ウイルス、スパイウェア、その他セキュリティ

　なんでもIPA/ISEC（独立行政法人 情報処理推進機構セキュリティセンター）によると、8月のウイルスの検出数は、 約110万個と、7月の約154万個から28.4％の減少とのことですが、逆に正アクセスの届出数は50件と、7月の15件から大幅に増加しているとのこと。

"8月のウイルス検出数は前月より減少、不正アクセスは増加"...の続きを読む

　Windowsのヘルプ機能にMS06-046「HTMLヘルプの脆弱性により、リモートでコードが実行される（922616）」とは別の、ヘルプ機能に関する新しい脆弱性があるとして、米SANS ISCは米国時間の8月12日に警告しているとのこと。

"Windowsヘルプに新しいセキュリティホール"...の続きを読む

　なんでも、ファイルやプリンタ共有に関するWindowsコンポーネントの脆弱性を突いた攻撃コードがインターネットに公開されたとのことで、これを悪用した攻撃が起こる可能性が高まっているとのことです。

"Windowsの脆弱性を突く攻撃コードがインターネットに公開される！"...の続きを読む

　セキュリティ企業のSophosは、ユーザーが若い女性の写真見ている間にユーザーの情報を盗み出すトロイの木馬「Troj/Keylog-HD」を警告しました。

"「若い女性に見とれている間に」情報盗むトロイの木馬"...の続きを読む

　7月11日にMicrosoftがリリースしたセキュリティ更新プログラムのMS06-034（Active Server Pages を使用したInternet Information Servicesの脆弱性により、リモートでコードが実行される）、MS06-035（Serverサービスの脆弱性によりリモートでコードが実行される）、MS06-036（DHCPクライアントサービスの脆弱性によりリモートでコードが実行される）に含まれる脆弱性の実証コードが公開されたということをSANS ISCが7月24日、サイトで報告したとのことです。

"Microsoftが7月11日のセキュリティアップデートで対処した脆弱性の実証コードが公開"...の続きを読む

　んと、フランスのFrSIRTは3日、Internet Explorer（IE）に修正パッチ未公開の危険な脆弱性が存在すると警告したとのことで、危険度は4段階中で最も高い“Critical”とのこと。

"IEにパッチ未公開の脆弱性！！"...の続きを読む

　セキュリティ企業のSophosが6月27日に公開した情報によると、AppleやSONYの製品情報を装ったトロイの木馬「Kukudro-A」が出回っているとのこと。

"アップル・ソニーなどの情報を装ったトロイの木馬"...の続きを読む

　電子メールで「銀行口座が予告なしに閉鎖されている」という内容の警告を届け、詳しい情報を入手するためリンクをクリックするように仕向け、IEとFirefoxの脆弱性を突いてオンラインバンキングのユーザーをだまそうとするトロイの木馬について、セキュリティ企業のSophosが6月20日、情報を公開して注意を呼び掛けたとのこと。

"オンラインバンキングのユーザーをだまそうとするトロイの木馬!"...の続きを読む

　FIFAワールドカップのサッカー人気に付け込み、CNNニュースやHotmail、Yahoo!ドメインからのメールを装って届き、件名が「Naked World Cup game set」（裸のワールドカップ大会）、「Soccer fans killed five teens」（サッカーファンが10代の5人を殺害）、「Crazy soccer fans」などで、本文がヌーディストのサッカー大会や殺害写真が見られると称し、添付ファイルを開かせようとする内容とのこと。

"ワールドカップサッカー人気に付け込むワーム！"...の続きを読む

　Excelの新しい脆弱性により、少なくとも1件のサイバー攻撃で悪用されたと言うことを書きましたが、Office文書は組み込みオブジェクトとしても利用でき、例えばWordやPowerPointファイルに悪質なExcel文書を組み込むことも可能ですので、Excel以外のOffice文書が攻撃に利用される恐れがあるとのことです。

"Excelの脆弱性、他のOfficeファイルにも影響が！？"...の続きを読む

　「Microsoft Excel」にパッチ未対応の新しいセキュリティ上の脆弱性があり、少なくとも1件のサイバー攻撃で悪用されたことを専門家が米国時間6月16日に警告したとのこと。

"Excelの新たな脆弱性、早くも攻撃に悪用！"...の続きを読む

　SANS Internet Storm Centerがサイトに公開した情報によると、Microsoftが6月13日の月例セキュリティアップデートで対処したWindows Media Playerの脆弱性（MS06-024）、RRASの脆弱性（MS06-025）、リモートのコード実行に関するWordの脆弱性（MS06-027）、SMB権限昇格の脆弱性（MS06-030）、IPソースルーティングの脆弱性（MS06-032）のエクスプロイトコードが早くも出回っているとの事です。

