セキュリティベンダーの検証環境では発動しないマルウェアが発見
9月22日(米国時間)、Threatpostに掲載された記事「Malware Evades Detection with Novel Technique ｜Threatpost｜The first stop for security news」が、セキュリティベンダーやセキュリティ研究者らがマルウェアを見つけるために使っている環境であるかどうかを調べて、そうした環境であることがわかった場合は発動しないタイプのマルウェアが発見されたと伝えた。マルウェアの新たな戦略として興味深い。 マルウェアやウイルスの動作検証は仮想環境が使われることが多い。インストール後のまっさらな状態のWindowsでマルウェアやウイルスと疑われるソフトウェアを動作させ、そのソフトウェアが悪い動作をするかどうかをチェックする。今回発見されたドキュメントマクロベースのマルウェアは、こうした環境で動作しているかどうかを判定し
「偽Windows Update発動→アップデート失敗→偽公式サポートへ電話」のフルコンボで金銭を要求する巧妙な新型ランサムウェアに注意
Appleサポートを装って遠隔で画面を乗っ取る詐欺ページなど、有名企業の公式テクニカルサポートをかたる詐欺は増加傾向にあります。新たに発見されたのはPCの画面をロックして本物っぽいWindows Update画面を表示するというランサムウェアで、最終的にMicrosoftのテクニカルサポートをかたる電話番号にかけさせ、「アップデートに必要な料金」として金銭を支払わせる巧妙なやり口まで出現しています。 Tech Support Scammers Get Serious With Screen Lockers | Malwarebytes Labs https://blog.malwarebytes.org/cybercrime/social-engineering-cybercrime/2016/05/tech-support-scammers-get-serious-with-screen
地方税ポータル「eLTAX」はなぜActiveXを採用したのか、地方税電子化協議会に聞いた
～eLTAXをお使いの皆様へ～ Java実行環境が不要になります （中略） ※電子署名を付与する場合に、ActiveXコントロールのインストールが必要です 地方税電子化協議会が運営する地方税電子申告システム「eLTAX（エルタックス）」のWebサイト上で2016年3月3日に掲載された案内（PDF）が、IT技術者の間で波紋を呼んでいる。 eLTAXではこれまで、Web上で利用届出や申請などを行う際の電子署名を、Javaアプレットで実行していた。だが、Java実行環境（JRE）の更新に伴うJavaアプレットの動作確認が間に合わず、旧バージョンのJREのインストールを利用者に求めることがたびたびあった。 eLTAXでは、2016年3月14日からJREに代わり、動作確認が不要なActiveXを採用。このとき掲載した利用案内では、Internet Explorer（IE）設定で「署名済みActive
「Silverlight」の脆弱性を突く攻撃手段が「Angler」エクスプロイトキットで発見
Microsoft「Silverlight」の脆弱性を突く攻撃手段が、エクスプロイトキット「Angler」に含まれていることが明らかになった。Anglerエクスプロイトキットはコンピュータシステムへの侵入手段として、世界中で使用されている。 この脆弱性「CVE-2016-0034」はMicrosoftのSilverlightテクノロジに影響を及ぼす脆弱性の希少な例だ。「MS16-006」という名前も付けられたこのSilverlightの脆弱性は、「Windows」システムと「Mac」システムの両方に影響し、悪用されると、ユーザーが管理者としてログインしている場合に、攻撃者にシステムを乗っ取られるおそれがある。 Silverlightは「Adobe Flash Player」と競合するアプリケーションおよびウェブブラウザプラグインで、リッチなコンテンツを含むメディアやアニメーションをインター
「Silverlight」にゼロデイ脆弱性--カスペルスキーが発見した経緯は
ロシアのセキュリティ企業Kaspersky Labが、マルチメディアコンテンツの表示に使われる「Silverlight」に危険なゼロデイ脆弱性があることを発見した。多数のユーザーがリスクにさらされる恐れがある。 同社は現地時間1月13日付けのブログ記事で、この脆弱性が悪用されると、感染したコンピュータへのアクセス権が掌握され、悪意あるコードを実行して秘密情報を窃取したり、監視したり、大規模な問題を引き起こしたりするなどの活動が可能になる恐れがあるとしている。 SilverlightはMicrosoftが開発したウェブアプリケーションフレームワークで、ウェブ上で情報量の多いコンテンツの表示をサポートする。世界中の多数のPCユーザーによって、さまざまなOSで利用されている。Silverlightにセキュリティ上の不具合が報告されるのは珍しいが、脆弱性が存在した場合は深刻な影響を及ぼす恐れがある
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
