安易にフォロー返しをしないで――IPAがTwitterの脅威を解説
情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の
PIEデータセンターへのサイバー攻撃に関するステートメント
2010年3月1日11時40分頃より発生したPIEデータセンターへのサイバー攻撃に関するステートメントを発表いたします。 PIE.us お客様及びユーザー様へ 本日西海岸時間 3月4日午前9:30、PIE.usスタッフが FBIサンフランシスコ支局 「サイバー犯罪 専門エージェント」に2月28日、そして3月3日に行われたDDos攻撃 についての報告及び資料提出を行いました。 また、PIE.usは東京、ソウルのFBI支局に電話にて現状の説明、 アメリカ企業に対してのサイバーテロに関して連絡しました。 FBI エージェントには攻撃に関わったIPアドレスだけでは無く、攻撃のパターン、 韓国ポータルサイト内での今回の攻撃に関する活動、配布されていた多岐に渡る プロトコルを使用しての自動化したスクリプト等を提出しました。 また、個人ブログサイト等に日本語、ハングルで攻撃参加を明確に表明し
とも ちゃ日記(Tomo cha) - 元大学生のＯＬ日記-
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。 カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, 食, 生活, 遊び, Drive, TV, 仕事, ということで、おいておいたお! Seagate Barracuda 7200.11のファームウェアは3種類あるみたい! ST3500320AS, ST3500620AS, ST3500820AS download : Se
サイトロック、クライアントPCの操作ログを収集・管理するASP型サービス
サイトロック株式会社は4月16日、株式会社ソリトンシステムズ（以下、ソリトン）と協業し、クライアントPCの操作ログを収集するASPサービス「siteROCK Log Care」を販売開始すると発表した。価格は、1クライアントPCあたり1050円/月。 siteROCK Log Careは、ソリトンの「InfoTrace-OnDemand」を用いたASP型サービスで、PCの操作ログを収集・管理・監視することができる。利用にあたっては、サイトロックが提供するエージェントモジュールをインストールするだけで、ユーザー環境への監視サーバー設置は不要。ログはエージェントが収集して、インターネット経由でsiteROCKのサーバーへ送信する仕組みで、送信時は暗号化処理がなされるという。 このサービスでは、社内の情報に対して、誰が、どのPCから、いつ、どのようにアクセスし、どのような操作をしたかを記録可能。
Microsoft WindowsにおけるWebプロキシ自動発見（WPAD）の脆弱性に関する注意喚起
---------------------------------------------------------------------- ■Microsoft WindowsにおけるWebプロキシ自動発見（WPAD）の脆弱性に関する 注意喚起 2007/12/21(Fri) ---------------------------------------------------------------------- ▼本文書の目的 本文書は、2007年12月4日にマイクロソフト社が発行したセキュリティアドバ イザリ「Webプロキシ自動発見(WPAD)の脆弱性により情報漏えいが起こる」（*1） の脆弱性に起因する、ドメイン名関連サービスプロバイダ等への影響を解説す るものです。 （*1）マイクロソフトセキュリティアドバイザリ（945713） http://www.microsoft.com
sanonosa システム管理コラム集: Linuxでそこそこ安全かつ楽にサーバを立てる方法
【1.初めに】 要望がありましたので、今回はLinux（実際はRedhat系Linux）でそこそこ安全かつ楽にサーバを立てる際の手順を記してみます。 ※一応注意：今回は、試しにサーバを立てる程度であればこのくらいで十分ではないかと思うレベルを想定しています。サービスに投入するサーバでは私はもっと細かいところまで手を入れています。 【2.そこそこ安全かつ楽にサーバを立てる手順】 さて、いよいよ本題です。サーバを立てる際は、不必要なものを全て取り除いてから必要なものを追加していくというのが基本になります。以下の手順1～5では不要なものの除去、手順6～7で必要なものを追加し確認しています。それを踏まえまして。 ■手順1. OSをインストールします。(私はLinuxであればCentOSを入れることが多いです。その際私はインストールの種類をカスタムにしパッケージグループの選択では開発ツール以外全部チ
