SNSの情報流出で詐欺メール出回る、ネット各社は使い回しパスワードを強制リセット
LinkedInから流出した情報を使ったと思われる詐欺メールが出回っているという。FacebookやNetflixは同じパスワードを使い回しているユーザーに変更を促した LinkedInやTumblrからユーザー情報が大量に流出した問題に関連して、流出した情報を使ってユーザーをだまそうとするフィッシング詐欺メールの出現が伝えられた。他社のサービスへの不正ログインにこうした使われる恐れもあり、FacebookやNetflixは、使い回しが判明したユーザーのパスワードを強制リセットする措置を講じているという。 米セキュリティ機関のSANS Internet Storm Centerは6月7日、LinkedInから流出した情報を使ったと思われる詐欺メールに対してドイツのCERTが警戒を促したと伝えた。 詐欺メールは受信者のフルネームと勤務先の社名や役職を記載して、もっともらしく見せかけてあり、「
ネットにつながるテレビ、視聴履歴の収集広がる : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
インターネットとつながるスマートテレビで見た番組履歴を、テレビメーカーが収集する動きが広がっている。 ネットにつながる家電が増える中、専門家は「テレビ番組の視聴履歴はプライバシーに属する。収集する場合は丁寧に説明すべきだ」と指摘している。 都内のＩＴ会社で働く男性会社員（３９）は、「東芝」のスマートテレビで競馬中継を見ながら、こう考えていた。「競馬を見ていることも、メーカーに把握されているのか」 テレビを製造・販売する東芝ライフスタイル（ＬＳ）は２０１２年１０月から、スマートテレビで人々が見た番組や録画した番組の履歴を収集している。視聴履歴は、テレビでネットサービスを利用すると自動的に収集される仕組みで、男性会社員は「拒否しようとしても、そのやり方が分かりにくい」と不満を漏らす。 こうした声を受け、同社は今月６日から、視聴者が履歴収集を拒否できる方法をネット上で案内するようになった。
スマホに「消せないメッセージ」 注意を NHKニュース
スマートフォンの画面に消せないメッセージを表示して、困った利用者から金を奪おうとする日本語のサイトが相次いで作られていることが分かり、情報セキュリティー会社が注意を呼びかけています。 セキュリティー会社のシマンテックによりますと、スマートフォンの画面に消せないメッセージを表示して金を奪おうとする日本語のサイトが相次いで作られています。 こうしたサイトはいずれもわいせつな動画を見られるように装っていて、ページを開くとうその会員番号とともに「登録完了」と書かれたページが表示されます。 このページを消そうとすると、今度は電話をかけるよう促すメッセージが表示され、通常の操作ではこれらの表示を消すことができないということです。 こうしたスマートフォン向けのサイトは、先月末以降、５つ確認されていて、中には困って電話をかけ、金を要求されている利用者もいるとみられています。 このような表示はスマートフォン
無料通話アプリ「Wiper」がFacebookでスパム拡散中 うっかり連携してしまうと友達全員に招待送信
12月17日ごろからFacebookで、「○○さんからWiper Messengerへの招待がありました」というスパムメッセージが大量に出回っています。知り合いからの招待だと思ってうっかりアプリをインストールしてしまうと、友達全員に同じようなメッセージが送られてしまう仕組み。「これ昨日からバンバン届いてる」「スパム？」など、困惑する声が多くあがっています。 「Wiper Messenger」（iOS / Android）はいわゆるメッセンジャーアプリで、インストールすると利用者同士、無料で通話やメッセージのやりとりができるというもの。しかし先日のアップデートでFacebookの連携機能が追加され、アプリ内で「Facebookの友達とプライベートにメッセージや通話する」を許可してしまうと、友達全員に上記のようなスパムメッセージが送られてしまうようです。 アップデートでFacebookアカウン
IE 6～11に未解決のゼロデイ脆弱性、Microsoftがアドバイザリ公開
