SNSの「なりすまし」にご注意、サービス連携を逆手に取る手口を確認 （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構（IPA）は10月1日、月例のセキュリティ注意喚起としてSNSのサービス連携機能を悪用する「なりすまし」犯罪が増えていると呼び掛けた。「何もしていないのに勝手に投稿された」といった相談が複数寄せられているという。 相談を受けたIPAが調査したところ、こうした被害はサイバー攻撃者がSNSのサービス連携の機能を逆手に取ることで発生していることが分かった。SNSでは例えば、mixiでのつぶやきをTwitterでもツイートしたり、GmailのアドレスからFacebookの招待状を知人などに送信したりできる。本来、こうしたサービス連携は異なるサービスに何度もログインしなくてはならない手間を解決するために行われているが、サイバー攻撃者とっては格好の手段になっている。 Twitterを例にIPAが確認した手口の1つは、ユーザーがフォローしている相手のツイートに貼られたリンクをクリック
サイバー攻撃用のAndroidアプリか、開発途上で見つかる （ITmedia エンタープライズ） - Yahoo!ニュース
標的型サイバー攻撃への使用が疑われる開発中のAndroidアプリ（黄色枠のもの、トレンドマイクロより） トレンドマイクロは9月11日、Android端末を標的にした不正アプリが開発されている様子を発見したと発表した。標的型サイバー攻撃のインフラで、新たな攻撃の兆候が発見されたのは初めてという。 同社によると、開発中の不正アプリがみつかったのは「Luckycat」と呼ばれるサイバー攻撃に使われるコンピュータインフラ。「Luckycat」攻撃は、2011年夏ごろから日本やインドの企業、また、チベットの活動家を狙って90回も繰り返し行われており、同社では攻撃インフラを継続的に監視。累計233台のWindowsマシンがサイバー攻撃を仕掛ける不正プログラムに感染していること確認した。 不正アプリは、攻撃者の指令サーバからネットワーク経由で命令を受信し、端末に保存された情報を外部に送信する機能を持
情報を抜き取るスマホアプリに注意、メールでダウンロードさせる手口も （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構（IPA）は9月5日、スマーフォンなどに保存された情報を抜き取るアプリをユーザーにダウンロードさせるメールやSNSのメッセージが出回っているとして注意を呼び掛けた。日本のユーザーを狙ったサイバー攻撃とみられている。 IPAによると、ダウンロードされるアプリは端末のバッテリ寿命や通信状況を改善すると称して、不正に連絡先データなどを搾取する。インストール後にアプリを起動すると、初期設定を行っているような画面が表示され、さらに端末が対応のために利用できないといったメッセージが通知される。 だが実際には、この間にアプリが情報を搾取して外部サーバへ勝手に送信しているという。発見された当初はセキュリティ対策ソフトを導入していても検知されない場合があり、インストールして実行してしまうと被害に遭ってしまうとしている。 このアプリのダウンロードを促すメールは日本語の文書で書かれ、IPA
IT事件簿 音楽CDに隠された凶悪なルートキット （ITmedia エンタープライズ） - Yahoo!ニュース
今回は筆者が直接体験したり、見聞きしたりしたさまざまなITの事件の中から、近年になって脅威が深刻化している「rootkit（ルートキット）」が世界で初めて社会問題化した事件を取り上げたい。以降ではできるだけ忠実に事件の全体を触れていくつもりだが、一部に筆者の想像や憶測があることはご容赦いただきたい。またこの事件に関わった当時の会社は、現在では社名も異なり、体制も変わっている（と思う）。本稿は現在の会社を批判するものではなく、過去の事件の教訓を通じて、少しでも安全にITを活用していける世の中になってほしいとの思いで執筆していることをご理解いただきたい。 2005年、音楽CDの中に凶悪なルートキットが仕込まれるという事件が明らかになった。この事件は、コンピュータセキュリティにおいてルートキットが深刻な問題を引き起こす契機になったはずだが、なぜか大手マスコミで報道されることはほとんどなく、事件
Apple、マルウェア「Flashback」対策ツールを提供開始 （ITmedia エンタープライズ） - Yahoo!ニュース
