HOME > 現在のページ
セキュリティー 2月4日
2月4日(土曜日)のセキュリティーです。(04時12分更新)
セキュリティーについてのニュース
-
不正請求をクリーンアップするサービス、トレンドマイクロが提供
PC画面にワンクリック詐欺などの不正請求メッセージが表示されるのを、技術者が停止させるサービスを始めた。
スマホにも広がるワンクリック詐欺、IPAが手口を解説
PCで横行するワンクリック詐欺がスマートフォンアプリとしても出現した事態を受け、IPAが注意を呼び掛けている。
ドメインサービスや認証システムに不正アクセスの影響はなし――ベリサイン
2010年に米VeriSignが不正アクセス攻撃を受けた問題で、日本ベリサインが「影響を受けていない」と説明した。
Apache安定版の最新リリース公開、6件の脆弱性に対処
Apache安定版の最新版となる「Apache HTTP Server 2.2.22」が公開された。
VeriSign、2010年の不正アクセスで情報流出 上層部への報告も遅れ
VeriSignは2010年に数度にわたってネットワークが攻撃され、情報が盗まれていたことを明らかにした。
Apple、Mac OS Xのアップデート公開 多数の深刻な脆弱性に対処
Mac OS X v10.7（Lion）とv10.6（Snow Leopard）のセキュリティアップデートが公開された。
AD: 彼氏彼女がいない…焦りを感じるアナタへ。
 |
| 秘密の婚活はじめる？今すぐ【結婚力診断】にトライ！理想の相手を無料診断♪ |
HTC製のAndroid端末に脆弱性、Wi-Fi認証情報が漏えいする恐れ
「Desire HD」など複数の端末で脆弱性の影響を受ける可能性がある。
偽のカンファレンス招待状とWindows Updateでだます標的型攻撃に注意
カンファレンスの招待状と称して不正なPDFファイルを添付したメールを政府機関などに送り付ける標的型攻撃が発生しているという。
イー・アクセスのPocket WiFiに脆弱性、意図しない動作の恐れ
「GP02」にクロスサイトリクエストフォージェリの脆弱性が存在する。
AD: 日立システムズ、タイ洪水被害に対する支援サービス提供
 |
| 設備（電源・通信配線）復旧支援サービスなど、７種類の無償サービスを提供 |
「サイバーセキュリティはミサイル防衛より重要」の認識も――世界サイバー防衛報告書
McAfeeが世界のサイバー防衛に関する専門家の意識調査結果を発表。日本を含む23カ国のサイバー防衛態勢を星の数で評価した。
Android Marketにまた不正アプリ？ マルウェアの解釈めぐり異論も
「Counterclank」というマルウェアを組み込んだ悪質なアプリがAndroid Marketで配信されているとSymantecが報告。一方、別のセキュリティ企業は「Counterclankはマルウェアではない」とした。
AD: 日立システムズ、タイ洪水被害に対する支援サービス提供
 |
| 設備（電源・通信配線）復旧支援サービスなど、７種類の無償サービスを提供 |
Windows Mediaの脆弱性を突くマルウェアが出現
Microsoftが1月にリリースしたWindows Mediaの更新プログラムをまだ適用していないユーザーは、適用を急ぐようセキュリティ企業が呼び掛けている。
ビデオ会議システムのセキュリティ問題に研究者が警鐘――産業スパイに利用される恐れも
侵入者が外部からビデオ会議システムのカメラを操作して、パスワードを盗み見したり、社内の会話を傍受できたりする恐れがあるという。
電話番号がWebサイトに筒抜け――英O2が問題修正
英O2の携帯電話やスマートフォンでWebサイトを閲覧したユーザーの電話番号が、訪問先のサイトに開示されていたことが分かった。
SymantecがpcAnywhereの脆弱性情報を公開、不要な場合はアンインストールも
Symantec製品にバンドルされているリモートアクセス機能が不要な場合、pcAnywhereは設定せずに無効にしておくことを勧告。システムからアンインストールしても構わないとしている。
Webブラウザのハッキングコンペ、今年も3月に開催
ターゲットはIE、Safari、Chrome、Firefoxの主要4ブラウザ。HPとGoogleが高額の賞金を用意している。
Linuxカーネルに権限昇格の脆弱性、Androidにも影響か
この脆弱性を突いたコンセプト実証コードが公開され、それを使ったAndroidのエクスプロイトも報告されている。
Symantec、pcAnywhereの脆弱性に対処
Symantecはリモートアクセス管理製品「pcAnywhere」のアップデートをリリースした。
AD: オリジナル美人時計ガジェットプレゼント実施中！
 |
| コンフォートホテルのWeb会員登録で美人時計ガジェットがもらえる |
GoogleがChrome安定版のアップデートを公開、極めて深刻な脆弱性に対処
5件の脆弱性のうち1件は危険度が最も高い「Critical」。実は前回のバージョンで修正済みだったにもかかわらず、リリースノートの記載から漏れてしまっていたという。
日本で稼働するフィッシングサイトが急増、約3年ぶりに上位10カ国入り
EMCのフィッシング詐欺の動向調査で、2011年12月に日本で稼働していたフィッシングサイト数が過去最多に上ることが分かった。
AD: 東京23区の戸建て・土地情報が満載♪ オープンハウス
 |
| まずはメアドで無料会員登録♪非公開物件が検索可能になり、物件数が2倍にUP！ |
iOSの脱獄ツール、iPhone 4SとiPad 2に対応
脱獄ツール導入には幾つかのメリットがある半面、不正なアプリによって端末が使えなくなったり、Appleのサポートを受けられなくなったりする可能性があるという。
AppleのApp Storeに不正アプリが混入
人気アプリ「Camera+」を装った不正なアプリケーションがApp Storeに紛れ込んでいるのが見つかった。
Webホスティング企業のデータベースに不正アクセス、顧客のパスワードが流出
米DreamHostのデータベースサーバが不正アクセスされた。同社がそれまで認識しておらず、対策も講じていなかった脆弱性を突かれたという。
AD: 申込無料！cybozu.comカンファレンス２０１２
 |
| 日本企業に最適な企業クラウド「cybozu.com」の全てがわかる初のイベント |
