2007年、インターネットの世界では「ボットネット」が極めて大きな問題になるという。セキュリティ企業各社が警告しているほか、世界の指導者や経済人が集まって今日の課題を討議する「世界経済フォーラム」（ダボス会議）でも取り上げられ、“インターネットの根幹を揺るがしかねない脅威”としてクローズアップされた。 1月、スイスのダボスで開催された「世界経済フォーラム」では、“インターネットの父”Vint Cerf氏が、ボットネットに関する衝撃的な警告を発した。Cerf氏は「ネットワークに現在接続された世界の6億台のコンピュータのうち、1億台から1億5000万台がすでにボットネットの一部に組み込まれている」と述べた。世界のコンピュータの4分の1、通常考えられているよりはるかに高い比率だ。Cerf氏はボットネットの広がりを「pandemic」（流行病）に例えた。 このパネルで、the New York T

Mozilla Foundation セキュリティアドバイザリ 2006-42 タイトルUTF-8 ページで BOM を使ったクロスサイトスクリプティング 重要度高 公開日2006/06/01 報告者Masatoshi Kimura 影響を受ける製品FirefoxThunderbirdSeaMonkey 修正済みのバージョンFirefox 1.5.0.4Thunderbird 1.5.0.4SeaMonkey 1.0.2 概要 Web ページがパーサによって解析される前に、Unicode への変換過程で UTF-8 のページからバイトオーダーマーク (BOM) が欠落してしまうことが、Masatoshi Kimura 氏によって報告されました。その結果、パーサがスクリプトタグを解析すると、Web ページのコメントモードに含まれる「scr[BOM]ipt」のように見えることか

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

仁義なきブログwinnyのウイルス[仁義なきキンタマ]を中心にその他ウイルス等による情報流出事件に関する速報やニュースを紹介Ｗｉｎｎｙ著作権侵害特定と言うけど・・・ ■Ｗｉｎｎｙ著作権侵害 特定へ インターネットで著作権のある映画や音楽がファイル交換ソフト「Ｗｉｎｎｙ」を使って不正にやり取りされ問題になっていますが、誰が不正をしているか特定できる新たなプログラムが開発されました。国内の著作権保護団体は、不正を根絶する切り札になるとして利用を始めることになりました。 アップロードするファイルのキャッシュ化をしてしまえば、一時放流なのか単なる転送なのかは区別出来ないと思うのですが・・・。 ▽参考 ・Winny？- 共有ファイルのキャッシュ化

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

特集： Sony BMGコピー防止機能付き音楽CDが招いた大問題 トロイの木馬などを誘発する「rootkit」で パソコンセキュリティの低下を招き、世界レベルの訴訟へ ●毎年年始に米国ネバダ州ラスベガスで行われる世界最大の家電見本市「International CES（Consumer Electronics Show）」。今年の初日の基調講演はソニーのハワード・ストリンガー会長兼CEOだった。同社初の外国人トップの講演ということで注目されていたが、講演の冒頭、本題に入る前の枕の話として、ストリンガー会長は「我が社はSony BMGの件で消費者からひどい懲罰を受けることとなった」と発言し、聴衆の関心を集めた。 ●「Sony BMGの件」とは、昨年末、欧米でソニーの子会社であるレコード会社Sony BMGに対して頻発している一連の訴訟問題のことを指す。総合家電企業であると同時に

掲示板スクリプト「mimicboard2」 http://www.chitta.com/nobu/download/#mimic2 を使ったサイトで *いたずら* が多発しているようです。 *いたずら* とあえて書いているのは このスクリプトなどの「サポート掲示板」 http://www.chitta.com/nobu/crumple/ の http://www.chitta.com/nobu/crumple/showmsg.php3?mid=2039 によれば、作者と思われる方が

先週、私はRootkitRevealer（RKR）の最新版をテストしていた。システムの1つをスキャンしてみて驚いた。Rootkitが入り込んでいる形跡があったからだ。Rootkit（ルートキット）とは、ファイル、レジストリ・キー、そのほかのシステム・オブジェクトを、診断ソフトやセキュリティ・ソフトウェアから隠ぺいする技術のことだ。これは通常、マルウェア（不正なソフトウェア）が自らの存在を隠そうとして使用する技術である（Rootkitについては、Windows IT Pro Magazine 6月号掲載の記事“Unearthing Root Kits”に詳しく書いた（訳注：該当記事は契約購読者のみ閲覧可能。Rootkitに関する日本語の記事としては関連記事も参照）。RKRの結果ウィンドウによると、隠しディレクトリが1つ、隠しデバイス・ドライバがいくつか、そして隠しアプリケーションが存在してい

ソニーの音楽CDに「トロイの木馬」――真の問題点は何か 2005年11月 4日 コメント： トラックバック (0) ワイアード・ニュース・レポート　2005年11月04日 米ソニーBMG・ミュージックエンタテインメント社がリリースしたCDの一部に、特別なコピー保護ソフトウェアが搭載されていることがこのほど明らかになり、同社はさまざまな批判の声に直面している。このソフトは、自分の正体を隠すハッカーの高度な手法を応用し、その存在をユーザーの目から隠す。だが、われわれから見ると、ソニーBMG社はこの件を軽くやり過ごそうとしているように思われる。 この騒動が始まったきっかけは、ウィンドウズ向けツールや技術情報を紹介するサイト『シスインターナルズ』を運営するコンピューターセキュリティーの専門家、マーク・ルシノビッチ氏が、自分のウィンドウズ搭載パソコンに「ルートキット」と呼ばれるウイルスの存在を発見し

シマンテックは、2005年のセキュリティ脅威に関する説明会を開催した。登壇者は、同社セキュリティ・レスポンスのシニアマネージャー、Kevin Hogan氏。同氏は「2005年のマルウェアの現状」と題し、BotやAntinnyの脅威について説明。また、今後留意すべき脅威として、携帯電話や携帯ゲーム機などを対象とするマルウェアについて語った。 セキュリティ・レスポンスではヨーロッパ/日本/アジア担当のシニアマネージャーであるKevin Hogan氏。説明は流暢な日本語で行われた マルウェアの種類 - 「ワーム」「ウイルス」「トロイの木馬」 説明会はマルウェアに限定して話が進められた。初めに同氏は、シマンテックではマルウェアを大きく「ワーム」「ウイルス」「トロイの木馬(トロイ)」の3種類に分類していると語り、それぞれについて解説した。ワームはプログラム自体が自身を複製し、(多くの場合)ネットワ