米Appleは4月12日（現地時間）、OS X LionとMac OS X 10.6向けのJavaアップデート「Java for OS X Lion 2012-003」を公開した。このアップデートには、同社が予告していたMac OS Xを狙うマルウェア「Flashback」を検知・削除するツールのインストールが含まれる。 このアップデートにより、Flashbackの最も多い亜種が削除されるとしている。また、Javaアプレットの自動実行を無効にするJavaのWebプラグインが含まれる。 Flashbackは2011年後半に出現して以降、ソーシャルメディアなどを使って感染先を広げてきたが、2012年になってJavaの脆弱性を悪用するようになり、感染が拡大していた。 Appleは4月3日にFlashback対策を含むセキュリティアップデートを実施したが、その翌日、ロシアのウイルス対策ソフト
AppleのApp Storeに不正アプリが混入 （ITmedia エンタープライズ） - Yahoo!ニュース
米Appleの公式アプリケーション販売サービス「App Store」に、人気アプリケーションを装った不正なアプリケーションが紛れ込んでいるのが見つかった。iPhoneの写真ブログ「iPhoneography」が1月21日付で伝えている。 それによると、App Storeに混入していたのはiPhoneとiPad向けの人気アプリ「Camera+」を装った不正アプリ。iPhoneographyのブログを運営しているグリン・エバンズ氏が同日、App Storeで新しい写真関連のアプリを探していて発見したという。 問題のアプリは「Pursuit Special」という開発者名で提供され、正規のCamera+と同じアイコンと名称を使用。「THE MOST AMAZING CAMERA+ VERSION YET」という説明が付いていた。不審に思ったエバンズ氏は、正規のCamera+の開発元であるta
サイバー犯罪の戦術がシフト、大量メールから標的型攻撃へ （ITmedia エンタープライズ） - Yahoo!ニュース
これまで各国で大量に出回っていたスパムメールの流通量が減少し、代わって特定の標的に狙いを定めた攻撃が増加傾向にあるという。米Cisco Systemsは過去1年のサイバー犯罪動向に関する報告書の中で、「サイバー犯罪集団が根本的な戦術を切り替えた」と分析している。 Ciscoは世界50カ国のIT技術者361人を対象に実施した調査をもとに報告書をまとめ、6月30日に発表した。それによると、1日当たりのスパムメール流通量は、2010年6月の3000億通から2011年6月には400億通へと急減した。攻撃側が大量メール送信によって手にする利益は11億ドルから5億ドルへと半分以下になった。 一方で、特定の標的を狙った「スピアフィッシング」などの詐欺や攻撃は増加傾向にあり、スピアフィッシングは3倍に、標的に合わせて高度にカスタマイズされた詐欺や攻撃は4倍に増えた。こうした攻撃では、特定の個人やグルー
GoogleのURLを使う詐欺サイトが見つかる、セキュリティ企業が問題提起 （ITmedia エンタープライズ） - Yahoo!ニュース
GoogleのURLを使う詐欺サイトが見つかる、セキュリティ企業が問題提起 ITmedia エンタープライズ 5月31日(火)13時7分配信 ワープロやスプレッドシートなどの文書を作成・公開できる「Google Docs」のサービスを悪用し、Googleのサーバ上でフィッシング詐欺サイトが運営されるケースが多発していると、セキュリティ企業のF-Secureがブログで伝えた。 Google Docsで作成した文書やスプレッドシートなどは、Googleのクラウドに保存され、スプレッドシートなら「spreadsheets.google.com」というURLを使って公開される。ところがF-Secureによれば、この仕組みを使ったフィッシング詐欺サイトが頻繁に見つかるという。 そうした詐欺サイトの実例として同社は、Webメールのアカウント情報更新やバグ報告などに見せかけて個人情報を入力させようと
クラウドセキュリティの抑えどころ――後編 （ITmedia エンタープライズ） - Yahoo!ニュース
図1：クラウドコンピューティング 情報セキュリティ確保のためのフレームワーク（出典：ENISA、翻訳：情報処理推進機構) 前編で取り上げたように、クラウドコンピューティングには幾つかの種類や特徴があります。クラウドを利用する際には、その種類や特性に応じてクラウドに「預けやすいもの」と「預けにくいもの」に分ける必要があります。 クラウドコンピューティングのセキュリティは、実際には一般的なITセキュリティと大きく変わるものではありませんが、組織的・法的・技術的なリスクからクラウド特有の対策を検討することが求められます。後編では、クラウドコンピューティングにかかわるセキュリティのリスクとその対応策について解説します。 ●クラウドにかかわるリスク クラウドコンピューティングは、主にインターネットを経由し、外部にあるリソースを利用します。特にパブリッククラウドでは、外部の事業者（クラウド事業者
