<<< JPCERT/CC WEEKLY REPORT 2012-01-12 >>> ■12/25(日)〜01/07(土) のセキュリティ関連情報 目　次 【1】多くの Web アプリケーションで使用されるプログラミング言語に脆弱性 【2】Wi-Fi Protected Setup (WPS) に脆弱性 【3】OpenSSL に複数の脆弱性 【4】MIT Kerberos 5 Telnet にバッファオーバーフローの脆弱性 【5】Apache Struts に複数の脆弱性 【6】Google Chrome に脆弱性 【今週のひとくちメモ】各国 CSIRT の定期レポート ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://

Admin Console 43 Android WebView 19 Beta 21 Beta update 4 Beta updates 1991 chrome 15 Chrome Dev for Android 122 Chrome for Android 923 Chrome for iOS 362 Chrome for Meetings 5 Chrome OS 1149 Chrome OS Flex 22 Chrome OS Management 12 Chromecast Update 6 ChromeOS 194 ChromeOS Flex 191 Desktop Update 1083 dev update 266 Dev updates 1491 Early Stable Updates 45 Extended Stable updates 121 Flash Playe

Given the heightened security surrounding air travel these days, it may be hard to believe that fraudsters would try to board a plane using stolen tickets. But incredibly, there are a number of criminal travel agencies doing business in the underground, and judging from the positive feedback left by patrons, business appears to be booming. Ad above says: Maldives Turkey Goa Bora-Bora, Carribes, An

これまで不正プログラムとは縁が薄いと思われてきたiPhoneやiPadでも、さまざまな攻撃にさらされる可能性が指摘されるようになった。2009年11月にトレンドマイクロが確認したiPhone上で活動する不正プログラムの挙動を追いながら、今後予想されるリスクとユーザー側での対策を解説しよう。 iPhoneに感染する不正プログラムとしては、2009年11月上旬に壁紙を勝手に書き換えるものが確認されている。今回取り上げるのは、同月下旬に確認されたワーム「IOS_IKEE.A」だ。コマンド＆コントロール（C&C）サーバーと通信する機能を備えており、感染すると攻撃者によりiPhoneが操作されてしまう。iPhoneのシステム情報やSMSメッセージが収集される恐れがあり、ユーザーにとって危険な不正プログラムである（図1）。なお今回はiPhoneを用いて検証しているが、この不正プログラムはコードを見る限

ドットインストール代表のライフハックブログ

人気の記事 1アップル、通信モデムチップの自社開発を計画か 2018年12月13日 2イノベーション特化の政策立案をするミレニアル世代による新団体--落合陽一氏らも参画 2018年12月13日 3AGC、オープンイノベーションから生まれた“新しいガラス”--常識覆す新発想が形に 2018年12月13日 4東芝エルイー、Bluetooth搭載ポータブルCDなどオーディオ3機種を発表 2018年12月13日 5AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 6中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 7マリオットの情報流出、背後に中国の影--米中関係が緊張する中 2018年12月13日 8家じゅうで「Alexa」を使ってみて分かったこと--便利な点、不便な点、不気味な点 2018年01月

米Googleが法律で禁止されている五輪チケット転売などの不正な広告配信を通じて利益を得ていたことが、英BBCの報道で発覚した。セキュリティ企業のSophosがブログで伝えた。 それによると、Googleの広告配信システム「AdWords」を通じて、身分証明書やパスポートの偽造サービス、大麻販売、2012年ロンドン五輪チケットの不正転売サイトなどを宣伝する広告が配信されていたことがBBCの調査報道で発覚。Googleは問題を指摘されてこうした広告をAdWordsから締め出す措置を取った。しかし、それまでの間にこうした不正な広告から得た売り上げを計上していたことを認めたという。 五輪チケット不正転売サイトの広告については、ロンドン警視庁がGoogleに対して削除を求めたにもかかわらず、その後もスポンサーリンクの上位に表示され続け、「BBCに指摘されてようやく削除された」とBBCは報じている。

Androidパーミッション:アプリのため？広告のため？ 2012年01月10日15:39 ツイート fsecure_corporation クアラルンプール発  by：スレットソリューションチーム Androidアプリケーションパッケージ（APK）は複数のモジュールを含むことが可能だ。一つ以上のこうしたモジュールは、広告SDKかもしれない。現在、多くのAndroid開発者が無料で自分達の製品をユーザに提供するため、こうしたモジュールを使用しているため、今日ではそれはかなり良くあることだ。では、アプリはクリーンだが、広告モジュールが疑わしい場合はどうだろう？ ユーザがメインのアプリに対してパーミッションを与えてインストールした場合（求められているパーミッションについて、良く理解しており、気にかけていると仮定する）、ユーザは広告モジュールにも同じパーミッションを使用することを許可することにな

