同訴訟ではターゲットとして、TweetAttacks、TweetAdderおよびTweetBuddy、さらにJustinlover.infoのJames Lucero、Troption.comのGarland Harrisの名前が挙げられている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
大垣共立銀行は11日、今年9月に富士通が開発した“手のひら静脈による生体認証技術・生体情報管理技術”を採用した「生体認証ATM」の取り扱いを開始すると発表した。
スマートフォンマルウェアへの感染経路について(アンラボ:ブログ)他
マカフィーは、「企業のセキュリティベストプラクティス」としてソーシャルメディアをブログで取り上げている。ソーシャルメディアは有益なツールであるが、同時にさまざまなセキュリティ上の危険要因をもたらすとしている。
日本マイクロソフトは、2012年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件。
トレンドマイクロは、「SNSと携帯電話の利用におけるプライバシー意識調査」の結果をまとめ、発表した。
米アップルは、自社のWebサイトのサポートページに、問題となっているマルウェア「フラッシュバック」についての情報を掲載した。その中でフラッシュバックを削除するツールを開発中であることを明らかにした。
Flashbackマルウェアは、ユーザーとインタラクションすること無く、保護されていないMac上に自身をインストールすることができたが、これが広範囲に広まることに成功した要因だ。
警察を装うランサムウェアが継続(エフセキュアブログ)他
警察庁は、2011年の「特殊詐欺の認知・検挙状況等について」を発表した。2011年の振り込め詐欺の被害総額(既遂のみ)は110億1,957万円と、前年を大きく上回った。
ACCSによると、兵庫県警サイバー犯罪対策課と生田署が4月9日、「Share」を通じてアニメーション作品およびPC用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、兵庫県の会社員男性を著作権法違反の疑いで逮捕した。
トレンドマイクロは、個人ユーザ向けのAndroid端末用セキュリティ製品「ウイルスバスター モバイル for Android」を「Google Play」において販売を開始した。
トレンドマイクロは、2012年3月度の「インターネット脅威マンスリーレポート」を発表した。3月は、パスワードで暗号化した文書ファイルをメールに添付し、そのパスワードを別のメールで送付する標的型攻撃の事例を確認した。
Apache HTTP Server に、HttpOnly 属性が指定された Cookie をエラーページに出力してしまう脆弱性が報告されました。
東京電力が4月10日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
データ・ダンプや他の機密情報をより素早く削除するためのスタッフを雇い、サイト上のコンテンツを厳しく管理すると、Pastebin.comが約束した。
韓国のセキュリティカンファレンス「CODEGATE」に行ってきました(エフセキュアブログ)他
Dr.WEBは、APT/標的型サイバー攻撃により感染した個別の新種マルウェアを短時間で駆除できるサービスツールを4月20日から提供開始する。
フォーティネットは、中堅企業向けネットワークセキュリティアプライアンスの新モデルを市場投入する。集中管理システム、集中レポートシステム、統合セキュアメールアプライアンス、Webアプリケーションファイアウォールを順次リリースしていく。
NTTデータ先端技術は、顧客向けの検証センターおよびショールーム施設「月島ソリューションセンター」に、オラクルのエンジニアドシステム製品群を取り揃えた「Oracle Engineered Systemsラボ」を開設した。
トレンドマイクロのTrendLabsは、4月3日にロンドンオリンピックに便乗したスパムメールを確認した。スポーツのイベントや大会の人気に便乗する手口は、過去においてもサイバー犯罪者の常とう手段と化している。
トレンドマイクロと大塚商会は、中小企業のサイバー攻撃対策で協業した。この協業により大塚商会は「サーバプロテクションサービス」の提供を開始する。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
東京商工リサーチは9日、4月6日現在の東日本大震災関連倒産の調査結果を発表。3月の東日本大震災関連倒産は53件で、依然として50件台で高止まりしている。
警視庁(交通規制課)は9日、首都圏において震災(震度6弱以上)が発生した場合の交通規制について説明した各国語のチラシを公開した。
サイバー詐欺師たちがSIMカードを強奪することで、モバイルベースのバンキング・セキュリティ対策を回避し、消費者のカウントから現金を盗もうとしている。
先週一週間もっとも閲覧された記事のベスト10
東京電力が4月6日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
東芝テック製 e-Studio シリーズにおける認証回避の脆弱性(JVN)他
Dr.WEBは、Mac OS Xを搭載したコンピュータを感染させるトロイの木馬「Trojan BackDoor.Flashback」の拡散規模を明らかにするために実施した調査の結果を発表した。
