2013年5月の記事 | ScanNetSecurity
2026.10.11(日)

2013年5月の記事一覧

30日23時50分よりLTE通信サービスが復旧、影響数は最大約64万(KDDI) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

30日23時50分よりLTE通信サービスが復旧、影響数は最大約64万(KDDI)

 KDDIは30日深夜、通信トラブルを起こしていた同社のLTE通信サービスについて、30日23時50分より利用可能な状況に復旧したと発表した。

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート 他(ダイジェストニュース)

Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート(NTTデータ先端技術)他

2012年のセキュリティタイムラインも掲載--脅威レポートの日本語版(シマンテック) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2012年のセキュリティタイムラインも掲載--脅威レポートの日本語版(シマンテック)

シマンテックは、「インターネットセキュリティ脅威レポート第18号(ISTR:Internet Security Threat Report, Volume 18)」全文の日本語版を公開した。

阪急・阪神オンラインショップに不正アクセス、個人情報閲覧の可能性(阪急阪神百貨店) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

阪急・阪神オンラインショップに不正アクセス、個人情報閲覧の可能性(阪急阪神百貨店)

阪急阪神百貨店は、同社が運営するオンラインショッピングサイトにおいて、第三者が顧客のID・パスワードを使って不正にアクセスしたことが判明したと発表した。

「Adobe Reader X」にSandbox機能を回避される脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Reader X」にSandbox機能を回避される脆弱性(JVN)

IPAおよびJPCERT/CCは、アドビシステムズが提供するPDFファイル閲覧ソフト「Adobe Reader X」にSandbox機能を回避される脆弱性が存在すると「JVN」で発表した。

識者は語る:核施設を攻撃する Stuxnet がイランの核開発に「貢献した」~「いや、そんなことはない」元外務長官は反論(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

識者は語る:核施設を攻撃する Stuxnet がイランの核開発に「貢献した」~「いや、そんなことはない」元外務長官は反論(The Register)

さらに悪いことに、イランは以前よりもはるかに警戒を強めている――そして、将来のイランの核施設へのサイバー攻撃(Stuxnet の有力な後継者によるもの)から身を守るための準備は、以前よりもはるかに整っている。

LINEはセキュリティに関する満足度が低い、SNS利用動向に関する調査結果を発表(ICT総研) 画像
調査・ホワイトペーパー
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

LINEはセキュリティに関する満足度が低い、SNS利用動向に関する調査結果を発表(ICT総研)

 ICT総研は30日、SNS利用動向に関する調査結果をまとめた結果を発表した。SNS運営会社・関連企業への取材結果に加え、インターネットユーザー12,000人へのアンケート調査、各種公開資料などをまとめて分析したものとなっている。

4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生、トラブル復旧直後に(KDDI) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生、トラブル復旧直後に(KDDI)

 KDDIは30日午後、一部エリアにおいて、4G LTE対応端末にてパケットデータ通信が利用しづらい事象が発生していることを発表した。

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性 他(ダイジェストニュース)

Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性(JVN)他

サーバ設定の不備で申込者の個人情報が検索・閲覧可能な状態に(出光クレジット) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サーバ設定の不備で申込者の個人情報が検索・閲覧可能な状態に(出光クレジット)

出光クレジットは、同社が運営するインターネットショッピングサイト「日本きらり」の商品発送に関する顧客の一部個人情報が、一定期間インターネットで検索・閲覧可能な状態にあったことが判明したと発表した。

実家PCの「Share」を自宅から遠隔操作し「北へ。」をアップロード(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実家PCの「Share」を自宅から遠隔操作し「北へ。」をアップロード(ACCS)

ACCSによると、石川県警生活環境課サイバー犯罪対策室と金沢西署は、「Share」を通じてアニメーション作品を権利者に無断でアップロードし送信できる状態にしていた、石川県金沢市の会社員男性を著作権法違反の疑いで逮捕した。

「モバツイtouch」にアクセス制限不備の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「モバツイtouch」にアクセス制限不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、jig.jpが提供するAndroid向けのTwitterクライアントである「モバツイtouch」の「Content Provider」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。

ハクティビズムと思われる国内サイトの改ざん事例を確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ハクティビズムと思われる国内サイトの改ざん事例を確認(トレンドマイクロ)

