コミックマーケット８９における警備強化に関するお知らせ
新聞報道にもありましたが、12月4日の政府・国際組織犯罪等・国際テロ対策推進本部の会合において、テロ対策強化策が決定され、警察庁より全国の警察に対して、スポーツ競技場やイベント会場においての管理者・主催者による自主警備強化を呼びかける旨の通達が行われています。 これを受け、2015年12月29日（火）〜31日（木）に開催されるコミックマーケット８９に対しても、警察からの非常に強い警備強化要請がありました。つきましては、下記を含めた形での警備強化を行った上での開催となりますので、参加者の皆さんのご協力をお願いします（なお、コミックマーケット８９に対する具体的な脅迫行為の事実はございません）。 １）危険物の持ち込みを防ぐため、一般参加者の手荷物確認を実施します。 銃刀法等法律・条例に違反する物、コミックマーケットのルールに基づく持込禁止物は、持ち込みできません。準備会スタッフ・警備員による確認
1万台ものルーターを何者かが勝手にハックしてセキュリティを高めていたことが発覚
by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers
Lenovo、今度はThinkPadにユーザーデータ収集ソフトを潜ませていた - iPhone Mania
今年2月、中国メーカーのLenovoが、販売しているノートパソコンへ密かに凶悪なアドウェアを混入していることが発覚しましたが、今回新たに、ユーザーデータを収集するソフトウェアを埋め込んでいることが明らかとなりました。しかも今回は、Lenovoの主力モデルであるThinkPadを始めとする「Think～」の全シリーズが対象です。 前回あれほどThinkシリーズは無関係と主張したのに 2015年2月にも、Superfishなる悪質なアドウェアを埋め込んでいることが明らかとなり、大スキャンダルに見舞われたLenovoですが、この時同社の見解は、「Thinkシリーズには埋め込んでいない」というものでした。しかし今回は、全てのThinkシリーズが対象となっています。 Computer Worldが明らかにしたところによれば、LenovoはThinkPadやThinkCentre、ThinkStati
銀行情報を狙う新手のマルウェア出現、日本の14行が標的
極めて高度な機能を持つ「Shifu」は2015年4月頃から活発な動きをみせ、現時点では日本の銀行14行が標的になっているという。 日本の銀行を主な標的にした新手のマルウェアが出回っているという。米IBMのセキュリティ研究部門X-Forceはこのマルウェアを「Shifu」と命名。極めて高度な機能を持っていることが分かったと伝えた。 X-Forceの8月31日のブログによると、Shifuは2015年4月ごろから活動が活発になり、現時点では日本の銀行14行が標的になっている。同社が詳しく調べた結果、銀行情報を狙う他のマルウェアから流出したソースコードを組み合わせて、極めて高度な機能を実装していることが判明した。 Shifuの名称は、泥棒を意味する英単語「thief」の日本語発音にちなんで同社が付けたという。 Shifuは感染先の端末のキー入力を記録してパスワードを盗んだり、オンラインバンキングア
LenovoのPCにはBIOSレベルでWindowsのシステムファイルを上書きする危険な機能があると判明
Lenovo製PCには、BIOS起動時にWindowsのシステムファイルを上書きすることで、ユーザー情報をサーバーに送信する機能「Lenovo Service Engine(LSE)」があり、これを悪用することで外部からコードを実行される危険があると指摘されています。 Lenovo used Windows anti-theft feature to install persistent crapware | Ars Technica http://arstechnica.com/information-technology/2015/08/lenovo-used-windows-anti-theft-feature-to-install-persistent-crapware/ ◆Lenovo Service Engineとは？ Windows 8やWindows 10などには、PCのO
旧Office、クリップアートなどを使用すると情報漏えいの可能性あり | RBB TODAY
IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は12日、「Microsoft Officeにおける情報漏えいの問題」（JVN#20459920）を、脆弱性対策情報ポータルサイト「JVN」において公表した。 それによると、古いバージョンのMicrosoft Officeでクリップアートなどのファイルを挿入した際、「代替テキスト」にローカルファイルの絶対パスが保存されるため、第三者によって、ファイルシステムやユーザ名に関する情報を取得される可能性があるとのこと。 たとえばWord 2007では、クリップアートなどを選択し、右クリックメニューから「サイズ」を実行することで、誰でも簡単に「代替テキスト」を確認できる。この際に、Windowsのユーザー名などを含むディレクトリが表示されることとなる。 対象はMicrosoft Offi
Windows 10で高まるプライバシーへの懸念 | スラド YRO
7月29日に一般リリースされたWindows 10では、改定されたMicrosoftの「プライバシーに関する声明」や「サービス規約」、プライバシー関連オプションのデフォルト設定などに対してプライバシーへの懸念が高まっている(TNW Newsの記事、 The Guardianの記事)。 Microsoftアカウントを使用してWindows 10にサインインすると、ユーザーの設定やデータがデフォルトでMicrosoftのサーバーに同期される。同期されるデータにはWeb閲覧履歴やお気に入りの項目、モバイルホットスポット、Wi-Fiネットワーク名、パスワードなども含まれる。また、デバイス上の各ユーザーに対して固有の広告IDが生成され、アプリケーション開発者や広告ネットワークによって使われる。現時点では日本語環境で使用できないが、Cortanaもさまざまな情報を収集する。詳細については、「プライバシ
