福井県の介護保険サイトに不正アクセス 運用を一時停止
福井県の「介護保険なんでも情報発信ホームページ」に不正アクセスがあったとして、運用を一時停止している。 不正アクセスがあったのは11月13日の16時45分で、サイトを一時停止したのは11月19日の2時20分。一時停止するまでにホームページを閲覧した場合、ウイルス「JS_AGENT.IMK」「TROJ_AGENT.ATPF」に感染している恐れがあるという。福井県は無料のスキャンツールによる感染の確認と駆除を勧めている。 同県によると個人情報の流出はなく、現在サーバの修正と安全確認を行っている。再開までには「しばらく時間がかかる見込み」という。 同ホームページと同じサーバを利用している「ふくい保健・医療・福祉情報提供システム」「ふくいエンゼルネット」「ふくい健康広場」「福井県こども家族館HP」もサービスを一時停止している。 過去のニュース一覧はこちら
ロンドンの病院，ウイルス侵入でネットワーク遮断
英国ロンドンにある国民保健サービス機関のBarts and The London NHS Trustは現地時間2008年11月18日，管轄のコンピュータ・システムがウイルスの侵入を受けたことを明らかにした。 ネットワーク・アクセスの復旧に取り組みつつ，マニュアルのバックアップ体制で，手術室と外来診察部門を従来通り運用している。重要度の低い一部治療などについては，規模を縮小した。救急センターでは，救急車による搬送は近隣の病院に回した。 米CNET News.comによると，ウイルス侵入の影響を受けたのは，同トラストが管轄するSt. Bartholomew's Hospital，Royal London Hospital，London Chest Hospitalの3病院で，ネットワークからの遮断を余儀なくされた。ウイルスの正体は「Mytob」と見られている。これはバックドア型トロイの木馬をコ
Mac OS狙いのマルウェアが出現、バックドア機能を搭載
このマルウェア「OSX_LAMZEV.A」はバックドア機能を持ち、Macユーザーが特定のWebサイトを閲覧すると感染する。 セキュリティ企業のTrend Microは、Mac OSを狙った新手のマルウェアが見つかったと報告した。感染するとシステムを制御される恐れがあるという。 発見されたマルウェアの「OSX_LAMZEV.A」はバックドア機能を持ち、Macユーザーが特定のWebサイトを閲覧すると感染する。また、正規のアプリケーションを装ってシステムにインストールされることもある。 感染すると、システムが起動するたびに自動的にバックドアが実行されるようになり、リモートの攻撃者がセキュリティ対策を回避してシステムにアクセスできる。 Macを狙ったマルウェアは数は多くないが、着実に増え続けているとTrend Microは警鐘を鳴らしている。 過去のセキュリティニュース一覧はこちら 関連記事 Ma
悪質なファイルを添付したメールが3カ月間で8倍に--ソフォス調べ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ソフォスは11月17日、2008年10月のコンピュータセキュリティ脅威傾向を発表した。ユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含むメールの割合が、3カ月で8倍に増えているという。 調査結果によると、2008年の7月から9月に配信されたメールのうち、ユーザーのコンピュータへの感染を狙う悪質な添付ファイルを含むものは、全体の0.2％（416件中1件）だった。0.03％（3333件中1件）だった2008年の4月から6月の期間に対して、8倍になっている。 10月もこの傾向は続いており、請求書などを詐称して添付ファイルを開かせようとするメールマルウェアが蔓延した。10月に確認された添付ファイル型メールウイルスの比率は、全体の0.3
asahi.com（朝日新聞社）：全農、ＨＰを一時閉鎖 外部から不正改ざん - 社会
全農、ＨＰを一時閉鎖 外部から不正改ざん2008年11月18日6時50分印刷ソーシャルブックマーク 全国農業協同組合連合会（全農）は１７日、ホームページ（ＨＰ）が外部から不正に改ざんされていたとして、警視庁に被害届を出した。コンピューターウイルスへの感染が仕組まれていた。全農はＨＰを一時閉鎖し、具体的な被害や個人情報などの外部流出を調べている。 広報部によると、改ざんは１４日、たまたまＨＰを見ていて異変に気づいた農林水産省職員が連絡してきたという。 調べたところ、９月３０日から１０月２５日までの間、全農のサーバーに何者かが断続的に侵入していたことが判明。ＨＰにある「ＪＡ関連団体への外部リンク集」にアクセスすると、外部サイトに自動的に移動させ、最新のウイルス（JS_AGENT.IMK、JS_AGENT.NND、JS_SCRIPT.CH）をダウンロードするように改ざんされていた。 全農には、全
全農サイトで不正改ざん、閲覧者をマルウェアサイトに誘導
JA全農のWebサイトが何者によって改ざんされ、閲覧者をマルウェア感染サイトに誘導する不正リンクが埋め込まれた。 JA全農は11月16日、外部から不正アクセスによってWebサイトが改ざんされ、閲覧者がマルウェアに感染する恐れがあるとしてWebサイトを臨時に閉鎖した。不正アクセスによる情報漏漏えいなどの被害は確認されていないという。 全農によると、不正アクセスは11月14日に見つかった。調査の結果、9月30日～10月25日に全農のWebサーバに対する不正アクセスが断続的に行われ、「JA関連団体への外部リンク集」というページが改ざんされた。同ページには、閲覧者をマルウェア感染リンクへ誘導する不正なリンクが埋め込まれていた。 感染する可能性があるマルウェアの種類は、「JS_AGENT.IMK」「JS_AGENT.NND」「JS_SCRIPT.CH」。トレンドマイクロによると、JS_AGENT.I
メール用パスワードの復旧サービス～パスワード破りの新潮流?
