相次ぐサイバー犯罪 ウイルス作成罪成立に向けて （産経新聞） - Yahoo!ニュース
イカタコウイルスに感染したパソコンの画面。写真や文書が魚介類のキャラクターだらけになってしまう（写真：産経新聞） 【日本の議論】 コンピューターウイルスの作成や頒布の取り締まりをめぐり、国会や有識者らの間で議論が巻き起こっている。ウイルスを使用したインターネット犯罪が増加の一途をたどる一方、その作成や頒布自体を直接取り締まる法律がないからだ。法務省は「不正指令電磁的記録作成等の罪（仮称）＝通称・ウイルス作成罪」の制定を刑法に盛り込むため、早ければ来春の通常国会に改正法案を提出したい考えだが、過去２回にわたって廃案となった経緯があることから、慎重な構えを崩していない。 （岡嶋大城） ■犯罪動機は遊び半分？ 法務省によると、ウイルス作成罪では、コンピューターウイルスの作成や提供、供用に対し、３年以下の懲役もしくは５０万円以下の罰金を科すことにしている。取得と保管には２年以下の懲役もしく
asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - 社会
愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。 この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間にアクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。 男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
サイバー犯罪：「ウイルス作成罪」創設へ 刑法改正を検討 - 毎日ｊｐ(毎日新聞)
コンピューターウイルスを使って個人情報を流出させるなどのサイバー犯罪を阻止するため、法務省はいわゆる「ウイルス作成罪」を新たに創設する刑法改正の検討に入った。ウイルスを使った犯罪が相次ぐ一方、これまでウイルスの作成や頒布を直接罪に問える法律がなかった。同種の事件は時間の経過とともに被害が飛躍的に拡大する恐れが強いことから、法務省は早期の法案提出を目指す。 法務省が創設を検討しているのは、ウイルスを作成したり、ばらまくことを禁止する「不正指令電磁的記録作成罪」（仮称）。懲役刑を科すことも可能とする。 警視庁は５月、ファイル共有ソフトに個人情報を流出させるウイルスを仕掛け、被害者から個人情報の削除を理由に現金をだまし取ったなどとしてインターネット広告会社役員らを詐欺容疑で逮捕。今月にはパソコン内のファイルを勝手に上書きする「タコイカウイルス」を送りつけてパソコンを感染させ使用不能にしたとして、
「タコイカウイルス」作者を逮捕 警視庁、器物損壊容疑を初適用
ファイル共有ソフト「Winny」経由で感染する「タコイカウイルス」を作成し、PCを壊したとして、警視庁は8月4日、器物損壊の疑いで大阪府泉佐野市の会社員の男（27）を逮捕した。ウイルスによるHDD破壊に器物損壊容疑を適用したのは初めてという。 男は2008年1月、アニメ「CLANNAD」の静止画が入った「原田ウイルス」を作成し、ウイルス作者として国内で初めて逮捕され、著作権法違反の有罪判決を受けて執行猶予中だった（国内初、ウイルス作者逮捕 CLANNAD画像の「著作権侵害」で）。 調べによると、男は今年6月、北海道の男性のPCがウイルスをダウンロードしたことで感染し、HDDを使用不能にした疑いがもたれている。報道によると、男は「プログラミング技術が向上したか試したかった」「違法ダウンロードしている人を懲らしめたかった」などと話しているという。 タコイカウイルスは09年夏に出現。動画ファイル
ウィンドウズ２０００期限切れ、１５万台に脅威 : 社会 : YOMIURI ONLINE（読売新聞）
１３日（米国時間）に１０年間のサポート期間が終了した米マイクロソフト社のＯＳ「ウィンドウズ２０００」が、自治体や国内企業のコンピューター１５万台以上で使われていることが１９日、分かった。 サポートが切れると、無防備な状態でサイバー攻撃にさらされることになるが、予算不足を理由に使い続ける自治体も多く、住民情報の漏えいの危険性もある。７年前には、サポート切れのＯＳが攻撃されて大量の被害が出ており、関係者は新たな「ＯＳ２０１０年問題」に神経をとがらせている。 「とうとうこの日を迎えてしまった」。首都圏の人口約３万人の市でシステムを担当する職員は焦りの表情を浮かべた。市役所には、職員用の端末が約４００台あり、うち６０台は「２０００」のまま。新しいＯＳを載せた端末に買い替えるには１台１５万円かかり、「早く交換したいが予算がつかない。ＩＴ関係は一番後回し」と嘆く。「サイバー攻撃にさらされないように、た
Google、ユーザーのAndroid端末からアプリをリモート削除
Android Marketの利用規約に基づいて、セキュリティ研究者が配布した無用なアプリをユーザの端末からリモートで削除したことを明らかにした。 米Googleは6月23日（現地時間）、ユーザーのAndroid端末にインストールされた2本の無料アプリをリモートで削除したと公式ブログで発表した。 削除したのは、セキュリティ研究者が調査目的でAndroid Marketに登録したもので、不正な利用はできず、個人情報の収集もしない。ダウンロードを促すためにアプリの用途がごまかされていたが、ダウンロードしたユーザーのほとんどはアプリが役に立たないことに気づいて削除したという。 アプリを投稿した研究者が自主的にAndroid Marketから当該アプリを削除した後、同社はこれらのアプリを完全に抹消するためにリモートアプリ削除の実行を決定した。 Android Marketのサービス利用規約には、開