「Webブラウザだけじゃない、フリーフェアの脆弱性にも気をつけろ」－シマンテック
Symantec Security Response オペレーションディレクター、ケヴィン・ホーガン氏 株式会社シマンテックは7月20日、セキュリティトレンドに関する記者向けのセミナーを開催。Symantec Security Response オペレーションディレクター、ケヴィン・ホーガン氏が、最近のトピックを説明した。 ホーガン氏によれば、セキュリティトレンドはここ1～2年ではあまり大きな変化はないという。しかしその中で新しい傾向として挙げられることとしては、「エンドユーザーのPCへ侵入する導線の役目を果たすものが、迷惑メール（スパム）からWebへと変化していること」と述べた。以前は、メールのリンクをクリックさせてダウンロードしていたものが、Webアクセスを契機としてダウンロードされるように変わった、というわけだ。 ただしWebを利用するといっても、専用に構築された“危険な”サイトを利
“メンテナンス付き攻撃ツール” 新しい脅威「MPack」
「バージョンアップ、サポート付き」という通常のアプリケーションのようなネット攻撃ツールが出現した。「MPack」と呼ばれるこのツールは、複数の攻撃コードをパッケージにしたもので、強力な管理機能を特徴とする。6月に入ってイタリアのサイトを中心に被害が広がっており、改ざんされたWebサイトの数が1万を超えたという報告もある。 攻撃者は管理プログラムを利用して、感染したユーザーに関する情報を収集し、データベースサーバーに格納する。 攻撃コードは、「Internet Explorer」「Firefox」「Opera」「QuickTime」などさまざまなアプリケーションの脆弱性に合わせた複数のものをそろえており、ユーザーの環境に合わせて使い分ける。モジュール式なので、新しい脆弱性が発見されれば、それを狙ったコードを追加できる。 MPackの被害が広がったのは6月中旬で、セキュリティ企業が一斉に警告を
米Symantec、「Security 2.0」コンセプトに従ったソフトウェア群を発表
Symantec Endpoint ProtectionやSymantec Network Access Contorolなどを紹介する米Symantecセキュリティ＆データマネージメントグループ グループプレジデントのトム・ケンドラ氏 米Symantecは6月13日（米国時間）、米ラスベガスで開催中のプライベートカンファレンス「Symantec Vision 2007」において、「Security 2.0」コンセプトに従った企業向けウイルス対策ソフト「Symantec Endpoint Protection 11.0（開発コード名：Hamlet）」、企業ネットワークに接続されたクライアントの隔離・検疫などを行う「Symantec Network Access Control 11.0」、メールやWeb、インスタントメッセージング（IM）などを統一的に保護・アーカイブ・監査などを行う「Sy
【Interop Tokyo】「まずは認知度を広めたい」，3陣営が揃ってNACの有効性アピール
「3陣営で競うのではなく，まずはNAC（ネットワーク・アクセス・コントロール）の認知度を広めたい」――。千葉市幕張メッセで開催されている「Interop Tokyo 2007」で，NEC，兼松エレクトロニクス，シマンテック，日商エレクトロニクスの4社が，NACのデモンストレーションを実施している（写真1）。 NACは，パソコンの主にセキュリティ面での適用状況に応じて，ネットワークへのアクセスを制御する仕組み。3つの大きな方式が存在することや，技術的に複雑であることから，日本では導入する企業はまだ少数だ。4社は，3方式の垣根を越えて有効性をアピールしている。 NACの3方式とは，シスコの「NAC（ネットワーク・アドミッション・コントロール）」，マイクロソフトのNAP（ネットワーク・アクセス・プロテクション），通信機器やセキュリティ関連ベンダーによる標準化団体TCG（トラステッド・コンピューテ
