ガザ衝突に便乗のマルウェア攻撃が激化
政治的な動機に基づくWebサイトの改ざんだけでなく、便乗メールやサイトによるマルウェア攻撃も報告され始めた。 イスラエルによるガザ攻撃を受けてWebサイト改ざんなどの「サイバー戦争」が発生しているが、ニュースを装った電子メールでマルウェアに感染させようとしたり、政治的運動に見せかけたりしたWebサイトで、トロイの木馬を配布する悪質な便乗攻撃も報告され始めた。 US-CERTによると、ガザ攻撃に便乗したスパムメールはCNNから届いたように見せかけ、リンクをクリックすると偽のCNNサイトに誘導される。この偽サイトで動画を閲覧しようとするとAdobe Flash Playerを新しいバージョンに更新する必要があると促されるが、これに従うと悪質なコードがシステムにインストールされてしまう。 パレスチナ側とイスラエル側の支持をうたったそれぞれWebサイトは、必ずしも政治的動機だけで開設されているわけ
コンピュータウイルス・不正アクセスの届出状況[2008年12月分および2008年年間]について：IPA 独立行政法人 情報処理推進機構
第09-01-140号 2009年 1月 7日 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) 独立行政法人 情報処理推進機構（略称 IPA、理事長：西垣 浩司）は、2008年12月および2008年年間のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 2008年のウイルスの傾向を振り返ると、感染の手口が巧妙になってきたことが挙げられます。今までは安全と言われていた PDF（Portable Document Format）ファイルや Word ファイル等のデータファイルにウイルスが潜んでいたり、有名な企業のウェブサイトが改ざんされ、そのページを閲覧したパソコンにウイルスを取り込ませる仕掛けになっていた事例が確認されました。また、普段何気なく利用している USB メモリを介してウイルス感染する事例もありました。この
ガザ衝突がサイバー戦争に、イスラエルのサイト改ざん相次ぐ
パレスチナ自治区ガザに対するイスラエルの攻撃を受け、ネット上ではイスラエルのサイトを標的とした「サイバー戦争」が起きている。SANS Internet Storm Centerなどが伝えた。 SANSによると、この攻撃はサイト改ざんやサービス妨害（DoS）に始まり、ハッキングに発展した。2日間で300を超すイスラエルのWebサイトが改ざんされ、コンテンツが書き換えられたという。当初の攻撃はイスラエルのサーバのみが標的となっていたが、その後イランや西側諸国のサーバにまで攻撃が拡大しているもようだ。 McAfeeによれば、この攻撃の背後にはモロッコのハッカー集団の存在が指摘されているという。中でも高名なハッカー集団「Team-Evil」はイスラエルのニュースサイトYnetをハッキングした。 フランスのメディアはこうした攻撃について、政治的動機に基づく「倫理的ハッキング」「eジハード」などと報じ
エキサイトブログのトップページが改ざんされ、悪意のあるスクリプトが埋め込まれる | スラド セキュリティ
驚いた、現在でもスクリプトが埋め込まれている、要注意。 （送られてきているもの自体は、404表記のHTMLに見えるけど、詳しく追ってないので本当に404なのかは不明） それと、safariで「cawjb.com」を（URL入力して）表示させようとすると、「ヤバいところにつなごうとしているよ！！」って教えてくれるのに、こういう方法で読み込まれちゃうと、何もメッセージがでないんだね。 意味半減だよね… この jp.js ページをダウンロードして OS/2システムエディタで開いてみましたが、 <html><head><title>Object Not Found</title></head><body><h1>HTTP/1.1 404 Object Not Found</h1></body></html> としか書かれていませんでした。すでに撤収済み？ ただGoogle Safe Browsin
靖国神社ＨＰに不正アクセス 中国旗も表示 - MSN産経ニュース
