2011年10月には「TG DAILY」などが、米空軍の無人偵察機「プレデター」と「リーパー」がウイルスに感染していたことを報じている。
「インターネットにつながっていないから安全」という神話(エフセキュアブログ)他
O2は顧客の電話番号を、彼らが訪問したあらゆるWebサイトと共有しているが、同社は唯一の違反者ではない。ヘマをして捕らえられただけだ。
元キャリア官僚が語る日本のセキュリティ対策とは?(ハミングヘッズ)他
Dr.WEBは、ポピュラーな検索エンジンのユーザを狙った悪意のあるリンク拡散の新たな詐欺手法を、東欧・ロシアにおいて発見したと発表した。
カスペルスキーは、DuquおよびStuxnetによる感染に関する新情報を発表した。これらのマルウェアの背後に同一の集団が存在することが確認され、カスタマイズ可能な単一のプラットフォームが使用されていることを仮定できたという。
米Googleは26日(現地時間)、同社のソーシャルネットワークサービスGoogle+の年齢制限を緩和したと発表した。今後は13歳以上なら誰でも参加できる。
米Twitterは26日(現地時間)、国家政府からの合法的な要請によるツイートの削除について、システムを変更すると発表した。
SOPAとPIPAの双方とも依然として効力を失った状態とはほど遠く、ACTAは欧州連合による批准を目前にしており、今後数週間はWebセキュリティ・チームもハクティビストも一様に、忙しい時期となりそうだ。
米アマゾンは25日(現地時間)、企業向けのデータバックアップサービス「AWS Storage Gateway」を発表した。既存のアプリケーションをそのままに効率的なバックアップを実現する。
宇宙では、ハッキングしても誰にもわかりません(ウェブルート:ブログ)他
コンピュータの先駆者で、エニグマの暗号解読者であるアラン・チューリングの生誕100年を記念して、またブレッチリー・パークのリノベーション用資金集めの一環としてデザインされた切手が、来月発行される。
平成23年度「情報セキュリティ月間」の実施について(NISC)他
米Googleは24日(現地時間)、同社のプライバシーポリシーと利用規約を更新すると発表した。サービス間でのユーザー情報やアクティビティの共有が強化される。
オンライン海賊行為はゲーム産業だけに留まらず、長年深刻な問題であることは明白な事実です。2011年、エコノミストが独自に映画、音楽、ソフトウェア、ゲームやその他のクリエイティブコンテンツの著作権侵害による全体の損失を見積もると、約750億ドルにも上りました。
米国のゲーム業界団体Entertainment Software Associationは、SOPA(Stop Online Piracy Act)の支持を取り下げる事を明らかにしました。
約10年前、ボットネットが迷惑メールを送信するためによく使われるテクニックになる前は、古いタイプの詐欺師たちは、迷惑メールを送信できる可能性のある開放型リレーを、ネットで探したものだ。
フォーティネットは、同社でセキュリティ脅威の研究を行っているDerek Manky氏の来日に合わせ、最新のセキュリティ動向について発表した。
BrowserIDは2011年7月、プロトタイプとして初めてリリースされた。Mozillaは今月、自身のサイトで同テクノロジーの展開を終えたばかりだ。
米軍の無人偵察機「RQ-170センチネル」がイラン軍により捕獲されたとする事件で「The CHRISTIAN SCIENCE MONITOR」が、イランは「RQ-170センチネル」の既知の脆弱性を攻撃することで、イランに上陸させたと報じている。
標的型サイバー攻撃の事例分析と対策レポートを公開(IPA)他
米ビジネス誌のフォーチューンは恒例となっている「働きがいのある企業100社」を発表した。過去2回1位を獲得しているGoogleが3度目の1位を獲得した。
著作権保護のために米議会が成立を目指していたSOPA、PIPA法案は、有力議員が20日(現地時間)、採決の延期を発表した。
米Megauploadは19日(現地時間)、サービスを停止した。また、同サイトの運営者は著作権侵害で起訴された。
電子署名付きPDFファイル閲覧時の注意表示への対処方法(NISC)他
米インテル(Intel)は現地時間19日、2011年第4四半期および通年決算を発表した。第4四半期の売上高は139億ドル、2010年通年の売上高は542億ドルで、四半期および通年ともに、過去最高を記録したという。
Anonymousはストラトフォーのシステムから20GBのデータを抽出した後、電子メール・スプールと4,000以上のクレジット・カード情報のほか、ストラトフォーのマル秘顧客リストを盗んだと得意げに語った。
「これは、従来のスパマーがモバイル・テクノロジーを標的とし始めたという、明らかな動きであり進化だ。」
王献冰という「サイバーテロリスト」とは、江沢民が推進した偏狭な愛国主義教育の落とし子であったと同時に、彼の行為は(表向きは違法行為であろうとも)中国がとっていた当時の対日戦略と矛盾しなかった。
全米映画協会(MPAA)は17日、SOPA、PIPAの両方案に関連する声明を発表した。抗議のためにネットでストライキをする反対派を非難する内容となっている。
米Mozillaは17日(現地時間)、SOPA、PIPAの両法案に抗議するインターネット上の仮想ストライキに参加すると発表した。
世界経済フォーラム(WEF)の「Global Risks for 2012」という、そのものズバリな名称のレポートが、可能性という観点から見て、政府や企業に対するサイバー攻撃は世界の5大リスクの一つであると述べている。
