カロビーＰＣセキュリティ研究部

■ カロビーＰＣセキュリティ研究部

1投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2009年05月17日(日) 07時44分02秒: フリーソフトのみでいかにセキュリティを確保するかを研究します

441投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年05月27日(月) 18時47分20秒: 【速報】イモトのWiFi・グローバルデータが11万件クレジットカード流出。セキュリティコードを含み、発表も1ヶ月後

Q:不正利用の件数は？
A：把握しているのは172件。ただしこれは4月26日時点の数字である。被害額は、現在のところつかんでいない
http://www.sv15.com/diary/imoto_wifi.htm

ひどいｗ

442投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年05月27日(月) 22時00分10秒: ＩＳＰの本アドに急にスパムが来るようになった。
最近買ったうちのどこかだな。くそーむかつく・・・。
流出元を突き止める方法は無いもんか

443投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年05月28日(火) 12時56分44秒: セキュリティコードまでセットで漏れたのって初めてちゃうか

444投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年05月29日(水) 18時47分41秒: ヤフーメアド９万人超誤送信

インターネット検索大手「ヤフー」が、会員およそ１４００人分のメールアドレスが書かれた
メールを誤って送信していた問題で、これとは別におよそ９万４０００人分の別の会員の
アドレスが書かれたメールも、誤送信していたことがわかりました。

ヤフーは５月２５日の夜に、会員およそ１４００人分のＩＤとメールアドレスが書かれたメールを
一部の会員に誤って送信したと、２７日発表しました。

その後の社内調査の結果、同じ日にこれとは別の会員およそ９万４３００人分の、ＩＤと
メールアドレスが書かれたメールを、およそ１８０人の会員に誤って送信したことがわかった
ということです。いずれも原因は、普段は自動で行っている会員向けのメールの送信を、
手動で行う中で起きた作業ミスだとしています。

ヤフーでは、メールアドレスなどが流出する形になった会員には個別にメールで謝罪するとともに、
誤ってメールが届いた可能性がある会員に対しては削除するよう要請しました。

ヤフーでは「多くの方にご迷惑をおかけし深くお詫び申し上げます。
ミスが起きた作業を見直すとともに再発防止に徹底して取り組んで参ります」と話しています。

05月29日　18時08分
http://www3.nhk.or.jp/shutoken/lnews/1004930231.html

ふざけんなよヤフーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー(`◇´;)

445投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年05月29日(水) 19時15分41秒: からかってるとしか思えない

446投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年05月29日(水) 19時19分35秒: 本名で登録しなくてよかった
偽住所だし

447投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年05月29日(水) 19時30分14秒: ヤフオクは？

448投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年05月29日(水) 20時01分39秒: ただでさえヤフーメールはスパムだらけだというのにさらに増えるのか
いいかげんザルなフィルターどうにかせえよ

449投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月06日(木) 15時44分58秒: 米マイクロソフトとＦＢＩ、国際サイバー犯罪組織摘発へ協力

［ボストン　５日　ロイター］ - 米マイクロソフトと米連邦捜査局（ＦＢＩ）が世界８０カ国余りの捜査当局と協力し、
国際的なサイバー犯罪組織の摘発に乗り出したことが分かった。この組織は過去１年半の間に、複数の銀行口座から５億ドル
（約４９５億円）以上を盗み出したとみられている。

マイクロソフトは５日、同社のデジタル犯罪関連チームが、「シタデル・ボットネッツ」として知られる推定１４００個の
悪質なコンピューターネットワークのうち、少なくとも１０００個の機能を停止することに成功したと明らかにした。

この事件で容疑者は逮捕されておらず、犯罪の首謀者も特定されていないが、各国が合同で摘発に乗り出したことは、組織にとって大きな打撃となるとみられる。

ボットネットとは、ウイルス感染によってハッカーに操作されるパソコン群のことで、金融犯罪やコンピューターウイルスの拡散などに使われることが多い。

シタデルは現在使用されているものとして、最大のボットネットの１つ。
マイクロソフトは、犯罪組織が同社の基本ソフト「ウィンドウズ」の海賊版にウイルスを埋め込み、米国のほか西ヨーロッパ、
香港、インド、オーストラリアのパソコンを犯罪に利用していると話している。

http://jp.reuters.com/article/topNews/idJPTYE95504720130606

450投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月07日(金) 14時04分54秒: 米国家安全保障局:ネット企業から情報収集

