トレンドマイクロ、大学生のハッカーによってセキュリティのとんでもない欠陥とチート行為が暴露され激怒するの巻 - Windows 2000 Blog
トレンドマイクロは、Microsoftの品質保証テストをだますためにソフトウェアを設計し、主張は「誤解を招く」と言った後、防御的立場にあります。 米国のロチェスター工科大学に在籍する18歳のコンピューターセキュリティ学生であるビルデミルカピ氏は火曜日、The Registerに語り、トレンドのWindows PC向けルートキットバスターに出会い、ルートキットを検出する方法を研究していると語った。 初心者向けのルートキットはマルウェアで、管理者レベルの権限を持つマシンで実行されると、他の悪意のあるコードや悪意のあるユーザーがコンピューターへの管理アクセスを許可します。それは故意に自分自身を見えないように隠します、それがルートキット検出器が物である理由です。 Trend製品に共通しているように見えるTrendのルートキット狩猟ツールとそのカーネルモードドライバーをリバースエンジニアリングする一
ウイルスバスターなど、App Storeから消える トレンドマイクロは確認中
トレンドマイクロは9月12日、「ウイルスバスター モバイル」などのiOS版アプリがApp Storeに表示されず、インストールできない状態だと発表した。状況確認を進めているという。同社アプリを巡っては、ユーザー情報を抽出しているとの指摘が出ている。 対象のiOSアプリは、個人向けの「ウイルスバスター モバイル」「パスワードマネージャー」「ウイルスバスター for Home Network」「ウイルスバスターマルチデバイス月額版」「ウイルスバスターモバイル月額版」「ウイルスバスター＋デジタルサポート月額版」「パスワードマネージャー月額版」「フリーWi-Fiプロテクション」と、法人向けの「Trend Micro Mobile Security」。 9月上旬、ユーザーのブラウザ閲覧履歴などが中国のサーバに送信されていたとの指摘が出ていたアプリ「Adware Doctor」が、Mac App St
GoogleのようでGoogleではない謎のサイト「ɢoogle.com」が出現
Google Analyticsはスパマーのターゲットとなっていて、ユーザーがどこからやってきたのかチェックしている人をアクセス元であるかのように見せかけてスパムサイトへ誘導するという手口が存在します。そのアクセス元が「ɢoogle.com」となっていると「googleで何かの検索フレーズが引っかかったのだろうか」などと思ってしまいそうですが、この「ɢoogle.com」は「Google.com」ではないスパムサイトなので絶対にアクセスしないようにしてください。「G」が違います。 Here’s a secret: ɢoogle.com is not google.com – Analytics Edge http://www.analyticsedge.com/2016/11/heres-a-secret-%C9%A2oogle-com-is-not-google-com/ 「ɢoogle
LINE乗っ取られたのでその鮮やかなる手口を恥を忍んで公開しましょう - はてなブログを毎日書いていたら10Kg痩せました！
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
プレス発表 「安全なウェブサイトの作り方 改訂第7版」を公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、ウェブサイトの開発者や運営者向けの「安全なウェブサイトの作り方」にパスワードリスト攻撃への悪用防止対策等を新たに追加した改訂第7版を2015年3月12日（木）からIPAのウェブサイトで公開しました。 URL：https://www.ipa.go.jp/security/vuln/websecurity.html IPAでは、必要な技術的配慮が不足していたために起こるウェブサイトの情報漏えいや改ざん等、意図しない被害を防ぐため「安全なウェブサイトの作り方」を2006年から発行しており、これまでに6版を数えています。その内容には、IPAへの届出件数が多く攻撃による影響度が大きいソフトウェア製品やウェブアプリケーションに関する脆弱性関連情報を取り上げ、適切なセキュリティが考慮されたウェブサイト作成のためのポイントをまとめています。 7版
グーグル傘下VirusTotalのアンチウイルス誤検知対策プログラムにMSが協力
