Windowsマシンの最大の脅威は悪質な遠隔操作ソフト--MSレポート
Microsoftによる最新のセキュリティレポートによると、悪質な遠隔操作ソフトウェアが引き続き、Windows搭載パソコンにとって最大の脅威の1つになっているという。 Microsoftが米国時間10月23日に発表したSecurity Intelligence Reportによると、2006年上半期に新たに4万3000種類以上もの悪質な遠隔操作ソフトウェアが検出されているという。こうした遠隔操作可能なタイプのものが、現在出回っている悪質なソフトウェアの中でも最も多いという。Microsoftは6月にもWindowsセキュリティにとっての最大の脅威として、（遠隔操作ソフトウェアによって操作される）ゾンビPCを挙げている。 同レポートの中でMicrosoftは、「経済的に利益を得ようとする攻撃者は、明らかにこの種類のマルウェアの開発に集中している」と述べている。 Microsoftによると、
武田圭史 » 「スピア型攻撃」は日本独自の表現？
先日あるセキュリティ関係者の集まりの中で、「スピア型攻撃」という表現は日本だけで使われていて、海外では特定対象だけをピンポイントで狙ったトロイ等による攻撃を「ターゲテッドアタック(Targeted Attack)」と呼ぶのが一般的だという話題で盛り上がった。 「スピア型」という言葉がセキュリティの分野で使われるようになったのは、「スピア・フィッシング(Spear Phishing)」からで、フィッシング(Phishing)攻撃のうち特定対象のみを狙ったものを意味する。これは「魚突き」を意味する「スピア・フィッシング(Spear Fishing)」からの連想で生まれた表現と考えられる。この「スピア・フィッシング」や「スピア・フィッシング・アタック」という用語は海外で広く用いらているが、「スピア型攻撃(Spear Attack?)」という表現はあまり目にすることがないように思う。 「ターゲテッ
ボットは一点突破の“スピア型ウイルス”、ISPも対応に苦慮
「Internet Week 2005」で8日、カンファレンス「Security Day ここだけの話～あなたはどう考えますか？～」が開催された。ボットネット対策についての徹底討論が行なわれた。 出席者はNTTコミュニケーションズ（NTT Com）の小山覚氏、トレンドマイクロの小屋晋吾氏、インターネットセキュリティシステムズ（ISS）の高橋正和氏、JPCERTコーディネーションセンター（JPCERT/CC）の伊藤友里恵氏。それぞれ、ISP、セキュリティベンダー、調整機関の代表として意見を交わした。モデレータはJPCERT/CC代表理事の歌代和正氏が務めた。 ● そもそもボットネットって何？ 歌代氏は、ボットの語源となったロボットというと「ドラえもんや鉄人28号、鉄腕アトム、ロボット刑事などが浮かぶ」という。「金物としてのハードウェアがロボット。ソフトウェアで仮想的にプログラムとして実装した
変化する“情報セキュリティ”の意味、防衛庁統合幕僚監部の岡谷氏が講演
東京・新宿の京王プラザホテルで開催中のセキュリティ専門カンファレンス「Black Hat Japan 2006」で5日、防衛庁統合幕僚監部の岡谷貢氏が、“情報セキュリティ”の意味の変化などをテーマに基調講演を行なった。 岡谷氏は、1980年に航空自衛隊に入隊。戦闘機のパイロットを経て、兵器システム開発や情報セキュリティ業務などに従事し、2002年からは内閣官房情報セキュリティ対策推進室などを兼任。2005年には内閣官房情報セキュリティセンター（NISC）で参事官補佐も務めた。 ● 現在の脅威モデルのキーワードは“儲ける” 岡谷氏はまず、政府サイトの改竄、Code RedやBlaster、DDoS攻撃といった1990年代から2000年代にかけて起こった代表的な“インシデント”の事例を挙げ、「5年前の話などもう話題にも上らないほど、脅威の意味、脅威モデルが変化している。インターネットが日本で社
OSボリューム全体を暗号化するVistaの情報漏えい対策
Vistaの新機能BitLocker Drive Encryptionは、OSボリューム全体の暗号化を実現する。ただし、ドライブの設定が複雑になるほか、復元キーを確実に保管しておく必要がある。また、搭載バージョンも限定されているため注意が必要だ。 BitLocker Drive Encryptionは、Windows Vistaで初めて導入される新機能の一つで、データの盗難や、コンピュータの紛失、再利用によるデータの漏えいリスクを軽減する機能だ。ハードウェアが対応していれば、BitLockerおよび暗号化ファイルシステム（EFS：Encrypting File System）を利用して、コンピュータのデータをすべて暗号化できるほか、ハッキングされた場合に主要なOSコンポーネントの起動を防ぐことができる。しかしBitLockerを使うには、PCの設定が複雑になる。また同機能はVistaのEn
Microsoftの「Bitlocker」はデータセキュリティの救世主となるか？