不正に侵入され書き換えられた靖国神社のホームページ＝２５日午前０時２分、産経新聞大阪本社（甘利慈撮影） ２４日、靖国神社（東京都千代田区）のホームページ（ＨＰ）に何者かが不正にアクセスし、内容が書き換えられた。一時は中国国旗も表示されており、国外からの不正アクセスの可能性もある。 靖国神社によると、２４日午後１１時半ごろ、ＨＰを見た人から「ＨＰがハッキングされている。対応した方がよい」と電話があったという。トップページが書き換えられており、「Ｈａｃｋｅｄ Ｂｙ 小飯，Ｂｅａｃｈ，ＲｉｃｈＭａｎ，ｓ４ｔ４ｎ」という表記と、「２００８年１２月２４日」という日付が記載された。 同神社で経緯を調べている。
ユーザーをだます脅威は“百花繚乱” の様相に
サイバー攻撃の潜在化、複雑化が進む。ユーザーに忍び寄る脅威がWebから周辺機器にまで広がった今、コンピュータに対する信頼や安全をどう確保すべきだろうか。 「弊社のWebサイトに不正アクセスがあり、お客様がウイルスに感染した可能性があります」――2008年は、国内企業のWebサイトにこうした案内が掲載される事件が多数発生した。被害に遭った企業の多くは、「なぜ、うちが狙われたのか！」「改ざんにまったく気が付かなかった」といった感想を抱いた。サイトを訪れたユーザーも「まさか、そんなはずでは……」と、信用して閲覧したはずのWebサイトでマルウェアに感染した事実を受け入れられなかった。 正規のWebサイトを改ざんして訪問者をマルウェアに感染させる手法は、以前にも存在していた。しかし、この手法を用いた攻撃は2007年から増加し始め、2008年は日本を含めた世界中のWebサイトが大規模な攻撃に巻き込まれ
同僚女性のメール３年間盗み見 三重県職員を停職処分 - MSN産経ニュース
三重県は１９日、女性職員のパソコンのＩＤとパスワードを無断使用し、３年にわたり女性職員あてのメールを盗み見たとして、政策部土地・資源室課長補佐級の男性職員（４７）を停職１カ月の懲戒処分としたことを明らかにした。 県の告発を受け、県警は９月に不正アクセス禁止法違反容疑で男性職員を書類送検。１０月１７日付で津簡裁から罰金３０万円の略式命令を受けた。県の調査に対し、男性職員は「相手の行動や休暇予定を知りたかった」と説明しているという。 県によると、男性職員は平成１７年１０月２０日、自席のパソコンを使い、県庁サーバーから女性職員あてメールを自動的に取得できるように設定した。今年５月以降、自分あてのメールが届かないことを不審に思った女性職員が調査を依頼したところ、７月に盗み見が発覚した。
残した仕事が気になって…リストラされた元勤務先に不正アクセス - MSN産経ニュース
元勤務先の上司のメールサーバーに不正アクセスしたとして、警視庁ハイテク犯罪対策総合センターは、不正アクセス禁止法違反の疑いで、東京都品川区中延、会社員、亀井仁司容疑者（３８）と国立市富士見台、同、北島勝也容疑者（５２）を逮捕した。 調べでは、亀井容疑者は今年７月９日から１０月３０日ごろまでの間、退職した土木設計会社の上司（４８）や社員のＩＤとパスワードを使って、１６回にわたり不正アクセスした疑い。北島容疑者は７月９日、同じ上司のＩＤとパスワードを使って、５回にわたり不正アクセスした疑い。 両容疑者は昨年８月、勤務先からリストラされており、「引き継いだ自分の仕事が順調に進んでいるか確認したかった」などと供述している。２人は同じ動機で、同じ上司のＩＤを使って不正アクセスをしていたが、それぞれ別に犯行に及んでおり、共犯ではないという。 元上司が、「メールが受信できないことがある」とレンタルサーバ
お探しのページを表示できません
福祉保健局は、令和5年7月1日から福祉局と保健医療局に再編し、URLを変更しました。下の各局バナーからトップページに進み、分野別取組・キーワード等で検索をお願いします。 ブックマーク、お気に入り等に登録いただいている場合は、お手数ですが、再登録をお願いします。 The Bureau of Social Welfare and Public Health was reorganized into the Bureau of Social Welfare and the Bureau of Public Health on July 1, 2023, and the URL was changed. Please proceed to the top page from the banners of each bureau below and search by area-specific i
