「私は海賊版アプリをダウンロードしたケチな愚か者です」と友人に一斉送信するAndroid端末向けウイルスが登場
2月下旬に日本語の海賊版Androidアプリにウイルスが混入したことが話題を集めましたが、海賊版アプリを利用しているユーザーを狙い打ちしたウイルスが登場しました。 「私は海賊版アプリをダウンロードしたケチな愚か者です」などというメッセージが友人などに一斉送信されてしまうというものとなっています。 なお、上記写真は3月に発売されたNTTドコモの最新Androidスマートフォン「Xperia arc（SO-01C）」のものです。 詳細は以下から。 Android Threat Tackles Piracy Using Austere Justice Measures | Symantec Connect セキュリティソフト「Norton」などでおなじみのシマンテックの公式ブログによると、新たにAndroid向けのウイルス「Android.Walkinwat」が発見されたそうです。 「Andro
Winnyサイトブラウザ "Nyzilla" - Download
発行元: Hiromitsu Takagi, Toshima-ku, Tokyo, JP （期限切れ中） 脆弱性対応期限: 2012年12月23日まで 重要なお知らせ 現在、インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れています。（2011年12月30日） 最新情報 インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れました。（2011年12月30日） 脆弱性対応期限を延長しました。（2011年12月23日） Nyzillaとは Nyzillaは、Winnyのサイトを閲覧するブラウザです。ファイル共有・交換ソフトではないので、ファイルのアップロード機能はありませんし、ダウンロード機能もありません（※1）。WebブラウザやFTPソフトと同じように、1つのサイトとだけ接続して、そのサイトがどんなファイルを公開しているか（
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
VirusTotal - 無料オンライン ウイルス／マルウェア スキャン
VirusTotal は無料の ウイルス／マルウェア オンライン スキャン サービスですファイル送信中 アップロード完了までウィンドウを閉じないで下さい 要する時間はファイルサイズ、ネットの混み具合およびあなたの通信速度に依存します。
「楽天」が抱えている10個の問題点まとめ
【注意】この記事は一連の以下の記事の続き、つまり3本目になりますので、以下の2つの記事を未読の方はまず2本ともきっちり読んでから、この3本目の記事を読んでください。 ・1本目 楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める - GIGAZINE ・2本目 楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明 - GIGAZINE ～この3本目の記事のもくじ～ ■問題点その1「楽天市場でしか使っていないメールアドレスに実名入りのスパムメールが届く」 ■問題点その2「楽天は店舗側に顧客のメールアドレス・クレジットカード番号は見せないと発表していた」 ■問題点その3「楽天市場の店舗は注文確認メールに書かれている顧客のメールアドレスを見ることができる」 ■問題点その4「楽天市場の店舗は
楽天、利用者のメールアドレスを含む個人情報を「1件10円」でダウンロード販売していることが判明
※この記事は「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」の続きですので、1本目の記事を読んでいない方はまず1本目の記事に目を通してからご覧ください。 「楽天市場から個人情報がスパム業者に流出か、実名の記載された迷惑メールが楽天でしか使っていないメールアドレスに届き始める」という記事中でも触れましたが、楽天は2005年7月の個人情報流出騒動によってシステムを変更し、楽天に出店しているショップに対してはメールアドレスを「非表示」にしているとお伝えしましたが、実際にはまったく違っていました。 なんと、楽天市場に登録した個人情報のほとんどを各ショップは閲覧することが可能で、なおかつメールアドレスを含む個人情報については楽天市場自身が各ショップに1件10円でダウンロード販売しているとのこと。ダウンロードはCSV形式のファイ
KeyHoleTVに対する著作権侵害の「警告」はなりすましメールだったことが判明
先日GIGAZINEでインストールするだけで地方のテレビ番組などを見ることなどが可能となるフリーのP2Pソフト「KeyHoleTV」に対して、権利者団体から著作権法をはじめとした複数の法律に抵触しているという警告が送られたことをお伝えしましたが、なんと「なりすましメール」であったことが判明したそうです。 詳細は以下の通り。 ドクター苫米地ブログ － Dr. Hideto Tomabechi Official Weblog : 「放送コンテンツ適正流通推進連絡会」からの通知はなりすましメールだったそうだ - livedoor Blog（ブログ） KeyHoleTVを開発した苫米地英人氏のブログによると、3月27日に「放送コンテンツ適正流通推進連絡会」から届いたKeyHoleTVの配信中止を求める通知メールは「なりすまし」であったことが明らかになったそうです。 これはブログでの告知がメディアに
ネットブック向きのセキュリティソフトを考える
持ち運びやすさやリーズナブルな価格で、多くのユーザーを獲得している「ネットブック」。CPUやディスク容量などの基本的なスペックは一般的なノートPCよりも低いが、Web閲覧やメールの利用では十分な性能といえるだろう。 気軽に利用できるネットブックだが、ネットワークに接続するからにはセキュリティ対策が欠かせない。とはいえ、低スペックなネットブックにセキュリティソフトをインストールすることで「サクサク動かなくなるのでは」という心配もあるだろう。 そこでASUSTeK Computerが7月に発売してネットブック人気の火付け役となった「Eee PC 901-X」に以下のセキュリティソフト6製品の体験版をインストールし、起動速度、メモリ使用量、スキャン速度、Web閲覧に与える影響などを検証した。 ・ノートン インターネットセキュリティ 2009（以下ノートンと略記、他も同様） ・ウイルスバスター20
