フィッシング対策協議会は3月18日、日本赤十字社を騙るフィッシングサイトを確認したと発表した。このサイトは「http://●●●●japan.jp/」といったアドレスで、その場でPayPalから義援金の送金が行えるようになっている。しかし実際には、PayPalのアカウント情報を盗み
東北地方太平洋沖地震に便乗するサイバー詐欺にご注意ください(マカフィー:ブログ) http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1194
エフセキュア株式会社の3月17日の発表によると、同社のフィンランド本社が法人向けセキュリティ対策製品群の一元管理を実現する「エフセキュア ポリシーマネージャ」を刷新、同日より提供を開始した。本製品は、同社が企業向けに提供しているセキュリティ製品「エフセキ
トレンドマイクロ株式会社は3月18日、東北地方太平洋沖地震に便乗し、メールの添付ファイルで不正プログラムが届く事例を複数確認したとブログで発表した。Adobe製品の未修正の脆弱性を悪用した攻撃も行われているという。これは震災発生後、複数の法人顧客から「地震」
株式会社日本レジストリサービス(JPRS)は3月17日、Windows Vista/7におけるISATAPルータ自動発見方式の脆弱性についての文書を発表した。本文書では、IPv6普及促進のための技術のひとつである「ISATAP(Intra-Site Automatic Tunnel Addressing Protocol)」について、
株式会社ラネクシーは3月16日、米Cofio Software社が開発したデータ保護統合ソリューションの新バージョン「Cofio AIMstor 2.3」を同日より国内販売代理店を通じて販売開始したと発表した。本製品は、企業のデータ保護、保全、復元に関する機能を網羅した「データ保護統
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月16日、MITが提供するKerberos認証を行うためのソフトウェア「MIT Kerberos 5」にdouble freeの脆弱性が存在すると「Japan Vulne
Adobe Flashに脆弱性(JVN) http://jvn.jp/cert/JVNVU192052/
トレンドマイクロ株式会社は3月15日、東北地方太平洋沖地震に便乗する複数の脅威を確認したとブログで発表した。大地震に便乗する偽サイトやSEOポイゾニングを確認したという。偽サイトでは、同社TrendLabsが地震発生翌日の3月12日から13日にかけ、「earthquake」「japa
●有料セミナー 第14回 神戸情報セキュリティ勉強会「セキュメロ」 https://sites.google.com/site/kobesecurity/kobe-sec14 3月19日 神戸市 [セキュメロ]一般500円 学生無料
株式会社Doctor Web Pacific(Dr.WEB)は3月15日、「2011年2月のウイルス脅威」をまとめ、発表した。前月からの主流な傾向が2月にも引き続き見られ、Windowsブロッカー、偽アンチウイルスを使ったバンキングパスワードの窃盗が大半を占めた。Windowsのアクセスをブロック
「F-Secure Mac Protection」ベータの問題(エフセキュアブログ) http://blog.f-secure.jp/archives/50578213.html
フィッシング対策協議会は3月14日、日本への義援金を騙るフィッシングを行っていると疑われるサイトを確認したと発表した。このサイトは「 http://www.japan ●●●●●.com/」といったアドレスで、その場でユーザ登録を行い義援金の送金が行えると思われる。同協議会は
独立行政法人 国民生活センターは3月14日、「東北地方太平洋沖地震に関する情報」として、震災に便乗した悪質商法や詐欺などへの注意喚起や情報提供を行うサイトを公開した。過去の震災時にみられた便乗商法や保証金詐欺、義援金詐欺の例を紹介し、今回の震災で確認され
停電などにより電力の供給が停止した後のトレンドマイクロ製品の復旧方法(トレンドマイクロ) http://www.trendmicro.co.jp/support/news.asp?id=1545
クリアスウィフト株式会社などITベンダ10社は3月14日、節電を呼びかける「Save Japan with IT!」の提言を発表した。これは、「平成23年東北地方太平洋沖地震」の影響で、東京電力管内で電力供給不足が予想され3月14日から計画停電が予定されていることを受けたもの。IT
アドビは3月14日(米国時間)、「Adobe Flash Player」および「Adobe Reader」「Acrobat」のセキュリティアドバイザリ「APSA11-01」を公開した。これによると、Windows、Mac、Linux、Solaris向けの「Adobe Flash Player 10.2.152.33およびそれ以前」(Adobe Flash Playe
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月14日、e107.orgが提供するコンテンツ管理システム(CMS)である「e107」にクロスサイトスクリプティング(XSS)の脆弱性が存在す
1位 「東北地方太平洋沖地震」便乗サイバー犯罪に注意--情報の冷静な精査を(編集部) http://scan.netsecurity.ne.jp/archives/51954729.html
エフセキュア株式会社は3月11日、同社フィンランド本社のGoogle検索に関するブログを日本語版ブログで紹介している。ブログによると、東北地方で発生した大地震および津波について多くの人が利用すると思われるGoogleでは、SEOポイゾニング攻撃を見事に除外していると述
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は、Webサイトの更新はないもののTwitterで情報提供を続けている。これによると、JPCERT/CCでは未確認だが地震関連の情報を検索エンジンで「英語で」検索すると、上位にウイルスなどの不正プログラムを含む
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)