都ホームページがウィルス感染 - MSN産経ニュース
東京都は１９日、身体障害者就労支援施設など約５３００事業所が検索できるホームページ「東京都障害者サービス情報」が、コンピューターウイルスに感染したと発表した。現時点で閲覧者へのウイルスの感染拡大は報告されていない。都では１８日からホームページの閲覧を停止し、詳しい原因を調べている。 都によると、同ホームページに、障害者に対する支援を行う事業者検索結果一覧が表示された際、ウイルス感染の影響で本来は掲載されるはずのないアルファベットや数字などが一緒に表示された。また、事業所が申請書類をダウンロードした際、ウイルスをダウンロードさせるリンクが追加されるなどした。ウイルスソフトが作動した閲覧者の指摘で問題が発覚した。 都ではウイルスの侵入経路を調べるとともに、被害状況などの調査を進める。
突如多発したWebページ改ざん狙いは明らかに日本
Webページに不正なコードを埋め込んで，閲覧したユーザーのパソコンにウイルスを感染させる攻撃が年々増加している。手法は一つのブラウザ画面を分割して複数のコンテンツを表示させるためのiframeタグを悪用する「iframeインジェクション」である。Webページへの不正コードの挿入には，SQLインジェクションやFTPが悪用されることが多い。SQLインジェクションは，閲覧者からの入力文字をSQL文として受け付けてしまうWebアプリケーションのぜい弱性を突く攻撃である。 iframeインジェクション攻撃が関心を集めるようになったのは，2007年に欧州を中心に起こったMPack（攻撃ツール）騒動からだ。しかし日本国内での被害報告が少なかったためか，国内ではそれほど話題にはならなかった。 実は筆者は，SQLインジェクションによるWebページ改ざんを，日本でも2005年の初頭から確認している。ただ，いず
続報：JR北海道、不正アクセスを受けたホームページの一部を再開 - ITmedia エンタープライズ
不正アクセスを受けホームページの運用を停止していたJR北海道は、安全が確認できたとして一部を再開した。完全復旧にはしばらく時間がかかる見通しだ。 JR北海道は12月11日、不正アクセスを受けて停止していたホームページの一部を再開した。 同社のホームページは11月12日に外部からの不正アクセスを受け、「イベントチケット情報」「列車運行情報」「特急列車空席案内」の3つのWebページが改ざんされていた。これらのページには不正プログラム「JS_AGENT.IMK」が埋め込まれており、閲覧者はウイルスに感染する恐れがあった。 今回安全が確認できたとして、一部のホームページを再開した。「時刻・運賃案内」の一部、「特急列車空席案内」「イベントチケット情報」はまだ再開していないほか、「JR北海道携帯サイト」と「JR北海道グローバルサイト」はすべてのページが停止している。 停止しているページの再開にはしばら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
霞ヶ浦環境科学センターのサイト改ざん、ウイルス感染の可能性も
http://mainichi.jp/life/electronics/news/20090107k0000m040143000c.html?inb=rs
韓国政府サイトにハッカー攻撃、日本風のイメージ画像も : 国際 : YOMIURI ONLINE（読売新聞）
韓国政府サイトにハッカー攻撃、日本風のイメージ画像も : 国際 : YOMIURI ONLINE（読売新聞）
lockエラー | 月額200円からのレンタルサーバー JSN
ScanNetSecurity - 「東京都障害者サービス情報」ホームページが改ざん被害、ウイルス感染も（東京都福祉保健局）
三重県職員が女性のメール３年間盗み見 - 社会ニュース : nikkansports.com
「東京都障害者サービス情報」のページが改ざん、ウイルス感染も