毎日新聞　2013年06月07日　11時07分

【ワシントン西田進一郎】米紙ワシントン・ポスト（電子版）と英紙ガーディアン（同）は６日、米国家安全保障局（ＮＳＡ）がグーグルなど米国の主要インターネット企業９社の中央サーバーに直接入り込み、
電子メールや映像、文書などを収集している、と報じた。ガーディアンはこれに先立ち、ＮＳＡが米通信大手ベライゾンの顧客の通話記録を極秘収集していることも報じた。テロ対策の一環で、対象は数百万人にのぼる。

極秘であるＮＳＡの情報収集活動が明らかになるのは極めて異例。米市民団体は「罪のない市民の監視は、人権侵害だ」と強く批判している。
両紙によると、インターネット企業からの情報収集は、初めて明るみに出た「ＰＲＩＳＭ（プリズム）」と呼ばれるプログラムを使用。
グーグル▽アップル▽マイクロソフト▽ヤフー▽フェイスブック▽スカイプ??など９社のサーバーに入り込み、情報を収集していた。
集められた情報は、２０１２年の１年間に、大統領への定例報告１４７７件で使用されていた。

内部文書によると、プリズムは０７年に作られ、同年にマイクロソフトからデータ収集を始め、０８年以降次々と対象企業を広げた。企業側の協力を得ているとしているが企業側は取材には否定している。
一方、現在の通話記録収集はテロ関連の極秘事案を担当する「米外国情報監視裁判所」が４月２５日付で出した命令書に基づいて行われている。
ガーディアン紙が入手した命令書によると、ベライゾンは７月１９日まで、米国内や米国と国外との通話記録すべてをＮＳＡに提出する必要があるという命令書で、
発信元や相手の電話番号、通話時間などの提出は命じているが、通話内容は入っていない。テロ対策のためブッシュ前政権が導入した「愛国者法」が根拠だ。

アーネスト大統領副報道官は６日、「テロの脅威から国民を守るため」と主張。上院情報特別委員会のファインスタイン委員長も、過去７年間続けられてきた「合法的活動」だと擁護した。

http://i.imgur.com/gzXndsb.jpg
http://i.imgur.com/5B9AMFF.jpg

http://mainichi.jp/select/news/20130607k0000e030182000c.html

451投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月07日(金) 21時01分22秒: MS「IE6・IE7・IE8・IE9の脆弱性は修正しない」

IEファミリーの中でIE10へのユーザ移行は着実に進んでいるようですが、
本日、IE6～IE9に情報漏洩の脆弱性が明らかになりました。この脆弱性は修正される予定がないとのことで、
脆弱性情報とその対策を提供しているJVNでは、該当するユーザに対してIE10へのアップグレードを推奨しています。
http://gigazine.net/news/20130607-ie6-ie9-vulnerability/

452投稿者：ＸＰ　投稿日：2013年06月07日(金) 21時06分45秒: あたまきた
意地でもLinuxにしたる

453投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月12日(水) 21時16分21秒: Flash Playerが脆弱性修正、Windows版は優先度「最高」

　米Adobe Systemsは11日、「Adobe Flash Player」におけるメモリ破壊の脆弱性を修正したセキュリティアップデートを公開した。脆弱性が悪用されると、システムを乗っ取られて任意のコードを実行される恐れがあり、Adobeでは最新バージョンへのアップデートを呼びかけている。

　最新バージョンは、Windows版が「11.7.700.224」、Mac版が「11.7.700.225」、Linux版が「11.2.202.291」、Android 4.x版が「11.1.115.63」、Android 3.x/2.x版が「11.1.111.59」。
http://internet.watch.impress.co.jp/docs/news/20130612_603357.html

454投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月12日(水) 21時31分23秒: Linuxだってセキュリティホールはごまんとあるよ
NetBSD辺りがセキュリティ堅牢って言われてるぞ

455投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月12日(水) 22時07分25秒: http://twitter.com/k_suezou/status/344055536599314432/photo/1

