Windows版Firefox 65、セキュリティソフトウェアによる問題が発生して自動更新を一時中止 | スラド IT
先日リリースされたFirefox 65でセキュリティソフトウェアによる問題が発生し、MozillaがWindows版の自動更新による提供を一時中止したそうだ(Bug 1523701、 Softpediaの記事、 Techdowsの記事)。 この問題はHTTPSページで「安全な接続ではありません」(エラーコード: SEC_ERROR_UNKNOWN_ISSUER)と表示され、アクセスできないというものだ。原因はセキュリティソフトウェアがWebページのSSL証明書を独自のものに置き換えて安全性を確認するHTTPSスキャンなどと呼ばれる機能で、置き換えられたSSL証明書がFirefoxに信頼されないために発生しているようだ。MozillaのBugzillaではAvastとAVGでの発生が報告されており、KasperskyやESETでは発生しなかったとのコメントもみられる。ただし、セキュリティ製品
ウィルスを通信から発見するツール NetStatusMonitor
ウィルスを通信から発見するツール NetStatusMonitor フリーソフト Ｖｅｒ1.4 対応ＯＳ Windows10/Windows8.1/Windows8/Windows7（64ビット/32ビット） （※）VistaやXPでも多分動きますが確認してません（本ファイル最後の注意事項参照） 更新履歴はこちら 本ソフトは.NET Framework 4版と.NET Framework3.5版の２種類があります Windows10/8.1/8をお使いの方は.NET Framework 4版をお使いください Windows7をお使いの方は.NET Framework 3.5版をお使いください NetStatusMonitorで何ができるか？ ウィルスの被害が続いています ウィルスの感染経路の１つとして「メールファイルの添付ファイルを開いて感染した」というケースがありますが、 最近は「標的型
XP への MSE ダウンロード提供終了、MSEInstall.exe に資格（死角）なし
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 4 月 9 日以降、Windows XP をサポートしなくなった Microsoft Security Essentials で すが、既にインストールされている環境であれば 7 月 14 日まで定義ファイルの更新は受けられますし、セキュリティ機能が失われることはありません。ただ、ステータスが真っ赤（PC の状態: 危険) のまま。 Microsoft Security Essentials のダウンロード提供については、早速、廃止になりましたね。XP でダウンロード ページ (http://windows.microsoft.com/ja-jp/windows/security-essential
ショートカットに気をつけろ！進化する標的型攻撃の脅威
特定の企業や組織を狙ったサイバー攻撃である「標的型攻撃」が後を絶たない。しかも、巧妙化の一途をたどっている。その一例が、ショートカットファイル（LNKファイル）にスクリプトウイルスを仕込む手段。テキストファイルに偽装されたショートカットファイルをダブルクリックすると、インターネットからウイルスが次々とダウンロードされ、パソコンのみならず、企業の社内ネットワークが乗っ取られる。恐ろしいまでに巧妙な、その手口を紹介しよう。 現在、企業や組織にとって大きな脅威となっているのが標的型攻撃だ。多くの場合、攻撃者はウイルス（マルウエア）を添付したメールを従業員宛てに送付する。従業員がウイルスファイルを開くと、パソコンがウイルスに感染し、攻撃者に乗っ取られる。攻撃者はその感染パソコンを踏み台にして、社内ネットワークに侵入。その企業が保有する機密情報や知的財産、顧客情報などを狙う。 不特定多数をターゲット
不正なコントロールパネルファイルが添付されたスパムメールを確認 | トレンドマイクロ セキュリティブログ
攻撃者は、自身の目的を達成するために常に新たな攻撃方法を模索しています。不正なファイルが添付されたスパムメールは頻繁に利用される攻撃ツールです。不正ファイルは通常圧縮ファイル（拡張子 RAR や ZIP）として添付され、悪名高い「UPATRE」ファミリのような不正プログラムのペイロードが含まれています。その他の一般的な不正添付ファイルには、不正プログラムを作成またはダウンロードする文書ファイルが含まれています。 トレンドマイクロは、2013年9月以降、特殊な技術を利用したスパムメールを確認しています。それは、上記のようなファイル形式を使用するかわりに、コントロールパネル（CPL）ファイルが添付されたものです。CPLファイルは通常、Windowsのコントロールパネル内のアプレットで使用されます。このスパムメールは、金銭に関係したものが多いと推測され、ユーザにスパムメールと添付ファイルを開けさ
MicrosoftがXP向けの「Microsoft Security Essentials」のサポートを延長
Microsoftは、Windows XPのサポートが終了する2014年4月8日に、Windows XP向けのアンチウイルスソフトウェア「Microsoft Security Essentials」の配布を終了することを明らかにしていましたが、前言を撤回し、Microsoft Security Essentialsのアップデートを2015年7月14日まで継続することを発表しました。 Microsoft antimalware support for Windows XP - Microsoft Malware Protection Center - Site Home - TechNet Blogs http://blogs.technet.com/b/mmpc/archive/2014/01/15/microsoft-antimalware-support-for-windows-xp.