IPAおよびJPCERT/CCは、アイシーズが提供するオープンソースのSNS構築ソフトウェア「せん茶SNS」に複数の脆弱性が存在するとJVNで発表した。
日本IBMは、内閣府を騙る不正なメールが送信されていることを確認した。送信されるメールは比較的広域で確認されている。
Adobe Systemsは、「Adobe Reader」および「Acrobat」のセキュリティアップデート(APSB12-08)の事前通知について発表した。
日本マイクロソフトは、2012年4月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は4月11日で、6件のパッチ公開を予定している。
Twitterは5日(現地時間)、スパムツールを提供する業者やスパマーを提訴したと発表した。対象となっているのは特に悪質な5名だが、この訴訟を通じてスパムへの強硬姿勢を示し、スパムを根絶する意向だ。
この提案では、利益のために実行された攻撃に対して、企業に責任を負わせる法案およびハッカー用ツールの非合法化も要求している。
アンチウイルス(ソフト)企業が最大の受恵者になると予想され、実際に悪性プログラムの拡散防止などに関する法律案(以下、ゾンビPC 防止法)を支持するところも殆どアンチウイルス(ソフト)及び情報保護ソリューション企業であることが分かる。
東京電力が4月5日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
最高情報セキュリティアドバイザー等連絡会議(第7回会合)を開催(NISC)他
ウェブルートは、主力セキュリティ製品である「ウェブルート セキュアエニウェア」シリーズの新製品として、「コンプリート」「エッセンシャルズ」「アンチウィルス」の3製品を5月から国内で販売する。
マカフィーは、「フィッシング詐欺にかからないための安全の手引き」をブログで公開した。フィッシングから身を守る方法と、万一詐欺に引っ掛かってしまった場合の対処方法について紹介している。
IPAおよびJPCERT/CCは、「Java for Mac OS」における複数の脆弱性に対するアップデートについてJVNで発表した。
トレンドマイクロは、フィッシング行為を規制する不正アクセス禁止法改正案が成立したことをブログで取り上げている。
川崎の返事を聞いて、オレはため息をついた。こんなヤツが部長をやっているのを見たら、世間をなめるようにもなるだろう。
Googleが、アカウントのアクティビティ・レポートを受けとるのに、ユーザーのオプトインが必要だと感じていることは注目に値する。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が4月4日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
総務省は4日、NTTブロードバンドプラットフォーム(NTT BP)とコネクトフリーの2社に対し、「通信の秘密」の保護に係る指導をおこなったと発表した。
「TP-Link 8840T」の初期設定に問題(JVN)他
カスペルスキーは、DNS設定を書き換えるウイルス「DNS Changer」について注意喚起を発表した。DNS Changerは、世界中で数十万台の感染PCが動いているといわれ、現在も感染が拡大している。
IPAおよびJPCERT/CCは、ファイアウォール機器である「Netgear FVS318N」に初期設定でリモート管理機能が有効である問題が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、企業向け会計ソフトウェアである「Intuit QuickBooks」のヘルプシステムに複数の脆弱性が存在するとJVNで発表した。
Googleはライバルの多くが既にDNTを採用しているにもかかわらず、まだ同ツールを実装していない。同社は最近、このタイプの技術の一部を、2012年末までにChromeブラウザに組み込むと示唆して取りざたされた。
Oracle Java SE の Concurrency コンポーネントに、サンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
東京電力が4月3日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
インターネット取引時の本人なりすまし不正使用防止のガイドランを制定(日本クレジット協会)他
セキュアブレインは、ソフトウェア開発企業にセキュリティ機能のパーツを提供するSDK(開発キット)ビジネスを開始した。
マカフィーは、「McAfee Enterprise Mobility Management(EMM)10.0」の提供を開始する。
フィッシング対策協議会は、オンラインRPG「真・女神転生IMAGINE」の事業者を騙り、フィッシングサイトに誘導する複数のフィッシングメールが出回っているとして注意喚起を発表した。
日本IBMは、米IBMによる「2011年のX-Forceトレンド&リスク・レポート」の結果を発表した。
東京商工リサーチは2日、3月30日現在の東日本大震災関連倒産の調査結果を発表した。
オックスフォード大学の研究者達が月曜、学際的サイバー・セキュリティ・センターを開設した。新たな研究の中枢は、アカデミックな研究を情報セキュリティに高める事を目的としている。