見たことあるような無いような

456投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月12日(水) 22時35分49秒: 暗号化ソフトのソースコードを6000ページもの本12冊にして合法的に輸出した壮大なプロジェクト「PGPi scanning project」
http://gigazine.net/news/20130612-pgpi-scanning-project/

よーやるわ
っちゅうかホントにﾀﾞｲｼﾞｮﾌﾞなん

457投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月13日(木) 03時12分14秒: PGPを作ったり広めたりした人達は元々、左派で70年代に弾圧された記憶から
政府に監視される事に対抗しようとして広めてたからね
暗号技術を法規制される前にタダでネットでばら撒いてた

458投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月15日(土) 06時57分24秒: 顔を磨いて、歯を洗ってくる

459投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月16日(日) 21時05分19秒: 【流出】PayPalの情報が流出し不正使用されている模様。お前らもお金が出金されてないか確認しとけよ
http://hayabusa3.2ch.net/test/read.cgi/news/1371380929/

460投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月16日(日) 21時31分07秒: http://hayabusa3.2ch.net/test/read.cgi/news/1371380929/18

うーむ

461投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月16日(日) 21時39分48秒: 変な取引は無かったけど一応登録削除しておこうかなあ

462投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月18日(火) 17時53分33秒: 一太郎に危険な脆弱性、PCを完全に制御される恐れ

ジャストシステムは2013年6月18日、ワープロソフト「一太郎」に脆弱性があることを公表した。
同社のWebサイトで脆弱性を修正するアップデートプログラムを配布している。
同社はアップデートの適用を「強く推奨」している。

今回見つかった脆弱性を悪用されると、細工された文書ファイルを開いた場合に、
任意のコードを実行される可能性がある。その結果、システム管理者権限による不正プログラムの
インストールやデータの変更、削除など、攻撃者にパソコンを完全に制御されてしまう恐れがある。

http://itpro.nikkeibp.co.jp/article/NEWS/20130618/485864/?top_tl1

463投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月18日(火) 18時06分14秒: 一太郎の問題じゃないような

464投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月19日(水) 08時59分11秒: PayPalのってけっこう被害出てるみたいだけど
ＴＶ新聞はもちろんネットでもほとんどニュースになってないな

465投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月28日(金) 20時44分54秒: 【緊急】
Opera社のデジタル証明書が窃取され、Operaブラウザの自動更新機能で不正プログラムが配布されるという事例が公表されています。

ブログ更新：著名ブラウザのデジタル証明書窃取事件：証明書悪用により不正プログラムが自動更新される
http://blog.trendmicro.co.jp/archives/7457

466投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月28日(金) 21時02分02秒: ＞そして実際に偽装された不正プログラムが、日本時間6月19日の10時から10時36分までの36分間、
＞Opera の自動更新機能を介して配布された事実を認めています。

これだけなんかな？

467投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月28日(金) 21時26分34秒: http://jp.trendmicro.com/jp/tools/housecall/index.html

これ前は簡単にDL出来たのに超めんどい

468投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年06月28日(金) 21時29分44秒: 大丈夫なんかなOpera

＞攻撃者によって社内ネットワークのセキュリティが侵害され、期限が失効したデジタル証明書のコードが少なくとも1つ窃取された

て。Opera使っててﾀﾞｲｼﾞﾌﾞなんか！！！？？？(`◇´;)

469投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月29日(土) 18時56分43秒: Operaのツール→設定→詳細設定→セキュリティで「オートアップデートを確認しない」
に設定しておいたので助かった～と思ったら、
証明書、browser.jsなんかは設定と無関係に自動更新される仕組みなんだとか。
http://pc-fx-00.blog.so-net.ne.jp/2013-06-29-1

ふざけんな
なんちゅー仕様やねん！！

470投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年06月29日(土) 19時12分31秒: ソフォスでは、Windows PC の緊急クリーンアップをサポートしています。

Sophos Virus Removal Tool を使用して、マルウェアを検出して感染を除去できます。このツールは、既存のアンチウイルスと一緒に使用できます (無償でダウンロードでき、登録も不要です)。
http://www.sophos.com/ja-jp/press-office/press-releases/2013/06/ns-opera-breached-certificate-stolen.aspx

