業務に関係のないサイト閲覧でウイルス感染/キーマンズネット
A社のマーケティング部で働くB氏は、新しい企画書のための下調べに大忙し。関連する分野の企業Webサイトは情報収集に欠かせない。さまざまな企業Webサイトの閲覧を数時間続けて軽く疲労を感じたB氏は、「ちょっと一息…」と、趣味のポピュラー音楽に関連するブログに移動した。そこにはB氏の好きなアーティストの情報がある。しばらく記事を楽しんだあと、コメント欄に目を通すと、コンサートチケット情報のWebサイトを紹介しているものを見つけた。URLが記載されていたので、迷わずクリック。新しいWebサイトに移動するかと思ったが、突然ブラウザ画面上に「新しい脅威が検出されました」という警告が書かれたダイアログがポップアップした。 「ウイルスか！」とB氏が緊張しながらダイアログ内の記述を読むと、検出されたウイルスは対策用のセキュリティ対策ソフトで駆除できると書かれている。少しホッとしたB氏は、ともあれ開いている
プレスリリース | 攻撃パターンからマルウェアをリアルタイムに特定する相関分析技術を世界で初めて実現 | NICT-情報通信研究機構
独立行政法人 情報通信研究機構(以下「NICT」という。理事長：宮原 秀夫) は、インターネット上で発生している攻撃を観測し、その攻撃パターンから攻撃元のコンピュータに感染しているマルウェアを特定する、「マクロ-ミクロ相関分析システム」を世界に先駆けて開発しました。これにより、未知のマルウェアやゼロディ攻撃の検知、原因究明及び対策手法の導出が可能となります。また、この成果を平成 22 年 6 月 7 日から 11 日にかけて幕張メッセで開催されるネットワーク分野の世界最大規模の総合イベント Interop Tokyo 2010において公開します。 現在、ウイルスやワーム、ボットといったマルウェアに起因するセキュリティインシデントが重大な社会問題となっています。このようなインシデントへの根本的な対策を行うためには、攻撃の迅速な検知及びその原因となったマルウェアの特定が必要不可欠ですが、インシ
オーロラ攻撃の教訓──ゼロデイ攻撃と未知のマルウェアに対抗する
2009年12月、Googleを筆頭とする有名企業が中国からと思われるサイバー攻撃の被害に遭った。「オーロラ作戦」と呼ばれるこの攻撃は、当時まだ修正されていなかったInternet Explorer（IE）の脆弱性を狙ったゼロデイ攻撃だった。 オーロラ作戦攻撃で最大の警鐘となったのは、相当のセキュリティリソースを持つ組織でも被害に遭うことがあるという点だ。最先端を行き、ITセキュリティ資金も豊富なはずの組織でさえもハッキングされるのなら、それより規模が小さくリソースが少ない組織がそうした攻撃から身を守るのはさらに難しい。しかし、オーロラ作戦から得られた重要な教訓もあり、本稿ではこの攻撃について、そして今後の同じような攻撃に対して守りを固めるための最善の方法について、企業が知っておくべき事項を解説する。 関連ホワイトペーパー Internet Explorer | ゼロデイ | マルウェア
セキュリティソフト/ウイルス対策ソフト2009年版の検出率-最新比較 | 8倍速対応
追記：最高の検出率 G Data 2009が2/19にやっと発売！(09/2/21) 9月から10月にかけてセキュリティソフト各社が一斉に2009年バージョンを発表していますが、 なんでこの時期になったんでしょうね？ ま、そんな疑問はさておき、 2009年版は各社、ソフトの動きの軽さ*を売りにしてるようですが *重視する項目のアンケート調査では「検出率」や「機能」より「軽さ」の方が上位！ ウイルスを検出してこそのアンチウイルスであって いくら軽くても検出してくれず感染してしまったら何の意味も無いわけで… っつうわけで各ソフトのウイルス検出率などのテスト結果(AV-Test.org*が実施)の最新版が Virus Bulletinに掲載されております(下の08/9/2付のリンク、08/9/1調査、2009β版含む) *AV-Test.orgはアンチウイルスのテストを様々なメディアで発表をして
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
Panda Securityが「USBワクチン」無料公開 〜 USBドライブ経由のウイルス拡散をブロック | RBB TODAY
Panda Securityは18日、USBドライブ経由のウイルス拡散をブロックする「Panda USBワクチン」の無料提供を開始した。 「Panda USBワクチン」はUSBスティックメモリ、CD/DVD、MP3プレイヤーなど、リムーバブルドライブを介して拡散するマルウェアをブロックするために設計された無料のセキュリティソリューションとなる。 Windowsでは、これらのドライブやデバイスをコンピュータに接続したときに、どのようなアクションを取るべきか把握するために「Autorun.inf」ファイルが使用される。「Autorun.inf」ファイルはデバイスの ルートディレクトリに入っており、デバイス内のコンテンツを自動実行する。しかしこの機能をサイバー犯罪者達が書き変えて、USBドライブに格納されたマルウェア／ウイルスを自動実行するコマンドを組み込むといった手段で悪用されるケースが増えて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HTAファイル悪用するワンクリ詐欺、巧妙な仕組み明らかに
http://hamachiya.com/bh9.js
Dell 公式サイト (Dell Japan) | Dell 日本