疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog

9月22日(米国時間)、Threatpostに掲載された記事「Malware Evades Detection with Novel Technique ｜Threatpost｜The first stop for security news」が、セキュリティベンダーやセキュリティ研究者らがマルウェアを見つけるために使っている環境であるかどうかを調べて、そうした環境であることがわかった場合は発動しないタイプのマルウェアが発見されたと伝えた。マルウェアの新たな戦略として興味深い。 マルウェアやウイルスの動作検証は仮想環境が使われることが多い。インストール後のまっさらな状態のWindowsでマルウェアやウイルスと疑われるソフトウェアを動作させ、そのソフトウェアが悪い動作をするかどうかをチェックする。今回発見されたドキュメントマクロベースのマルウェアは、こうした環境で動作しているかどうかを判定し

毎日新聞デジタル報道グループ @mainichi_dmnd ポケモンＧＯの偽アプリが見つかりました。表示は正規と見分けがつきませんが、アクセス権限の内容が異なっています。通話履歴や電話帳流出、外部からの勝手なスマホ操作などの恐れもあるそうですで、正規マーケットでのインストールをお願いします。mainichi.jp/articles/20160… 2016-07-21 17:41:41 Takashi Mochizuki @6d6f636869 スマホに悪さをするポケモンGOの偽物が横行しているようです。ダウンロードされるときには配信元のご確認を。また、ツイッターなどでも「ダウンロードできた」とリンクを張り、悪意のあるサイトに誘導するケースも。お気をつけ下さい。 pic.twitter.com/ExrNFb0v9u 2016-07-20 18:41:16

メールを開いてもいないのに、受信しただけで感染することがあるというのをご存知でしたか？Microsoft Outlookに新しい脆弱性が見つかりました。 「怪しいリンクはクリックしないでください」「心当たりのない人から送られたファイルは絶対に開かないでください」「信頼できない差出人からのメールはすべて削除してください」。こういうことは、これまで何度も繰り返しお伝えしてきました。どれも実際的なアドバイスなのですが、Outlookを使っている場合、こうした対策を講じてもBadWinmail脆弱性から身を守ることはまず無理です。何かをクリックしたり、開いたりしなくても、感染してしまいます。メールを1通受け取る―それで終わりです。そのメールを開く必要すらありません。 なぜそんなことが可能なのか？ Microsoft Officeを使い慣れている人ならご存知でしょうが、MS Officeファイルには

by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers

INASOFT 管理人のひとこと フリーソフトダウンロードサイト「INASOFT」の管理人 矢吹拓也 が日々の「ひとこと」を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。 ・INASOFT Webサイト： https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32]

産業インフラに感染するマルウェア「Stuxnet」は、イランによる核兵器開発の進展を遅らせる目的で米国とイスラエルの政府が開発したものだったとNew York Timesが伝えた。 米紙New York Timesは6月1日、イランの核施設の制御システムに感染した極めて高度なマルウェア「Stuxnet」は米国とイスラエルの政府が開発したものだったと伝えた。 同紙の報道は、計画にかかわった米国やイスラエルの当局者および外部の専門家への取材に基づいている。それによると、米政府はイランによる核兵器開発の進展を遅らせる目的で、ブッシュ政権時代にコードネーム「Olympic Games」と呼ばれる計画に着手。この計画はオバマ政権に引き継がれ、オバマ大統領が就任後間もなく、イランの核開発施設運用に使われているコンピュータに対する攻撃を命じたという。 ところがプログラミングエラーを原因とする手違いのため

クーリエジャポン2011年7月号で紹介されていたNYタイムズの「A Declaration of Cyber-War」。イランの核開発を阻止するために作られたコンピュータウィルス「スタクスネット」の話なのだが、このウィルスがすごい。COURRiER Japon (クーリエ ジャポン) 2011年 07月号 [雑誌] 講談社 2011-05-25 売り上げランキング : Amazonで詳しく見る by G-Tools プロの仕事をするコンピュータウィルス「スタクスネット」 「スタクスネット」自体はイスラエルの世界最強との呼び声も高い情報機関「モサド」と米国の共同チームで、ブッシュ政権末期に2009年1月に開発のGoサインがでたと記事に書かれている。ウィルスの目的自体はイランの核開発を阻止することで、ウィルスのターゲットは通常のPCではなく産業用コンピュータである。 スタクスネットがコンピュー

（このコンテンツはマカフィーの「McAfee Labs Blog」からの転載記事です。一部を変更しています。） 最近、Windowsのショートカットファイルに存在する脆弱性を狙った「Stuxnet」というマルウェアの存在が明らかになりました。このStuxnetには、制御システムや電力会社を狙った初のマルウェアという大きな特徴があります。Stuxnetの作者が、脆弱性に関する知識、ハッキングのプラグマティズム、物理的機密情報漏えいの潜在性を組み合わせて利用し、重要インフラシステムを狙った攻撃を実行したのは明らかといえます。本ブログでは、今回のStuxnet攻撃の持つ意味とその防御方法について解説します。 Stuxnet攻撃が有する最先端のテクノロジーには、興味深い点が2つあります。1つは、このマルウェアが、未修正のWindowsの脆弱性を利用して実行され、ドライバ感染するということ。もう1つ

株式会社ロマンシングの件は、国際著作権機構なるサイトが停止したことで、とりあえず一段落したのかな。とはいえ、新規に個人情報を抜かれている人もいるだろうから、表だっては動きを見せていなくても、感染者に対して何らかのアプローチを行なっているかもしれない。もし、金銭要求をされた場合には、そうした不当な要求には応じず、警察等の機関に相談されることをお勧めしたい。また、以下のエントリも参考に。 ■ Winny、Shareウィルスを利用した著作権詐欺に注意 ■ Winny、 Shareウィルスを利用した著作権詐欺に注意 その2 ■ Winny、 Shareウィルスを利用した著作権詐欺に注意 その3 また何かしたの展開があれば、追って報告するとして、とりあえず今回は、今までWinnyやShareで流行した代表的なウィルスについて、簡単にまとめてみようと思う。大きく分けると、PC内のファイルを削除、改変す