DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
Google Appsのドメイン登録者情報28万件、不具合で開示
Google Appsのドメイン更新システムの不具合により、WHOISに登録されたフルネームと住所、電話番号、電子メールアドレスなどの情報が公開されてしまったという。 Googleのツールが独自ドメインで利用できる企業向けサービス「Google Apps」で、ドメイン更新システムの不具合によってユーザーが非公開設定にしていたはずのWHOIS登録情報28万件あまりが開示されていたことが分かった。Ciscoが3月12日のブログで明らかにした。 Ciscoによると、この問題は2013年半ばごろから発生。Google App経由で提携のドメイン登録事業者eNomを使って登録されたドメイン約30万件のうち、28万件あまりが影響を受けていた。 eNomのプライバシー保護サービス「ID Protect」の利用を選択して登録者情報を非公開としていたはずが、Google Appsのドメイン更新システムの不具
XPのサポート終了、Windows 8.1のパッチ適用は「Update」が必須に
Windows XPとOffice 2003向けの月例パッチが最後になる一方、Windows 8.1では5月の月例パッチから「Windows 8.1 Update」が必須になるようだ。 米Microsoftは4月8日（日本時間9日）、4月のセキュリティ更新プログラムを公開した。Windows XPとOffice 2003向けの新規公開は今回で終了する。一方、Windows 8.1/RT 8.1では同日公開の「Windows 8.1/RT 8.1 Update」を適用しなければ、5月以降の月例セキュリティ更新プログラムなどが適用できなくなるという。 XPの移行支援を継続 同日公開されたセキュリティ更新プログラムは4件。XPに該当するのは、「Windowsのファイル操作コンポーネントの脆弱性」（MS14-019）と「Internet Explorerの累積的なセキュリティプログラム」（MS14
DoSの踏み台にされているJPドメインのWordPressをまとめてみた - piyolog
Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW
「はとバス」サイトが不正アクセスで改ざん 閲覧者にウイルス感染のおそれ
はとバスは2月25日、同社のWebサイト「はとバスホームページ」の一部が第三者による不正アクセスで改ざんされ、閲覧者がウイルスに感染した恐れがあると発表した。同サイトは一時的に閉鎖している。 改ざんされていた可能性がある期間は、2月18日午後9時48分～24日午前10時50分。閲覧すると不正なプログラムが実行され、ウイルスに感染する恐れがあったという。期間中のアクセス数は約7万5000、閲覧者数は約6万8000人だったという。 ウイルスの挙動などは「調査中」。期間中にサイトを閲覧したユーザーに対しては、ウイルスチェックを行うよう呼びかけている。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 関連リンク はとバス
スクエニ「ブレイブリーデフォルトPB」で内部データ流出 「ガチャ操作」疑惑にプロデューサーが緊急コメント
※本ページはアフィリエイトプログラムによる収益を得ています スクウェア・エニックスがハンゲームで提供中のソーシャルゲーム「ブレイブリーデフォルト プレイングプレージュ」で、本来見られないはずの内部データが流出する事態があり、2ちゃんねるなどで“炎上”する騒ぎとなっている。なおこの件に関連し、「ガチャの確率を操作しているのでは」といった書き込みやツイートが広がっているが、公式サイトでは11月15日午後10時2分、「プロデューサーからのお知らせ」というエントリを掲載し「召喚確率を任意に操作したという事実は一切ございません」とこれを否定している。 公式サイトに掲載された「プロデューサーからのお知らせ」 そもそもの発端は2ちゃんねるの「ブレイブリーデフォルト プレイングブレージュ」スレッドに書き込まれたレス。あるURLをブラウザに打ち込むと、本来は見られないはずの内部データにアクセスできてしまうと
メールの「送信ドメイン認証」技術に実装上の問題、Googleなどが修正
電子署名を使った電子メールの送信ドメイン認証技術「DomainKeys Identified Mail （DKIM） Verifier」の実装上の問題が原因で、メールが偽装される恐れのあることが分かり、米セキュリティ機関US-CERTが10月24日に脆弱性情報を公開した。 US-CERTによると、DKIMは詐欺メールなどを遮断する目的で、メールのドメイン名とメッセージを関連付けて差出人や組織を確認する技術。この確認のために暗号化された電子署名を使っているが、強度が不十分な1024ビット未満のRSA鍵でDKIM署名を行っている場合、またはテストモードが指定されている場合、攻撃者が暗号鍵を破り、特定組織のドメインを使ったメールに署名できてしまう恐れがある。 US-CERTは対策として、1024ビット未満のRSA署名鍵やテスト鍵を使っている場合、すべて交換するよう勧告。この問題の影響を受けるベン
