覆された常識、CSVファイルでウイルス感染
テキストファイルは開いても安全――。情報セキュリティの常識だ。ところが、その常識が覆された。テキストファイルの一種であるCSVファイルを使った標的型攻撃が国内で確認されたのだ。CSVファイルを開いただけでウイルス（マルウエア）に感染する恐れがある。CSVファイルも危ないファイル形式の一つだと認識すべきだ。 CSVファイルとは、表の要素などをカンマや改行を使って記述したテキストファイルのこと。CSVはComma Separeted Valueの略である。ファイルの拡張子はcsv。CSVファイルの中にはテキストの情報しかない。 だが、拡張子がtxtなどのテキストファイルとは大きく異なる点がある。初期設定（デフォルト）でExcelと関連付けられている点である。Excelをインストールすると、ユーザーが設定変更しなければ、CSVファイルが関連付けられる。つまり、CSVファイルをダブルクリックするな
日本年金機構、通信方式を狼煙に変更
年金に関する１２５万人分の個人情報が流出した問題で、日本年金機構は５日、厚労省との情報のやり取りを狼煙（のろし）に切り替えると明らかにした。 年金機構は１日、ウイルスを含んだ添付ファイルを職員が開封したことにより基礎年金番号などの個人情報が流出したことを公表。水島藤一郎理事長が謝罪していた。 今回の情報流出を受け、機構では情報共有の仕組みについて見直すため、職員の電子メール使用を禁止するとともに、外部との情報のやり取りも本部屋上に設置した狼煙を通じて発信することを明らかにした。 狼煙の使用期間について機構では「個人情報管理に関する職員全員の意識とスキルが高まるまで」とし、今月からは職員に対して「インターネット講習会」の受講を義務付けた。全職員が３日から勤務時間後毎日１時間、ダブルクリックの練習に励んでいるという。 また会見中には早速本部屋上から赤と黄の狼煙が厚労省に向けて焚かれる場面もあっ
「アンチウイルスソフトは死んだ」とノートンで有名なシマンテック幹部が告白、半分以上の攻撃を検知できず - GIGAZINE
By FutUndBeidl PCを危険な攻撃や不正な侵入から保護することを目的とした「ノートンセキュリティソフト」などのセキュリティソフトを販売するSymantecの幹部が「アンチウイルスソフトはもう死んだ」と語り、今後のセキュリティのあり方について語りました。 Symantec Develops New Attack on Cyberhacking - WSJ.com http://online.wsj.com/news/articles/SB10001424052702303417104579542140235850578 Antivirus software is dead, says security expert at Symantec | Technology | theguardian.com http://www.theguardian.com/technology/20
韓国への大規模サイバーテロ事件について | snowwalker's blog
まだ状況がはっきりしていない部分も多いのですが、韓国で大規模なサイバーテロが発生した模様ですね。現在明らかになっている情報を総合すると、犯人は不明ですがきわめて意図的な大規模攻撃のように見えます。Mandiant報告にあるような産業スパイ大作戦とはまた異なる様相のストレートなサイバー戦争が発生しているように思えるので、こちらで少し状況をまとめておきます。 1.被害状況 複数の放送局・金融機関で社内コンピュータネットワークが一時マヒ状態になる 新韓銀行ではATMやオンラインバンキングサービスまで一時的に利用不能 2.攻撃手法 良くありがちなDDOSなんぞではなく、malware配布によるもの。 感染経路としては韓国内で60%程度のシェアを誇るアンラボ社製品の各社に設置された資産管理サーバを乗っ取り、そこにmalwareを仕込んだと思われる。 アンラボ社の見解(韓国語) 資産管理サーバーを乗っ
【遠隔操作ウイルスの戦慄】（下）崩壊するネット秩序 「書き込み放題」現実に （1/4ページ） - MSN産経west
「札幌ドームを爆破するぞ！！警察は必要ねぇよ」 インターネット掲示板「２ちゃんねる」に今月１６日、こんな犯罪予告が書き込まれた。通報を受けた北海道警は敷地内を捜索。翌日にあったプロ野球パ・リーグのクライマックスシリーズでも、警備強化を余儀なくされた。 「またウイルスか」 「逮捕楽しみ」 予告に続くコメント欄には、騒動をおもしろがる言葉が並んだ。 「脅迫、書き放題だね。ＩＰアドレスを根拠に追及されても『ウイルスのせいだ』と主張すれば済む」 一連の犯罪予告が冤罪（えんざい）の可能性が高いことが明らかになってから、こうした書き込みが急増した。実は、遠隔操作ウイルスの登場で警察当局が冤罪と並んで懸念を示しているのが、この「書き込み放題」になってしまうことだった。 ネットに投じられた遠隔操作ウイルスの一石は、早くも警察当局の懸念通り、サイバー空間の法秩序を崩壊に追い込みつつある。× × × ネットセ
「殺人予告被告、ウイルス発覚で釈放」についてのモトケン氏と捜査関係の会話
モトケン @motoken_tw なんて間抜けな捜査なんだ！RT @yassi___: 8月26日逮捕、9月14日起訴、のち釈放。「自動的に脅迫文言をネット上に書き込むなど」のウイルス。 ／時事ドットコム：大阪市に殺人予告、ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:25:28 モトケン @motoken_tw 逮捕前にすべき捜査を起訴後にする大馬鹿大阪府警と無知無能な大阪地検。＞時事ドットコム：大阪市に殺人予告、第三者の疑い＝ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:37:44
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なりすまし事件、想定外が油断に 警察、被害者に自白強要か (1/2) - ITmedia ニュース
警察庁、「遠隔操作ウイルスの被害に遭わないために」と注意喚起 
