[B! security] keinoのブックマーク

Apacheを狙う新たなマルウェア出現、悪質サイトにリダイレクト

攻撃に使われているマルウェア「Linux/Cdorked.A」は高度なバックドア機能を持ち、既に何百ものWebサーバに感染している模様だという。 Apacheを使ったWebサーバを改ざんして、リクエストを脆弱性悪用ツールキットの「Blackhole」にリダイレクトする攻撃が拡大しているという。この攻撃は、セキュリティ企業のSucuriが4月26日のブログで報告した。29日現在も、被害に遭ったサーバの数は増え続けているという。 Sucuriによると、この手の攻撃ではこれまで、悪質なApacheモジュール「Darkleech」を使ってWebサイトにマルウェアを挿入する手口が横行していた。しかし今回見つかった攻撃は、cPanelベースのサーバ上でApacheバイナリ（httpd）を悪質なバイナリに置き換える新しい手口が使われているという。この攻撃に使われたマルウェア「Linux/Cdorked

keino 2013/05/03

cPanelベースのサーバ上でApacheバイナリ（httpd）を悪質なバイナリに置き換える新しい手口

リンク

バッテリー節約と称して連絡先を盗むAndroidアプリ、シマンテックが注意喚起　

keino 2012/07/25

個人情報（連絡先データ）を盗む偽アプリに注意

リンク

プレステネットワークから個人情報が流出、詐欺やなりすましに注意呼び掛け

PlayStation Networkの障害問題で、ソニーはユーザーの個人情報が流出していたことを明らかにした。クレジットカード番号流出の可能性も「排除できない」という。ソニー・コンピュータエンタテインメント（SCE）の米国法人は4月26日（現地時間）、プレイステーションのオンラインサービス「PlayStation Network」とコンテンツ配信サービス「Qriocity」が不正侵入の被害に遭い、登録ユーザーの個人情報が流出したと米国のPlayStationブログで明らかにした。同ネットワークは数日前から障害に見舞われ、SCEは20日以降、サービスを停止して対応に当たっていた。同社のブログによると、同社のネットワークに何者かが侵入し、17日から19日にかけてPlayStation NetworkとQriocityのユーザーアカウント情報に不正アクセスした。盗まれたのはユーザーの名前、

keino 2011/04/27

リンク

不正侵入を受けたプレイステーションネットワークからユーザー情報が流出

ソニー・コンピュータエンタテインメントの米国法人Sony Computer Entertainment America（SCEA）は米国時間2011年4月26日、ソニーのゲーム機「PlayStation」向けネットワークゲーム「PlayStation Network（PSN）」が不正アクセスを受けて停止していることに関して、ユーザーの個人情報が流出した可能性があると発表した。 SCEAがPSNアカウント所有者に送った電子メールの通知によると、4月17日から4月19日にかけてネットワークに違法な侵入があり、PSNと音楽配信サービス「Qriocity」の一部ユーザーアカウント情報が不正アクセスを受けた。同社は侵入を確認した直後にPSNとQriocityを一時停止し、セキュリティ会社に連絡して調査を依頼した。現在調査は継続中だが、ユーザーの氏名、住所、電子メールアドレス、生年月日、PSNおよ