Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
10万サイトやられた！ 謎のロシア製マルウェアがWordpressで拡散中 | ライフハッカー・ジャパン
ギズモード・ジャパンより転載：Wordpressでサイトを運用している方、ご注意！ ロシア製のマルウェア、「SoakSoak」が急激に広まっています。日曜日から確認されたものだけでも、すでに約10万以上のサイトに影響が及んでいると見られ、グーグルはすでに1万1000サイトをブロックしました。 人気プラグインが原因。手動アップデートが必要 セキュリティ関連企業「Sucuri」によると、このマルウェアは、スライドショーを簡単に作れることでとても人気のあるプラグイン「Slider Revolution」の脆弱性を狙ったもので、「Slider Revolutionの開発チームは、少なくとも9月にはこの脆弱性を知っていたのにその対策を怠っていた」と指摘。 Sucuriはまた、このマルウェアの根絶はとても難しいとも指摘しています。なぜなら、Slider Revolutionはその人気のため、テーマに初
ATMルート化で現金横領、その蔓延ぶりと対策法
ますます深刻化してきてもいるそうですよ…。 銀行ATMのroot（権限）を取得しては、内部の現金を好き勝手に引き出せるようにしてしまう犯行手口。ヨーロッパやロシアを中心に見受けられていたのですが、現在も被害は拡大中なんだそうです。 セキュリティ企業のKrebs on SecurityがATMルート化犯罪の最新報告を伝えてきています（強調は訳者）。 ソフトウェアベースの新種の（root化）攻撃手法をめぐる報告は、幅広く業界全体から届いている。どのメーカー製のATMかを問わず、多数のモデルで被害が生じているからだ。 この犯行手口は、ATMに関する専門知識や内部情報を一切必要とせずに、ATM上でマルウェアを簡単に生成実行できてしまうのが脅威である。それゆえに事前の対策を講じておく重要性が増してきているとも言えるだろう。こうした脅威や危険が注目されていなかった時代に製造設計された、古くからあるAT
エンジニアが知っておくべき”iWorm” | DevelopersIO
おはようございます、せーのです。 先日のイベントでは久しぶりに新たなガジェット「Apple Watch」が発表され、最近では近々新型のiPadが出るとか、攻めの姿勢で突っ走るAppleですが人生山あり谷あり、いいことばかりではありません。 先日よりmacが対象となっている新しいマルウェア、その名も「iWorm」が猛威を振るっております。 私の部屋もmacだらけですのできちんとチェックすると共に、エンジニアとしてそもそもiWormって何なのよ、というところを押さえておきたいと思います。 経緯 最初にこのマルウェアを発見したのはロシアのセキュリティ企業Dr. Webでした。Dr. Webはサイトにて声明を発表しましたがこの時点で既に17,000台ものmacが感染された後でした。マルウェアの正式名称は「Mac.BackDoor.iWorm」、C++とLUAを使って書かれており、感染源は不明（後述
JavaサイトにJavaの脆弱性を悪用する不正広告、マルウェア感染の恐れ
「java.com」などの大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されていたという。 Javaプラグイン配布の公式サイト「java.com」にJavaの脆弱性を悪用する広告が表示され、ユーザーをマルウェアに感染させていたことが分かった。セキュリティ企業のFox-ITが8月27日のブログで伝えた。 Fox-ITは同社のサービスを通じ、8月19日～22日にかけて複数の大手サイトに、ユーザーをマルウェアに感染させる不正な広告が配信されているのを発見したという。不正な広告はJava.comのほか、TMZ.com、Photobucket.com、eBay.ieなどの大手サイトに配信されていた。 問題の広告には脆弱性悪用キットの「Angler」が仕込まれていて、ユーザーのコンピュータ上にJava、Flash、Silverlightの古いバージョンが見つかると、その脆弱性を突くマル
使っているChrome拡張機能がアドウェアやマルウェアかどうかを判定する拡張機能 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
日本初、スマホアプリ向けポップアップ広告
ライヴエイドは10月9日、スマートフォン広告「ポップアップテキスト」の提供を開始した。iOS／Androidアプリの起動時や終了時にダイアログを立ち上げ、テキストやバナー広告を表示するポップアップ型で、「日本初」という。 同社のスマートフォンアプリ向け全面型アドネットワーク「AID」を使い、OS標準ダイアログ内にテキスト広告を配信する。ユーザーの心情を配慮し、アプリ起動時や終了時、ゲームのステージクリア時など操作を阻害しにくいタイミングで表示。ポップアップ内のボタンを押さないと遷移しない誤タップ防止仕様を採用してユーザビリティ低下を防ぎつつ、ポップアップ時に画面にタッチするとリンクボタンが動き、クリックをアピールするCTR向上施策も取り入れた。 従来のアドネットワークと競合しない枠のため、現状の収益にプラスできるのが特徴という。通常の広告のほか、新作アプリのダウンロードを促すなどの自社広告
