2015年10月の脅威動向のニュース記事一覧(2 ページ目) | 脆弱性と脅威 | ScanNetSecurity
2024.05.15(水)

2015年10月の脆弱性と脅威 脅威動向ニュース記事一覧(2 ページ目)

スクリーンショットをとるマルウェアが、オンラインポーカーの純粋なプレイヤーを狙う~すべてを Odlanor に賭けろ(The Register) 画像
TheRegister

スクリーンショットをとるマルウェアが、オンラインポーカーの純粋なプレイヤーを狙う~すべてを Odlanor に賭けろ(The Register)

ポーカーの世界におけるマルウェアは珍しいが、前例もある。たとえば 2 年前、トップクラスのプロのポーカー師がカードトーナメント戦に出場した際、ホテルの部屋でラップトップを盗まれたのち、なぜか返却されるという事件が起きた。

複合機からの電子メール送信を装った不審メールに注意喚起、不正マクロを含むwordファイルが添付(リコー) 画像
脅威動向

複合機からの電子メール送信を装った不審メールに注意喚起、不正マクロを含むwordファイルが添付(リコー)

 リコーは8日、同社の複合機からの電子メール送信を装った不審なメールに対し、注意を呼びかけた。またトレンドマイクロが9日、この不審なメールについての分析結果などを公表した。

(2015年10月8日) 温帯低気圧に変わった台風23号により北海道地方で激しい雷雨のおそれ(気象庁) 画像
脅威動向

(2015年10月8日) 温帯低気圧に変わった台風23号により北海道地方で激しい雷雨のおそれ(気象庁)

 気象庁が10月8日に発表した台風情報によると、超大型の台風23号は、温帯低気圧に変わりながら、北海道の東を1時間におよそ55キロの速さで北へ進んでいる。8日夜には北海道に接近する見込みで、暴風や高波、高潮、大雨などに警戒が必要とされている。

振り込め詐欺の現金受取役、パチンコ屋や駅などでリクルート(警視庁) 画像
脅威動向

振り込め詐欺の現金受取役、パチンコ屋や駅などでリクルート(警視庁)

 後を絶たない「オレオレ詐欺」(振り込め詐欺)。その手先となる“受け子”や“出し子”などを斡旋する手口として、パチンコ屋や駅などでリクルートされるケースが多いとして、警視庁犯罪抑止対策本部が注意を呼びかけている。

iOS マルウェア「YiSpecter」:iPhone は安全ではない~ジェイルブレイクした iOS 端末だけが脆弱だった世界は「昔のもの」だ(The Register) 画像
TheRegister

iOS マルウェア「YiSpecter」:iPhone は安全ではない~ジェイルブレイクした iOS 端末だけが脆弱だった世界は「昔のもの」だ(The Register)

「ジェイルブレイクした iOS デバイスだけがマルウェアに脅かされていた世界は、過去のものだ。YiSpecter は、その技術が現実社会で、多くのiOSデバイスを感染させるのに用いられていることを明らかにした」

「Sony のハッキングは戦争だった」と言う FBIは「才能のある人材の確保に苦しんでいる」~サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」(その 2)(The Register) 画像
TheRegister

「Sony のハッキングは戦争だった」と言う FBIは「才能のある人材の確保に苦しんでいる」~サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」(その 2)(The Register)

Wallach は、現在も FBI が才能のある人材を補充するのに苦労していると指摘した。FBI の 56 の現地オフィスのうち 5 つには、1 人のコンピュータ科学者すらも割り当てられていない。

「Sony のハッキングは戦争だった」と語る FBIは「才能のある人材の確保に苦しんでいる」~サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」(その 1)(The Register) 画像
TheRegister

「Sony のハッキングは戦争だった」と語る FBIは「才能のある人材の確保に苦しんでいる」~サイバー犯罪者は国内にいれば安全だが「海外へ出られるものなら出てみろ」(その 1)(The Register)

Wallach によれば、現在 FBI の Seattle Field Office でサイバータスクフォースの指導にあたっている人物が、「2013 年から 2014 年の間で、違反行為は 55 %増加した」と報告しているという。

Internet Week 2015 セキュリティセッション紹介 第1回「標的型攻撃の現状と対策 2015」についてJPCERT/CCの久保正樹氏が語る 画像
セミナー・イベント

Internet Week 2015 セキュリティセッション紹介 第1回「標的型攻撃の現状と対策 2015」についてJPCERT/CCの久保正樹氏が語る

「標的型攻撃対応の大まかな流れは次のようになります。「第三者が攻撃を認知・被害組織へ報告」「被害組織が被害について認識」「緊急対応と踏み台となっている事業者等との調整」この一連の過程だけでも、いろんな関係者が絡んできます。」

新iPhoneユーザーを狙った「Apple」を騙るフィッシングサイトを確認(フィッシング対策協議会) 画像
脅威動向

新iPhoneユーザーを狙った「Apple」を騙るフィッシングサイトを確認(フィッシング対策協議会)

 フィッシング対策協議会は2日、「Apple」を騙るフィッシングサイト(偽サイト)が存在しているとして、注意を呼びかけた。

「Dr.WEB」からのメールを装う感染目的のメールをロシアで確認(Dr.WEB) 画像
脅威動向

「Dr.WEB」からのメールを装う感染目的のメールをロシアで確認(Dr.WEB)

Dr.WEBは、同社からの通知を装ったメールが送信されていることをロシア国内で確認したと発表した。

現実社会を闊歩する「Cisco 製のルータの侵害」を発見~悪者をシステムに侵入させる、感染済みのデバイスが 4 つの国で捕らえられる(The Register) 画像
TheRegister

現実社会を闊歩する「Cisco 製のルータの侵害」を発見~悪者をシステムに侵入させる、感染済みのデバイスが 4 つの国で捕らえられる(The Register)

ルータを侵害する戦術は現在のところ珍しいが、今後はより一般的になるかもしれないと FireEye は警告している。「SYNful Knock の発見は、ルータのイメージを利用した攻撃の、まさに氷山の一角だ」

  1. 1
  2. 2
Page 2 of 2
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×