ニコニコ動画のニセFlashPlayer広告の原因はマイクロアド、悪質マルウェア配布の手口はこうなっている
「このページは表示できません! Flash Playerの最新バージョンへのアップデート!」というようにしてあたかもFlashPlayerを更新しなければならないかのように見せかけて、まったく関係のない悪質なソフトウェア（マルウェア）をインストールさせようとする広告が6月19日(木)からニコニコ動画で表示されるようになって大騒ぎになっていた件について、原因がマイクロアド社の広告ネットワークから配信される広告スクリプトであったことが発表されました。 マイクロアド社広告経由のマルウェアについて‐ニコニコインフォ http://blog.nicovideo.jp/niconews/ni046930.html 調査の結果、マイクロアド社の広告ネットワークから配信される 広告に埋め込まれたスクリプトにより表示されているものであったため、 マイクロアド社への連絡を行うとともに、 6月19日(木)正午ま
Adobeサイトから漏えいした暗号化パスワードはなぜ解読されたか
Adobe社のサイトの不正アクセス（参照、参照）によって、少なくとも3800万人のIDと暗号化されたパスワードが漏えいしたと言われています。既に報告したように、私のアカウントも漏えいしていました。 その後、『Adobeの情報流出で判明した安易なパスワードの実態、190万人が「123456」使用』というニュースが流れてきました。安易なパスワードが使われている統計は今までもあり、「パスワードの実態」に関しては「そんなものだろうな」と思いましたが、問題は、どうやって「暗号化パスワード」を解読したかです。 別の報道では、Adobeサイトがパスワードの暗号化に用いていたアルゴリズムはトリプルDESだったということです。トリプルDESは電子政府推奨暗号リストの今年の改訂でもしぶとく生き残り広く使われている暗号化アルゴリズムです。そんなに簡単に解読されたのでは問題ですが、実際には、「トリプルDESが解読
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
Adobe、Windows版Reader／Acrobat XIのアップデートを公開
Windows版に存在するReader／Acrobat XI（11.0.04）の脆弱性と、RoboHelp 10の脆弱性が修正された。 米Adobe Systemsは10月8日に2件のセキュリティアップデートを公開し、Reader／Acrobat XI（11.0.04）の脆弱性と、RoboHelp 10の脆弱性をそれぞれ修正した。いずれの脆弱性もWindows版にのみ存在する。 同社のセキュリティ情報によると、Windows版Reader／Acrobat XIのバージョン11.0.04では、JavaScriptのセキュリティコントロールに関するリグレッション問題が発生していた。この問題を修正した最新版はReader／Acrobat XI（11.0.05）となる。 同社はこの脆弱性について、緊急度を最も高い「クリティカル」、優先度は上から2番目の「2」と定義している。攻撃が差し迫った状況には
Adobe証明書の不正利用が発覚、10月4日に証明書を無効化へ
不正利用の発覚を受け、Adobeは2012年7月10日以降に署名された全ソフトウェアコードの証明書を無効化する。 米Adobe Systemsは9月27日、同社のコード署名証明書が悪質なユーティリティに不正利用されていたことが分かり、10月4日（米国時間）に問題の証明書を無効化する措置を取ると発表した。 Adobeによると、無効化されるのは、2012年7月10日以降に署名された全ソフトウェアコードの証明書。影響を受ける製品には、新しいデジタル証明書を使った署名入りの更新版を配信する準備を進めているという。無効化の過程で一般ユーザーに影響が及ぶことはほとんどなく、特に変わったことがあるとは気づかないはずだとしている。 ただし、Windowsプラットフォームと、3種類のAdobe AIRアプリケーション（WindowsとMac向け）は無効化の影響を受け、Windows環境の管理者は対応が必要に
サンドボックスの効果でゼロデイ攻撃をゼロに、アドビ － ＠IT
2011/09/16 アドビシステムズは9月15日、「Adobe Acrobat X」および「Adobe Reader X」のセキュリティ機能に関する説明会を開催した。 この数年、セキュリティ企業各社はマルウェアのターゲットが変化していることを指摘してきた。Windows OSというプラットフォームの脆弱性に代わり、Webブラウザやそのプラグイン、あるいはアプリケーションの脆弱性を悪用するマルウェアの割合が増加したのだ。 アドビシステムズではこうした傾向を踏まえ、サンドボックス技術を実装してきた。サンドボックス技術とは、権限が限定された環境でファイルを実行し、環境に影響を与えないようにするもの。たとえマルウェアが実行されたとしても、OS本体へのファイル書き込みやレジストリ変更といった操作は直接行えないため、実被害を食い止めることができる。 アドビはこのサンドボックス技術を、2010年11月
「ポップアップを無視しないで」、アドビが自動アップデート機能強化へ － ＠IT
2011/02/02 Adobe Readerを使ってPDF文書を開こうとしたら、「利用可能なアップデートがあります」というポップアップが出てきた。この表示をうっとおしいと感じ、消したいと思ったことはないだろうか？ いちいち表示されるのは面倒だからと、自動アップデートをオフにしていないだろうか？ 「ぜひ、この表示を面倒なものと思わず、アップデートしてほしい。われわれもアップデートの障害を取り除くべく、技術面でもユーザーインターフェイスの面でも改善を続けていく」――米アドビシステムズのプロダクトセキュリティおよびプライバシー担当シニアディレクター、ブラッド・アーキン氏は、1月に行われたプレスミーティングでこのように語り、セキュリティを強化した最新版の利用を呼び掛けた。 アドビシステムズは2010年11月に、セキュリティを強化し、保護モードを搭載した「Adobe Reader X」をリリースし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Adobe Flash Player」「Adobe AIR」に25件の脆弱性、修正済みの最新版が公開
Adobe code signing infrastructure hacked by 'sophisticated threat actors'