Facebookがウイルス対策製品を無料提供、MSら大手5社と提携
FacebookはMicrosoft、McAfee、TrendMicro、Sophos、Symantecの5社と提携。ユーザー向けにウイルス対策ソフトウェアを提供し、悪質なリンクを阻止するための対策を強化する。 米Facebookは4月25日、Microsoftおよびセキュリティ大手のMcAfee、Sophos、Symantec、Trend Microの5社との提携を発表した。新設の「AV Marketplace」を通じ、提携各社のウイルス対策ソフトウェアをFacebookユーザー向けに無料で提供する。 AV Marketplaceでは提携5社のウイルス対策ソフトウェアをダウンロードして、半年間無料で利用できる。WindowsとMacの両方に対応した製品が提供されている。 さらに、悪質なリンクを阻止するための対策も強化。FacebookのURLブラックリストに提携各社のデータベースの情報を
警視庁が本気で「2ちゃんねる撲滅作戦」？
警視庁が本気で「2ちゃんねる」（2ch）撲滅作戦に乗り出した──12月6日発売の「週刊朝日」がそう報じている。警察トップの特命で専従班が組織され、威信をかけて「2chつぶし」に取り組んでいる、という。 同誌の記事は「ひろゆきもビックリ！ 警視庁がたくらむ2ちゃんねる撲滅作戦」というタイトルで、3ページにわたって報じている。 2chの「ニュース速報」板に「[速報]2ちゃんねる 現在強制捜査受け中」というスレッドが立ったのは11月24日夕方。2chのサーバの1つがダウンし、「薬・違法」板などが閲覧できなくなった。記事によるとこの時間、札幌市内にある運営担当者の関係会社「ZERO」に警視庁の捜査員十数人がレンタカーのバン2台と普通車1台で現れた。捜査員によるガサ入れ（家宅捜索）で書類入りのダンボール箱4箱やPCなどを押収したという。 記事によるとこのガサ入れは、警視庁による「2ちゃんねる撲滅作戦
安易にフォロー返しをしないで――IPAがTwitterの脅威を解説
情報処理推進機構（IPA）は5月7日、4月のコンピュータウイルス・不正アクセスの届出状況を発表した。Twitterを例にセキュリティ脅威を解説し、人気ソーシャルサービスを利用する上での注意点を紹介している。 IPAによると、近年はTwitterやFacebook、mixi、アメーバなうといったソーシャルサービスの流行を受けて、マルウェア感染を狙う脅威が拡大しているという。ソーシャルサービスが関係したマルウェア感染の相談も寄せられるようになった。 Twitterで目立つ脅威の1つに、「フォロー返し」を悪用する攻撃がある。まず攻撃者は正規ユーザーをフォローする。フォローされた正規ユーザーは、フォローした攻撃者の身元を十分に確認することなく、フォロー返しをしてしまうという。これにより、正規ユーザーのツイートのタイムラインに、攻撃者のツイートが表示されるようになる。 攻撃者のツイートには、閲覧者の
mixiアプリ運営元サーバに改ざん 350万人利用の「マイミク通信簿」など停止
「マイミク通信簿」（約350万ユーザー）などmixiアプリを開発するソーシャルアプリ専業ベンチャー「空飛ぶ」（東京都港区）が、2月25日夜からすべてのmixiアプリの運用を停止している。開発用サーバなどで第三者による改ざんが判明したためで、会社の公式サイトも閉鎖している。 空飛ぶは、マイミク通信簿のほか、名言を表示する「今日の名言」（約40万ユーザー）、好きなものベスト3を表示する「マイベスト3」（約36万ユーザー）、YouTube動画をマイミクと共有する「マイミクYoutube」（約12万ユーザー）など約15のアプリを運用している。 ミクシィによると、空飛ぶが運用するアプリの異常を指摘する問い合わせがユーザーからミクシィに届き、ミクシィから空飛ぶに連絡、25日夜に全アプリの運用を停止したという。 mixi上の空飛ぶのプロフィールページによると、「開発作業用サーバなどの一部が第三者によって
Amebaのブログパーツ「ノートン警察」閲覧者にトロイの木馬感染のおそれ
