サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
Pixel 9
security-journal.net
公安調査庁、「内外情勢の回顧と展望」を公表、サイバー攻撃の脅威を懸念 Posted 12月 31st 2010 公安調査庁は新年を迎えるにあたり、「内外情勢の回顧と展望(平成23年1月)」を公表した。「内外情勢の回顧と展望」は,平成22年における国内外の公安動向を回顧し、今後を展望したもの。 この中で中国の海洋進出状況について触れ、中国は、南シナ海において、これまで主導権争いの棚上げと共同開発を主張しつつも、公船の派遣、軍事演習、係争国との交戦などを通じて実効支配を確立してきたが、東シナ海(尖閣諸島を含む)においても、段階的に進出しているため、今後の動向に警戒を要するとしている。 サイバー攻撃について厳重な警戒が必要 [PDFファイル-内外情勢の回顧と展望(平成23年1月)-公安調査庁] 9月に尖閣諸島沖で海上保安庁巡視船に中国漁船が衝突する事件が発生した後、中国ハッカー集団による
金融機関ログイン画面(ID、パスワードを入力する画面)の安全性の確認法 Posted 1月 2nd 2011 新生銀行の公式サイトに類似したアドレスのサイトが立ち上がっている (新生銀行公式サイトより-新生銀行に類似したサイトのurl) 新生銀行が公式Webサイトで、同行に類似したアドレス(ドメイン)が多数存在するとして注意を呼びかけている。以下のアドレスが公式サイトのもの。 東邦銀行、北洋銀行に類似したウェブサイトも存在 (東邦銀行公式サイトより) (北洋銀行公式サイトより) また、東邦銀行、北洋銀行も公式サイトにおいて同行urlに似せたウェブサイトが立ち上がっているとして注意を呼びかけている。 金融機関ログイン画面の安全性の確認法 インターネットバンキングのログイン画面(ID、パスワードを入力する画面)については、正当な画面にアクセスしていることを下記の方法で確認すること
Google Chromeの最新バージョンで新生銀行のサイトでダイレクトログイン後の画面が表示されず、正常にログインできない。 新生銀行の公式サイトによると以下のOSとブラウザの組み合わせを推奨とのことでGoogle Chromeは現時点では推奨環境に入っていないことが原因とみられる。 Firefox2.0を推奨とあるが、現在(2011年1月5日)、Firefoxの最新バージョンはFirefox3.6.13なので、Windows環境の場合、事実上Internet Explorerのみを推奨しているようだ。 (新生銀行サイトより-Windowsの場合の推奨環境) (新生銀行サイトより-Macintoshの場合の推奨環境)
(DTIブログ-サービス利用規約) FC2ブログのように「一定期間更新のないブログに広告を表示」するとしている無料ブログサービスは多いが、DTIブログのブログサービス利用規約を読むと、「アカウントに3ヶ月以上動きがない場合は、こちらでアカウントを削除する権利があります。」とあります。 「削除する」ではなく「削除する権利」であり、ケースバイケースとは思うが。厳しいという印象を受けます。
(secureworks.com) 米Dellは1月4日、セキュリティ企業の米SecureWorksを買収すると発表した。 SecureWorksは1999年創業、米ジョージア州アトランタに本社を構えるセキュリティ企業でセキュリティ情報管理、ログの監視等のサービスを提供している。従業員数は約700人。米経済誌Fortune(フォーチュン)が年1回発行する全米上位500社のランキングである『Global500』企業の15%が同社の顧客だという。 Dell-Dell To Acquire Secureworks
Windows Graphics Rendering Engineにセキュリティ コンテキストで任意のコードが実行されうる脆弱性 Posted 1月 6th 2011 マイクロソフトは1月5日、Windows Graphics Rendering Engineに攻撃者が悪用した場合、ログオン ユーザーのセキュリティ コンテキストで任意のコードが実行されうる脆弱性について、現在調査中と発表した。 想定される攻撃 脆弱性は、Windows Graphics Rendering Engine が特別に細工がされたサムネイル画像を不適切に解析した場合に発生し、これによりスタック オーバーフローが発生。 ユーザーが細工がされたサムネイル画像を表示することが攻撃者にとっての必要条件となるため、電子メール等で攻撃者は特別な細工がされたサムネイル画像が含まれた Microsoft Word または
