ウイルス供用罪で初の摘発 ブラウザクラッシャー送信の男逮捕
他人のWebサイトにコンピュータウイルスを送信したとして、栃木県警は11月1日、不正指令電磁的記録供用の疑いで岡山市の自営業の男（44）を逮捕した。改正刑法の7月の施行以来、ウイルス供用罪の摘発は初という。 発表では、男は今年8月26日、栃木県栃木市の男性が管理・運営するチャットサイトにブラウザクラッシャーを送信。チャットにアクセスするとブラウザが多数開く状態に陥らせ、チャットを利用できなくさせた疑いがもたれている。 男はチャットサイトのユーザーだったが、利用をめぐって運営者とトラブルになり、チャットサイトを攻撃するためにウイルスを自ら作成したと供述しているという。
「スティーブ・ジョブズは生きている」――訃報に便乗の迷惑メールに注意
件名につられてリンクをクリックすると、ソフトウェアの脆弱性悪用コードを仕掛けたWebページにリダイレクトされる。 スティーブ・ジョブズ氏の訃報に便乗してユーザーをだまそうとする手口が引き続き見つかっている。今度は「Steve Jobs Alive!」（スティーブ・ジョブズは生きている）、「Steve Jobs Not Dead!」（スティーブ・ジョブズは死んでいない）などの件名が付いた迷惑メールが出回っていると、セキュリティ企業のM86 Securityがブログで伝えた。 それによると、問題のメールの本文には「ホットニュース」と称してURLのみが記載されている。リンク先はのアドレスはさまざまだが、全て改ざんされ、難読化されたコードを仕込まれたWebサイトとみられる。クリックすると、ソフトウェアの脆弱性悪用コードを仕掛けたWebページにリダイレクトされるという。 この攻撃の狙いは、ユーザーの
「カレログ」、川端総務相が問題点検討を表明
カレログについて川端総務相が言及。個人情報保護の観点から「しっかり研究したい」と述べ、総務省が問題点を検討する方針を明らかにした。 Androidアプリ「カレログ」について、川端達夫総務相は9月13日の閣議後の記者会見で、「同じようなことが当然起こりうるので、一度しっかり研究したい」と述べ、総務省が個人情報保護の観点から問題点を検討する方針を明らかにした。 カレログは、インストールしたスマートフォンの持ち主の位置情報や通話履歴、バッテリー情報をPCで確認できるようにするアプリ。犯罪に悪用される危険性やプライバシー保護上の問題点が指摘され、セキュリティ対策ソフト会社のMcAfeeが「スパイウェア」と認定していた（改善されたバージョンについては認定を留保）。 川端総務相は「本人の同意が明確にあるということをどう担保できるのかということが一番の要点だ。サービス改善の中で検討しているようなので、様
「カレログ」新バージョンはスパイウェア認定を留保 McAfeeは懸念伝える
Androidアプリ「カレログ」について、同アプリをスパイウェアと認定したMcAfeeは、バージョンアップ版についてはスパイウェア認定を見送った。ただ、開発元には懸念点を伝えたという。 Androidアプリ「カレログ」をめぐる問題で、同アプリをスパイウェアと認定したMcAfeeは、バージョンアップ版についてはスパイウェア認定を見送ったという。同アプリを開発する「マニュスクリプト」（東京都中野区）が明らかにした。 同社によると、バージョン1.0.0はスパイウェア「Android/Logkare.A」としてウイルス対策ソフトが検出するが、改良版のバージョン1.0.2とバージョン1.1.0は検出しないという。ただMcAfeeは、今後同アプリを第三者が悪用する事態が起きた場合は、改良版もスパイウェアとして検出する可能性があるとしている。 McAfeeは改良版について、（1）インストールされたユーザ
Google、プレイスの“勝手に廃業”問題について謝罪
営業中のショップがライバルの「スパムラベリング」によってGoogle Maps上で「廃業」と表示される問題について、Googleが謝罪し、数日中にこの問題に対処すると発表した。 米Googleは9月6日（現地時間）、同社の店舗紹介サービス「Google Places」が悪用され、営業している店が「廃業」と表示されてしまった問題について、公式ブログで謝罪した。 この問題は、5日に米New York Timesなど複数のメディアが報じた。原因は、現在のシステムでは複数のユーザーから「permanently closed」（廃業）の報告があると、自動的に対象となった店が廃業と表示されてしまうことにある。これが競合相手を追い落とす手段として悪用されている。 Googleは約2週間前にこの問題に気付き、現在対処中だという。数日中にはこうしたラベリングができないようにするとしている。 シニアプロダクト
Twitter、HTTPS接続をデフォルト設定に
米Twitterは8月23日（現地時間）、3月から選択制で利用できたTwitter.comへのHTTPS接続をデフォルトで利用できるようにすると発表した。 これまで、HTTPS接続するにはユーザー設定の「ユーザー情報セクション」から「常にHTTPSのみを利用」を選択する必要があったが、公式ツイートによると、現在一部のユーザーに対し、デフォルトでこの設定を選択するようにしたという。 Twitterは安全のためにHTTPSでの接続を勧めているが、回線速度が遅い場合はHTTPSでの接続はHTTPでの接続より遅くなる場合があり、また、画像や動画付きのツイートを開くとエラーが発生する可能性があるという。 なお、iOS向け公式アプリでは、アカウントでの設定に関係なく、やりとりはすべてHTTPSで暗号化されている。モバイルのWebブラウザからのアクセスでは、https://mobile.twitter.