トレンドマイクロは、トレンドマイクロ・フォワードルッキングスレットリサーチがさまざまな調査の過程で、複数の日本のWebページが改ざん被害に遭っている事実を確認したとブログで発表した。

統合型BYODソリューションを発表、時間や場所を指定して通信や特定の機能をロックすることも可能(アルバネットワークス) 画像
新製品・新サービス
丸田@RBB TODAY
丸田@RBB TODAY

統合型BYODソリューションを発表、時間や場所を指定して通信や特定の機能をロックすることも可能(アルバネットワークス)

 アルバネットワークスは24日、統合型BYODソリューション「Aruba WorkSpace」、およびIEEE802.11ac対応のアクセスポイント「Aruba AP-220」シリーズを発表。さらに、屋内位置情報サービスの展開に向けて米Meridian社の買収を発表した。

高度な防塵・防滴性能を備え過酷な環境下でも動作可能な堅牢タブレットを発表(NEC) 画像
新製品・新サービス
関口賢@RBB TODAY
関口賢@RBB TODAY

高度な防塵・防滴性能を備え過酷な環境下でも動作可能な堅牢タブレットを発表(NEC)

 NECは29日、高度な防塵・防滴性能を備え、過酷な環境下でも動作可能な10.4型堅牢タブレット「ShieldPRO H11A」を発表した。出荷予定は10月、価格はオープン。

「ヤフオク!」ユーザーに対し他ユーザーのIDやメールアドレスリストを誤送信、新たに最大179名へ94,317名分のリストを送信していたことを公表(ヤフー) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「ヤフオク!」ユーザーに対し他ユーザーのIDやメールアドレスリストを誤送信、新たに最大179名へ94,317名分のリストを送信していたことを公表(ヤフー)

 ヤフーは29日、一部ユーザーに対し、他ユーザーのIDやメールアドレスリストを誤送信してしまう事故について、新たに最大179名へ94,317名分のリストを送信していたことを公表した。

米軍、自らのネットワークへ Apple iOS 6 キットを迎え入れる~BlackBerry、Samsung とのバトルはクラウド戦へ(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米軍、自らのネットワークへ Apple iOS 6 キットを迎え入れる~BlackBerry、Samsung とのバトルはクラウド戦へ(The Register)

そこには多くの継続的な購買活動が生まれる。そして、Apple と Samsung を競争相手とする BlackBerry の営業部隊は、困難な仕事を抱えることになるだろう。

「ワイヤレス・テクノロジー・パーク 2013」「第8回 セキュリティうどん(かまたま)」他(セミナー情報) 画像
セミナー・イベント
ScanNetSecurity
ScanNetSecurity

「ワイヤレス・テクノロジー・パーク 2013」「第8回 セキュリティうどん(かまたま)」他(セミナー情報)

開催予定の情報セキュリティ関連セミナー・勉強会情報

風しんの発生動向調査結果を発表、昨年の報告件数の3倍を上回る勢いで増加(国立感染症研究所) 画像
脅威動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

風しんの発生動向調査結果を発表、昨年の報告件数の3倍を上回る勢いで増加(国立感染症研究所)

 国立感染症研究所は5月28日、風しんの発生動向調査結果を発表した。5月16日から22日までの1週間の報告数が571件、累積報告数が7,540件となり、昨年1年間の報告件数2,392件の3倍を上回る勢いで増加していることが明らかになった。

住民検診の委託先から個人情報が流出か、市長あてに匿名の文書とUSBメモリが郵送で届く(千葉県佐倉市) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

住民検診の委託先から個人情報が流出か、市長あてに匿名の文書とUSBメモリが郵送で届く(千葉県佐倉市)

 千葉県佐倉市は28日、個人情報の流出が確認されたことを発表した。5月21日に、佐倉市長あてに匿名の文書とUSBメモリが入った封書が郵送で届いたという。

外部からの不正アクセスによりショッピングサイトを利用した会員情報が閲覧されたことが判明、クレジットカード番号と有効期限も(阪急阪神百貨店) 画像
インシデント・情報漏えい
編集部
編集部

外部からの不正アクセスによりショッピングサイトを利用した会員情報が閲覧されたことが判明、クレジットカード番号と有効期限も(阪急阪神百貨店)

29日、阪急阪神百貨店のショッピングサイト「阪急・阪神オンラインショッピング」で、外部からの不正アクセスにより、ショッピングサイトを利用した会員情報が閲覧されたことが判明した

