「Mac OS X」を狙う新しいトロイの木馬「SabPub」--「Word」ファイルを通じて感染か
Kaspersky Labのセキュリティ研究者Costin Raiu氏は現地時間4月14日、「Mac OS X」を狙う新たなトロイの木馬を発見したことを明らかにした。このマルウェアは「Backdoor.OSX.SabPub」（SabPub）という名前で、Javaエクスプロイトを使って「Mac」に感染すると、外部のウェブサイトに接続し、スクリーンショットの撮影やコマンド実行などの指示を待つという。 Raiu氏はKaspersky Labの公式ブログSecurelistの中で、「このJavaエクスプロイトはごくありふれたもののようだが、高機能で柔軟性に優れたJavaオブファスケータ（難読化ツール）『ZelixKlassMaster』を利用して難読化されている。その目的がマルウェア対策製品に検出されないようにするためであること明らかだ」と述べている。 それでなくともMacユーザーは、世界中で60
55万台以上の「Mac」にトロイの木馬ウィルスが感染したと言う話
55万台のMacに「Flashback」というトロイの木馬が既に感染しているとして報告されている。 しかも、4月4日に発表してからわずか1日で60万台以上のMacに感染拡大し続けているとのことで。かなりの数ですね。。 そろそろセキュリティソフトを ロシアのアンチウィルスのソフトメーカー、D.Webが、独自に発表したもので、実はそれ以外発表していないところが、なんだか少し、いや疑うわけじゃないんですけどねっ！ Dr.Web - innovation anti-virus security technologies. Comprehensive protection from Internet threats. 内容によれば、攻撃者は2012年2月にマルウェアを広めるために、脆弱性を利用し始めて、3月16日に別の脆弱性に切り替えてマルウェアを広げたという。 この脆弱性に関しては、2012年の4
アップル、従業員のSNS利用に関する社内ポリシーが流出
Appleの従業員がソーシャルメディアプラットフォーム上で同社に関する暴言を吐いたことで解雇され、その撤回を求める訴えが退けられてからほんの数日後、同社のガイドラインがメディアに流出した。 AppleはFacebookで何度も暴言を吐いたことを理由に従業員の1人を解雇した後、問題となっている従業員が「甚だしい規則違反」を犯し、同社の内部ソーシャルメディアポリシーに違反したことを明確に示した。 おそらくAppleにとって恥ずかしいことに、先週、ソーシャルネットワーキングおよびブログに関する同社のポリシーが流出した。皮肉なことに、そのポリシーには、従業員がデータ流出を避けるためにどう振る舞うべきかが書かれている。 Appleの規則にはFacebookやTwitter、MySpace、LinkedInなどのソーシャルネットワーキングサイトに関する個別のガイドラインが含まれている。それは機密や顧客
「脱獄は避ける」、アップル独自の世界を理解
利用者が急増中のスマートフォンだが、コンピューターウイルスによる端末の“乗っ取り”や情報漏洩などセキュリティ面でのリスクは従来の携帯電話よりも大きい。米アップルの「iPhone」の場合、注意すべき点は六つ。専門家は、「業務用途のiPhoneを『jailbreak（ジェイルブレイク＝脱獄の意）』させるのはもってのほかだ」と警告する。 iPhoneのセキュリティ対策は、他のOSを搭載するスマートフォンとはだいぶ違っており独特だ。これを理解するには、iPhoneに特有の利用形態を押さえるとよい。 iPhoneは通常、アップル1社の世界に閉じた使い方になる。ハードウエアと搭載OS「iOS」はアップル製。アプリケーションの入手先も、アップルが運営するマーケットプレース「App Store」に限られる。 ユーザーは一般に、App Storeからしかアプリケーションを入手できない。ただし、この制限をなく
iPhoneがユーザーの行動履歴を保存していることが判明
iPhoneおよびiPad 3Gが、ユーザーの位置情報(経度・緯度・時刻)の履歴を過去10ヶ月に渡り記録していることが判明。 公開されているツールで、比較的簡単にデータを取り出せることが報告されています。 [source: O’Reilly Radar 他 ] 現在開催中の位置情報系のイベント「Where 2.0」で、2人の研究者 (Alasdair Allan と Pete Warden)が発表したもので、以下がその要点。 iOS 4.xを搭載したおそらく全てのiPhoneおよびiPad 3Gが対象 携帯基地局による位置情報を時刻とともに記録 本体およびバックアップに暗号化なしで保存されている 地図上にプロットするツールが公開されている 問題となるデータは、「consolidated.db」と呼ばれるファイルに、iOS 4.0が公開されて以来記録され続けており、緯度・経度・時刻のデータが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Macユーザーに贈る、そろそろ入れておくといいアンチウィルス・マルウェアソフト6選 | ライフハッカー・ジャパン