神発見

471投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月01日(月) 14時21分06秒: 自衛隊の機関紙　朝雲新聞がアクセスブロック　トロイに感染の恐れも

自衛隊が支援し、自衛隊の活動内容や国防に関するニュースを発行する「朝雲新聞」のwebサイトが、7月1日未明から
googleによってアクセス遮断されている。

現在のところ復旧の兆しはなく、またyahooによる検索でアクセスをすると、トロイの木馬の一種であるコンピューター
ウイルスをダウンロードさせようとするなど、国防関係者あるいは国防ニュースに意識の高いアクセス者の情報が抜き
取られる危険性が高い。

本件について朝雲新聞社に取材を申し入れたところ、「原因は不明だが現在対応中」との回答を得られたものの、
トロイの木馬をダウンロードさせようとする状況は現在も続いていることから、リスクのある状態が続いている。

国防関係者のアクセスユーザーも多く、これらパソコンに被害が出ているとすれば、取り返しがつかないことから、
早急な対応が求められる。

http://uramono.org/archives/29958603.html

472投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月10日(水) 15時42分20秒: Adobe Flash Player の脆弱性 (APSB13-17) に関する注意喚起を公開。Adobe Flash Player には、複数の脆弱性があります。最新のバージョンに更新を。 ^YK
https://www.jpcert.or.jp/at/2013/at130032.html …

2013年7月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起を公開。深刻度が「緊急」のセキュリティ更新プログラムが 6件含まれています。セキュリティ更新プログラムの早急な適用を。^YK
https://www.jpcert.or.jp/at/2013/at130031.html …

473投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月11日(木) 19時12分45秒: ネットバンキング不正送金、半年で２億円に

　インターネットバンキング利用者の預金が別口座に不正送金される被害が今年１～６月、１１金融機関で２１０件あったことが１１日、警察庁のまとめでわかった。

　被害額は約２億２００万円で、過去最悪だった２０１１年の年間被害額約３億８００万円を上回るペースになっている。

　同庁によると、被害者はパソコンがウイルスに感染したことで、入力したＩＤやパスワードを盗み取られていた。取引のたびに数字の組み合わせが変わる「ワンタイムパスワード」が盗まれた例もあった。これは、利用者が取引時に金融機関からパスワードをメールで受信する際、ウイルスに感染したパソコンを使ったことが原因とみられる。

　全国の警察は２１０件の被害に関連し、不正送金先として約３００口座を特定した。その７割は中国人とみられるアジア系の人物の名義だったという。
http://www.yomiuri.co.jp/national/news/20130711-OYT1T00911.htm

474投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月19日(金) 20時15分52秒: 「NAVERまとめ」などに不正アクセス、169万件のID流出の可能性
Impress Watch 7月19日(金)18時0分配信

　LINE株式会社は19日、同社が運営する「NAVERまとめ」など複数のサービスが不正アクセスを受け、最大で約169万件の
NAVERアカウントが流出した可能性があると発表した。なお、LINEやlivedoorのサービスへの影響はなく、LINEの会員情報や
トーク履歴、アドレス帳などは流出していないという。また、Twitter・Facebook・livedoorアカウントでログインする
Open ID認証システムにより生成されたアカウントは対象外となる。現在は不正ログインなどの二次被害を防ぐため、一時的
に対象サービスのログインを遮断している。

　LINEによれば、18日10時9分に、NAVERアカウントのデータベースを管理しているサーバーに不正アクセスの可能性がある
ことをシステム担当者が発見。調査を開始したところ、不正アクセスの痕跡が見つかったため、同日10時57分に不正アクセ
スを遮断した。その後、サーバー内に不正なファイルが生成されていることがわかり、個人情報流出の可能性があることを
確認。同日20時に対象サービスをメンテナンスモードに切り替え、全アカウントのログインを遮断する措置を取った。