一部ユーザーに他ユーザーのIDやメールアドレスリストを誤送信、不正アクセスとは無関係(ヤフー) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

一部ユーザーに他ユーザーのIDやメールアドレスリストを誤送信、不正アクセスとは無関係(ヤフー)

 ヤフーは27日、一部ユーザーに対し、他ユーザーのIDやメールアドレスリストを誤送信してしまう事故が、5月25日21時頃に発生したことを公表した。

「無線メッシュ通信インフラ」の構築により安否確認・被災状況等の情報検索・発信機能を確保(NICT) 画像
業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「無線メッシュ通信インフラ」の構築により安否確認・被災状況等の情報検索・発信機能を確保(NICT)

 情報通信研究機構(NICT)は28日、新たに “メッシュ接続対応 コグニティブ無線ルータ”を開発し、このルータを用いて、一般加入者電話網との間で相互に電話可能な“無線メッシュ通信インフラ”の構築にも成功したことを発表した。

熱中症から子どもを守るためのガイドをホームページに掲載(東京消防庁) 画像
新製品・新サービス
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

熱中症から子どもを守るためのガイドをホームページに掲載(東京消防庁)

 東京消防庁は5月28日、熱中症から子どもを守るためのガイド「STOP!子どもの熱中症」をホームページに掲載した。梅雨の合間で突然気温が上昇した日や梅雨が明けた蒸し暑い日などは体が暑さに慣れていないため熱中症になりやすいという。

関東の一部地域で4G LTE対応端末のLTEデータ通信サービスが繋がりにくい状況に、原因はパケットデータ設備故障(KDDI) 画像
インシデント・情報漏えい
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

関東の一部地域で4G LTE対応端末のLTEデータ通信サービスが繋がりにくい状況に、原因はパケットデータ設備故障(KDDI)

 KDDIは29日6時50分、関東の一部地域で4G LTE対応端末のLTEデータ通信サービスが繋がりにくい状況になっていることを公表した。

Facebookページのオーナーを標的とした詐欺行為が発生、セキュリティチームを装ったメッセージを送信しログイン情報を入力させるように仕向ける(ソフォス) 画像
脅威動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Facebookページのオーナーを標的とした詐欺行為が発生、セキュリティチームを装ったメッセージを送信しログイン情報を入力させるように仕向ける(ソフォス)

 ソフォスは29日、Facebookのセキュリティチームを装ったメッセージを送信し、Facebookページのオーナーを標的とした詐欺行為が発生しているとして、注意喚起する文章を公開した。

ご家庭でできる簡単マルウェア自動解析システム 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ご家庭でできる簡単マルウェア自動解析システム 他(ダイジェストニュース)

ご家庭でできる簡単マルウェア自動解析システム(FFRI:ブログ)他

次世代SIEMソリューションの国内正式販売を開始へ(マカフィー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

次世代SIEMソリューションの国内正式販売を開始へ(マカフィー)

マカフィーは、セキュリティ情報およびイベント管理の状況把握および的確度を向上させる「McAfee Enterprise Security Manager」を7月29日より国内で正式に販売開始する。

ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ロールバック機能によって、駆除後に再感染するマルウェアを確認(アンラボ)

アンラボは、PCにインストールされたマルウェアを駆除後、システムを再起動すると再び駆除したはずのマルウェアが復元されるゾンビのようなマルウェアが発見されたとして、注意喚起を発表した。

「WinMX」にゲームソフトを公開した男性2名を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「WinMX」にゲームソフトを公開した男性2名を逮捕(ACCS)

ACCSによると、福岡県警サイバー犯罪対策課と朝倉署、うきは署は、ファイル共有ソフト「WinMX」を通じてゲームソフトを権利者に無断でアップロードし送信できる状態にしていた男性2名を検挙した。

新生銀行を騙るフィッシングサイトを確認(フィッシング対策協議会) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新生銀行を騙るフィッシングサイトを確認(フィッシング対策協議会)

フィッシング対策協議会は、新生銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

Facebook上で友人になりすまし電話番号を窃取しようとする事例を確認(トレンドマイクロ) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Facebook上で友人になりすまし電話番号を窃取しようとする事例を確認(トレンドマイクロ)