フォルスポジティブ（誤検知）判定の件数を減らすVirusTotalによる取り組みに、Microsoftが力を貸している。 ウイルス検査サービスを提供するVirusTotalは、2012年にGoogleが買収した企業だ。VirusTotalによると、同社の「trusted source」プログラムでは、多くのソフトウェア開発者がファイルを共有することができるため、同社のアンチウイルスプログラムで、こうしたファイルが安全だとして素早くマークを付けることが可能だという。 このプログラムの狙いは、アンチウイルス関連業界とそのプログラムの信頼性を高めることだ。ファイルにフラグが付けられた場合、同社は開発者に通知して、「フォルスポジティブをただちに修正」できるようにする。 ブログの投稿によると、Microsoftはこれまでに6000件を超えるフォルスポジティブ判定の修正に貢献したという。 マルウェアで
セキュリティに詳しくなる無償のオンライン講座、2015年からスタート
情報セキュリティ大学院大学とNTTグループがセキュリティ人材の育成を目的に、暗号技術やシステムやネットワークのセキュリティ技術、法制度などを学べる無償講座を開始する。 サイバー攻撃や情報漏えいなどセキュリティ事件が日常化している昨今、情報セキュリティに携わる人材が8万人も不足しているといわれる。情報セキュリティ大学院大学とNTTグループが11月7日、セキュリティ人材の育成を目的とした無償のオンライン講座「情報セキュリティ『超』入門」を2015年5月に始めると発表した。 新講座は、NTTドコモとNTTナレッジ・スクウェアが運営する大規模公開オンライン講座サービス「gacco」で提供される。NTTセキュアプラットフォーム研究所が制作に協力しており、暗号技術やシステム、ネットワークのセキュリティ技術、情報セキュリティを取り巻く法制度までを幅広く学べる入門講座という位置付けだ。実際のサイバーセキュ
【Evernote】知らぬ間にノートが公開されている！？該当するノートを探して公開停止しよう iPhoneひとすじ！ かみあぷ速報
こんにちは、yumiです。 テキストや画像、ウェブページや音声ファイルなど、集めたさまざまな情報をオンライン上に記録しておける『Evernote』。 かみあぷでも『Evernote』を使った名刺やライフログの保存方法などをご紹介してきましたが…その情報、知らないうちに公開されているかもしれません…。 今回は、公開されているノートを探す方法と、公開を停止する方法をご紹介します！ 知らないうちに公開されているノートを探す方法 『Evernote』では、自分の作ったノートの公開ができます。例えば新しいノートを作成し、右下の「・・・」→「共有」→「リンクをコピー」をタップすれば、その時点でそのノートは公開され、リンクさえ分かれば誰でも閲覧が可能に。 では「リンクをコピー」さえしなければ、公開されないのか…というと、どうやらそうではないようです。 実際、私は『Food』という食事を記録できるアプリを
【簡単チェック】お宅のルーターは大丈夫？ 悪用されないかどうかチェックしてみよう
4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。 2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。 ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？ そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由
崩れゆくMacの安全神話！ 今すぐMacにウィルス対策ソフトを入れるべき理由2011.07.21 09:00Sponsored Macには愉快なウイルスもいたりするんですけどね。 ウィルスって、Windowsだけのものだと思ってる奥さんも多いんじゃないでしょうか？ お使いのPCがMacだからって安心してはいませんか？ コンピューターウィルスは確かにシェアの面からいって現在はWindowsが多いです。でも長いコンピューターの歴史をひもとけば、昔はMac（当時はMacintosh）の方が猛威を奮っていたんですよ。 以下でMacを取り囲むセキュリティ事情をまとめてみましょう！ 【会社のパソコンにウィルス対策ソフト入っているから大丈夫！ じゃない！】 ｢会社のパソコン、もちろんWindowsにはウィルス対策ソフト入ってるよ～。でも家のMacは iTunesとインターネットしかしないからいいでしょ。