"月例パッチの脆弱性をつくエクスプロイトコードが早くも出回る！"...の続きを読む

　なんでも日本経済新聞社は24日、発信者名を実在の「日本経済新聞経済解説部」として、ウイルスに感染する恐れのあるファイルが添付された偽の電子メールが、報道機関や官庁関係者に送りつけられたとのことを発表したそうです。

"日経新聞の名を騙るウイルスメール出回る！"...の続きを読む

　なんでも、米フェースタイム・コミュニケーションズは22日（米国時間）に、「ヤフー・メッセンジャー」で広がるウイルスの新種「yhoo32.explr」に警戒を呼び掛けたとのことです。

"米フェースタイム・コミュニケーションズ、IEそっくりの偽ブラウザをインストールするウイルスを警告"...の続きを読む

　なんでも、セキュリティ企業のSophosが4月28日に、「身代金を払うまで、30分ごとに1本ずつファイルを削除する」という、PCのデータを人質にとってユーザーを脅すトロイの木馬がまた出現したとして情報を公開したようです。

"ファイルを人質（ファイル質？）に金品を要求するトロイの木馬がまた出現！"...の続きを読む

　まぁWinnyじゃなくても、当然起こり得ることですけど、なんでも毎日開発センター社員の個人用パソコンに保存されていた読者組織「毎日フレンド」会員6万5690人分の名簿が、ウイルスに感染によりP2Pソフト「Share」を介して流出したとのこと。

"個人情報流出はWinnyだけのものじゃない！！「Share」からも流出！！"...の続きを読む

　なんでも、Mac OS X v10.4.6「Tiger」に未パッチの脆弱性が複数発見されたとのことで、フランスのセキュリティサイトFrSIRTが4月21日に発行したアドバイザリーによれば、発見された脆弱性は危険度を「重大」としているとのことです。

まぁ、脆弱性の内容はITmediaやimpressの記事を確認してもらうとして、今さらMacは安全だと言う人はあまりいないと思いますが、それでもWindowsユーザーはもちろん、Macユーザーの方も今まで以上にセキュリティ対策の実施や、信頼のおけないサイトへ行かない、信頼のできないファイルは実行しないなど自己防衛は必要だと思います。

"Mac OS Xに深刻な脆弱性！！"...の続きを読む

　先日報道のあったWinnyのヒープオーバーフローの脆弱性ですが、米eEye Digital Securityは21日に、Winnyに発見された脆弱性について、任意のコードが実行可能となる悪用の容易な脆弱性であるとするセキュリティ警告を公表したとのことです。

"Winnyの脆弱性は悪用が容易で危険！！"...の続きを読む

　んと、Bagleワームの感染マシンに新しいスパムツールを植え付けるダウンロードURLが有効になったとして、セキュリティ企業のF-Secureが注意を呼び掛けているそうです。

"Bagleのスパムツール配布サイトが有効に！！"...の続きを読む

　なんでも、シマンテックは14日、２ちゃんねるの指定されたスレッドへの書き込み機能を備えた新種のトロイの木馬「Trojan.Sufiage.C」を危険度“1”で警告したとのこと。

"２ちゃんねるへの攻撃を行なうトロイの木馬を警告 -- Symantec"...の続きを読む

　んと、米Symantecやトレンドマイクロなどは4月8日に、Symantecをかたる偽メールなどで感染を広げるウイルス（ワーム）「Letum.A」を確認したことを発表しました。このウイルスは中間言語MSIL（Microsoft Intermediate Language）で記述されているため、.NET FrameworkをインストールしたWindowsパソコンやWindows Mobile搭載デバイスに感染するとのことです。

"Symantecをかたる偽メールなどで感染を広げるウイルス発生"...の続きを読む

　まったく次から次へと！！　なんでウイルス対策もそうだけど、個人情報管理までもしっかりやってないんだろうか？(-∀ー#)

　どうやら、Yahooショッピング加盟店でワインのネット販売を行っているカーブ・ド・ヴァン萬屋の受注情報も流出したようです。

"またまたまたまたWinny（ウイニー）経由で情報流出！"...の続きを読む

　あまりにも流出が多すぎて、なんかもう「ふ〜ん！またか！！」ってな感じになってきた方もいることではないでしょうか？

　なんでも、網走管内斜里町で、職員のパソコンからファイル交換ソフト「Winny（ウィニー）」を通じ、水道料金や町税滞納者などの個人情報がインターネット上に流出していたことが28日、明らかになった。職員が自宅にデータを持ち帰り、私用パソコンで仕事をした際に流出したらしいとのこと。

