2024.04.25（木）
- 注目検索ワード
シマンテックは30日、「Adobe Flash Player」に存在するバッファオーバーフローの脆弱性（CVE-2014-0515）を悪用する攻撃について、最新状況をまとめた内容を発表した。
![[セッションレポート]標的型攻撃第2波 内部攻撃の怖さ、 偽装・隠ぺい工作で正規管理者とマルウェアの区別つかず（トレンドマイクロ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/10202.jpg)
本稿は「サイバー攻撃対策」をテーマにした、トレンドマイクロ株式会社ソリューションマーケティング部のプロダクト・マーケティング・マネージャ 横川典子氏によるセッション「知っていますか？ 本当に怖い『内部攻撃』」をレポートする。
「脅威をもたらす人物たちが、互いにコードをコピーしあい、アップデートをリリースすることにより、このエクスプロイトが他のエクスプロイトパック一族の間でも近い将来に急増するということを、我々は予期しなければならない」
しつこく続く女性狙いのメール副業詐欺（マカフィー：ブログ）他
まだWindows XPを使用していますか？（バラクーダネットワークス：ブログ）他
すなわち Ingram の研究は、「Android のストアに置かれている危険なアプリが、スマートフォンやタブレットを乗っ取る際の方法」とほぼ同様の手口で、スマートテレビが悪用される可能性があるということを見出している。
Bizagi BPM Suite に複数の脆弱性（JVN）他
「Java SE 8」の最新ドキュメントの日本語版を公開（オラクル）他
警察庁は、@policeにおいて2014年4月期のインターネット観測結果等を発表した。4月期では、「OpenSSLの脆弱性を標的としたアクセスの検知」「ビル管理システムに対する探索行為の検知」「53/UDP を発信元としたパケットの更なる増加」が目立った。
警察からの警告を装うAndroidランサムウェアの回避策と感染した場合の対策（ソフォス）他
「サイバーレスキュー隊（仮称）」発足に向けた準備チームを立ち上げ（IPA）他
トレンドマイクロは16日、特定のAndroid端末用アプリに存在するセキュリティ上の「不具合」を確認したことを発表した。非常に人気の高い“生産性アプリ”と“ショッピング関連アプリ”に、すでに影響があることを確認したという。
トレンドマイクロは19日、同社を騙った迷惑メールが発生していることを発表した。5月15日前後から出回っているもので、「お使いの端末を無料で簡単にウイルスチェックすることが出来ます！」という件名のメールだという。
iTunesおよびOS X Mavericksのセキュリティアップデートを公開（アップル）他
Dr.WEBは、2014年4月のウイルス脅威について発表した。4月には新たな脅威の出現が相次いだ。
最も明白な標的となる「防衛産業や航空宇宙産業のシステム管理者」だけではなく、さらに幅広い範囲でのワーカー（契約スタッフから、システムエンジニア、ネットワークのメンテナンスを行う作業員まで）が標的とされる可能性があると Ayers は示唆している。
Android端末用アプリのコンポーネントにセキュリティ上の不具合、悪用の恐れ（トレンドマイクロ：ブログ）他
BBソフトサービスは、「インターネット詐欺リポート（2014年4月度）」を発表した。
邪悪なスパム行為のトライアングルは、「顧客の信頼」で繋がっている。それは、ホワイトハットがスパム活動を停止させるために狙うことができるかもしれない弱点である、と Stringhini は語っている。
ソフォスは13日、「iPhone 5」において、ロック画面を迂回しユーザーの連絡先情報を取得する方法が見つかったとして、情報を公開した。音声認識ヘルパー「Siri」の“隙”を突いて、パスコードを入力しなくても、連絡先のリストを開くことが可能とのこと。
20周年を迎えたスパム（バラクーダネットワークス）他