twitpic.com/3mlvay Twitterのおすすめユーザーにタレントの福田萌がお笑いカテゴリーに出現する不具合が発生した。 お笑い芸人ではないはずだが。
BIG-server.com-2ちゃんねる壊滅 レンタルサーバーの BIG-server.comは、大手掲示板2ちゃんねるでキャップ漏れが原因と見られる騒ぎが発生し、2ちゃんねるが壊滅しているとの報告を受け、サーバーの調査を行ったところハイブリッドサーバーである雷鳥や鳩等、何の問題もなく正常に動作している事を確認したと発表した。 非モテタイムズ-2chパス流出疑惑続報『スレ立てスレ消し放題』被害状況が明るみに 【2ch】ニュー速VIPブログ-【2ちゃんねる終了】 キャップのパスが漏れてスレ立て削除し放題
グルーポン・ジャパン、外食文化研究所のバードカフェ提供「謹製おせち」の遅配,品質について謝罪 Posted 1月 6th 2011 グルーポン・ジャパン株式会社は1月5日、同社サイト「GROUPON 」にてクーポン形式で販売した、株式会社外食文化研究所のバードカフェが提供する「謹製おせち」について、配送遅延および商品内容が異なることを確認したと公式サイト上で発表、謝罪した。 該当クーポン購入者全員に「対象クーポンご購入金額を上限として全額返金」し、お詫びとしてグルーポン商品(5,000 円相当商品)を謹呈するという。 YouTubeに「総統閣下はグルーポンのおせち料理に相当お怒りのようです」という動画が投稿され話題となっている。 【YouTube-総統閣下はグルーポンのおせち料理に相当お怒りのようです】
読売新聞が記者にTwitter利用の全面禁止を通達、ネットへの情報流出懸念か? Posted 1月 9th 2011 (Newsweek Japan, editor/Twitter) Newsweek日本版のエディターによると読売新聞が記者に対しTwitter全面禁止の通達を出したとのこと。社内機密漏洩、ネットへの情報流失懸念のようだ。 最近の新聞離れ、新聞発行部数減少はインターネットの普及を理由にする意見が多いが、新聞のセールス手法が嫌われている事も要因と思われる。特に読売新聞は拡張員の評判が非常に悪いことで知られる。「近所に越してきたからので挨拶したいと偽り玄関ドアを開けさせたり、要らないと断っているのに洗剤や商品券を玄関先に置いていく。」等の事例も存在する。地域の販売店とは別の専門の拡張団が勧誘する場合が多い。
マイクロソフトのブラウザIE8のmshtml.dllライブラリに、対策方法はないが解放済みメモリを使用する脆弱性、EMETの利用で影響を軽減することが可能 Posted 1月 9th 2011 独立行政法人情報処理推進機構(IPA)とJPCERT コーディネーションセンターが共同で運営しているJVN(Japan Vulnerability Notes)は1月7日、マイクロソフトのウェブブラウザIE8(Internet Explorer 8)のmshtml.dll ライブラリに、解放済みメモリを使用する脆弱性が存在し、ユーザのウェブブラウザがクラッシュしたり、ユーザの権限で任意のコードを実行されたりする可能性があると発表した。 2011年1月7日時点では、対策方法はないが、JVNでは、ソフトウェアの脆弱性が悪用されるのを防止するユーティリティである「Enhanced Mitigation
トレンドマイクロ、2年前の脆弱性を使うワーム、ダウンアド被害が現在も存在すると報告 Posted 1月 10th 2011 トレンドマイクロ株式会社は2011年1月6日、「インターネット脅威マンスリーレポート」(2010年12月度)を発表した。 12月の不正プログラム感染被害の総報告数は813件で、11月の1,049件から減少、感染報告数ランキングでは、Windows Serverサービスの脆弱性を狙い感染を拡大させる「WORM_DOWNAD(ワームダウンアド)」が11月に引き続き1位に入った。報告の約85%が企業からのものだったという。 「Windows Serverサービスの脆弱性」はMicrosoft Windows 2000,Windows XP,Windows Server 2003 システムで、攻撃者によりこの脆弱性が悪用された場合、認証なしで任意のコードが実行される可能性