マルウェアの感染を防ぐ--無償のセキュリティ対策ツールお勧め10選
文：Brien Posey（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2011-01-07 08:00 ここ数年、マルウェア対策ソフトウェアの価格はどんどん高くなってきている。しかし、信じられないかもしれないが、あなたのコンピュータを無償で保護する道はまだ残されているのである。本記事では、マルウェアの感染を防ぐうえで、あるいは感染したPCからマルウェアを除去するうえで役に立つ無償のツールを10個紹介している。 ＃1：AVG Anti-Virus Free Edition 2011 筆者はここ数年、AVGが無償で提供しているウイルス対策製品を使用している。この製品は完璧とは言えないものの、市販のマルウェア対策製品の大半と比べてみても、十分遜色のない出来に仕上がっている。AVGはウイルスやスパイウェアに対する基本的な保護を提供する無償エディションだけではな
［ウェブサービスレビュー］サイトに関する情報をオールインワンで収集できる「aguse」
内容：「aguse」は、トップページのフォームにURLを入力してボタンを押すだけで、IPアドレスや逆引きホスト名、ドメイン情報など、サイトに関するさまざまな情報を知ることができるサービスだ。あからさまに怪しいURLをチェックするというよりも、純粋にサイトの情報を集めたい場合に向いている。 「aguse」は、正体の分からないURLをチェックするためのサービスだ。IPアドレスや逆引きホスト名、ドメイン情報などのデータを取得し、サイトのキャプチャ画像とともに表示してくれる、サイトに関するさまざまな情報を知るためのオールインワンサービスだ。 サイトに関する情報といえば、WHOISで得られるドメイン関連情報や、そのURLにマルウェアが含まれていないかといったセキュリティ関連の情報もある。さらにソースの解析などでは分からない画像の情報などもある。「aguse」を使えば、こうしたサイトに関するさまざまな
米Lifehacker読者が選ぶ、ファイル暗号化ツールのベスト5 | ライフハッカー・ジャパン
皆さんは、ファイルを暗号化するとき、どのようなツールを使っていらっしゃいますか？ 先日、米Lifehackerでは「オススメのファイル暗号化ツール」をテーマに、読者さんからアイデアを募集（英文記事）。その結果、特に人気なツールとして、以下の5つが挙げられています。いずれも無料ツールですので、ぜひ参考にしてみてくださいね。 GNU Privacy Guard （Windows/Mac/Linux対応・無料） 『GNU Privacy Guard（GnuPG）』は、Pretty Good Privacy（PGP）を別実装したオープンソース。暗号スキームや鍵ペアなどをサポートしている。ローカルファイルの暗号化だけでなく、鍵ペアや公開鍵サーバーにより暗号化された、通信にも良いツールだ。ただし、通常の『GnuPG』はコマンドラインツール。アプリケーションプラグインなど、『GnuPG』をサポートしてい
偽ウイルス対策ソフトが増加、マルウェア全体の15％に--グーグル調査
Googleが米国時間4月27日に発表した調査報告の指摘によると、ウェブサイト上における偽ウイルス対策ソフトウェア配布の世界的な増加は、詐欺師らがソフトウェアの脆弱性を突くよりも、ソーシャルエンジニアリングの手法でコンピュータにマルウェアをインストールさせる例が増えていることを示しているという。 Googleが2009年1月から2010年2月の13カ月間に実施した分析によると、偽ウイルス対策ソフト（偽の警告をポップアップ表示してコンピュータユーザーを不安にさせ、代金をだまし取ろうとする）は、同社がウェブサイト上で検知するマルウェア全体の15％を占めるという。 この数字は、Googleが分析を開始した時から5倍に増加している、と同社のソフトウェアエンジニア主任を務めるNiels Provos氏はインタビューの中で語った。 一方、広告を通じて配布されるマルウェア全体のうち、偽ウイルス対策ソフト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
一時公開停止と言い張るトレンドマイクロ、Appleによる全製品削除から3週間経過で半永久リジェクトの様相に : 市況かぶ全力２階建
安全なPHPアプリケーションの作り方2014
Windows上で動作しているアプリケーションの通信状況をGUIで一覧表示「TCPView」NOT SUPPORTED