米MicrosoftのInternet Explorer（IE）6～11に未解決の脆弱性が見つかった。Microsoftは4月26日（現地時間）、この脆弱性に関するアドバイザリーを公開し、注意を呼び掛けている。 対象となるのはほぼすべてのWindows OS（Windows 8.1、Windows Server 2012 R2などを含む）上のIE。なお、MicrosoftはWindows XPのサポートを終了している。 米セキュリティ企業のFireEyeは、この脆弱性を利用した攻撃を確認した。同社が「Operation Clandestine Fox」と名付けたこの攻撃の対象はIE 9～11という。 脆弱性は、削除されたメモリや適切に割り当てられていないメモリ内のオブジェクトにIEがアクセスする方法に存在する。悪用された場合、多数のユーザーが利用する正規のWebサイトを改ざんしたり、ユーザ
「いいね！」の先にある落とし穴 Facebookのセキュリティ10か条＋α
「いいね！」の先にある落とし穴 Facebookのセキュリティ10か条＋α：萩原栄幸の情報セキュリティ相談室 今回は、先週お伝えした「Facebookのセキュリティ10か条」では取り上げなかった幾つかの注意点を挙げてみたい。その1つがいわゆる「いいね！」である。 「いいね！」はまやかし？ 筆者の学会での友人に大学院生がいる。とにかく脇が甘く、「最近の若い者は……」と思わず言いたくなってしまう（筆者も若い頃に良く言われたので苦笑いしてしまうが）まだ学生だからかもしれないが、ネットに画像をよくアップする。以前はデジカメの画像をそのままアップしていたので、筆者は「せめて位置情報などは消去してからアップしないと危険だよ」と教えた。それからはツールを使って情報を消去しているらしいが、それでも写真をアップする行為自体は全くやめる気配がない。 先日もある会合で一緒になり、そのまま外食したのだが、料理の画
GW中のセキュリティ問題を回避するための基礎知識
IT管理者が留守になりがちな長期休暇は、サイバー攻撃などの被害が起きやすい。JPCERT/CCがIT管理者や一般社員などに向けた注意点などを紹介しているので、毎年のことでもぜひチェックしておこう。 今週末からゴールデンウィークが始まるのを前に、JPCERT コーディネーションセンター（JPCERT/CC）が企業や組織のIT管理者および社員や職員向けてセキュリティ対策での基本的なチェック事項を紹介している。昨今は企業や組織を狙うサイバー攻撃が急増しているだけに、休暇中のセキュリティ問題を回避するためにもぜひ確認しておきたい。 JPCERT/CCは、長期休暇期間中ではセキュリティのインシデント発生に気がつきにくく、発見が遅れる可能性があると注意を呼び掛ける。休暇後にはサーバのログなどを確認して、不審なアクセスや侵入の痕跡がないかを確認したり、休暇期間中にインシデントが発覚した場合に備えて、対応
データを置くなら知っておきたい、クラウドセキュリティの基本
データを置くなら知っておきたい、クラウドセキュリティの基本：暗号化とトークナイゼーション（1/2 ページ） SaaSをはじめ、クラウドコンピューティングの利用が拡大する中、企業は難しい課題に直面しています。自社でコントロールできない「クラウド」上にあるデータを、いかに保護するかという問題です。その解答の1つを紹介します。 はじめに 近年、「クラウドコンピューティング」の利用拡大には目を見張るものがあります。特に最近では、当初のSaaSモデル（例：Salesforce.com（SFA/CRM）、Google Apps（Gmailなど））のみならず、PaaSモデル（Force.comなど）、IaaSモデル（Amazon Web Servicesなど）の成長が著しいと感じられます。 このことは、SaaSモデルのみならず、業務システムのクラウド化が進んでいることも意味しています。ちなみに、Forc
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lenovo製品にマルウェア搭載で同社が対策を開示
セキュリティ対策にも業務の効率化にも効果アリ ビジネスに7つのメリットをプラスするASUS製無線LANルーター 
夏季休暇前にセキュリティの確認を、IPAが注意喚起