プレスリリース | 攻撃パターンからマルウェアをリアルタイムに特定する相関分析技術を世界で初めて実現 | NICT-情報通信研究機構
独立行政法人 情報通信研究機構(以下「NICT」という。理事長：宮原 秀夫) は、インターネット上で発生している攻撃を観測し、その攻撃パターンから攻撃元のコンピュータに感染しているマルウェアを特定する、「マクロ-ミクロ相関分析システム」を世界に先駆けて開発しました。これにより、未知のマルウェアやゼロディ攻撃の検知、原因究明及び対策手法の導出が可能となります。また、この成果を平成 22 年 6 月 7 日から 11 日にかけて幕張メッセで開催されるネットワーク分野の世界最大規模の総合イベント Interop Tokyo 2010において公開します。 現在、ウイルスやワーム、ボットといったマルウェアに起因するセキュリティインシデントが重大な社会問題となっています。このようなインシデントへの根本的な対策を行うためには、攻撃の迅速な検知及びその原因となったマルウェアの特定が必要不可欠ですが、インシ
「ヘタクソ」pixivに意図せず中傷コメント CSRF脆弱性を悪用
イラストSNS「pixiv」の一部の作品に対し、「ツマンネ」「ヘタクソ」「気持ちわる」といった中傷コメントが意図せずに投稿されてしまう問題が起きた。運営会社が調べたところ、何者かがユーザーに脆弱性を悪用した外部URLをクリックさせ、意図しないコメントを投稿させていたことが分かり、既に脆弱性は修正した。 ピクシブの開発者ブログによると、問題は2月5日～14日に発生。イラストのキャプション欄などに貼られていたあるURLをクリックすると、外部サイトを経由し、中傷コメントが投稿されるようになっていた。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を悪用していた。脆弱性は14日に修正した。アカウントが乗っ取られたわけではなく、個人情報の漏えいや改ざんはないとしている。ウイルス感染の被害もないという。 pixiv
セブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も 「個人情報流出はない」
セブン＆アイグループが12月8日にオープンしたECサイト「セブンネットショッピング」のソースコードが流出したとネットで騒ぎになっている。同サイトの広報担当者によると、流出したのは「検証で使っていたデモ用コードで、本番用のものではない」。個人情報流出の可能性もないとしている。 デモ用のソースコードが公開サーバに置いてあり、誰でもアクセスできる状態になっていた。同社は12月17日午前、ソースコードに外部からアクセスがあったことに気付き、すぐに公開サーバから削除。「データベース等非公開サーバに侵入されたわけではなく、個人情報流出の危険はない」としている。 同サイトについては14日ごろから、XSS（クロスサイトスクリプティング）脆弱性も指摘されていた。「個人情報を扱うページではXSS脆弱性はなく、個人情報の流出はないが、そうでないページに脆弱性があった」とし、15日までに対策を取ったという。 届け
Twitter Hacked, Defaced By “Iranian Cyber Army”
U.S.A. Think They Controlling And Managing Internet By Their Access, But THey Don’t, We Control And Manage Internet By Our Power, So Do Not Try To Stimulation Iranian Peoples To…. NOW WHICH COUNTRY IN EMBARGO LIST? IRAN? USA? WE PUSH THEM IN EMBARGO LIST ;) Take Care. Update: – We have just found out that the same defacement is appearing at at least one other site, mawjcamp.org. We are not able to
Twitter、ハッキングされ一時アクセス不能に
マイクロブログサービスTwitterが「イランのサイバー軍」と名乗るクラッカーにハッキングされ、一時アクセスできなくなっていた。現在は復旧している。 日本時間12月18日午後、Twitterにアクセスできない状態が1～2時間ほど続いた。Twitterは「DNSレコードが一時的に侵害された」と説明している。問題は既に修正したという。 Twitterはそれ以上詳しくは説明していないが、ブログメディアTechCrunchによると、ハッキングは自称「イランのサイバー軍」によるもの。このクラッカーはTwitterをハッキングしてトップページを改ざんし、「米国はアクセスによってインターネットを支配し、管理していると思っているが、そうではない。われわれが力によってインターネットを支配し、管理しているのだ」というメッセージを書き込んだという（12月19日追記：Twitterのその後の説明によると、トップペ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性検証ツールの『Metasploit』、最新版で『Java』にも対応（japan.internet.com） - Yahoo!ニュース
情報流出：カード情報１万件 ユニーなど、ネットスーパー８社分 - 毎日ｊｐ(毎日新聞)
YOMIURI ONLINE（読売新聞）
Twitter、Iranian Cyber Armyからハッキングか？--サイトが一時アクセス不可能に
警察庁セキュリティポータルサイト@police