東京大学で発生したマルウェア感染についてまとめてみた - piyolog
2015年7月16日、東京大学は学内端末がマルウェアに感染し、情報が漏えいした可能性について発表しました。ここでは関連情報についてまとめます。 公式発表 発表日 発表内容 2015年7月10日 【緊急】一部の利用者のパスワード変更について (魚拓) 2015年7月16日 東京大学への不正アクセスによる情報流出被害について (その他) (本部情報戦略課) (魚拓) 〃 教育用計算機システムの利用者の情報流出に関するお詫び (魚拓) 〃 サービス利用者の情報流出に関するお詫び(学内からのみアクセス可) (ecc.u-tokyo.ac.jp) （インターネットよりアクセス不可） タイムライン 日付 出来事 2015年6月23日 東京大学 管理部門の部署宛に会議開催に関するメールが届く。 〃 東京大学へ不審なメールが届いているとの連絡があった。*1 〃 東京大学職員がメールに添付されたマルウェアを
Microsoft、Silverlightの使用中止を推奨 | スラド IT
Microsoftが、Webページでのメディア再生にSilverlightの使用をやめてHTML5ベースの技術に移行することを推奨している(Microsoft Edge Dev Blogの記事、 The Registerの記事)。 Silverlightなどのプラグインは異なるWebブラウザーでの相互運用性を高めるための仕組みだが、デバイスやプラットフォームの種類が増加するにつれサポートが困難になっており、脆弱性の修正にも時間がかかる。一方、HTML5ではMedia Source Extensions(MSE)やEncrypted Media Extensions(EME)、DASH、Common Encryption(CENC)などにより、保護されたコンテンツの配信も可能となっている。Webブラウザー側でも、Microsoft EdgeではActiveXのサポートが廃止され、Google
ハッキングされたTV局がパスワードを書いた付箋を堂々と放送していたことが判明
2015年4月8日にサイバーテロ攻撃を受けて放送中断に追い込まれたフランスの「TV5MONDE」が、テロ攻撃翌日の放送で、SNSアカウントのパスワードを書いた付箋を映し出して視聴者に解読されたことが判明。ずさんなパスワード管理の実態が明らかになっています。 Hacked French network exposed its own passwords during TV interview | Ars Technica http://arstechnica.com/security/2015/04/hacked-french-network-exposed-its-own-passwords-during-tv-interview/ TV5MONDE - TV5MONDEサイバー攻撃について フランスのTV放送局であるTV5MONDEの11チャンネルの放送が8日にサイバー攻撃を受け、放送で
SSL通信を盗聴される恐れ、ノートPCに潜む「Superfish」の正体
セキュリティベンダーの米エラッタ・セキュリティは2015年2月19日、中国レノボのノートPCにプリインストールされていたソフトウエア「Superfish」の危険性を指摘した。SuperfishがインストールされていたPCでは、SSL通信を第三者に盗聴される恐れなどがあるという。 レノボのユーザーフォーラムへの投稿によれば、SuperfishがインストールされたPCでは、Webの検索結果に独自の広告が挿入されるという（画面）。この情報は、2014年9月21日に投稿された。 画面●レノボのユーザーフォーラムに投稿された検索結果画面例（該当の投稿から引用）。「Visual Search results」以下が、Superfishにより挿入された広告 一見、Superfishはアドウエア（広告を勝手に表示するソフトウエア）の一種に思えるが、実際にはもっと深刻である。SSLを利用しているWebサイト
Yahoo!ニュース - 現役社員が告発！ ワタミがネジ入り弁当を宅配していた （週刊文春）
自民党の渡辺美樹参院議員が創業したワタミグループの弁当宅配事業「ワタミの宅食」で、弁当に金属製のネジなどの異物混入が相次いでいることが、現役社員の告発でわかった。 中四国エリアの営業所で働くこの社員によれば、昨年10月から11月にかけて、毛髪などの3件の異物混入が発生。そのうち1件は、弁当を食べた客が違和感を感じ吐き出したところ、ネジの混入が確認された。 この社員は、顧客の通報を受け上司に報告。ワタミ本社の品質保証室まで報告はあがったものの、異物混入の経路などは特定されないまま、「口頭注意処分でこの件は完了した」と告げられたという。 ワタミの広報は、週刊文春の取材にネジの混入を認め、次のように回答した。 「当該事案は、第三者が意図的に混入したことも可能性の一つとして考えております。引き続き、現状の監視体制に加え、新たな防衛設備の導入などにより監視設備・監視フローの更なる強化を実施し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
「マイナンバーは必ず狙われる、そして攻撃者は侵入に成功する」、RSA幹部が警告
Engadget | Technology News & Reviews
要注意 「カップラーメン」で子供がやけどする事故が多発 - ライブドアニュース
Engadget | Technology News & Reviews
パスワード認証
Windows 7のメインストリームサポートが1月13日終了、全サポート終了まであと5年