十万円以上する専門的なソフト」である「VisualStudio2010」という開発ツールで作成されていたそうだ。 冗談はさておいて、この件についてはInternet Watchが詳しく報道しているが、プログラムにはC#や.NET Frameworkが使われており、「手製」で作成されていた模様。不正プログラム作成のためのツールキットやフレームワーク、既存コンポーネントなどは使われておらず、またルートキットやコードの難読化は行われていなかったとのこと。そのため、ウイルス対策ソフトでも検出できない状態が続いていたようだ。 プ
GIGAZINE曰く「楽天は個人情報を1件10円で販売している」…… | スラド セキュリティ
GIGAZINEの記事「楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明」によると、楽天が個人情報を流出ではなく「販売」していたそうです。すでに実名・住所などを利用したエロサイトの業者スパムが多数届いているとのこと。 このように釣られてしまった方も多数いらっしゃるようだが、GIGAZINEの記事によると、楽天が提供するネットショップ運営システムでは、通常店舗側が確認できる個人情報は顧客の名前や住所、電話番号のみで、メールアドレスは確認できないとのこと。また、注文を行った顧客の情報をCSV形式でまとめてダウンロードできる「CSVデータダウンロード」機能というのもあるが、こちらにもメールアドレス情報は含まれていない。 しかし、月間売上が1,000万円以上、もしくは月間注文数が1,000件以上ある店舗の場合は、審査が通り、かつ個人情報の遵守を誓約する
パリス・ヒルトンの公式サイトに不正な IFrame タグが挿入されていた | スラド セキュリティ
IT Mediaの記事によると、パリス・ヒルトンの公式サイト (音注意) に不正な IFrame が挿入されていたようです (F-Secure 社のブログ記事) 。この IFrame の内容により、サイトにアクセスした際にポップアップが表示され、Flash Player の更新版を装ったマルウェアをダウンロードするよう促される状態となっていたそうです。1 月 15 日の時点で問題の不正 IFrame 箇所は削除されたもようで、現状は問題ない状態となっていると思われます。 手口自体は目新しい物ではないですが、比較的人気のあるサイトが狙われる傾向が強まっているようですので、IFrame タグ自体のあり方について考えるべき段階にきているのかもしれません。 不正に挿入された部分が削除されただけなのか、不正に挿入されるに至ったセキュリティホールが塞がれたのか。実際に挿入されたのは javascrip
Simple PHP blogに深刻な脆弱性 | スラド セキュリティ
yahoo!ウェブホスティング(ライトコース)からの注意喚起メールにて知ったのだが、Simple PHP Blogに深刻な脆弱性が発見されている。 この注意喚起メールによると、起こり得る事態として 掲示板管理者権限奪取 情報漏えい サイト改ざん ファイル消去 SPAM踏み台 ウィルス感染 があるそうで、インストールしているだけでこのような事態が起こりうるとのこと。Simple PHP Blogのプロジェクトページにあたってみたが、特にそれに該当すると思われる記述は見当たらず、詳細はよく分からない。Yahoo!側から指示された対策はMovable Typeへの乗り換え。Yahoo!がSimple PHP Blogの導入支援を行っていたのはライトコースのみであり、このコースで契約するユーザー層への指示としては合理的であるとも思われる。 Simple PHP BlogはGPLで配布されているもの
米テキサス州、PC修理業を行うのに探偵免許が必要に | スラド セキュリティ
ストーリー by hylom 2008年07月04日 13時20分 パソコンを修理していたらとんでもないものを見つけてしまったー、どーしよー 部門より 米テキサス州でPC修理業に携わるには探偵の公的免許(Private Investigator License)が必要になるという法律が昨年施行された（本家/.記事）。 免許無しで「捜査」とみなされる行為を行った場合、最高$4,000の罰金と最長１年の懲役及び最高$10,000の民事処罰に科せられる可能性がある。「捜査」の定義は広く、普通のPC修理業務でも「捜査」行為とみなされる場合があるという。さらに、この法律は無免許であることを知った上でその事業者に「捜査」とみなされる行為を依頼した消費者にも同じ処罰が科せられる可能性があるとのことである。 免許取得には、刑事司法の学位を取得するか、もしくは免許のある事業者の元で3年間実務を積まないといけ
最新版のAVGによって、トラフィックが増大？ | スラド セキュリティ
ストーリー by hayakawa 2008年06月19日 3時43分 アンチウイルスソフトがDoSアタック！ 部門より The Registerの記事によると、無償のアンチウイルスソフトとして人気の高い「AVG Antivirus Free Edition」だが、4月に公開されたver.8の新機能が物議を醸している。 問題となっているのはLinkScannerという機能で、日本語公式サイトの説明では「『リンクスキャナ』は、単純なブラックリスト/ホワイトリストによってではなく、リンクをクリックした瞬間に開こうとしているWebサイトが安全かどうかをチェックします。」と記載されている。ところが、検索サイトの検索結果ページに限っては、リンクをクリックする前にリンク先の検査が行われるようなのである。 この先読みチェック機能は、「AVG Search-Shieldオプション」のチェックを外すことで無
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA 職員の私物 PC から Winny による個人情報流出 | スラド セキュリティ
日本PostgreSQLユーザー会のWebページがクラックされる | スラド セキュリティ
SunとGoogleによるアンチスパイウェアプロジェクト | スラド セキュリティ