IPA、システム管理者と個人ユーザーが確認すべき基本的セキュリティ対策を提示 Posted 1月 10th 2011 IPA (独立行政法人情報処理推進機構)は1月6日、2010年12月および2010年年間のコンピュータウイルス・不正アクセスの届出状況を発表した。 その中で2010年の特徴として、ウェブサイト改ざんの被害が特に多かったことを挙げた。その他では、なりすましによってオンラインゲームなどのサービスを勝手に使われて金銭被害が出たケースや、SSHで使用するポートへの攻撃で侵入(ID、パスワードの設定不備や不明が主な原因)され、他のコンピュータを攻撃するための踏み台に悪用されていた被害も目立っていたこと等を挙げた。原因不明なケースが多く見受けられるが、基本的なセキュリティ対策を実施していれば、被害を免れていたケースが多いとして、IPAではシステム管理者、個人ユーザーに対し、以下の点を
(YoichiTakahashi/Twitter) テレビ朝日の番組で「財務省の勝栄二郎次官が勝海舟の子孫である。」との評論家の発言があったようだが、財務省勤務時代に勝次官と面識のあったという高橋洋一・嘉悦大学教授は本人から「何の姻戚関係もない」と直接聞いたことがあるとTwitterで述べた。勝次官が勝海舟の子孫でないのは霞が関の役人ならみんな知っているそうだ。 (YoichiTakahashi/Twitter) なぜ子孫だという噂になるのか不思議だが、その理由として高橋教授は、勝次官は現在進行中の消費税増税キャンペーンとの関係あるかも知れないと分析している。 昨年12月22日に野田佳彦・財務相、細川律夫・厚生労働相、玄葉光一郎・国家戦略担当相の間で「11年度は鉄建機構の剰余金、財政投融資特別会計の積立金と剰余金、外国為替資金特別会計の剰余金などで賄うが、12年度以降は税制の抜本改革
アリゾナ銃乱射事件で、重体のガブリエル・ギフォーズ下院議員は女優のグウィネス・パルトロウ、ソフィア・ブッシュの親戚だった Posted 1月 10th 2011 アカデミー主演女優賞を受賞経験のある、女優のグウィネス・パウトロウ(Gwyneth Paltrow)の広報が米ET(Entertainment Tonight)に語った情報によると、米アリゾナ州トゥーソンのショッピングモールで6人が死亡した銃乱射事件で、重体となっている米民主党のガブリエル・ギフォーズ(Gabrielle Giffords)下院議員とパルトロウが血縁関係にあることが判明した。ただし、2人は一度も会ったことがはないというという。 【ET】Gwyneth Paltrow Cousin to Congresswoman Gabrielle Giffords (The Right Perspective) The R
読みたくないTweetを、リムーブやブロックを使わずに見えなくするFirefoxアドオン「twithide」 Posted 12月 30th 2010 読みたくないTweetを、リムーブやブロックを使わずに見えなくするFirefoxアドオン「twithide」は、『様々な理由でブロック出来ない。』『関係上ブロックはしたくないが、Tweetは読みたくない。』『ブロックするほどではない。』という場合に便利。 実際に「twithide」を自分のアカウントで導入してみた。 Firefoxのアドオンサイトtwithide/Add-ons for Firefoxにて、「Firefoxへ追加」をクリックし、インストール。 アドオンをインストールすると、右クリックポップアップメニューに「hide twitterID」という項目が追加される。twitterユーザーアイコンを右クリックするか、隠したいユー
子供のパソコンなどでネットに接続する時間を制限できるアイテム-人力検索はてな 子供のパソコンなどでネットに接続する時間を制限できるアイテムがあれば買いますか? (たとえば1回ボタンを押すと1時間のみネットに接続できるというようなアイテム) はてなの質問コーナーに「子供がインターネットに接続する時間を制限できるアイテムがあれば買いますか?」との質問があり、回答は1万円以下なら買うが9人、5千円以下なら買うが60人、べらぼうに高価格でなければ買うが9人、興味なしが122人であった。 このアイテムとしてVectorに「時間ですよ!XP」、Just MyShopに「i-フィルター 6.0[DL]」というソフトウェアがあり、それぞれ、2,100円(税込)、MyShop価格 3,360 円(税込)となっている。後者はフィルタリングソフトだが、曜日、時間帯ごとのネット利用制限、1日のネット利用時間
