トレンドマイクロは、「Facebook」を狙うハッキングツールが組み込まれたファイルを配布する不正なWebサイトを確認したとブログで発表した。
「そのメール、標的型攻撃の疑いあり!」
ニフティ6月8、前日より発生していた大規模障害が復旧したと発表した。これは6月7日5時59分からサービスを利用しづらい状況が発生したもの。
6月7日6時前後、複数の銀行で障害が発生した。現在はすべて復旧している。
Googleは8日、「Big Tent 2012: 自然災害とIT活用に関する国際会議」を、7月2日に、仙台ウェスティンホテルにて開催することを発表した。
東京商工リサーチは8日、5月の東日本大震災関連倒産の調査結果を発表した。東日本大震災関連倒産は46件で、2か月連続で50件を下回った。負債総額は198億0100万円。
過日開催いたしましたScan覆面座談会の第2回配信を、本日6月8日(金)、夕方に実施します。
「ある会社から仕事の依頼が来た。でっかいビルの大会社だ。内部犯行による情報漏えいか、はたまたDDoSの脅迫でも受けたか。と、思いきや…」
内田洋行は6月7日、学校・自治体向けのASP型IT資産管理サービス「ASSETBASE(アセットベース)PCスキャン」の新バージョンについて発表した。セキュリティ面などで20以上の新機能が追加されている。
Microsoftの「セキュリティアドバイザリ2718704」、ただちに適用を(トレンドマイクロ:ブログ)他
FireEye社は6月7日、同社の日本法人として「ファイア・アイ株式会社」を設立した。
三菱長崎病院は、同院を退職した医師が患者の個人情報が記録されたUSBフラッシュメモリを紛失したことが判明したと発表した。
IPAおよびJPCERT/CCは、複数のビデオドライバにEMETにおけるASLR機能をサポートしていない問題が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、FeedDemonが提供するRSS/Atom フィードリーダーである「FeedDemon」に任意のスクリプトを実行される脆弱性が存在するとJVNで発表した。
マカフィーは、2012年5月のサイバー脅威の状況を発表した。PCにおけるウイルスの脅威傾向では、先月に引き続き「Blackhole」に関連した脅威がいくつかランクインした。
調査会社のIDCは6日(現地時間)、携帯電話の市場予測を発表した。5年後にはWindows Phone(Windows Mobileも含む:以下同)のシェアがiOSを追い抜くという。
ビジネスに特化したSNSサービスの米LinkedInは6日(現地時間)、同社のパスワードが漏洩したとされる報道を受けて、これが事実であることを発表した。漏洩したパスワードはすでに無効化する措置をとったという。
「Bitcoinの攻撃は、興味深いパラダイムを導いた。ハッカーをハッキングするハッカーの方が、法執行機関による活動よりも効果的かもしれない、というものだ。犯罪者が互いを殺し合ったマフィア紛争のように、法執行機関はただ傍観し、誰が残るかを見ていればいいのだ。」
音楽権利者6団体2社が新たな違法音楽配信対策を推進(JASRAC)他
IPAおよびJPCERT/CCは、Symantecが提供する「Symantec Endpoint Protection Manager」にDoS攻撃を受ける脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、WordPress Pluginsが提供するWordPress 用プラグイン「WassUp」にXSSの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するルータ製品「SEILシリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。
トレンドマイクロは、2012年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、標的型攻撃で使用される「MAL_XIN10」だけが検出された事例が数多く報告されており、標的型攻撃の痕跡と考えらるという。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が6月6日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
調査会社の米Net Appliationはデスクトップブラウザの月間シェアの最新データ、5月分を発表した。google Chromeの成長が続いているものの、その勢いはかつてよりも鈍っている。
情報通信研究機構(NICT)は6日、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム「ダイダロス」(DAEDALUS:Direct Alert Environment for Darknet And Livenet Unified Security)の外部展開を開始した。
「オバマはStuxnetの功績を認められたかったのだろう。イランに対してタフであると見せられるからだ」と、エフセキュアの主任研究員ミッコ・ヒッポネンは語った。「大統領選が近付きつつある今、彼にはそうする必要があるのだろう。」
ロシアで5月30日から2日間にわたって開催された、情報セキュリティ専門家の国際会議「Positive Hack Days 2012」で実施されたセキュリティ競技会で、日本の大学生を中心に構成されたチームが9位の成績を残した。
Mozilla Japanは5日、WebブラウザFirefoxの最新版「Firefox 13」を公開した。Windows、Mac、Linux版が更新された。