「Eee BoxのDドライブにウイルスが感染したまま出荷されている」らしいので、実際に買ってきて検証してみた
10月3日の11時55分頃にあったタレコミによると「発売されたばかりの「Eee Box」のDドライブからウイルスが出た様子です。至急、取材がお願いできれば幸いです」ということで、ネット上の情報を確認してみると、どうやらDドライブに最初からウイルスが混入しており、Dドライブを開いた途端に実行され、感染していくらしい。 というわけで、真偽を確かめるため、速攻で買ってきて確認してみました。 「Eee BoxのDドライブにウイルスが感染したまま出荷されている」というのが本当かどうか、詳細は以下から。 最初に報告が上がったのは価格.comの掲示板。 価格.com - ASUS Eee Box B202-BLK クチコミ 『ウイルスに注意！』 にゃたろさん 本日到着して嬉々としてセットアップ中にスタートアップに見慣れない「。。。。。」というフォルダアイコンを発見。 気になったのでNOD32をインストー
コーヒーメーカーの脆弱性が発覚 | スラド セキュリティ
ついにコーヒーメーカーの脆弱性が発覚した。 Jura-Capresso社から発売されているF90型コーヒーメーカーには別売りのインターネット接続キットがあり、インターネット経由でPCからお好みのコーヒー設定などが行える。しかし、この接続キットには脆弱性があり、外部からの不正アクセスによってコーヒーの濃さや水量設定を変更したり、互換性の無いパラメータを設定することで故障させることも出来るという。 ここまでならまだ笑い話で済むが、この脆弱性を利用してユーザのWindows XPシステムへアクセスすることも可能とのこと。現在のところパッチは無い（本家/.記事より）。 コーヒーメーカーの操作は、台所まで行って自分でやるのが安全のようです。 どうも、このコーヒーメーカーのインターネット接続キットは、PCと接続して使用するものだそうで、そのためにWindows XPシステムへのアクセスまで可能になって
ウイルスバスターで有名なトレンドマイクロのサイトにウイルスが侵入して閉鎖中
3月9日21時頃から3月12日11時30分までの間にトレンドマイクロの「ウイルスデータベース」の一部にアクセスすると、なんとウイルスに感染する状態になっていたとのこと。この期間の間にウイルスデータベースのウイルスに感染したページを見てしまった人はウイルスに感染した可能性があるため、パソコン内部を全スキャンした方が安全です。 詳細は以下から。 弊社ウイルス情報ページの改ざんについて | 会社情報 : トレンドマイクロ 現在、改ざんされてウイルスが埋め込まれていたページを含む以下のサイトはまるごと閉鎖されています。 ウイルスデータベース http://www.trendmicro.co.jp/vinfo/ 感染した可能性のあるウイルスは「JS_DLOADER.TZE」というマルウェアで、ダウンローダの一種。ZDNet Japanによると、攻撃の手法としてはiframeタグの挿入によって別のサイ
Trend Micro Incorporated
Trend Micro is temporarily unavailable. Please try back later. In the meanwhile, you might find useful information on our Support Center. We apologize for any inconvenience. Trend Micro カレンダーは一時的にご利用いただけません。 しばらくしてから、もう一度試してみてください。 また、ヘルプ センター (英語) でも、問題の解決に役立つ情報を提供しております。 ご不便をおかけしますが何卒ご了承ください。 Trend Micro est momentanément indisponible. Veuillez réessayer ultérieurement. En attendant, vous trouve
大企業の約8割、2ちゃんねるにアクセス制限
関連記事 昼休み中のPCセキュリティ実態――2割が「何もしていない」 仕事で「顧客情報を扱う」人は、約7割。しかしPCの電源状態について「トイレなどで10分ほど席を外すとき」は4割近くが「何もしていない」と回答するなど、一時的に離席する際のセキュリティまでは強く意識されていないようだ。アイシェア調べ。 ネットの私的利用、管理者と従業員の考えに「大きなズレ」とネットスター ネットスターが行った「組織でのインターネット管理実態調査」からは、システム管理者と従業員の間のギャップが明らかになった。 ブログスパム対策にデータ量、実績でネットスターが製品化 ボーダフォンの迷惑メール対策サービス、トレンドマイクロやNTTドコモへURLフィルタリング技術提供を担ってきたネットスターは、Movable Type向けのスパム対策ソフト「ブロガード」を発表した。 ブログスパム経験者は“4割” NTTドコモやボー
窓の杜 - 【NEWS】拡張子ごとにアクセス可能なソフトを制限してウイルスによる情報漏洩を防止
拡張子ごとにアクセス可能なソフトを制限してウイルスによる情報漏洩などを防止できるセキュリティ対策ソフト「Unleak」v0.52 Betaが、1月27日に公開された。Windows XP/Vistaに対応するフリーソフトで、現在作者のホームページからダウンロードできる。なお本ソフトはベータ版のため、不具合などが発生する可能性があるので注意。 「Unleak」は、特定拡張子をもつファイルや特定フォルダ内のファイルに対し、アクセス可能なソフトを制限できる常駐型セキュリティ対策ソフト。あらかじめ指定したソフト以外が本ソフトで保護されているファイルを開こうとすると、警告ダイアログが表示され、アクセスの拒否や一時許可、許可リストへの登録といった動作を選択可能。“山田ウイルス”や“原田ウイルス”といったウイルスによる情報漏洩やファイル書き換えなどの被害防止に役立つだろう。 標準では、Windowsのマ
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フィッシングサイトとそうでないサイトを区別できますか?
PCをサンドボックス化、再起動ですべてを“なかったこと”にできる「Returnil」NOT SUPPORTED
老舗の無償ウイルス対策ソフト「Avira AntiVir Personal」が日本語化
http://www.asahi.com/national/update/0312/TKY200803120349.html
トレンドマイクロのウイルス情報ページが改竄、ウイルスを埋め込まれる