"またまたWinny（ウイニー）を通じ情報流出！!北海道・斜里町職員のPC"...の続きを読む

ちょっと一日遅れで、今更って気もしないでもないですが、なんかあまりにも悲しくなってきたもんで・・・・

　なんと、トレンドマイクロは27日に、同社の営業資料などがP2Pファイル共有ソフト「Winny」のネットワーク上に流出していたことを明らかにしたとのことで、トレンドマイクロによれば、2005年3月の時点ですでに確認していたそうです。

"トレンドマイクロの営業資料など、Winny（ウイニー）ネットワークに流出"...の続きを読む

　Symantecでは、先日無償配布を開始した「Winny検索ツール」に引き続き、Winnyなどを介して情報漏えいを引き起こすウイルス、Antinnyワームを駆除する「Antinny駆除ツール」の配布をも開始したとのことです。

　アッシもココで何度も書いている通り、Winny（ウイニー）使用により感染するウイルス「Antinny」及びその亜種は、タチの悪いヤツが多いんで、一度でもWinnyを使ったことがある方や、Winnyをやっている友人などから怪しいファイルを貰ったことがある方などは、是非ともこのツールで一度チェックしてみて欲しいもんですねぇ。

って、そういうことに神経質な人だったら、セキュリティ対策もしっかり行ってるだろし、偽装ファイルを踏むこともなく、情報流出なんて起こさないだろうなぁ。結局はそういうことに無頓着な人や分からない人が、安易にWinnyを使い、ウイルスファイルを踏んでウイルスに感染し、情報を流出させてるんだろうから、とりあえず企業関連は別として、個人ユーザーの情報流出は報道されることはなくとも、この先も続くんだろうなぁ(´-ω-`)

■ソース
　シマンテック、Antinny駆除ツール配布--Winny検索ツールに引き続き無償で提供（CNET Japan）
■関連リンク
　Winny 検索ツール
　W32.Antinny 駆除ツール

宜しかったらクリックのご協力お願い致します。

皆様の温かい1票がココを続けていく活力になります
どうか1日1回のクリック宜しくお願い致します
↓m(。_。)m↓

アクセス解析&SEM/SEO講座 for オンラインショップ開業/運営

　んと、シマンテックは22日に、P2Pファイル交換ソフト「Winny」を検索するツールを公開したそうで、Windows XP/2000に対応し、無料で利用できるとのことです。

"Symantecにて、Winny（ウイニー）検索ツールを無償公開"...の続きを読む

　なんでも、ジャスダック証券取引所の取引システム技術に関するとみられる情報が、ファイル交換ソフト「Winny（ウィニー）」を介して、ネット上に流出したことが18日、分かったとのこと。システム開発に携わった関係者のパソコンが暴露ウイルスに感染したためとみられるとのこと。

"ジャスダックの取引システム技術情報が流出！！またまたWinny（ウイニー）のウイルスか??"...の続きを読む

　なんでも、シマンテックは16日、P2Pファイル共有ソフト「Winny」の設定を変更するトロイの木馬型ウイルス「Trojan.Exponny」を発見したとのこと。感染したPCのすべての固定ローカルドライブを共有アップロードフォルダとして公開するという。危険度は5段階中で下から2番目だが、リスクインパクトは3段階中最も高い“高”と評価しているそうです。

"ローカルドライブをWinny上に全公開するウイルス登場"...の続きを読む

　まぁ、Winnyのウイルスによる個人情報流出は後を絶ちませんねぇ(-∀ー#)

　んとTBSは15日に、バラエティ番組「さんまのスーパーからくりTV」の出演者ら約540人分の個人情報がWinnyのネットワーク上に流出したことを明らかにしたそうです。

"Winnyにて、TBSの「スーパーからくりTV」出演者情報など流出!!"...の続きを読む

　昨夜の報道ステーションでも取り上げられていましたが、これまでにWinny（ウィニー）のウイルスによる、個人情報流出が後を絶ちません。

　そんな中、著作権法違反のほう助罪に問われた元東京大助手、金子勇被告（35）＝東京都＝の第20回公判が9日、京都地裁（氷室眞裁判長）でおこなわれました。

"Winnyウイルスによる個人情報流出に対し、Winny作者「拡大流出を防ぐ改良はやりたい」しかし、「できない」"...の続きを読む