IE 8に任意のコード実行につながる脆弱性、JVNでも公表 （ITmedia エンタープライズ） - Yahoo!ニュース
情報処理推進機構とJPCERT コーディネーションセンターは1月7日、Microsoft Internet Explorer（IE）に未修正の脆弱性が存在するとして、JVN（Japan Vender Note）サイトで注意を呼び掛けた。 それによると、脆弱性はmshtml.dll ライブラリで解放済みメモリを使用してしまうというもので、IE 8が影響を受ける。脆弱性が悪用されると、Webブラウザがクラッシュしたり、ユーザーの権限で任意のコードを実行されたりする可能性がある。 この脆弱性は、米Googleのセキュリティ研究者マイケル・ザレウスキ氏が明らかにした。米US-CERTやフランスのセキュリティ企業VUPENでもこの脆弱性を確認したとしている。JVNサイトでは影響を軽減する方法として、MicrosoftのEnhanced Mitigation Experience Toolkitの
Google研究者がWebブラウザの脆弱性発見ツールを公開――IEの脆弱性情報も （ITmedia エンタープライズ） - Yahoo!ニュース
米Googleのセキュリティ研究者がWebブラウザの脆弱性を探し出すツールを公開し、これを使って見つけたInternet Explorer（IE）の脆弱性がまだ修正されていないと指摘した。米セキュリティ機関のSANS Internet Storm Centerが1月5日に伝えた。 脆弱性を探し出すツール「cross_fuzz」を個人のブログで公開したのは、Googleに勤務するマイケル・ザレウスキ氏。同ツールはこれまでGoogleの社内のみで使っていたもので、ザレウスキ氏らはこれで主要なWebブラウザの脆弱性を発見し、各社に通報していたという。 IEに関しては悪用可能な問題が複数見つかり、2010年7月にMicrosoftに通報したが、現時点でまだ解決されていないとザレウスキ氏は述べている。このうちの1件については外部にも知られていると同氏は主張する。 ザレウスキ氏によると、Micr
WikiLeaksめぐる攻撃、サイバー戦争の様相に （ITmedia エンタープライズ） - Yahoo!ニュース
告発サイト「WikiLeaks」の創設者ジュリアン・アサンジ氏が逮捕されたことを受け、スウェーデン検察局やクレジットカード大手MasterCardなどのWebサイトが8日、相次いでサイバー攻撃を受けてダウンした。これとは別に、WikiLeaksをかたる新種のウイルスも出現している。セキュリティ各社がブログなどで伝えた。 米セキュリティ機関SANS Internet Storm Centerや英セキュリティ企業Sophosによると、攻撃を受けているのは「反WikiLeaks」とみなされたWebサイトで、攻撃側が自発的な参加者を募っているとのうわさもあるという。 報道によると、アサンジ氏の逮捕状を請求したスウェーデン検察局のWebサイトは、サービス妨害（DDoS）とみられる攻撃を受けて一時ダウンした。 MasterCardのWebサイトがダウンした事件では、「Operation Payb
Adobe、ReaderとAcrobatの更新版を公開――既に攻撃が横行 （ITmedia エンタープライズ） - Yahoo!ニュース
Adobe、ReaderとAcrobatの更新版を公開――既に攻撃が横行 ITmedia エンタープライズ 10月6日(水)15時41分配信 米Adobe Systemsは10月5日（現地時間）、予告通りにReaderとAcrobatのセキュリティアップデートを公開した。深刻な脆弱性の存在が事前に発覚したことを受けて、12日に予定していた四半期アップデートを繰り上げて対処した。 同社によると、脆弱性が存在するのはReader／Acrobatの9.3.4と8.2.4までのバージョン。Windows、Macintosh、UNIXの各OSが影響を受ける。更新版となるReader／Acrobat 9.4と8.2.5では、合計23件の脆弱性を解決。大部分が攻撃者にシステムを制御される恐れのある深刻な脆弱性となっている。 このうち、フォント解析における入力値検証の脆弱性は、9月8日付のアドバイザリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