米Wikipediaは16日(現地時間)、アメリカのSOPA、PIPA法案に抗議するため、世界中の英語バージョンのWikipediaを24時間にわたってサービス停止すると発表した。停止は18日深夜零時(現地時間)から。
クレジットカードやデビットカードの磁気ストライプ部分に記録された、カード番号、名義人氏名、有効期限などの重要情報を不正に獲得する「スキミング詐欺」。これらの事件は増加傾向にある。
ANZもEtradeも、攻撃の性質、もしくは犯人に関し、詳細は明らかにしていない。
どちらのサイバー攻撃も重大なものではなかった。だとしてもSonyが電子的な防衛を強化するために払ってきた多大な努力にとって、この最新のセキュリティ侵害は名誉なことでは無い。
標的型サイバー攻撃から重要資産を守るために企業がやるべきこと:第1回(マカフィー)他
米クアルコムは10日(現地時間)、CES2012で基調講演を行い、スター・トレックに登場した医療機器を製作したチームに700万ドルを贈る「クアルコムトライコーダーXプライズ」を発表した。
光明日報1月4日付け記事によれば、北京市海淀区人民裁判所は、ハッキング情報とオンラインでの技術トレーニングを提供する著名ハッキング系ポータルサイト「黒基網」の運営者である王献冰に対し、懲役5年と罰金60万元(約732万円)の有罪判決を下した。
しかし、Appleが認めているように、このアプローチはデバイスが通常、チャージャーと一緒に持ち歩いていない場合に制限される。そしてクパチーノの製品のほとんど全ては、チャージャーと共に持ち歩く必要がある。
今月のマイクロソフト ワンポイント セキュリティ情報(マイクロソフト)他
Symantecが、以前のバージョンのアンチウイルスソフトのソース・コードがリークしたことを認めた。同社によれば、Symantecではなく、「サードパーティ企業」のネットワークに対するセキュリティ侵害の結果だという。
Anonymousのメンバーが、ドイツのネオナチに対する攻撃を強化している。
12月7日付けで「Mercury News」が、米国のスーパーマーケットで支払いにクレジットカードを用いた顧客の情報が不正に使用されたと伝えている。
カスペルスキーは、ITセキュリティに関心のある者を対象に脅威の統計情報の公開を「Securelist」において開始したと発表した。
日本の法律は現在、サイバー攻撃に対する報復として攻撃的な対応を禁止していることも潜在的な問題だが、これはおそらく、現行法を改正することでより容易に解決することができるだろう。報復行動の禁止は、日本の軍事力を制限する、第二次世界大戦後の協約との関連が深い。
2010年にドイツで容疑者追跡のために用いられた440,783の「サイレントSMS」(エフセキュアブログ)他
マイクロソフト セキュリティ情報 MS11-100--緊急(マイクロソフト)他
北朝鮮の最高指導者である金正日(キムジョンイル)総書記の死去に伴う葬儀と追悼行事が28日と29日の両日行われた。指導者の後継を巡る政情変化に伴い、国土交通省でも年末年始を返上した対応が講じられている。
Appleのカスタマーサポートからのメールを装ったフィッシングメールが急増している。セキュリティサイトのThe Mac Security Blogが26日(現地時間)、ブログに情報を掲載した。
インターネット界最大のビッグネームの一部が、この法的戦いのために集結しており、その中には思いもよらないメンバーもいる。Google、Facebookなどのオンライン企業は同法と闘っており、またMozillaはオープンソース・コミュニティを動員している。
張子の虎、隠れるトロイの木馬
アメリカの科学雑誌「サイエンス」は、23日発売の最新号で「2011年の科学分野における10大成果」発表した。
分析 研究者によれば、中国のサイバー詐欺師と国の支援を受けた愛国ハッカーが、さらに強力なセキュリティ脅威を制作するために協力しているという。
SCADAネットワークやシステムへの攻撃はほかのシステムに対するより難しい。ほかの攻撃ベクターやターゲットと同様に、“熱意を持って攻撃を開発する”必要があるだろう。しかし、今後、多くのSCADAベース、もしくはSCADAに焦点をあわせた攻撃を見ることになるだろうという。
情報コミッショナー事務局はさらに半年間、新たなクッキー法の施行を開始しない。他方、同監査機関はWeb企業に対し、この法律への準拠の準備を行うよう警告を発している
GMが、米国や中国で展開している車載テレマティクスシステム、「オンスター」。その盗難車追跡機能が、米国で盗まれたクライスラー車の早期発見に貢献し、話題となっている。
すでに中国メディアやThe Hacker News等で報じられているが、2011年12月21日から22日にかけ、中国の複数のコミュニティサイトの会員情報が大量に流出した。
バッファローは22日、外付けHDD、ポータブルHDD、ネットワーク対応HDD(NAS)の7製品で価格改定を実施した。
イランの国営テレビで先週放送された
米Amazonは同社のAndroidタブレットKindle Fireのアップデートを開始した。最新バージョンは6.2.1となる。
米Yahoo!は12月21日(現地時間)、26に及ぶサイトでFacebookとの統合を拡大すると発表した。
iPhone盗難の被害者が、盗まれた端末をリモート・ワイプしても、窃盗者にiMessageコンテンツが配信されるのを止められず、所有者名義で返信し続けられることを発見した。