Microsoftは、「Windows Vista」オペレーティングシステムに「Bitlocker」と呼ばれるHDD暗号化ツールを搭載する予定だ。セキュリティの専門家らはそのメリットを認めているが、Bitlocker自体やその利用法にある種の懸念を抱いている。 Microsoftが、Windows PCに保管されているビジネス関連の重要なデータを、簡単に参照したり盗めなくする技術の開発を進めている。 同社はリリース間近の「Windows Vista」オペレーティングシステムに、「Bitlocker」と呼ばれるHDD暗号化ツールを搭載する予定だ。Vistaは現在第2β版がリリースされており、11月には大企業ユーザーへの提供が始まる。Windows VistaのEnterpriseエディションおよびUltimateエディションに搭載されるBitlockerは、HDD全体を暗号化することが可能な
「仮想マシン・ベースのルートキット」に関するレポートが公開
仮想マシン（Virtual Machine，VM）は，非常に有用な技術である。しかし，仮想マシンがルートキットと組み合わされると，「仮想マシン・ベースのルートキット（VM-based rootkit，VMBR）」という非常にやっかいな問題が発生する。 VMBRは，単に理論上迷惑なもの，というだけではない。ミシガン大学のSamuel T. King氏とPeter M. Chen氏，米Microsoft ResearchのYi-Min Wang氏とChad Verbowski氏，Helen J. Wang氏，Jacob R. Lorch氏は，VMBRについてかなり詳細に論じたホワイト・ペーパーを発表した。「SubVirt: Implementing malware with virtual machines（SubVirt：VMでマルウエアを実行する）」と題されたこのホワイト・ペーパーはネット
内閣官房 国民保護ポータルサイト
弾道ミサイル飛来時の行動について 武力攻撃やテロなどから身を守るために（パンフレット） 国民保護訓練 弾道ミサイルを想定した住民避難訓練 避難施設検索 （地図から探す） リンク集 国民保護用語集 新着情報 2024年3月29日 記者発表 武力攻撃を想定した避難施設（シェルター）の確保に係る基本的考え方について 2024年3月19日 記者発表 指定行政機関の国民の保護に関する計画の変更について 2024年2月22日 記者発表 弾道ミサイルを想定した住民避難訓練の実施について（宮崎県西米良村） 2024年2月 7日 記者発表 弾道ミサイルを想定した住民避難訓練の実施について（沖縄県石垣市、佐賀県玄海町） 2024年2月 5日 訓練予定 国民保護に係る訓練の実施について（青森県） 2024年1月30日 訓練予定 国民保護に係る訓練の実施について（長崎県） 2024年1月26日 記者発表 弾道ミサ
インテルが新ブランド「vPro」を発表管理しやすさを企業ユーザーにアピール
写真：「vPro」のロゴ。右は米インテルのティム・ダン デジタル・エンタープライズ事業本部 副社長，左はインテル日本法人の吉田和正 代表取締役共同社長 「インテルの新しい技術でパソコンの運用管理コストを削減し，IT部門がより革新的な仕事を手がけるのを支援する」。米インテルのティム・ダン デジタル・エンタープライズ事業本部 副社長はこう訴える。 インテルは4月25日，企業向けデスクトップ・パソコン技術の新ブランド「vPro（ヴィープロ）」を発表した（インテルのvPro関連サイトはこちら）。vProはプロセサ，チップセット，制御用ソフトなどからなる，パソコンの基盤（プラットフォーム）技術全体に付けた名称。同社はプラットフォームの機能性や処理性能について，このブランド名を通じてユーザーに訴求していく意向だ。vPro準拠のデスクトップ・パソコンには，vProのロゴが付与されることになる。 1月にイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
武田圭史 » 「スピア型攻撃」より「標的型攻撃」が良いのではないでしょうか？
日本でもスピア型ウイルス、「対日アンチダンピング情報」装うメール確認
75％のDNSサーバーにキャッシュ汚染の危険性～米調査
Oops, we can't find this page - 404 error
http://www.tyzoh.jp/modules/weblog/details.php?blog_id=1035
Bugtraq
[PDF]Proceeding of the 13th USENIX Security Symposium
Introduction to Multilevel Security - Dr. Rick Smith, University of St. Thomas
Projects
Silicon IP Security: Layered SoC Protection
DIC - Discretionary Information Flow Control
インテルR CentrinoR Pro プロセッサー・テクノロジー: 特設サイト
http://www.yomiuri.co.jp/national/obit/news/20061023zz02.htm
http://www.mainichi-msn.co.jp/shakai/fu/news/20061023k0000e060029000c.html
http://www.cnn.co.jp/showbiz/CNN200610230022.html