NPO 日本ネットワ－クセキュリティ協会
JNSAセキュアシステム開発ガイドライン 「Webシステム セキュリティ要求仕様（RFP）」編 β版 セキュアシステム開発ガイドラインワーキンググループ 本ドキュメントは、発注者（ユーザー）に対しては、RFP（提案依頼書）に盛り込むセキュリティ対策のサンプルとして参照していただけることを目指している。本ドキュメントの作成にあたっては、JNSAの会員企業を中心とした、システム開発とネットワークセキュリティに携わる企業の方々によりレビューされているので、このドキュメントに記載されている内容をWebアプリケーションに実装することで、現時点で必要十分と言える対策を施していると考えていただいてよいだろう。受注者（ソフトウェアベンダー）にとっては、Webアプリケーションのセキュリティに関する要件を要件定義・基本設計の段階から盛り込んでいただくことにより、セキュリティに関する要件を「機能要件」として算出
ベイズでウイルス検出 - 星澤裕二メモ
セキュリティもみじでの園田さんの発表からヒントを得て、POPFileにPEDUMPの出力を判定させるという実験をしてみた。PEDUMPは、Portable Executable（PE）形式のバイナリファイルに関する情報を出力するツールである。下はPEDUMPでメモ帳（NOTEPAD.EXE）のファイルの内容を表示させたところ。 PEDUMPの出力をメールに貼り付けて送信し、POPFileにウイルスかどうかの判定をしてもらう。トレーニングのために\WINDOWS\system32や\Program Files\Microsoft Office\OFFICE11フォルダ内のexeやdllのファイル情報も送っている。今のところ、80%以上の精度で識別できている。特に亜種の場合は間違いが少ない。もう少しトレーニングすれば、さらに良い結果が得られるかも知れない。 今回はPOPFileとPEDUMPで
@niftyの「常時安全セキュリティ24」、不具合で1,518名がSasserに感染
@niftyは15日、会員向けのセキュリティ対策サービス「常時安全セキュリティ24」において一部機能の不具合が発生し、会員1,518名のPCがワーム型ウイルス「Sasser」に感染したことを明らかにした。Sasserはネットワークに接続しているだけで感染するタイプのワーム型ウイルス。 @niftyによれば、10日22時30分から11日22時42分にかけて、常時安全セキュリティ24の利用者間の不正侵入を防止する機能が動作しなくなる不具合が発生。この時間帯に、もともとSasserに感染していたと想定されるサービス利用者のPCから、他のサービス利用者のPCへの感染活動が行なわれたという。その結果、サービス利用者38,197名のうち1,518名がSasserに感染。感染した利用者以外でも2,717名がウイルスの感染活動を受けたことがわかった。 なお、サービス利用者外へのセキュリティ対策機能の不具合
SONY BMGのコピー防止CDがrootkitを組み込む
「ソニーがrootkitをPCに組み込んでいる」との議論が浮上している。SONY BMG MUSIC ENTERTAINMENTがオーディオCDのコピーコントロールのために使っている技術は、マルウェアの1種であるrootkitに類似した技術を用いていると、セキュリティ企業F-Secureのブログでは指摘している。 SONY BMGは2005年3月からこのコピー防止技術を採用しており、米国で販売されているオーディオCDの一部に採用されている。F-Secureでは問題となっているCDの一部を購入し確認したところ、rootkitと同種の技術が使われていたという。 このCDをWindowsマシンに挿入すると、ライセンス同意書が表示され、音楽プレーヤーがインストールされると書かれているが、実はrootkitがインストールされることになる、とF-Secureは指摘。直接このrootkitをアンインスト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シマンテックが検疫ネットワーク製品の詳細を公開、4つの動作モードに対応
フォーティネット、処理性能を強化した中小規模向けUTM製品
Firefoxに危険度の高い脆弱性、IEからの呼び出しを悪用
Microsoft Learn: キャリアの扉を開くスキルを身につける
コピー防止ソフト「XCP」入りCDは52タイトル、SONY BMGがリスト公表