拒食症に警鐘を鳴らすキャンペーンの広告で話題になったフランス人のモデル、イザベル・カーロさんが死去 Posted 12月 30th 2010 【youtube-米国の歌手,女優のジェシカ・シンプソン(Jessica Simpson)と対談した際のイザベル・カーロ(Isabelle Caro)さん。】 2007年のイタリア・ミラノ・コレクション開催中にイタリアのアパレル会社が企画した拒食症に警鐘を鳴らすキャンペーンの広告で、話題になったフランス人のモデル、イザベル・カーロさんが11月17日に亡くなった。東京での仕事を終え、フランスに戻った後だった。享年28歳。カーロさんは、モデルとしてキャリアを築きたいなら、やせなければならないと言われた、13歳以降、摂食障害になったという。 【Independent-’No Anorexia’ campaigner Isabelle Caro dies
子宮頸がんワクチン「サーバリックス」の副作用で気を失う例が多数、海外では注射直後の死亡例も Posted 12月 29th 2010 英グラクソスミスクラインが製造販売する子宮頸(けい)がんワクチン「サーバリックス」の副作用として、このワクチン特有の強い痛みにショックを受け、失神する例の多いことが、厚生労働省の調査でわかった。 子宮頸がんワクチンで副作用、失神多発-YOMIURI ONLINE [PDFファイル-参考資料-厚生労働省] 子宮頸がん予防ワクチンの副反応報告状況 ○組換え沈降 2 価ヒトパピローマウイルス様粒子ワクチン 品 目 名:サーバリックス 製造販売業者:グラクソスミスクライン株式会社 販 売 開 始:平成21 年12 月 効能・効果:ヒトパピローマウイルス(HPV)16 型及び 18 型感染に起因する子宮頸 癌(扁平上皮細胞癌、腺癌)及びその前駆病変の予
今週木曜日の午後、Twitter上で俳優のモーガン・フリーマンが死亡したとのデマ情報が広まった。 RT @CNN: Breaking News: actor Morgan Freeman has passed away in his Burbank home<< wow legendary actor #RIPmorganfreeman. TwitterのあるアカウントがCNNからの最新ニュースを装うRT(Retweet,リツイート)を流したのが発端。 CNNは、『CNNはモーガン・フリーマンが死亡したという報道はしませんでした。』 『Twitterで流布された情報は悪ふざけ。』で『噂は誤っている。』としCNNはこの問題を調査に乗り出すと発表した。
政治情報サイトPOLITICOによるとジョージ・ウォーカー・ブッシュ政権時代に米国務次官補や米国国連大使を務めたジョン・ボルトン氏が2012年大統領選に出馬意思を表明した。 現時点での共和党系大統領候補として、サラ・ペイリン・前アラスカ州知事、ミット・ロムニー・前マサチューセッツ州知事らが上がっているが。ペイリン氏が大統領になれば女性として初の、ロムニー氏がなればモルモン教徒として初の大統領となる。 ボルトン氏は鯨のひげのような白い口髭と丸いフレーム眼鏡がトレードマークだが、大統領に就任すればタフト(第27代)以来のひげを蓄えた大統領となる。 当選の可能性は低いが、拉致被害者を「救う会」の関係者は影響は大きいと、期待を示した。 勝ち負けは別にして、本人も強調しているが、ボルトンが参戦して外交・安全保障論議をリードし、甘い議論はできないと他陣営を緊張させるだけでも大いに意義があると思う。
マイクロソフトのセキュリティ更新プログラム、2010年は2000年以来となる100件超 Posted 12月 20th 2010 マイクロソフトは12月15日、月例のセキュリティ更新プログラムをリリースした。今回公開されたセキュリティ更新プログラムは17件で、Microsoft Exchange Server、Microsoft Office、Microsoft SharePoint、Windows アドレス帳、Windows カーネルモード ドライバーなどに関連する脆弱性を修正する。 今回の17件が本年締めくくりの更新となるが、2010年は2000年以来となる100件を超える更新となり、 合計265 件の脆弱性 (セキュリティ上の弱点) に対応したことになる。 TechNet Web キャスト : 今月のワンポイント セキュリティ情報 | TechNet
経済産業省、『第1回サイバーセキュリティと経済 研究会』を開催 Posted 12月 20th 2010 本日(2010年12月20日、13:30~15:00)、経済産業省本館17階西3国際会議室において『第1回サイバーセキュリティと経済 研究会』が開催される。会議ではサイバーセキュリティに関する今後の政策課題が議題となる。 第1回サイバーセキュリティと経済 研究会-(METI/経済産業省)
