SNSの「なりすまし」にご注意、サービス連携を逆手に取る手口を確認 （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構（IPA）は10月1日、月例のセキュリティ注意喚起としてSNSのサービス連携機能を悪用する「なりすまし」犯罪が増えていると呼び掛けた。「何もしていないのに勝手に投稿された」といった相談が複数寄せられているという。 相談を受けたIPAが調査したところ、こうした被害はサイバー攻撃者がSNSのサービス連携の機能を逆手に取ることで発生していることが分かった。SNSでは例えば、mixiでのつぶやきをTwitterでもツイートしたり、GmailのアドレスからFacebookの招待状を知人などに送信したりできる。本来、こうしたサービス連携は異なるサービスに何度もログインしなくてはならない手間を解決するために行われているが、サイバー攻撃者とっては格好の手段になっている。 Twitterを例にIPAが確認した手口の1つは、ユーザーがフォローしている相手のツイートに貼られたリンクをクリック
サイバー攻撃用のAndroidアプリか、開発途上で見つかる （ITmedia エンタープライズ） - Yahoo!ニュース
標的型サイバー攻撃への使用が疑われる開発中のAndroidアプリ（黄色枠のもの、トレンドマイクロより） トレンドマイクロは9月11日、Android端末を標的にした不正アプリが開発されている様子を発見したと発表した。標的型サイバー攻撃のインフラで、新たな攻撃の兆候が発見されたのは初めてという。 同社によると、開発中の不正アプリがみつかったのは「Luckycat」と呼ばれるサイバー攻撃に使われるコンピュータインフラ。「Luckycat」攻撃は、2011年夏ごろから日本やインドの企業、また、チベットの活動家を狙って90回も繰り返し行われており、同社では攻撃インフラを継続的に監視。累計233台のWindowsマシンがサイバー攻撃を仕掛ける不正プログラムに感染していること確認した。 不正アプリは、攻撃者の指令サーバからネットワーク経由で命令を受信し、端末に保存された情報を外部に送信する機能を持
情報を抜き取るスマホアプリに注意、メールでダウンロードさせる手口も （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構（IPA）は9月5日、スマーフォンなどに保存された情報を抜き取るアプリをユーザーにダウンロードさせるメールやSNSのメッセージが出回っているとして注意を呼び掛けた。日本のユーザーを狙ったサイバー攻撃とみられている。 IPAによると、ダウンロードされるアプリは端末のバッテリ寿命や通信状況を改善すると称して、不正に連絡先データなどを搾取する。インストール後にアプリを起動すると、初期設定を行っているような画面が表示され、さらに端末が対応のために利用できないといったメッセージが通知される。 だが実際には、この間にアプリが情報を搾取して外部サーバへ勝手に送信しているという。発見された当初はセキュリティ対策ソフトを導入していても検知されない場合があり、インストールして実行してしまうと被害に遭ってしまうとしている。 このアプリのダウンロードを促すメールは日本語の文書で書かれ、IPA
特集 Anonymous 研究 第1回「Anonymous の社会的意味」 （ScanNetSecurity） - Yahoo!ニュース
3名の識者による、匿名ハクティビストグループAnonymous研究連載の第1回は、「『統治』を創造する」の編者として知られ、新書「ハクティビズムとは何か」を8月に出版した塚越健司氏による、Anonymousの社会的意義に関する寄稿をお届けします。 Anonymousの主要な活動年表（2006〜2012年） --- 英語で匿名を意味するAnonymous。彼らは個々に名前はなく、各自が不正であると感じた企業や政府に抗議する。その内容は合法的なデモからDDoS攻撃、不正侵入といった違法行為まで多種多様であるが、彼らを単に犯罪者として捉えることは正確ではない。それは彼らが社会運動の様相を見せることもあるからだ。 ●Anonymousとは Anonymousの起源は、日本の画像掲示板「ふたば☆ちゃんねる」のスクリプトを用いて2003年に誕生したアメリカの「4chan」という巨大画像掲示板
IT事件簿 音楽CDに隠された凶悪なルートキット （ITmedia エンタープライズ） - Yahoo!ニュース
今回は筆者が直接体験したり、見聞きしたりしたさまざまなITの事件の中から、近年になって脅威が深刻化している「rootkit（ルートキット）」が世界で初めて社会問題化した事件を取り上げたい。以降ではできるだけ忠実に事件の全体を触れていくつもりだが、一部に筆者の想像や憶測があることはご容赦いただきたい。またこの事件に関わった当時の会社は、現在では社名も異なり、体制も変わっている（と思う）。本稿は現在の会社を批判するものではなく、過去の事件の教訓を通じて、少しでも安全にITを活用していける世の中になってほしいとの思いで執筆していることをご理解いただきたい。 2005年、音楽CDの中に凶悪なルートキットが仕込まれるという事件が明らかになった。この事件は、コンピュータセキュリティにおいてルートキットが深刻な問題を引き起こす契機になったはずだが、なぜか大手マスコミで報道されることはほとんどなく、事件