サイバーエージェントは1月7日、ブログサービス「Ameba」のセキュリティ啓発キャンペーン「ノートン警察」で配布していたブログパーツ「Norton Police City in Ameba」が不正アクセスで改ざんされ、閲覧したユーザーがトロイの木馬型ウイルスに感染した恐れがあると発表した。 感染の恐れがあるのは、2009年12月26日～10年1月6日に同ブログパーツを閲覧したユーザー。設置されていたブログ数やブログパーツの閲覧数、ウイルスの挙動などは「調査中」としている。 12月26日午後11時15分、委託先の制作会社が運営管理するブログパーツのサーバが不正アクセスを受け、プログラムを改ざんされたという。ユーザーからの情報と委託先からの報告で改ざんが発覚。1月6日にブログパーツをすべて削除した。 ノートン警察は、シマンテックと共同で昨年9月17日～12月9日に行った広告キャンペーン。中川翔
「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体
MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームはTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterのAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを
パスワード入力の「****」は不要？ 研究者の間で激しい論議
入力したパスワードは「****」で隠さずに、はっきり見えるようにした方がいいのではないか。そんな提案をめぐり研究者が賛否両論を展開している。 Webサイトなどでパスワードを入力する際、「****」を使って入力した文字が見えないようにする必要はないのではないか――。そんな提案をめぐり、研究者が賛否両論を展開している。 最初に問題を提起したのはWebユーザビリティ研究の第一人者ヤコブ・ニールセン氏。「パスワードを入力する際、画面に“****”としか表示されないのはユーザビリティ上問題がある。一般的に、パスワードを隠してもセキュリティは向上しない。それどころかログインに失敗してコストがかさむ」と指摘し、入力したパスワードの文字がはっきり見えるようにした方がいいと提言した。 著名なセキュリティ研究者のブルース・シュナイアー氏も、ブログでニールセン氏の意見に賛同を表明。「パスワードの文字を表示すれば
Google検索、世界で不具合 「人的ミス」で全URLに「コンピュータに損害を与える可能性」
米Googleは1月31日、日本を含む世界のGoogle検索で約40分間にわたり、全検索結果に「このサイトはコンピュータに損害を与える可能性があります」と表示された不具合について、「問題のあるサイトリストを提供しているStopBadwareの人的ミスだった」と説明し、ユーザーやサイトオーナーにブログで謝罪した（Googleに不具合 全検索結果に「コンピュータに損害を与える可能性」とメッセージ）。 （※）2月2日午後3時30分追記：Googleのブログの記述に対してStopBadwareが反論。Googleはブログの説明を訂正した。（Googleの障害、原因はうちじゃない――StopBadware.orgが反論） 検索担当副社長マリッサ・メイヤー氏の名で更新されたブログによると、不具合が起きたのは、太平洋標準時で31日6時30分～7時25分ごろ（日本時間の31日午後11時30分～2月1日午前
靖国神社サイトが改ざん
靖国神社の公式Webサイトのトップページが改ざんされている。 12月24日午後11時現在、トップページにアクセスすると「Hacked by 小○（簡体字中国語とみられる文字）、Beach,RichMan,s4t4n 2008年12月24日」と書かれた画像が表示され、通常のページを閲覧できなくなっている。 トップページ以外は、通常通り閲覧できる。
Microsoft、18日にIEの臨時パッチ公開
Microsoftがゼロデイの脆弱性を解決する臨時パッチの公開を決めた。攻撃は拡大の一途。正規サイトやポルノサイトに悪用コードが仕掛けられている。 Internet Explorer（IE）の脆弱性を突いたゼロデイ攻撃が広がっている問題を受け、米Microsoftはこの脆弱性を修正する臨時パッチの公開を決めた。米国時間で17日、日本時間で18日にリリースする。 臨時パッチはIE 5.01、IE 6／SP1、IE 7が対象となり、サポート対象の全Windowsが影響を受ける。最大深刻度は4段階で最も高い「緊急」となっている。また、IE 8 β2を実行しているユーザーもアップデートを適用する必要がある。 Microsoftは13日の時点で、世界のユーザーの約0.2％がこの脆弱性の悪用コードを仕掛けたWebサイトを閲覧した可能性があると報告。攻撃は拡大を続けているもようで、同日入った被害報告の件
明治安田生命、Winny感染で採用試験応募者の個人情報流出 - ITmedia News
Expired：掲載期限切れです この記事は，産経デジタルとの契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