トレンドマイクロは、同社のの脅威対策機関であるリージョナルトレンドラボが実際に確認した、Facebookアカウントの乗っ取り事例をブログで紹介している。

米政府、car-to-car ネットのセキュリティ調査を希望~車をぶつけたって?アンチウィルスのアップデートはしたのかい? (The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

米政府、car-to-car ネットのセキュリティ調査を希望~車をぶつけたって?アンチウィルスのアップデートはしたのかい? (The Register)

NHTSA(米国運輸省道路交通安全局)は、この問題について研究するための 200 万ドルの追加資金を求めた。それは「予備的な脅威のベースラインの設置、およびそれらの脅威を車両環境で対処する方法の開発」を狙いとするものだ。

巧妙化する悪質商法の手口や被害の状況をいち早く収集(東京都) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

巧妙化する悪質商法の手口や被害の状況をいち早く収集(東京都)

 東京都(生活文化局消費生活部)は24日、東京都の情報サイト「東京くらしWEB」内に、「悪質事業者通報サイト」を設置した。

2012年度の国内タブレット端末の出荷状況を発表、iOSのシェアは10年度から22.7ポイント減少(MM総研) 画像
調査・ホワイトペーパー
加藤@RBB TODAY
加藤@RBB TODAY

2012年度の国内タブレット端末の出荷状況を発表、iOSのシェアは10年度から22.7ポイント減少(MM総研)

 MM総研は、2012年度通期(12年4月~13年3月)の国内タブレット端末の出荷状況を発表した。出荷台数は568万台で前年度比104.3%のプラス成長を記録した。

Linux Kernel のパフォーマンスイベントの取り扱いに起因する権限昇格の脆弱性(Scan Tech Report) 画像
エクスプロイト
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Linux Kernel のパフォーマンスイベントの取り扱いに起因する権限昇格の脆弱性(Scan Tech Report)

Linux Kernel には、パフォーマンスイベントの取り扱いに起因して、権限昇格が可能な脆弱性が存在します。

サイバー犯罪に関する白浜シンポジウム 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー犯罪に関する白浜シンポジウム 他(ダイジェストニュース)

サイバー犯罪に関する白浜シンポジウム(エフセキュアブログ)他

クラウド型モバイル管理サービスに「セキュアブラウザ」を追加(IIJ) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

クラウド型モバイル管理サービスに「セキュアブラウザ」を追加(IIJ)

IIJは、スマートデバイスを一括管理するクラウド型マネージメントサービス「IIJ Smart Mobile Managerサービス」のラインナップを拡充した。

「三越オンラインショッピング」に不正アクセス、8千件の個人情報流出か(三越伊勢丹ホールディングス) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「三越オンラインショッピング」に不正アクセス、8千件の個人情報流出か(三越伊勢丹ホールディングス)

三越伊勢丹ホールディングスは、三越伊勢丹のショッピングサイト「三越オンラインショッピング」が外部からの不正アクセスを受け、登録ユーザの会員情報が不正に閲覧され、情報が漏えいしていたことを確認したと発表した。

不正アクセスにより14万件以上のクレジットカード情報が流出(エクスコムグローバル) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不正アクセスにより14万件以上のクレジットカード情報が流出(エクスコムグローバル)

エクスコムグローバルは、同社が運営する「GLOBALDATA」および「Global Cellular」のWebサーバに対して外部からの不正アクセスがあり、顧客情報の流出が判明したと発表した。

制御系システムはセキュリティよりセーフティ(アズビル セキュリティフライデー) 画像
特集
ScanNetSecurity
ScanNetSecurity

制御系システムはセキュリティよりセーフティ(アズビル セキュリティフライデー)

実はこのような流行のウイルスが入ってしまい、制御システムが止まったという事例は、公表はされていませんがたくさんあるのです。

CIA のスパイ疑惑のかかった男、ロシアで身柄を拘束:米国による Gmailの「スパイ技能」が明らかに~元 FBI 職員「偽装とたわごとの匂いがする」(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

CIA のスパイ疑惑のかかった男、ロシアで身柄を拘束:米国による Gmailの「スパイ技能」が明らかに~元 FBI 職員「偽装とたわごとの匂いがする」(The Register)

前 FBI 防諜役員は、このロシアでの事件(とりわけ、Fogle が冷戦スタイルの企みのために不器用な従事をしていたという部分)に疑いを投げかけた。

検索語ランキング 「著作権 事件」「シンクライアント デメリット」「ラグタグ 個人情報流出」他 画像
ランキング
ScanNetSecurity
ScanNetSecurity

