米国ワシントンDCに本部を置くSANS Institute。1989年の設立以来、ITセキュリティの研究や教育、セキュリティ専門家のスキルを証明する試験開催などを行っている非営利のセキュリティ組織だ。このSANS Instituteが、1月14日、2008年のサイバーセキュリティ脅威を発表し、
経済がグローバル化していると言われて久しいが、サイバー犯罪の世界も同様のようで、ロシアのマフィアが数ヵ国語を操るハッカーを探していると『Tech.co.uk』が伝えている。
●サイバー犯罪者もサーチエンジン最適化(SEO)を利用
米国の名門大学、ハーバード大学のウェブサイトの1つがハッキングされたようで、サイトの内容がBitTorrentのネットワークで見つかった。
デスクトップコンピュータやノートブック、その他コンピュータの部品などを販売するGeeks.comのウェブサイトがハッキングされ、顧客の個人情報が被害を受けた。ここまでは、日常茶飯事化している情報漏洩事件の1つのようだが、"HACKER SAFE(ハッカーセーフ)"証明を出し
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
発表されたコンピュータの脆弱性数が、前年比で減少を示したものの、ウェブセキュリティが改善したわけではない。APが11日に、セキュリティ企業による警告を伝えている。
●急増を続けるウェブ経由の感染
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
1月16日付け、TrendMicroの研究員のブログで、情報セキュリティ担当のポール・ファガーソンが、「"信頼されていた"ウェブサイトも安全ではない」との記事を書いている。"信頼されていた"というのは、アクセスすることでマルウェアに感染することなど、一般的には考えられ
何者かがFBIを騙って、「告訴されている」と連絡するe-mailを送信していると、FBIが住民に対して警告を行っていることを、ハワイ・カウアイ島の『THE GARDEN ISLAND』が報告している。e-mailの送信は、個人もしくは企業に対してだが、これはフィッシングメールだという。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●ハッカーが周到に用意したワーム
クウェートでサイバー犯罪の件数が、大変な速度で増加。市民は脅迫や盗難の脅威にさらされているとクウェート内部省が警告していると『Arab Times』が報じた。
2007年、世界で猛威をふるい、すっかりおなじみになった悪名高いストームワームだが、今年に入っても、早速このワームが世間を騒がせている。
ソーシャルネットワーキングサイト(SNS)の、従業員による使用が、企業にとって年間数十億ポンド(数千億円)の負担になっているとの調査結果を、英国のGlobal Secure Systemsが発表した。使用は就業時間中に関するもので、調査を行ったGlobal Secure SystemsはITセキュ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●気になるSNSのセキュリティホール
米国のマイアミ地方裁判所で、ホテルのビジネスセンターのPCにトロイの木馬をインストールすることで、利用者のデータを不正に獲得していたハッカーが有罪判決を受けた。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
Fortune 500に名前を連ねる企業をはじめ、州政府機関、学校などのウェブサイトが多数、悪意あるコードに感染していると、『Computer World』『Hack in the Box』や『Slapshot』、『The Register』といったITセキュリティサイトが報告している。
今年8月11日に、『www.techcrunch.com』が、Facebookのメインインデックスのページのソースコードがリークして、Facebook Secretsという名称のブログに掲載されているとの記事を発表している。リークしているというのは、コードがコピーされて、このFacebook Secretsに
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●中国からの攻撃に備える世界
「2007年、個人情報盗難事件で漏洩したデータの件数は2006年の数字より3倍以上となった」と、USAトゥディが伝えている。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
米国で最も重要とされている科学研究所のうち2軒で、コンピュータシステムがハッカーによる攻撃を受け、侵入されたというニュースが発表され、米国民にショックを与えている。また、攻撃元は中国と考えられている。
オンラインバンキングを用意している銀行は、多数のセキュリティ対策を講じて悪意のある攻撃を阻止している。が、顧客がログインして送金するキーストロークをそのまま複製することによって、そのセキュリティを回避するトロイの木馬である「Prg Banking Trojan」が流行
12月3日付けの英国の代表的な日刊紙『The Times』が、PIN番号をはじめとする英国民の個人情報が販売されているウェブサイトについて取り上げ、英国民にショックを与えた。『The Times』によると、一銭も情報料を支払うことなしに、口座情報などの財務関連のデータをダ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●セキュリティ強化を進める企業
●漏洩リスクが高いノートパソコンのセキュリティ対策
今年もあと1カ月あまりとなった26日、シマンテックのブログで2008年のセキュリティ・トレンドが発表された。来年の目立った動きとして予測されているのは、米国の大統領選挙関連の脅威、ボット、ウェブ脅威の進化、モバイルプラットフォーム、スパム、バーチャルワール