IDC Japanがセキュリティ市場の売上額予測、『2009年~2014年の年間平均成長率は12.4%、2014年の市場規模は5,154億円』 Posted 12月 20th 2010 IT専門調査会社 IDC Japan株式会社は、国内通信事業者のセキュリティサービス市場における2010年の見込みと、2014年までの予測を発表した。発表によると、国内通信事業者が提供するセキュリティサービス市場規模は、2010年において前年比7.9%増の3,099億円となる見込みで、2011年においては、同比12.3%増の3,480億円になると予測している。2009年~2014年における市場規模推移の分析では、年間平均成長率は12.4%、2014年の市場規模は5,154億円に達するという。 内訳は、セキュリティコンサルティングサービスが591億円(2009 年~2014年の年間平均成長率11.3%)、セ
セキュリティ検証用ツールMetasploit Frameworkの最新版3.5.1がリリース Posted 12月 20th 2010 攻撃実証コードを検証するためのツールMetasploit Frameworkの最新版Metasploit Framework 3.5.1がリリースされた。このバージョン3.5.1は最近発見されたバグの修正を含む47の新しいモジュールが加えられている。 Metasploit Framework – Release Notes 351
強烈な音と光で泥棒に犯行をあきらめさせる防犯システム『BBeeホームセキュリティ』 Posted 12月 20th 2010 『BBeeホームセキュリティ』は一戸建ての住宅のほか、マンションやアパートにも導入でき、配線工事や月々のコストも要らない。100dBの大音量で泥棒やストーカーを撃退し、周囲に異常を知らせる他、オプションに電話通報機を使って携帯電話などへアナウンスを流す仕組みがある。
Google、検索結果に表示されるサイトがハッキングされている可能性がある場合に警告表示を開始 Posted 12月 20th 2010 Googleは2006年から検索結果に表示されるサイトがマルウェアに感染している可能性がある場合、’This site may harm your computer’(‘このウェブサイトにアクセスすると、コンピュータに損害を与える可能性があります’)との通知をしているが、 12月17日に、Googleの検索結果に表示されるサイトにハッカーがマルウェアを侵入させた可能性がある場合に’This site may be compromised’(‘このサイトはハッキングされている可能性があります’)との新しい通知を加えると発表した。 また、ウェブサイト管理者に対しても、管理サイトがハッキングなどの危険にさらされている疑いがある場合、Webmaster To
PDFファイルを素早く表示、軽快に閲覧出来るGoogle Chrome Posted 12月 20th 2010 IPA(独立行政法人情報処理推進機構)は12月20日、情報セキュリティに関する対策情報の発信、普及啓発等の活動に役立てることを目的としてネットユーザーを対象とした「2010年度 情報セキュリティの脅威に対する意識調査」を実施し、その報告書を公開した。 調査結果のうち、PDFファイルを表示するためのアプリケーションAdobe Readerのバージョンアップの実施状況という項目では、 -「バージョンアップを実施している」:55.6% -「バージョンアップを実施していないが、今後実施する意向がある」:11.1% -「バージョンアップを実施していないし、今後実施する意向もない」:33.2% 【PDFファイル】「2010年度 情報セキュリティの脅威に対する意識調査」報告書 との結
上海ラック、KDDI上海、上海凱訊、トレンドマイクロが共同で「中国情報セキュリティ連絡会」(上海)を発足 Posted 12月 20th 2010 株式会社ラックは上海ラック、KDDI上海、上海凱訊、トレンドマイクロと共に、中国進出の日系企業の情報セキュリティ対策と競争力向上を支援するため、上海で「中国情報セキュリティ連絡会」発足させたと発表した。 会員間の交流を通じて、情報セキュリティに関する課題を共有し理解を深めることを目的としての開設で、中国における情報セキュリティに関する身近な内容をテーマとしたセ ミナーと分科会を定期的に年3回開催する他、会員には世界中から収集される最新のセキュリティ情報や中国国内のセキュリティトピックを日本語と中国語で定期的に配信するという。 【PDFファイル】‐株式会社ラック‐中国情報セキュリティ連絡会の概要 【所在地】 上海市浦東新区世紀大道100号上
次のページ
このページを最初にブックマークしてみませんか?
『https://www.security-journal.net/』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く