マラドーナ監督のサイトが改ざん被害に遭う
ペルー人ファンに改ざんされたディエゴ・マラドーナ監督のウェブページのトップ画面。現役時代のマラドーナ監督の写真の下には、「史上最大の泣き虫へ。サッカーでは負けたが、ウェブ上では勝った」と文言が書き込まれた。（2009年10月12日撮影）(c)AFP 【10月13日 AFP】サッカーアルゼンチン代表のディエゴ・マラドーナ（Diego Maradona）監督のホームページが12日、ペルー人のファンによって改ざんされた。 2010年サッカーW杯南アフリカ大会（2010 World Cup）南米予選で厳しい戦いが続いているマラドーナ監督を、さらに苛立たせる出来事が起こった。 自身を「エリートのペルー人」と名乗るハッカーは、現役時代のマラドーナ監督が涙している写真の下に「史上最大の泣き虫」と書き同監督をばかにし、「われわれはサッカーでは負けたが、ウェブ上では勝った」とホームページに書き込んだ。メッセ
大規模なWebサイト改ざんとゼロデイ攻撃：危険な組み合わせ
今日のインターネットをとりまく状況を考えると，ゼロデイ攻撃もWebサイト改ざんも，残念ながら，もはやおなじみのセキュリティ上の脅威と言える。ただ，これら二つの脅威を組み合わせられると，ユーザーにとって非常に危険な脅威となる。最近確認された攻撃は，それをはっきりと物語るものだった。 ゼロデイ攻撃から大規模Webサイト改ざんへ 2009年 7月中旬，マイクロソフトは，“Microsoft Office Web コンポーネント”のActiveXコントロールに存在する脆弱性を詳しく説明したセキュリティ・アドバイサリ（973472）を公開した。この脆弱性により，悪意あるWebサイトを介して感染したユーザーのコンピュータに対し，攻撃者がリモートから任意のコードを実行可能になる。通常，マイクロソフトは定期的に修正パッチを公開しているが，この脆弱性は8月3日の公開まで修正されなかった。 この攻撃の発生後し
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
The New York Timesサイトに「無許可の広告」--読者を偽ウイルスサイトへ誘導
ウェブサイト版The New York Timesが、「無許可の広告」に起因して発生した問題の対応に追われている。広告が表示された経緯は不明で、サイトのセキュリティが侵害されたのか否かも分かっていない。 同サイトのMedia & Advertisingセクションに掲出された注意書きによると、問題の広告は、コンピュータがウイルスに侵されていると読者に警告し、アンチウイルスソフトウェアの提供をうたうサイトにリダイレクトするという。 NYTimes.comの一部の読者は、ウイルスを警告するポップアップボックスに出会い、アンチウイルスソフトウェアを提供すると主張するサイトに誘導されている。われわれは、これが無許可の広告によるものと考え、問題の防止にあたっている。このような警告を目撃してもクリックせず、ウェブブラウザを停止し、再起動するようお勧めする。 セキュリティサイトGeekPolice.net
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営
セキュリティ企業の米Symantecは7月8日のブログで、詐欺サイトが正規のSSL証明書を使い、正規サイトを装う手口が見つかったと伝えた。ユーザーはSSLがあるために安心して個人情報などを入力してしまうという。 Symantecによると、SSL証明書を悪用した詐欺サイトは過去1カ月の間に急増した。攻撃側は、SSL証明書を取得したWebサーバを1つ乗っ取れば、そのサーバを使って多数のフィッシング詐欺サイトを運営することが可能になり、情報詐取の成功率も高まる。SSLが使われ鍵のアイコンが表示されるために、ユーザーは正規サイトだと思い込んでしまうという。 この手口を使って実際に、大手サイトを装うフィッシング詐欺が発生している。詐欺サイトかどうかを見分けるためにはSSL証明書をチェックするか、認証機能を強化したEV（Extended Validation） SSLをあてにするしかないという。 旧バ
検索結果が危ない！不正なSEO攻撃への備えは？ (1/2)
不正プログラムによる攻撃の主流がWeb経由攻撃へとシフトしている現在、ユーザーの日常的な活動が、実は脅威につながっているケースが増加している。そのような攻撃ケースの一例が「SEOポイズニング」である。 SEOを悪用した攻撃 「SEOポイズニング」とは、「SEO」によるWebサーチエンジンの汚染という意味であり、Webサーチエンジンの検索結果に不正プログラムを頒布するような不正サイトを紛れ込ませる攻撃手法のことだ。具体的な手法を解説する前に、SEOとは何かを解説しよう。 Yahoo!やGoogleといったWebサーチエンジンによるWeb検索の結果は、Webサイトへのアクセス数に大きな影響を与える。Web検索の結果に入ること、また検索結果の上位に来るほどユーザーがアクセスする可能性が増すことになる。そのため、Webの運営者や管理者にとって検索結果の上位を獲得することは大きな関心事だ。SEOとは
「Gumblar」攻撃、いまだに沈静化せず--ScanSafe報告
セキュリティ企業のScanSafeは現地時間5月28日、ウェブサイトを攻撃する「Gumblar」が新しいドメイン名を複数追加しているとして、注意を呼びかけた。ScanSafeによると、Gumblarはこれらドメインから無防備なコンピュータにマルウェアをダウンロードさせ、より多くのサイトを攻撃するためにFTP認証情報を盗み、ウェブトラフィックを改ざんするという。 Gumblarの攻撃は2009年3月に開始され、ウェブサイトがセキュリティ侵害を受け、攻撃コードがサイト内に埋め込まれた。ウェブサイトに埋め込まれたマルウェアは、ロシアとラトビアのIPアドレスを持つ中国のドメイン「gumblar.cn」から配布されており、ScanSafeは5月中旬、これらのIPアドレスは英国にあるサーバからコードを配信していることを報告していた。 ウェブサイトの運営者がマルウェアの除去を開始したことを受け、攻撃者は