「ユーザに信頼されている、人気のドメイン名がハッカーに攻撃されている」と20日付、『internetnews』が伝えている。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●インターネット犯罪のクリスマス商戦
Scan二誌横断特集「アジアのセキュリティ動向」では、Scan Security Wireと、Scan Security Management二誌連動で、それぞれ韓国と中国を代表する情報セキュリティカンファレンスに現地取材を実施、アジアの情報セキュリティの動向を探ります。
外付け記憶装置、ハードディスク・ドライブ(HDD)ストレージ製品の有名ブランドMaxtor。その最新式の大容量外付けハードドライブがトロイの木馬に感染していたと、台湾の台北タイムズが伝えた。
今年3月、米国アトランタのセキュリティ企業SecureWorksが、これまで安全だと考えられていた暗号化技術、SSL/TLS通信から機密情報を盗むマルウェアを発見したと報告している。Goziと名づけられたこのマルウェアを作成したのはロシア人だという。
米国、国防総省の諮問委員会が、米国のロボット戦士が、マルウェアによってコントロールされる危険を警告したと、英国のセキュリティサイト『The Register』が伝えている。ロボット戦士については、10年以内の実用化が予定されている。
●お粗末なワイヤレスセキュリティの現状
最新のインターネット犯罪の傾向を調査しているセキュリティ研究家が、大規模なボットネットを用いるウェブサイトを発見したと、『PC World』が伝えている。このサイトの新しい点は、ボットネットの運営者はPCを感染させるごとに、クライアントに請求を行っていることの
今年10月19日から21日まで開催されたハッカーの会議Toorconで、AirTight NetworksのVivek RamachandranとMd Sohail Ahmadが、WEPで保護されているワイヤレスネットワークからも、簡単にPCのデータを盗難できることをデモ実演した。Toorconは今年で9回目を迎え、米国サン
SCAN DISPATCH は、世界のセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
10月21日つけのニューヨークタイムズ紙に「詐欺の皇帝:ロシア語で“ハッカー”って何?」というタイトルの記事が掲載さ
10月23日、オーストラリアの『The Age』が、組織犯罪がオンラインにおける攻撃の中心となっていると警告している。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
2008年の大統領選挙を前にして、シマンテック社のオリバー・フレドリック氏らが執筆した「Cybercrime and the Electoral
●Windowsユーザを狙ったトロイの木馬
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
米アドビシステムズ社との戦いで有名なロシアのエルコムソフト社が、またニュースになっている。
去る9月、ISSE会議で、アーンスト アンド ヤングのコンサルタント、シャノン・コンへディが、企業はソーシャルエンジニアリングを用いての攻撃にもっと警戒を強めるべきだとのプレゼンテーションを行った。ISSEはInformation Security Solutions Europe(情報セキュリテ
フィッシング詐欺やマネーロンダリングをはじめ、オンライン上の不正と戦うウェブサイトBobbear.co.ukが、なりすまし攻撃に遭って、一時的にドメインを停止することになった。Bobbear.co.ukは英国人が運営し、オンライン詐欺サイトなどのリストを発表している。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
──
ジェイミィー・トーマスという30歳の女性がRIAAの訴訟に負けて、Kazaaを使ってファイル・シェアした一曲について約108万円、
●非難されるべきはTorではなくシステム管理者?
5000件以上のスウェーデンのウェブサイトが、トルコのハッカーから攻撃を受けたとAPが報じた。犯行は、スウェーデンの新聞が、預言者ムハンマドの顔をした犬の風刺画を掲載したことに怒ったトルコ人によるものだとみられている。
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
8月30日、100件のe-mailアドレスに対し、ログインするための情報を獲得したセキュリティコンサルタントが、インターネット上でログインパスワードを公開し、大きな問題となった。発表されたのは、日本やロシア、インド、イランなど世界各国の大使館のe-mailに関するもの
ギリシャで有名な私立病院に関わる企業スパイ事件が明らかになったと、9月29日、ヘラルドトリビューン系ギリシャの英字新聞、『Kathimerini』が伝えている。
米国の国土防衛と国民の安全のために設立された国土安全保障省。2001年9月11日に起きた同時多発テロをきっかけに生まれた機関で、国家の安全に極めて重要な役割を果たしている。この機関が、外国からのサイバー攻撃により、繰り返し侵入を受けており、ネットワークのセキ
●迅速に対応したMonster
P2Pネットワークを通じて、一般のインターネットユーザが映画やミュージックビデオを共有することは、制作者側を脅かす大問題だ。著作権保護のためのソリューションを提供する組織も増加しているが、そのうちの1社、Media Defender Inc.のe-mailが、多数インターネット上
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。
●トロイの木馬が含まれた、消費者センターからのメール