もばいる全盛感のある世間的には今更，FLASH なんてどうでもいいし，swfobject.js 自体 2009年から更新されてないから，こんな古いものをと言われかねないような話ではあるものの，日本語での言及をあまり見てないし，つい先日もさる通信キャリアがトップページでやらかしてて多分知られてないんだろうなと思ったので書こうと思った次第． swfobject.js とは何か この記事の対象読者にとっては説明するまでもない話とはおもうけど一応前置きとして説明しておくと，swfobject.js は FLASH を web ページに埋め込むための JavaScript のライブラリ．クロスブラウザ対応してたり，面倒な HTML-tag のお作法を覚えなくても良くなったりとでデファクトスタンダードな感じのモノ．2007年とちょい古いがリクルートMTL の SWFObject v2.0 ドキュメント

電机本舗は2012年1月10日、配布するアプリケーションのコードを暗号化によって解析されないようにするツール「簡単DRM」を出荷した。OSのドライバー層で動作するため、アプリケーションに復号機能を組み込む必要がない。これにより、Javaプログラムなど、これまで難読化によって保護するしかなかったプログラムを暗号化によって保護できる（写真）。 簡単DRMは、アプリケーションを暗号化して配布するためのツール。同ツールで作成した配布パッケージをエンドユーザー環境にインストールすると、配布アプリケーションのほかに、OSのドライバー層に復号モジュールが組み込まれる。これにより、あらかじめ指定したプログラム（Java VMなど）が暗号化ファイル（プログラムコード）を読み込む際、ドライバーがデータを復号する。 配布パッケージを作成する際には、暗号化データの復号を許可するプログラムと、暗号化するデータ（任意

I'm Not Impressed With AI on Phones Yet. Here's What Needs to Change Commentary: The first wave of modern AI features feels more gimmicky than groundbreaking.

I'm Not Impressed With AI on Phones Yet. Here's What Needs to Change Commentary: The first wave of modern AI features feels more gimmicky than groundbreaking.

I'm Not Impressed With AI on Phones Yet. Here's What Needs to Change Commentary: The first wave of modern AI features feels more gimmicky than groundbreaking.

1 名前：ステマニア(愛知県)投稿日：2012/01/11(水) 20:25:24.82 ID:60VFS10X0● Windowsに危険な脆弱性、動画の再生でウイルス感染の恐れも http://itpro.nikkeibp.co.jp/article/NEWS/20120111/378334/ 日本マイクロソフトは2012年1月11日、Windowsなどに関するセキュリティ情報を7件公開した。 そのうち1件は、最大深刻度（危険度）が最悪の「緊急」。 これは、Windowsのマルチメディア再生機能などに関する脆弱性。Windowsが動画ファイルなどを 処理する方法に問題が見つかった。このため細工が施された動画ファイルなどを読み込みと、 中に仕込まれたウイルス（悪質なプログラム）を実行する危険性などがある。 悪質な動画ファイルなどがWebサイトに埋め込まれている場合には、そのWebサイトにア

日本マイクロソフトは2012年1月11日、Windowsなどに関するセキュリティ情報を7件公開した。そのうち1件は、最大深刻度（危険度）が最悪の「緊急」。同情報に含まれる脆弱性を悪用されると、細工が施されたファイルを開くだけでウイルスに感染する恐れなどがある。対策はセキュリティ更新プログラム（パッチ）の適用。 今回公開されたセキュリティ情報の影響を受けるのは、現在サポート対象となっている全てのWindows（Windows XP/Vista/7/Server 2003/Server 2008/Server 2008 R2）、Media Center TV Pack for Windows Vista、Anti-Cross Site Scripting Library（AntiXSS Library） V3.x/V4.0。 最大深刻度が「緊急」のセキュリティ情報は以下の1件。 （1）［MS1

図1　Androidマーケットに公開されている悪質アプリの例（米シマンテックの情報から引用）。アプリ名やアイコン画像はシマンテックにより修整されている セキュリティ企業の米シマンテックは2012年1月9日、人気のゲームアプリに見せかけた詐欺的なアプリが、米グーグルが運営する「Androidマーケット」に相次いで公開されているとして注意を呼びかけた。 Androidマーケットには、人気アプリの海賊版などに見せかけた悪質アプリが頻繁に公開されている。グーグルでは見つけ次第削除しているが、“いたちごっこ”になっているのが現状だ。 今回、シマンテックが確認したのは、在宅ワークの宣伝サイトに誘導する悪質アプリ。人気ゲームアプリの無料版などに見せかけて、Androidマーケットで公開されている（図1）。 インストールすると、画面上にボタンを表示し、タップするように指示する。タップすると、Webブラウザ