「わんこアプリ発見〜w」に注意、アプリは個人情報を収集し外部に送信（トレンドマイクロ） （ScanNetSecurity） - Yahoo!ニュース
「わんこアプリ発見〜w」に注意、アプリは個人情報を収集し外部に送信（トレンドマイクロ） ScanNetSecurity 8月9日(木)16時7分配信 トレンドマイクロ株式会社は8月8日、拡散に「口コミ」のパワーを利用しようとするAndroid端末向け不正プログラムが確認されたとブログで発表した。これは、愛犬家向けに作成されたfacebookページ（ファンページ）に投稿されたメッセージで確認されたもの。「わんこアプリ発見〜w」と親しげなメッセージとともに、Android端末を狙った不正プログラム「ANDROIDOS_FAKEBATTSAVE.A」であるパッケージ「com.m＜省略＞m.bl.apk」のダウンロードURLが投稿されていた。 他の写真を見る Facebookコミュニティの参加者から投稿されたメッセージであるため、人の警戒心は薄れ、思わずクリックしてしまう可能性が高い。実際に「
Apple、マルウェア「Flashback」対策ツールを提供開始 （ITmedia エンタープライズ） - Yahoo!ニュース
米Appleは4月12日（現地時間）、OS X LionとMac OS X 10.6向けのJavaアップデート「Java for OS X Lion 2012-003」を公開した。このアップデートには、同社が予告していたMac OS Xを狙うマルウェア「Flashback」を検知・削除するツールのインストールが含まれる。 このアップデートにより、Flashbackの最も多い亜種が削除されるとしている。また、Javaアプレットの自動実行を無効にするJavaのWebプラグインが含まれる。 Flashbackは2011年後半に出現して以降、ソーシャルメディアなどを使って感染先を広げてきたが、2012年になってJavaの脆弱性を悪用するようになり、感染が拡大していた。 Appleは4月3日にFlashback対策を含むセキュリティアップデートを実施したが、その翌日、ロシアのウイルス対策ソフト
AppleのApp Storeに不正アプリが混入 （ITmedia エンタープライズ） - Yahoo!ニュース
米Appleの公式アプリケーション販売サービス「App Store」に、人気アプリケーションを装った不正なアプリケーションが紛れ込んでいるのが見つかった。iPhoneの写真ブログ「iPhoneography」が1月21日付で伝えている。 それによると、App Storeに混入していたのはiPhoneとiPad向けの人気アプリ「Camera+」を装った不正アプリ。iPhoneographyのブログを運営しているグリン・エバンズ氏が同日、App Storeで新しい写真関連のアプリを探していて発見したという。 問題のアプリは「Pursuit Special」という開発者名で提供され、正規のCamera+と同じアイコンと名称を使用。「THE MOST AMAZING CAMERA+ VERSION YET」という説明が付いていた。不審に思ったエバンズ氏は、正規のCamera+の開発元であるta
サイバー犯罪の戦術がシフト、大量メールから標的型攻撃へ （ITmedia エンタープライズ） - Yahoo!ニュース
これまで各国で大量に出回っていたスパムメールの流通量が減少し、代わって特定の標的に狙いを定めた攻撃が増加傾向にあるという。米Cisco Systemsは過去1年のサイバー犯罪動向に関する報告書の中で、「サイバー犯罪集団が根本的な戦術を切り替えた」と分析している。 Ciscoは世界50カ国のIT技術者361人を対象に実施した調査をもとに報告書をまとめ、6月30日に発表した。それによると、1日当たりのスパムメール流通量は、2010年6月の3000億通から2011年6月には400億通へと急減した。攻撃側が大量メール送信によって手にする利益は11億ドルから5億ドルへと半分以下になった。 一方で、特定の標的を狙った「スピアフィッシング」などの詐欺や攻撃は増加傾向にあり、スピアフィッシングは3倍に、標的に合わせて高度にカスタマイズされた詐欺や攻撃は4倍に増えた。こうした攻撃では、特定の個人やグルー
Mozilla、『Firefox』のメモリ消費を改善する新プロジェクトを開始 （japan.internet.com） - Yahoo!ニュース
Mozilla、『Firefox』のメモリ消費を改善する新プロジェクトを開始 japan.internet.com 6月11日(土)11時11分配信 『Firefox』はメモリの消費が激しい。異議を唱える人もいるだろうが、『Firefox 4』(そして、21日にリリース予定の最新版『Firefox 5』) では Firefox 3.x 系列などと比べてメモリの問題が改善されているとはいえ、実際にはまだメモリの消費が大きいのが事実だ。 だが、ありがたいことに、何らかの対策を打つ必要があると考えているのは筆者だけではなかったようだ。Mozilla Foundation はこの問題を非常に真剣に捉え、『MemShrink』と呼ばれる新しい取り組みを開始させた。このプロジェクトの目的は、以前からあるこのメモリ問題を解決するために必要な開発者リソースを確保することにある。 「今や、この問題が、誰