インターネットを常用しているユーザーなら，何らかの無料Webメール・サービスを使っている比率は相当高いだろう。事実，筆者の知人は大半がgmail.com，hotmail.com，yahoo.comといったメジャーなドメインのメール・アカウントを複数取得し，個人的な用途に利用している。 残念なのは，これらアカウントのパスワードを覚えておくことが面倒なことだ。とりわけ，使用頻度が低いアカウントだったり，ソフトウエアの「ユーザーIDとパスワードを保存する」オートコンプリートなどの機能を使っていなかったりすると，パスワードの記憶は手間がかかる。 パスワードを忘れてしまったら，どう対処するだろうか。メール・サービス業者に問い合わせた際に出される「パスワードを忘れたとき」用の質問にうまく答えられなくても，パスワードを知る方法はいくつもある。 Webブラウザがパスワードを「記憶」していたり，「Micro
10月はウイルス、不正プログラムともにGeneric型を多く検知〜マカフィー調べ | RBB TODAY
マカフィーは10日、2008年10月のネットワーク脅威の状況を発表した。 ウイルスでは、ZIP形式でメールに添付されているマルウェアの総称「Generic Malware.a!zip」や偽の感染アラートを表示して偽セキュリティ製品の購入を促すトロイの木馬「Generic FakeAlert.d」、オンラインゲームのパスワードを盗む「PWS-OnlineGames」、USBなどのautorun経由で感染する「Generic!atr」の亜種が多く発見されていて、引き続き警戒が必要だとされている。 ポリモーフィック型のファイル感染型ウイルス「W32/Virut.gen」が多く検知され、その理由として継続的に発見される新しい亜種が大きな原因のひとつであり、ファイルサイズの確認や、ファイル実行時の不審な動作に対する注意が呼びかけられた。 2008年9月、10月のウイルス感染数のランキングは以下の通り
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
不正なPDFファイルが出現、Adobeのアップデート公開直後に
米SANS Internet Storm Centerは11月7日、米Adobe Systemsがアップデートで修正したばかりの脆弱性を突いた不正なPDFファイルが出回っていると伝えた。 Adobeは4日にAdobe Reader 8とAcrobat 8のアップデートを公開したが、今回の不正なPDFファイルは、このアップデートで修正されたJavaScriptのバッファオーバーフロー問題を悪用している。圧縮されたPDF文書にJavaScriptオブジェクトを組み込み、解凍すると脆弱性を悪用する機能が実行される。 この脆弱性をめぐっては、完全なコンセプト実証（PoC）コードが先に公開されていた。しかし、攻撃者がこのPoCにわずかに手を加えたため、ウイルス対策ソフトウェアによる不正なPDFファイル検出率は非常に悪いとSANSは解説している。 これについてセキュリティソフトメーカーの米Symant
進化するUSBメモリ経由のマルウェアに注意--トレンドマイクロ月例レポート
トレンドマイクロは11月5日、2008年10月度の日本国内におけるインターネット脅威マンスリーレポートを発表した。 10月の不正プログラム感染被害の総報告数は5744件で、9月の5847件から大きな変動はなかった。感染被害報告数ランキングでは、USBメモリ関連の不正プログラムである「MAL_OTORUN」が471件で、過去最多であった前月の347件を更新し、8月から3カ月連続で1位となっている。 またレポートでは、発見や復旧を遅らせて攻撃を成功させるために、USBメモリ経由で感染する不正プログラムの機能が発展していることも指摘している。確認されている事例として、USBメモリ内に正規のinfファイルが存在している場合に不正なものに書き換える機能や、他の不正プログラムをダウンロードした後に自身を削除することで侵入の痕跡を消す機能があるといい、USBメモリに保存されている正常なファイルと同じ名前
退治のはずが、実は感染源…偽ウイルス対策ソフトが横行（読売新聞） - Yahoo!ニュース
パソコン内のウイルスを取り除く「アンチウイルスソフト」だと思ってダウンロードしたら、逆にウイルスに感染させられる−−。そんな「偽アンチウイルスソフト」が横行している。 ウイルス対策会社などの調査で数十種類が確認され、中にはクレジットカード情報を抜き取るタイプも。独立行政法人「情報処理推進機構」（東京都文京区）に寄せられる被害相談も今年９月になって急増しており、同機構は「見た目も名前も巧妙に正規品を装っている」と注意を呼びかけ始めた。 出回っている偽ソフトは、「アンチウイルスＸＰ２００８」「ウィン・アンチウイルス」「スパイウエア・リムーバー」など。ウイルス対策会社からの案内を装ったメールを開くと、「おすすめのソフトがあります」という記述が出て、クリックすると英語などで書かれたサイトに誘導されるタイプが多い。