　不正アクセスのあった期間は17日20時51分から18日10時57分まで。流出した可能性があるのは、日本で提供している
NAVERサービスを利用するためのNAVERアカウント169万2496件。この中には、メールアドレスやハッシュ化されたパスワード、
アカウント名（ニックネーム）が含まれていた。日本では約270万件のNAVERアカウントが発行されており、約6割が流出した
恐れがある。対象となるサービスはNAVERまとめのほか、Nドライブ、NAVER Photo Album、pick、cafe。

　なお、19日16時時点では不正アクセスに関するユーザーからの問い合わせや、不正ログインの被害は確認されていないと
している。LINEでは19日18時より新しいパスワードの設定機能を設置し、流出した可能性のあるユーザーに対してパスワー
ドを再設定してもらうようメールで案内するとともに、今回の件に関するヘルプページを掲載する。

　不正アクセスの原因については把握しているが、「模倣犯の可能性があるので公開を差し控える」（LINE広報部）という。
今後は全社を挙げて監視体制の強化および再発防止に取り組むとしている。

http://headlines.yahoo.co.jp/hl?a=20130719-00000090-impress-sci

475投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月22日(月) 11時59分56秒: ニフティに不正ログイン--2万1184IDの会員情報を閲覧
2013/07/18 12:28
http://japan.cnet.com/news/service/35034831/

476投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月22日(月) 12時01分40秒: 共同通信、不正アクセスで配信システム一時停止

　共同通信社は１８日、加盟数社の電子新聞を作製したり、インターネットニュースを配信したりするシステムの運用を停止したことを明らかにした。サーバーへの不正アクセスが確認されたためという。ニュースを閲覧した読者のパソコンなどがウイルス感染する恐れがあるが、１９日午前までに被害の報告はない
http://www.asahi.com/national/update/0719/TKY201307180708.html

なんだと！

477投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月22日(月) 12時04分14秒: Ubuntu Forumsに不正アクセス、全ユーザーのメールアドレス等が流出
http://www.zaikei.co.jp/article/20130721/141705.html

478投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月22日(月) 13時29分00秒: NAVERまとめってけっこうよく見ちゃうけど変なモン仕込まれてないだろな

479投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月22日(月) 13時30分51秒: NAVERのチョンと交流できる掲示板面白かったんだけどな

480投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月22日(月) 15時59分16秒: ウリ変さん御用達の掲示板ですかｗ

481投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月23日(火) 18時37分56秒: オンライン銀行詐欺ツール「Citadel」：日本での被害増加を確認、国内で2万台以上の感染
http://blog.trendmicro.co.jp/archives/7547

ちょっとちょっと～

482投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月24日(水) 22時21分56秒: ＯＣＮ４００万人の会員情報流出か

ＮＴＴグループのインターネットプロバイダー「ＯＣＮ」のサーバーに不正なアクセスがあり、会員４００万人分のＩＤとパスワードが流出したおそれがあることが分かりました。

ＯＣＮを運営するＮＴＴコミュニケーションズの発表によりますと、２３日、ＯＣＮのサーバーに不正なアクセスがあった形跡が見つかり、会員のＩＤなどを外部に持ち出すための不正なプログラムが作られていたことが分かりました。
会社側では、情報流出を防ぐためこのプログラムが作動しないようにする措置をとりましたが、会員４００万人分のＩＤとパスワードが流出した可能性があるということです。
ＮＴＴコミュニケーションは、流出した可能性のあるパスワードは暗号化されており、ただちに悪用されるおそれはないとしていますが、該当する利用者には個別に連絡をして、パスワードを変更するよう呼びかけています。
今月１８日にはインターネット上の情報をまとめたサイト、「ＮＡＶＥＲまとめ」などのサーバーが外部から不正なアクセスを受け、およそ１６９万人分のＩＤなどが流出したおそれがあることも分かっており、サーバーへの不正アクセスによるＩＤなどの流出が相次いでいます。

http://www3.nhk.or.jp/news/html/20130724/k10013271121000.html

483投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年07月24日(水) 22時25分40秒: 最近多いね

484投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年07月29日(月) 13時39分54秒: DNS サーバ BIND の脆弱性対策について(CVE-2013-4854)

概要

　DNS(Domain Name System) (*1)サーバの BIND(Berkeley Internet Name Domain) (*2) に、遠隔からの特別に細工されたクエリ (*3) によって異常終了となり、サービス不能(DoS)状態となる脆弱性が存在します。