検索語ランキング 「著作権 事件」「シンクライアント デメリット」「ラグタグ 個人情報流出」他

検索頻度の高い語句と、その検索結果に該当する記事を紹介します

ヤフーの被害調査漏れ発表に関して 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ヤフーの被害調査漏れ発表に関して 他(ダイジェストニュース)

ヤフーの被害調査漏れ発表に関して(ラック:ブログ)他

市職員が住民の個人情報を第三者に漏えい(加古川市) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

市職員が住民の個人情報を第三者に漏えい(加古川市)

兵庫県加古川市は、同市職員の不祥事についてお詫びを発表した。

「Yahoo!ブラウザー」に新たなアドレスバー偽装の脆弱性(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Yahoo!ブラウザー」に新たなアドレスバー偽装の脆弱性(JVN)

IPAおよびJPCERT/CCは、ヤフーが提供するAndroid向けのWebブラウザ「Yahoo!ブラウザー」に、アドレスバー偽装の脆弱性が存在すると「JVN」で発表した。なお、本脆弱性は「CVE-2013-2307」とは異なるもの。

Webサイト改ざんが昨年より2倍のペースで増加、対策を呼びかけ(@police) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Webサイト改ざんが昨年より2倍のペースで増加、対策を呼びかけ(@police)

警察庁は、Webサイト改ざん事案の多発について「@police」において注意喚起を発表した。

「Yahoo! Japanの不正アクセスでは149万件のパスワードハッシュも漏れてしまっていたんだにゃーの巻」(5月27日版)Scan名誉編集長 りく君の セキュリティにゃークサイド 画像
コラム

「Yahoo! Japanの不正アクセスでは149万件のパスワードハッシュも漏れてしまっていたんだにゃーの巻」(5月27日版)Scan名誉編集長 りく君の セキュリティにゃークサイド

先週IDが2千200万件流出したことが明らかになったYahoo! Japanだけど、23日には、その中の149万件について、パスワードハッシュと秘密の質問も流出していたことが明らかになったんだにゃー。

ステルスなマルウェア拡散型のサーバ攻撃は、Apache だけに限られていなかった~Lighttpd、Nginx 対応の変種も発見される(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

ステルスなマルウェア拡散型のサーバ攻撃は、Apache だけに限られていなかった~Lighttpd、Nginx 対応の変種も発見される(The Register)

彼らの発言によると、これまでのところ、このマルウェアに少なくとも 400 のウェブサーバが感染しており、そのうち 50 は Alexa の「最も人気のあるウェブサイトランキング 10,000」にランクインしているという。

「BYOD検疫導入・運用サービス」の提供開始、ネットワーク通信から接続されたスマートデバイスやPCなどの端末をすべて把握可能に(ソフトバンク・テクノロジー) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「BYOD検疫導入・運用サービス」の提供開始、ネットワーク通信から接続されたスマートデバイスやPCなどの端末をすべて把握可能に(ソフトバンク・テクノロジー)

 ソフトバンク・テクノロジーは23日、BYOD(Bring your own device、私物端末の業務利用)をより強固なセキュリティで安全に利用できる、“BYOD検疫導入・運用サービス”の提供を開始した。

不正アクセスより最大で8,289件の会員情報流出の可能性(三越伊勢丹) 画像
インシデント・情報漏えい
編集部
編集部

不正アクセスより最大で8,289件の会員情報流出の可能性(三越伊勢丹)

25日、三越伊勢丹のECサイト「三越オンラインショッピング」が外部からの不正アクセスにより、会員情報を閲覧されたことが判明した。

5月15日現在の風しん報告を発表、東京都、大阪府、鹿児島県、神奈川県で人口100万人あたり100人以上発生(国立感染症研究所) 画像
脅威動向
工藤 めぐみ@リセマム
工藤 めぐみ@リセマム

5月15日現在の風しん報告を発表、東京都、大阪府、鹿児島県、神奈川県で人口100万人あたり100人以上発生(国立感染症研究所)

 国立感染症研究所が発表した5月15日現在の風しん報告によると、5月8日から5月15日までの1週間の報告数が587件、累積報告数が6,725件となり、特に東京都と大阪府、鹿児島県、神奈川県で人口100万人あたり100人以上発生していることが明らかになった。