GoogleのURLを使う詐欺サイトが見つかる、セキュリティ企業が問題提起 （ITmedia エンタープライズ） - Yahoo!ニュース
GoogleのURLを使う詐欺サイトが見つかる、セキュリティ企業が問題提起 ITmedia エンタープライズ 5月31日(火)13時7分配信 ワープロやスプレッドシートなどの文書を作成・公開できる「Google Docs」のサービスを悪用し、Googleのサーバ上でフィッシング詐欺サイトが運営されるケースが多発していると、セキュリティ企業のF-Secureがブログで伝えた。 Google Docsで作成した文書やスプレッドシートなどは、Googleのクラウドに保存され、スプレッドシートなら「spreadsheets.google.com」というURLを使って公開される。ところがF-Secureによれば、この仕組みを使ったフィッシング詐欺サイトが頻繁に見つかるという。 そうした詐欺サイトの実例として同社は、Webメールのアカウント情報更新やバグ報告などに見せかけて個人情報を入力させようと
クラウドセキュリティの抑えどころ――後編 （ITmedia エンタープライズ） - Yahoo!ニュース
図1：クラウドコンピューティング 情報セキュリティ確保のためのフレームワーク（出典：ENISA、翻訳：情報処理推進機構) 前編で取り上げたように、クラウドコンピューティングには幾つかの種類や特徴があります。クラウドを利用する際には、その種類や特性に応じてクラウドに「預けやすいもの」と「預けにくいもの」に分ける必要があります。 クラウドコンピューティングのセキュリティは、実際には一般的なITセキュリティと大きく変わるものではありませんが、組織的・法的・技術的なリスクからクラウド特有の対策を検討することが求められます。後編では、クラウドコンピューティングにかかわるセキュリティのリスクとその対応策について解説します。 ●クラウドにかかわるリスク クラウドコンピューティングは、主にインターネットを経由し、外部にあるリソースを利用します。特にパブリッククラウドでは、外部の事業者（クラウド事業者
WikiLeaksネタのスパムが急増、事件の深刻さを反映--スパムレポート（カスペルスキー） （Scan） - Yahoo!ニュース
WikiLeaksネタのスパムが急増、事件の深刻さを反映--スパムレポート（カスペルスキー） Scan 2月8日(火)12時37分配信 株式会社Kaspersky Labs Japanは2月7日、同社のロシア本社が1月27日に発表した「2010年12月度スパムレポート」の抄訳を公開した。レポートによると、12月は恒例のクリスマスや新年といったテーマのほかに、スパム配信者がウィキリークス（WikiLeaks）が世界的に注目されていることを悪用したスパムが目立った。同社のスパムアナリストは、ユーザに対して民主主義の名においてウィキリークスのリンクを拡散するように呼びかけるスパムの大量配信を数件確認している。スパム配信者はさらに、スパムフィルタを回避するためのバックグラウンド用テキストとしてもウィキリークスの名前を使用している。 12月のスパム配信元の調査では、インドが引き続きトップで全体の9
IE 8に任意のコード実行につながる脆弱性、JVNでも公表 （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構とJPCERT コーディネーションセンターは1月7日、Microsoft Internet Explorer（IE）に未修正の脆弱性が存在するとして、JVN（Japan Vender Note）サイトで注意を呼び掛けた。 それによると、脆弱性はmshtml.dll ライブラリで解放済みメモリを使用してしまうというもので、IE 8が影響を受ける。脆弱性が悪用されると、Webブラウザがクラッシュしたり、ユーザーの権限で任意のコードを実行されたりする可能性がある。 この脆弱性は、米Googleのセキュリティ研究者マイケル・ザレウスキ氏が明らかにした。米US-CERTやフランスのセキュリティ企業VUPENでもこの脆弱性を確認したとしている。JVNサイトでは影響を軽減する方法として、MicrosoftのEnhanced Mitigation Experience Toolkitの
Google研究者がWebブラウザの脆弱性発見ツールを公開――IEの脆弱性情報も （ITmedia エンタープライズ） - Yahoo!ニュース
