DNSキャッシュポイズニングカミンスキーのアレ。米国のISPのDNSが実際に攻撃を受けたとか。DNS Ampの話 (いや、これ別の話になってますけど……) 標的型攻撃昔はexeやscrなどの実行ファイルが添付されてくるのが常套手段で、頑張って拡張子を偽装したりしていました。最近の攻撃ではdocやpdfなどの文書ファイルが添付されてきて、拡張子も本当にpdfやdoc。そしてリーダー側の脆弱性を突いてくるという。IPAからのメールを装った攻撃もあり、文面はIPAのサイトの本物をコピペしたもの。これを機に、「IPAからは添付ファイル付きメールを送らない」というポリシーを定めた (ので、IPAから来たメールに添付ファイルが突いていたら偽物と判断して良い)。防ぐのはなかなか難しい。標的型攻撃に関する情報収集と周知徹底が重要。 情報漏洩今年に入っても相変わらずWinny、Shareからの漏洩は多い。恥