「Windows XP」サポート終了と同時に無料セキュリティソフト「Microsoft Security Essentials」もXP用は配布終了 - GIGAZINE
2001年の発売以来いまだに根強い人気を誇るWindows XPは、2014年4月8日をもってサポートの終了が決定していますが、MicrosoftはWindows XPと同時にMicrosoft Security Essentialsの配布を終了することも明らかにしました。 Support is ending for Windows XP - Microsoft Windows http://windows.microsoft.com/en-us/windows/end-support-help Microsoftによると、2014年4月8日をもってWindows XPおよびWindows XP用のMicrosoft Security Essentialsの配布を終了するとのことです。2014年4月8日以降Windows XPを使用しているPCの安全性は、一段と低くなることが予想されます。
Intel、セキュリティ新ブランド「Intel Security」を発表
今後数年をかけて「McAfee」ブランドを廃止する。企業などのモバイルセキュリティニーズの獲得を狙う考えだ。 米Intelは米国時間の1月6日、傘下のセキュリティ企業であるMcAfeeのブランドを廃止し、「Intel Security」に刷新すると発表した。McAfeeブランドは今後数年をかけて段階的に廃止していくという（関連記事）。 この方針は、同日開幕したCES 2014でブライアン・クルザニッチCEOが明らかにしたもの。McAfeeは2011年に77億ドルでIntelに買収されたが、買収後もブランドを維持していた。 またクルザニッチ氏は、今後数カ月以内にiOSおよびAndroid向けに提供しているMcAfeeのセキュリティアプリを無償化することを発表。Androidデバイス向けには新たなセキュリティソリューション「Intel Device Protection」も導入する。特に企業で
Intel、McAfeeブランドを「Intel Security」に
米Intelは1月6日（現地時間）、2011年に買収したセキュリティ企業McAfeeのブランドを「Intel Security」にすると発表した。 また、これまで有料で提供してきたMcAfeeのモバイル向けセキュリティ製品を無料にすることMcAfeeのモバイル向けセキュリティソリューションの無料化を検討していることも発表した。 同社は現在、米AppleのiPhoneおよびiPad、米GoogleのAndroidを搭載する端末向けのセキュリティ製品「マカフィー モバイルセキュリティ」を1台当たり1年2980円で販売している。同社広報によると、製品自体を無料にするのではなく、無料で利用できる機能を拡張する見込みという。米AppleのiPhoneおよびiPad、米GoogleのAndroidを搭載する端末向けのセキュリティ製品を無料にするという。「マカフィー モバイルセキュリティ」は現在、1台当
エフセキュアブログ : いかにWindows XPが攻撃しやすいか
いかにWindows XPが攻撃しやすいか 2013年10月08日07:39 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 先日よりInternet Explorerのゼロデイ攻撃(CVE-2013-3893)がアジア各地で確認されており、Metasploitにも攻撃モジュールが組み込まれたことで危険性が高まっています。現在のところMetasploitで対象となっているのは、Office 2007/2010がインストールされているWindows 7のIE8/IE9だけですが、Windows XPを攻撃するのは簡単でOfficeなんかインストールされていなくても攻撃が可能ですので、XPを使っている方も油断してはいけません。 [Windows XPでIE8の脆弱性を悪用し電卓を起動したところ] 攻撃が簡単な理由は、Windows 7ではASLRといってメモリ