トロイは「1から開発」、明大生事件はCSRF脆弱性突く――なりすまし事件“犯行声明”全文公開
なりすまし事件の犯人が送ったとされる“犯行声明メール”の全文を、送付先の1人である落合弁護士がブログで公開した。犯行に使われたトロイの木馬は犯人が1から開発したことや、警察を試す意図があったことなどが記されている。 悪意のある遠隔操作プログラム（トロイの木馬）で他人になりすまし、犯行予告を繰り返していた一連の事件で、犯人が送ったとされるメール全文を、送付先の1人である弁護士の落合洋司さんがこのほど、ブログで公開した。犯行に使われたトロイの木馬は犯人が1から開発したことや、警察を試す意図があったことなどが記されている。 落合弁護士は、「事件に関する関心が高まっていることや、既に一部で（不完全なまま）公開されつつあることも考慮」し、公開を決めたという。個人名やURL、メールアドレスなど「支障があると考えられるもの」は伏せた上で公開している。 トロイの木馬は「自作」 明大生の事件はCSRF脆弱性
真犯人による犯行声明メール全文まとめ - satoru.netの自由帳
※メールを受け取ったご本人である落合弁護士によって全文が公開されました (2012/10/21追記) 報道された犯行声明の映像を読み取って原文のまま文字起こしてみた。 また、新聞社各社から公開されている要旨もまとめています。 各社報道機関によって公表されたメール文面の映像をもとに文字起こし 読み取れる限り一字一句原文のまま再現 報道で未公表、解読ができていない部分、被害者などの実名部分は『######』で表現 Fromのメアド部分は報道＆Yahoo!アカウントに設定されているニックネーム等から再現＞検証過程 誤字脱字、情報提供はコメ欄に投稿していただければすぐに修正します ※あくまで荒い映像からの再現なので見落としや誤読がある可能性あり ※追記：産経新聞による要旨まとめを追加 2012/10/18 1:00 犯行声明全文 日付：2012年10月9日 23:22 (Wed, 10 Oct 2
【殺人予告メール】ネットの罠、脅威の乗っ取りウイルス 「容疑者」一転、被害者の可能性も - MSN産経ニュース
パソコンが知らぬ間にウイルスに感染し、外部から好き放題に乗っ取られる－。インターネット犯罪の「容疑者」として逮捕された人物は一転、「被害者」だった可能性が出てきた。ネット上の大量殺人や爆破予告の書き込みをめぐり、大阪、三重で逮捕された男性２人のパソコンから新種のなりすましウイルスが見つかり、７日、相次いで釈放されていたことが判明。急速に巧妙化する不正プログラムはなりすましを警戒した警察の目をかいくぐり、ネットの闇の向こうで、第三者が遠隔操作した疑いも浮上した。 「歩行者天国にトラックで突っ込んで無差別にひきまくります。あと、ナイフで無差別に刺します」 大阪市のホームページ（ＨＰ）に殺人予告が書き込まれたのは７月２９日。大阪府警はＩＰアドレス（識別番号）をたどり、８月初めにはアニメ演出家、北村真咲（まさき）被告（４２）のパソコンが発信源と特定していた。 だが、北村さんは「まったく身に覚えがな
警視庁、ＩＴ会社捜索…スマホ情報流出アプリ : 社会 : YOMIURI ONLINE（読売新聞）
スマートフォン（高機能携帯電話）の電話帳に登録された個人情報を外部に流出させるアプリ（ソフト）が出回っていた問題で、このアプリが東京都内のＩＴ（情報技術）関連会社を通じてインターネット上に提供されていた疑いがあることが捜査関係者への取材でわかった。 警視庁は１７日、不正指令電磁的記録（ウイルス）供用の容疑で同社などを捜索。流出した個人情報は数百万人分に上るとみられ、同庁では流出先を調べるとともに、作成者の特定を進めている。 スマホのアプリを巡る個人情報の流出で強制捜査が行われたことが明らかになるのは初めて。同庁は問題のアプリがウイルスに該当すると判断。ＩＴ関連会社や同社関係者の自宅などを捜索、パソコンや書類などを押収した。今後、同社関係者から任意で事情を聞き、アプリが提供された経緯などについて説明を求めるとみられる。 問題のアプリは米グーグルの基本ソフト「アンドロイド」を搭載したスマホ向け
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
USBメモリで持ち歩き可能な無償マルウェア駆除ソフト「Emsisoft Emergency Kit Free」
VirusTotal
“遠隔操作ウイルス”、その表の顔の1つは「痴漢君（Chikan.exe）」 
テレ朝news