ハッカー集団Anonymous、「Facebook抹殺」を予告
AnonymousがFacebookのプライバシー問題を批判し、「11月5日にFacebookを抹殺する」とビデオで予告した。 ハッカー集団のAnonymousがビデオ声明を公開し、「11月5日にFacebookを抹殺する」と予告した。 Youtubeに投稿されたビデオはAnonymousを名乗る男の声で、「あなたが深く愛しているコミュニケーション媒体は破壊される。もしあなたが目的を持ったハッカーであり、情報の自由を守りたいと思うなら、この作戦に参加して、自分のプライバシーのためにFacebookを抹殺しよう」と呼び掛けている。 その理由として「Facebookは政府機関に情報を売り渡し、情報セキュリティ企業にこっそりアクセスさせて、彼らが世界中の人々を監視できるようにしている」と主張。さらに「もし自分のアカウントを削除したとしても、個人情報は全てFacebook上に残り、いつでも復元でき
Facebook、脆弱性情報を寄せた研究者に報奨金
Facebookがクロスサイトスクリプティング（XSS）などの脆弱性を発見・報告した研究者に報奨金を支払う制度を導入した。 米Facebookは、セキュリティ問題を見つけて同社に報告した研究者に報奨金を支払う制度「Security Bug Bounty」を導入した。 Facebookによると、報奨金はクロスサイトスクリプティング（XSS）、クロスサイトリクエストフォージェリ（XSRF）、リモートコードインジェクションといった脆弱性について、最初に報告を寄せた研究者に支払う。金額は500米ドルを基本に、内容に応じて増額する。 報奨金を受け取るには、情報を一般に公開する前にFacebookに報告するなど、「責任ある情報公開ポリシー」に従っていることが条件となる。 また、サードパーティーのアプリケーションやWebサイトのセキュリティ問題、Facebookの企業インフラのセキュリティ問題、サービス
Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUI
ハッカー集団LulzSecが解散宣言
ソニーやセガ、米中央情報局（CIA）などのWebサイトを攻撃したとしているハッカー集団「LulzSec（Lulz Security）」が6月25日（現地時間）、このグループ名での活動を終了すると宣言した。 発表文は一連の活動を航海に例えており、“6人の船員”が「計画した50日間の航海は終わり、われわれはさまざまな評価や批判を後に遠くへ旅立たなければならない」としている。だが、LulzSecの活動をサポートしてきた人々に対し「活動を続けてほしい」と呼び掛けており、発表文とは別に、Twitterで「アンチセキュリティの活動家は今後、Anonymous（別のハッカー集団）に参加することを奨励する」とツイートしている。 この発表文とともに、同集団が一連の攻撃で入手したとする多数のファイルをダウンロードできるリンクも公開した。これらのファイルには、米AOLや米AT&Tの内部ファイル（とされるもの）、
ウイルス作成罪を新設 改正刑法が可決・成立
「ウイルス作成罪」の新設を含む刑法改正案が6月17日、参議院本会議で与野党の賛成多数により可決、成立した。7月に施行される。 現行の法律では、コンピュータウイルスの作成・保管・提供などの行為を直接罪に問うことはできなかった。改正で、ウイルス作成罪を新設し、ウイルスを作成・提供する行為に3年以下の懲役または50万円以下の罰金、取得・保存行為には2年以下の懲役または30万円以下の罰金が科されるようになる。 法務省のQ＆Aによると、ウイルス作成・提供罪は（1）正当な理由がないのに、（2）無断で他人のコンピュータにおいて実行させる目的で、ウイルスを作成・提供した場合に成立するとしており、ウイルス対策ソフト開発などの目的でウイルス的プログラムを作成する場合などは該当しないとしている。 また同罪は故意犯であり、プログラミングの過程で誤ってバグを発生させても犯罪にはならないとしている。 またウイルス保管
スペイン警察、Anonymousのメンバー逮捕を発表――プレステのサイト攻撃に関与の疑い
警察は、逮捕した3人がAnonymousの意思決定にかかわり、プレステのサイトなどに対する一連の攻撃に関与した疑いがあるとみて調べている。 ソニーなどに対するサイバー攻撃への関与が指摘されていたハッカー集団「Anonymous」のメンバーとみられる男3人が、スペインの警察に逮捕された。同国のセキュリティ企業Panda Securityが6月10日のブログで伝えた。 それによると、警察はTwitterを通じ、バルセロナなどスペイン国内3カ所で、「Anonymousのリーダー3人を逮捕した」と発表した。警察は、3人がAnonymousの意思決定にかかわり、最近のサイバー攻撃に関与した疑いがあるとみて調べているという。攻撃に使われたとされるサーバのうち1台も警察が押収した。 セキュリティ企業の英Sophosによれば、スペイン警察のIT捜査班は記者会見で、この3人がプレイステーションのサイトに対す