ISC 社は、すでに複数の攻撃の報告を受けており、深刻度「重大(Critical)」とアナウンスしているため、至急、修正対象になっているソフトウェアのアップデートを実施して下さい。
http://www.ipa.go.jp/security/ciadr/vul/20130729-bind.html

485投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年08月01日(木) 10時46分33秒: 　【ロンドン＝石川保典】英情報機関が、世界最大のパソコン企業である中国レノボ社製品の使用を禁止していたことが分かった。
三十日付の英紙インディペンデントが伝えた。情報局保安部（ＭＩ５）や政府通信本部（ＧＣＨＱ）が製品を調べたところ、
外部からの操作でパソコン内のデータにアクセスできる工作が施されているのを発見した。
科学者は通常のセキュリティー保護をバイパスする秘密の裏口がチップに最初から仕込まれているとの見解を示したという。
http://www.tokyo-np.co.jp/article/world/news/CK2013073102000223.html

486投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年08月01日(木) 11時15分17秒: 複合機が丸見えになる恐れ
http://itpro.nikkeibp.co.jp/article/COLUMN/20120220/382087/

487投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年08月01日(木) 12時33分33秒: アプリがどのような情報をスマートフォンから収集するかを検索できるサイト
「secroid」
http://secroid.jp/

488投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年08月01日(木) 17時14分13秒: ネット接続の家電は危険ハッカーが脆弱性を指摘
http://jp.wsj.com/article/SB10001424127887323451804578641091937417474.html

489投稿者：ヾ(ﾟдﾟ)ﾉ゛ｱﾎｰ 　投稿日：2013年08月08日(木) 21時19分15秒: グリーへ不正ログイン…約４万人氏名流出の恐れ

　携帯電話などで遊ぶ「ソーシャルゲーム」の大手グリー（東京）は８日、同社のサービス利用者
３万９５９０人分について不正ログインがあったと発表した。
　氏名やメールアドレス、生年月日などが流出した恐れがあるという。
　不正ログインは先月２５日から始まっており、８日に該当の利用者のアカウントを停止したという。
同社は「他社のサービスから流出したパスワードで不正ログインされた可能性がある」とし、すべて
の利用者に対してパスワードを変更するよう呼びかけている。
http://www.yomiuri.co.jp/net/news0/national/20130808-OYT1T01165.htm

まカロビのみんなの中にはグリーなんて利用してる情弱はいないだろうけど

490投稿者：ヾ(ﾟдﾟ)ﾉ゛ﾊﾞｶｰ 　投稿日：2013年08月09日(金) 09時36分26秒: http://www3.nhk.or.jp/news/html/20130809/k10013654991000.html
インターネットを通じてホテルの予約などができる「じゃらんｎｅｔ」のホームページから２万８０００人分の利用者の個人情報や予約の履歴などが
流出したおそれがあることが分かりました。

「じゃらんｎｅｔ」は、ホテルやレンタカー会社を検索したり予約したりすることができるホームページで、運営しているリクルートライフスタイルにより
ますと、ことし２月と６月、ＩＤとパスワードの入力を試す不正なアクセスが合わせて１３８万回繰り返されていたことが分かりました。
このうち２万８０００人分は実際にログインされ、名前や住所の個人情報のほかホテルの予約履歴などが外部に流出したおそれがあるということです。
さらにおよそ２６０人のＩＤは勝手に改ざんされていたことも分かりました。
会社は他社のホームページから流出したパスワードなどが悪用された疑いがあると見ていて利用者に対して同じパスワードを使い回さないよう呼
びかけています。
同じ手口による不正アクセスはソーシャルゲーム大手の「グリー」のサイトから最大でおよそ４万人分の個人情報が流出していたことが明らかになる
など、ことしの春から被害が相次いでいます。

http://www3.nhk.or.jp/news/html/20130809/K10036549911_1308090758_1308090809_01.jpg

まカロビのみんなの中にはじゃらんなんて利用してる情弱はいないだろうけど

投稿者	メールファイル
(ﾟДﾟ) ＜
	前の50個次の50個レス全部を見る掲示板に戻る上へ