便乗スパムメール、早くも出回る--オバマ氏の米大統領当選決定を受け
米大統領選が米国時間11月4日に決着して数時間も経過しないうちに、全世界のスパムメールにBarack Obama次期大統領の名前と画像が組み込まれ始めたと、複数のセキュリティ企業が報告している。英国に本拠をおくセキュリティ企業であるSophosは、現地時間11月5日に同社の研究所が観察したスパムメールの60％が何らかの形でObama氏に関連していると報告した。 あるスパムメールには、Obama氏の勝利宣言の演説と称する動画へのリンクがある。リンクをクリックすると、あるウェブページへ誘導され、「Adobe Flash Player」のアップデートとして「adobe_flash9.exe」というファイルのダウンロードを求められる。これは、Adobe Systemsの公式アップデートではない。ダウンロードをするとユーザーのコンピュータがトロイの木馬に感染する恐れがある。 Sophosはこのトロイ
Obama氏の大統領当選を悪用したスパム・メールが急増
英Sophosと米Websenseは現地時間2008年11月5日，次期米国大統領に当選したBarrack Obama氏の名を悪用したスパム・メールが急増しているとして注意を呼びかけた。 Sophosが報告したスパム・メールの場合，「わずか4年前までほとんど無名だったBarrack Obama氏が米国初の黒人大統領に選出」という本文に，「選挙結果に関するニュースはこちら」というリンクが掲載されていた。リンクをクリックすると，一見ニュース・サイトのように見えるページに誘導され，Obama氏の歴史的な勝利を収めたビデオを閲覧するために「Adobe Flash」のアップデートを促すメッセージを表示する。ユーザーがボタンをクリックすると，「Mal/Behav-027」というマルウエアがインストールされる仕組みだ。 Sophosの公式ブログによると，「オバマ氏の当選に好意的な世論調査」などの件名に「n
オバマ氏当選に便乗のスパム
米大統領選でバラク・オバマ上院議員が次期大統領に選ばれたことを受け、早くもオバマ氏の当選に便乗するスパムメールが出回っている。セキュリティ企業各社が11月5日、一斉に伝えた。 F-Secure、Sophos、Websenseなどの各社が広く伝えているのは「バラク・オバマが第44代米大統領に選出された」という英語のスパムメールを使った手口。「選挙結果ニュースページ」へのリンクをクリックすると、不正サイトに誘導される。 この不正サイトではオバマ氏の演説が見られると称し、動画再生画面を掲載している。だが、演説を見るためにはAdobe Flashプレイヤーの最新版が必要だとして「adobe_flash.exe」というファイルのインストールするようユーザーを促す。このファイルの実態はトロイの木馬をダウンロードするマルウェアで、実行するとrootKitがインストールされ、ユーザーのシステムから盗んだ情
痕跡を消すUSBメモリウイルスも登場、トレンドマイクロの10月リポート
トレンドマイクロは11月5日、10月の「インターネット脅威マンスリーレポート」を発表した。USBメモリなどで感染する「MAL_OTORUN」の検出数が3カ月連続でトップだった。 MAL_OTORUNは、USBメモリなどをPCへ接続した際に起動する自動実行機能を悪用してPCに感染するウイルス。同社の観測では2月に検出数でトップとなり、10月まで上位を占めている。 同社によると、最近ではユーザーによる発見や復旧を遅らせる目的で、USBメモリ内にある正規のinfファイルを不正なものへ書き換える機能や、ほかの不正プログラムをダウンロードした後に自身を削除することで侵入の痕跡を消す機能などを持つものが出現した。 さらには、USBメモリに保存されている正常なファイルと同じ名前で不正プログラムのコピーを作成し、フォルダのアイコンで偽装する機能も確認されたという。 同社では、手法が多様化しても、定期的にU
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cybersecurity as a Service Delivered | Sophos
JA全農サイトが不正アクセスで改ざん、閲覧者はウイルス感染も
PC
News from the Lab Archive : January 2004 to September 2015