GmailだけにとどまらないWebメール攻撃、HotmailやYahoo! Mailも標的に
GmailだけでなくHotmailやYahoo! Mailに対しても、さまざまな手口を使ってアカウントに侵入しようとする攻撃が相次いでいるという。 米GoogleのWebメールサービス「Gmail」のアカウントにフィッシング攻撃が仕掛けられた問題で、セキュリティ企業のTrend Microは、狙われているのはGmailだけにとどまらないと指摘した。MicrosoftのHotmailやYahoo! Mailなどの大手サービスに対しても、さまざまな手口を使ってアカウントに侵入しようとする攻撃が相次いでいるという。 Gmailのケースでは攻撃者がフィッシングの手口を使って被害者のアカウントに侵入し、転送設定を変更してメールを盗み見していたとされる。Trend Microによれば、以前にも何者かがMHTMLプロトコルの脆弱性を悪用してGoogleユーザーのアカウントに侵入しようとしたことがあったと
ソニーを襲ったハッカー集団、FBIに続けて任天堂にも侵入
ハッカー集団LulzSecは任天堂のサーバに侵入したが、「Nintendoは標的にしない」としてサーバの構成ファイルを公開するにとどめた。 Sony Picturesサイトを攻撃した「LulzSec」と名乗るハッカーグループが6月3日（現地時間）、今度は任天堂のサーバに侵入して入手したというサーバの構成ファイルを公開した。 LulzSecはTwitterで「われわれはNintendoを標的にはしない。N64（任天堂の家庭用ゲーム機）が大好きだから。同社がセキュリティホールをふさげることを祈る」とツイートし、声明文でも「冗談半分」だとした。 米Wall Street Journalによると、任天堂は米国のサーバに権限のないアクセスがあったことを認め、企業や顧客の個人データは安全であると強調した。 LulzSecは数時間後、「Nintendoに関しては、構成ファイルを入手しただけで害を及ぼすつ
Apple、Mac狙いの偽ウイルス対策ソフトに対応表明――感染実態を初めて認める
「Macもマルウェアに感染し得るということを、Appleが初めて認めた」とセキュリティ機関は解説している。 Macを狙った偽ウイルス対策ソフトがネットを通じて出回っているとして、米Appleがアドバイザリーを公開して注意を呼び掛けた。Macにもマルウェア感染が広がっている実態を、同社が公式に認めた形となる。 Appleの5月24日付のアドバイザリーによると、現在横行している手口ではMacユーザーを正規のWebサイトから不正なWebサイトにリダイレクトさせる。ユーザーに「コンピュータがウイルスに感染している」と警告し、「問題解決のため」と称して、Mac向けのウイルス対策ソフトを装った「Mac Defender」を導入するよう促す。 しかしMac Defenderの実態はマルウェアであり、狙いはユーザーのクレジットカード情報を入手して不正利用することにあるという。製品名には「MacProtec
「hackers vs Sony」 Sony Ericssonサイトに不正アクセス、個人情報をネットに公開
「hackers vs Sony」 Sony Ericssonサイトに不正アクセス、個人情報をネットに公開 Sony Ericsson Mobile Communicationsのカナダ法人が運営するWebサイトが不正アクセスを受け、個人情報が流出したことが分かった。不正アクセスしたというハッカーは、取得した個人情報とみられるデータリストをネット上に公表。「hackers vs Sony」と挑発している。 公表されたリストによると、進入したのはカナダ法人が運営するオンラインショップのデータベース。「シンプルなSQLインジェクション」でハックしたという。 公開されているのは、ハッシュ化されたパスワードとメールアドレス、氏名。リストには日本人らしき名前も見えている。リストには900人程度の情報が載っているが、これは一部だという。報道によると、流出したのは約2000人分という。 ソニーグループの
Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Google、自分の情報がウェブに公開されたことを通知する「Me on the Web」 
Expired