マルウェアが有名サイトで公開されている手口を見た - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 IZARC をインストールしたらやばすぎる件 先日 IZArc にマルウェアが同梱されている記事を書きましたが、もう少し調べてみると、公式配布しているバージョンと異なるものもあることが分かりました。 例えば、 4.1.7 だけ インストーラーのサイズが 417kで小さいのですが。 デジタル署名を開いてみると･･･。 Somoto Ltd. 調べてみると、マルウェアの配布元がリパッケージし直したインストーラーだということが分かります。 更に！インストールを実行すると instal
IEの新たな脆弱性、一部標的型攻撃での使用を確認
米シマンテックは、米マイクロソフトが「Internet Explorer（IE）」ブラウザーの新たなゼロデイ脆弱性「Microsoft Internet Explorer Memory Corruption Vulnerability（CVE-2013-3893）」についてセキュリティアドバイザリーを公開したことを受け、保護対策を取るようブログでユーザーに呼びかけている。 マイクロソフトのセキュリティアドバイザリーによると、この脆弱性はメモリー破損を引き起こす場合があり、これを悪用することで攻撃者は任意のコードを実行できてしまう。攻撃は、IEの脆弱性を突くよう特別に細工されたWebサイトにユーザーを誘導することによって実行される。マイクロソフトは、セキュリティアドバイザリー公開時、同脆弱性の使用が確認されているのは限られた数の標的型攻撃のみだとしている。 マイクロソフトは当記事執筆時点でパ
IEのゼロデイ攻撃さらに拡大、Metasploitにモジュール追加
IEの未解決の脆弱性を悪用した攻撃が拡大している。脆弱性検証ツール「Metasploit」にもこの脆弱性を突くモジュールが追加された。 米MicrosoftのInternet Explorer（IE）に未解決の脆弱性が発覚した問題で、脆弱性検証ツール「Metasploit」にこの脆弱性を突くモジュールが追加された。当初日本で確認された攻撃は、さらに拡大する様相を見せている。 この脆弱性についてはMicrosoftが9月17日にセキュリティ情報を公開し、標的型攻撃が発生していると報告。セキュリティ企業のFireEyeは、この攻撃が日本国内の組織を狙ったものであることを確認したと伝えた。 Metasploitを提供するRapid7は9月30日、この脆弱性を突くモジュールを公開した。現時点でOffice 2007かOffice 2010をインストールしたWindows 7 SP1上のIE 9でテ
IEのゼロデイ攻撃は少なくとも「日本限定」 ファイア・アイが注意喚起
IEの未解決の脆弱性を突く攻撃について解析を進めているファイア・アイによれば、標的は日本に限定されている可能性が高いという。 MicrosoftのInternet Explorer（IE）に存在する未解決の脆弱性を悪用したサイバー攻撃が発生した問題について、解析作業を進めているファイア・アイは9月24日、標的が日本に限定されている可能性が高いとの見解を発表した。攻撃の拡大も予想されるとして注意を呼び掛けている。 この攻撃は8月19日前後に始まったとみられ、ファイア・アイでは同月23日に検知された。改ざんされたWebサイトを閲覧したユーザーのマシンにマルウェアが送り込まれ、IEの脆弱性を突いて感染する。このマルウェアは「img20130823.jpg」という名称で画像ファイルに見せかけているが、実態は実行形式のマルウェアだった。感染に成功すると、攻撃者が設置したとみられる「コマンド＆コントロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウィルスを通信から発見するツール NetStatusMonitor (netstatで手動検索するより便利です)
22種類のウイルス対策エンジンでファイルを一括スキャン「JottiQ」NOT SUPPORTED
無償のウイルス対策ソフト「AVG アンチウイルス 2015 無料版」が公開
ウェブルート、PentiumやK6でも動作する軽量アンチウイルスソフト ～ゲーマー向けに特化。XPもサポート
「JUSTインターネットセキュリティ」サービス終了のお知らせ│JUSTインターネットセキュリティ│無料ウイルス対策、セキュリティ対策ソフト
日本の省庁などへ“水飲み場型攻撃”、IEのゼロデイを突き、8月に起きていた 