米Googleのセキュリティ研究者がWebブラウザの脆弱性を探し出すツールを公開し、これを使って見つけたInternet Explorer（IE）の脆弱性がまだ修正されていないと指摘した。米セキュリティ機関のSANS Internet Storm Centerが1月5日に伝えた。 脆弱性を探し出すツール「cross_fuzz」を個人のブログで公開したのは、Googleに勤務するマイケル・ザレウスキ氏。同ツールはこれまでGoogleの社内のみで使っていたもので、ザレウスキ氏らはこれで主要なWebブラウザの脆弱性を発見し、各社に通報していたという。 IEに関しては悪用可能な問題が複数見つかり、2010年7月にMicrosoftに通報したが、現時点でまだ解決されていないとザレウスキ氏は述べている。このうちの1件については外部にも知られていると同氏は主張する。 ザレウスキ氏によると、Micr
DNP、IC 搭載/非搭載でも運転免許証の真贋を1台で判定できるシステムを販売 （japan.internet.com） - Yahoo!ニュース
DNP、IC 搭載/非搭載でも運転免許証の真贋を1台で判定できるシステムを販売 japan.internet.com 1月5日(水)18時1分配信 大日本印刷（DNP）と、DNP の100％子会社である DNP アイディーシステムは2011年1月5日、IC 運転免許証の IC データを読み取り、カードの真贋を判定するシステム「本人確認用運転免許証読取システム」の本格販売を開始した、と発表した。 【画像が掲載された記事、より大きな画像、その他の画像など】 このシステムはすでに複数の自治体が、住民基本台帳カード（住基カード）交付時の偽変造運転免許証の不正使用防止対策として採用している。 これまで、住民基本台帳カードの交付申請時の本人確認に、偽造運転免許証などを使用、住民基本台帳カードを不正に取得するケースが発生していた。そこで、2010年11月26日に総務省が各自治体に対し、住民基本台帳
IEに任意のコードを実行される脆弱性、すでに攻撃コードを確認（JVN） （Scan） - Yahoo!ニュース
IEに任意のコードを実行される脆弱性、すでに攻撃コードを確認（JVN） Scan 12月15日(水)11時5分配信 独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は12月14日、マイクロソフトが提供する「Microsoft Internet Explorer」に任意のコードが実行される脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。なお、本脆弱性を使用した攻撃コードが確認されている。 Internet Explorerのバージョン6、7、8には、mshtml.dllライブラリのCSS処理に起因する解放済みメモリ使用の（use-after-free）脆弱性が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧した場合に
クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認（Panda Security） （Scan） - Yahoo!ニュース
クリスマスをテーマにした数千のマルウェア配布活動、Twitterで確認（Panda Security） Scan 12月8日(水)11時45分配信 Panda Securityは12月6日、サイバー犯罪者達がマルウェアを拡散するために、クリスマス関連のお祝いメッセージでTwitterを利用していると発表した。サイバー犯罪者は、Black Hat SEOと同類の手法を使ってマルウェアの配布活動を展開するために流行のトピックを利用している。悪意あるWebサイトのURLと合わせて、「Nobody cares about Hanukkah（誰もハヌカーを気にかけない）」「Shocking video of the Grinch（グリンチの衝撃ビデオ）」といった、クリスマスをテーマにしたフレーズを使った数千のTweetが始まっている。 リンクをクリックしたユーザは、PDFファイルのセキュリティホー
WikiLeaksめぐる攻撃、サイバー戦争の様相に （ITmedia エンタープライズ） - Yahoo!ニュース
告発サイト「WikiLeaks」の創設者ジュリアン・アサンジ氏が逮捕されたことを受け、スウェーデン検察局やクレジットカード大手MasterCardなどのWebサイトが8日、相次いでサイバー攻撃を受けてダウンした。これとは別に、WikiLeaksをかたる新種のウイルスも出現している。セキュリティ各社がブログなどで伝えた。 米セキュリティ機関SANS Internet Storm Centerや英セキュリティ企業Sophosによると、攻撃を受けているのは「反WikiLeaks」とみなされたWebサイトで、攻撃側が自発的な参加者を募っているとのうわさもあるという。 報道によると、アサンジ氏の逮捕状を請求したスウェーデン検察局のWebサイトは、サービス妨害（DDoS）とみられる攻撃を受けて一時ダウンした。 MasterCardのWebサイトがダウンした事件では、「Operation Payb
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SaaS形式でも活用できる低コスト電子カルテ「DolphinPro」 （TechTargetジャパン） - Yahoo!ニュース