アクセスランキング:2013年 第21週 画像
ランキング
ScanNetSecurity
ScanNetSecurity

アクセスランキング:2013年 第21週

先週一週間もっとも閲覧された記事のベスト10

水深1mの場所に30分間浸漬しても有害な影響を受けないIPX7の防水性能を備えたiPhone用マイクロスコープを発表(フォーカルポイント) 画像
新製品・新サービス
加藤@RBB TODAY
加藤@RBB TODAY

水深1mの場所に30分間浸漬しても有害な影響を受けないIPX7の防水性能を備えたiPhone用マイクロスコープを発表(フォーカルポイント)

 フォーカルポイントは、iPhoneやiPadに取り付けるTUNEWEAR製のマイクロスコープ「TUNEWEAR Snake Cam with iPhone mount グネグネWi-Fiカメラ」を発表した。販売開始は6月中旬。価格はオープンで、同社直販サイト価格は19,800円。

Windows XP延長サポート終了後のセキュリティ対策 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows XP延長サポート終了後のセキュリティ対策 他(ダイジェストニュース)

Windows XP延長サポート終了後のセキュリティ対策(FFRI:ブログ)他

「サプライズはありません」などの海賊版を販売・所持していた男性を逮捕(ACCS) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サプライズはありません」などの海賊版を販売・所持していた男性を逮捕(ACCS)

ACCSによると、熊本県警生活環境課と熊本北署は、インターネット掲示板を悪用し、権利者に無断で複製した音楽DVDを販売などしていたパチンコ店従業員男性を、著作権法違反の疑いで熊本地検に送致した。

Yahoo! JAPAN IDへの不正なアクセス、調査によりさらなる流出が判明(ヤフー) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Yahoo! JAPAN IDへの不正なアクセス、調査によりさらなる流出が判明(ヤフー)

ヤフーは、同社が5月17日に発表した「当社サーバへの不正なアクセスについて」の件で新たな情報流出が判明したと発表した。

「ワタシプラス」に大量のログイン試行、682件の不正ログインが発生(資生堂) 画像
インシデント・情報漏えい
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「ワタシプラス」に大量のログイン試行、682件の不正ログインが発生(資生堂)

資生堂は、同社が運営する「ワタシプラス」において、なりすましと思われる不正なログインが発生したことが判明したと発表した。

「Apple QuickTime」に複数の脆弱性、アップルがアップデート公開(JVN) 画像
セキュリティホール・脆弱性
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Apple QuickTime」に複数の脆弱性、アップルがアップデート公開(JVN)

IPAおよびJPCERT/CCは、Appleが提供する「QuickTime」に複数の脆弱性が存在すると「JVN」で発表した。

自著を語る「HTTPの教科書」上野 宣(ブックレビュー) 画像
ブックレビュー

自著を語る「HTTPの教科書」上野 宣(ブックレビュー)

Webやインターネットが何かを知っていても、ブラウザのアドレス欄に入力している「http://」で始まるその「HTTP」が何だかを説明できるだろうか。

LulzSec、謎の 6 人目のメンバーは誰だ?~それと…ちょっと待て、全ての 戦利品に何が起こったのか…(その 2)(The Register) 画像
TheRegister
ScanNetSecurity
ScanNetSecurity

LulzSec、謎の 6 人目のメンバーは誰だ?~それと…ちょっと待て、全ての 戦利品に何が起こったのか…(その 2)(The Register)

Davis は、LulzSec がサポーターから約 18,000 ドルの寄付を受けと推測しており、当時での Bitcoin は 6 ドルから 10 ドルの価値だった。おそらく現在、その資金は 10 倍、約 180,000 ドルの価値になっている。

頻発するアカウントのっとりを防ぐため「2段階認証」を開始、ただし日本では未採用(Twitter) 画像
新製品・新サービス
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

頻発するアカウントのっとりを防ぐため「2段階認証」を開始、ただし日本では未採用(Twitter)

 Twitterは23日、日本以外で「2段階認証」が始まったことを発表した。頻発するアカウントののっとりを防ぐための措置だとしている。

2013年4月のウイルス脅威 他(ダイジェストニュース) 画像
ダイジェストニュース
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2013年4月のウイルス脅威 他(ダイジェストニュース)

2013年4月のウイルス脅威(Dr.WEB)他

  • 209件中 1 - 63 件を表示
  • 次へ
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×