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
5月に世界的大流行したJSRedir-R/Gumblarの教訓
今年5月の大型連休をはさみ，JSRedir-Rと呼ばれるウイルス（GENOウイルス，Gumblarなどとも呼ばれる）が世界的に流行した。このウイルスによる攻撃の被害は，Webサイト管理者のパソコンに目立った。2008年秋ころ，国内では原因不明のWeb改ざん事件が頻発したが，実はこれがJSRedir-Rに関連しているのではないかと推測する。全貌が明らかにされていないのは，“感染した端末”の解析サンプルの数が少ないからだ。 その理由は幾つか考えられる。一つはウイルス本体が自身を消去してしまうことだ。もう一つ，企業のサーバー管理者が感染したケースが多かったことも理由の一つに挙げられるだろう。彼らの口から「私のパソコンが感染していました」とは言いづらく，被害が表面化しなかった例もある。 攻撃の特徴は二つ。Webページ改ざんによりウイルス感染を広げたことと，Adobe Reader（PDFファイル）
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
サイトのマルウェアをプロアクティブに監視--元グーグル社員の新セキュリティサービス
PBworksの創設者David Weekly氏は先週、同氏がホストするコラボレーションサイトがマルウェアをホストしているとしてSymantecのブラックリストに掲載されており、このためPBworksの1000万ページのどのページにアクセスしても、このサイトは安全ではないと警告される、と数名の顧客から知らされた。 いら立ったWeekly氏は米国時間6月11日、TwitterとFacebookに次のように投稿した。「『Norton Safe Web』には頭にくる。PBworks上の1つのスペースの1つのファイルにウイルスがあると、必ずPBworksのすべてが安全ではないと評価するのか」。同氏はその後のインタビューの中で「これはわれわれのブランドを傷つけている。基本的に、ドメイン全体とそのサブドメインのすべてを害とみなすのは正当ではない」と語った。 この問題はPBworksに限ったことではない
「Web改ざんの被害連鎖が発生している」――セキュアブレインが自社サイトの検査を呼びかけ
セキュアブレインは2009年6月12日，国内で400以上のWebサイトが「GENOウイルス（通称）」によって改ざんされているという調査結果を発表した。改ざん被害を受けたWebサイトのうち，約45％が「co.jp」ドメインを持つ企業サイトだという。また，「go.jp」ドメインの政府機関サイト，「ac.jp」ドメインの教育機関サイトの被害も確認された。 「GENOウイルス」は，Webサイト管理者のPCに感染して，FTP接続用のパスワードを盗む。攻撃者は，盗んだパスワードを使って，悪意のあるJavaスクリプトをWebサイトに埋め込み，閲覧者を自動的に「GENOウイルス」配布サイトへ誘導する。そのため，閲覧者が「GENOウイルス」に感染して，別のWebサイトが改ざんされるという被害連鎖が発生している。 同社は，「ぜい弱性などの問題がない企業サイトでも，『GENOウイルス』による改ざんの被害を受けて
SQLインジェクションやXSSって何されるの？ (1/2)
Q.SQLインジェクションはどのような攻撃ですか？ A.Webアプリケーションが持つ欠陥や仕様上の問題点を利用した攻撃です。 狙われるWebサイト 「SQLインジェクション」は、日本では2005年ごろからWebサイトの攻撃手段として使用されはじめた。ワコールオンラインショップの個人情報漏えい（2005年11月）などのWebサイト攻撃事件にも使用され、情報セキュリティの専門家だけでなく、一般にも名前を知られるようになった。 SQLインジェクションを簡単に説明すると、Webアプリケーションの脆弱性を利用して、外部からデータベースの内容を不正に操作する攻撃である。具体的には、Webサイトにウイルスを埋め込んで閲覧したユーザーのPCに感染させたり、他のユーザーのクレジットカード番号といった個人情報を表示させて盗み出してしまう。 そして、2008年3月頃から世界中でこのSQLインジェクション攻撃によ
まさに手練の賭け師！Gumblarウイルスの実態を暴く
シマンテックは5月26日、都内の本社で「Gumblar」に関する記者説明会を開催した。Gumblarは、GENOやJSRedir-Rとも呼ばれるウイルス（トロイの木馬）で、4月から5月にかけて世界中で大感染した。 アドビ製品の脆弱性を使って感染拡大 今回Gumblarの説明を行なったのは、シマンテックのセキュリティレスポンス主任研究員である林薫氏。同氏によると、同社の侵入検知機能（IPS：Intrusion Prevention System）のログによると、Gamblarによる不正サイトへのアクセスは5月11日に急増したが、攻撃者のサイトが閉鎖されたことから、5月13日をピークに減少している。 Gumblarの活動の大半は、攻撃者サイトを使って行なう。ユーザーのPCに感染するウイルスも、改ざんされたWebサイトではなくオリジナルの攻撃者サイトに用意されているという。そのため、攻撃者サイト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
PC