今回はいよいよ最終稿をお届けします。
GIMP の Script-Fu サーバコンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
東京電力が6月5日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。4日夜に、4号機使用済燃料プール代替冷却系・二次系の循環ポンプに過負荷トリップしていることを確認した。
「情報セキュリティ研究開発ロードマップ」(案)に関する意見の募集(NISC)他
日本マイクロソフトは、「マイクロソフト セキュリティ アドバイザリ(2718704)承認されていないデジタル証明書により、なりすましが行われる」を公開した。
IPAおよびJPCERT/CCは、ウェブロジックが提供するショッピングサイト構築システムである「@WEBショッピングカート」にXSSの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、Internet Systems Consortium(ISC)が提供するDNSサーバである「BIND」にDoSの脆弱性が存在するとJVNで発表した。
IPAは、2012年5月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけとして、「ソフトウェアの自動更新を利用しましょう!」を挙げている。
トレンドマイクロは、情報収集機能を備えた不正プログラム「Flame」について新たに判明した情報をブログで公開した。
絵コンテをもとにした線画が瀬尾先生から届きました。
2年にわたりコンピュータに対して出回っていた、イランやイスラエルなどの国を標的とする新たなスーパー・サイバー兵器が、研究者によって発見された。
これまで述べたような対策にも関わらず、情報窃取などインシデントが発覚した場合、ウイルス駆除やデータ・システムの復旧といった対処を行うと同時に、速やかに被害状況や攻撃の実態を把握し、ステークホルダーや関係当局に対して報告を行う必要があります。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
東京電力が6月4日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
4日、ITSジャパンの渡邉浩之会長は、ITSジャパンの2012年度における活動の重点目標として、災害発生時に各自治体が「通れる道マップ」を作成できる「都市のITS情報センター」の整備を挙げた。
Flamer:Bluetooth機能の詳細(シマンテック:ブログ)他
ACCSによると、兵庫県警サイバー犯罪対策課と灘署は、ファイル共有ソフト「Cabos」を通じて漫画作品を権利者に無断でアップロードしていた、大阪府のアルバイト男性(44歳)を著作権法違反の疑いで逮捕した。
チェック・ポイントは、調査レポート「The Impact of Cybercrime on Businesses(サイバー犯罪が企業に与える影響)」を発表した。
NISCは、情報セキュリティ政策会議の下に設置された「普及啓発・人材育成専門委員会」によりとりまとめられた「情報セキュリティ人材育成プログラムを踏まえた2012年度以降の当面の課題等について」を発表した。
エフセキュアは、諜報活動ツール「Flame」に関する一問一答の様子をブログで公開している。
Benesse教育研究開発センターは6月4日、東日本大震災発生の際の被災地域の学校の対応などをまとめた「震災時における学校対応の在り方に関する調査研究」における報告書をホームページに公開した。
KDDIと沖縄セルラーは4日14時より、地震や台風などの災害時に音声メッセージをパケット網経由で送受信する「災害用音声お届けサービス」の提供を開始した。あわせて、災害による通信の混雑時でもEメールを受信しやすくする機能も提供する。
分析 今週、中東を中心に数多くのシステムで発見された非常に複雑なFlameマルウェアは、分析に数年とは言わないまでも、数ヶ月を要する可能性が高い。
先週一週間もっとも閲覧された記事のベスト10
東京電力が6月2日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東京商工リサーチは1日、5月の東日本大震災関連倒産の調査結果(速報値)を発表した。東日本大震災関連倒産は、2か月連続で減少して39件。震災発生直後、2011年4月以来の少ない件数にとどまった。
東京電力が6月1日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
「情報セキュリティ2012」(案)に関する意見の募集(NISC)他
ACCSによると、千葉県警サイバー犯罪対策課と野田署は、著作権者に無断でカーナビゲーションソフトを複製し販売していた会社員男性(48歳)を著作権法違反の疑いで逮捕し、千葉地検へ送致した。
IPAおよびJPCERT/CCは、Segue Projectの提供するオープンソースのコンテンツ管理システム「Segue」に複数の脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、バンダイナムコゲームスの提供するキャラクターコミュニケーションアプリ「魔法少女まどか☆マギカ iP for Android」にTwitterのアカウント情報が漏えいする脆弱性が存在するとJVNで発表した。
IPAは、「情報セキュリティ白書2012」を同日より販売開始したと発表した。
過日開催いたしましたScan覆面座談会の配信を、本日6月1日(金)、夕方に実施します。