脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま

サーバークスCEOブログ　大石蔵人之助の「雲をつかむような話」は、 「はてなブログ」へ移行致しました。 旧ブログ記事のURLからお越しの皆様は自動で新ブログへ転送されます。 転送されない場合、恐れ入りますが下記URLから移動をお願い致します。 新URL：https://ceo.serverworks.co.jp/ 引き続き、大石蔵人之助の「雲をつかむような話」を宜しくお願いいたします。

今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま

総務省及び経済産業省は、本日、グーグル株式会社に対し、平成24年3月1日から適用する新たなプライバシーポリシーについて、我が国の多くの利用者に大きな影響を有することから、法令遵守及び利用者に対する分かりやすい説明等の対応をすることが重要である旨を文書で通知しましたので、お知らせします。 通知内容は以下のとおりです。 ・　統合されたプライバシーポリシーに従ってサービスを提供する際には、利用目的の達成に必要な範囲を超えた個人情報の取扱いや個人データの第三者への提供を行わないとともに、利用目的の達成に必要な範囲を超えて個人情報を取り扱う場合や個人データを第三者に提供する場合にはあらかじめ本人の同意を取得するなど、個人情報についてその適切な取扱いが図られるよう、個人情報の保護に関する法律（平成15年法律第57号）を遵守することが重要であること。 ・　電気通信事業法（昭和59年法律第86号）における

Facebookの友達リクエストを送ってきたのがどんな相手かチェックしようとしたところ、Androidマルウェアを感染させるWebページに誘導されたという。 Facebookを経由してAndroid搭載のスマートフォンにマルウェアを感染させようとする手口が見つかったとして、セキュリティ企業の英Sophosが2月24日のブログで注意を呼び掛けている。 それによると、同社の研究者がFacebookの友達リクエストを受信し、Android搭載のスマートフォンを使ってどんな相手かをチェックしようとした。 ところがその相手のFacebookプロフィールにあったリンクをクリックすると、複数のリダイレクトを経て、Androidにマルウェアを感染させるWebページに誘導されたという。警告や許可を求めるメッセージなどは一切表示されなかったとしている。 このマルウェアは「any_name.apk」という名称で

コミュニケーションが生まれるツイートまとめツール

サーバやデータベースに対する不正アクセス攻撃が頻発している昨今、攻撃者が新たな標的にしているのがオフィスなどの複合機だという。 ネットワンシステムズは12月5日、情報セキュリティに関する最新動向をテーマにしたメディア向け説明会を開催、同社フェローを務める山崎文明氏が今後予想される情報セキュリティリスクの1つとして、複合機に対する不正アクセス攻撃の可能性を取り上げた。 複合機にはコピーやファクリミリ、スキャナなどの機能を搭載されているが、近年では企業の情報システムとの連携が進み、Webサーバやメールサーバ、認証などの機能も搭載する。山崎氏は、複合機がネットワークシステムの1つだとし、その運用管理が企業のIT担当者ではないケースの問題点に触れた。一般的に複合機の管理は総務部門などが管理し、実際の保守・メンテンスを業者が担当しているが、例えば、OSの更新状況などをIT担当者が確認していない場合が

正常に使用しているiPhone でのウイルス感染例は報告されていません。 iPhone のアプリは Android マーケットのように様々な場所から購入できるわけでなく、かならずAppStoreからの購入となっております。 AppStore は Apple がしっかり管理しているため、現在ウイルスが含まれるアプリの報告は上がっておりません。 ＊脱獄したiPhoneを狙ったウイルスは確認されています。→「iPadもウイルスに感染する」――セキュリティ企業がデモ – ニュース：ITpro ただ、審査をされているからといって、怪しいアプリをダウンロードすることはおすすめできません。過去に不適切なアプリが審査をすり抜けてしまった例があります。 なんとなく怪しいアプリのダウンロードは控えましょう。 Appleが保証している範囲外では危険がいっぱいです。 「iPhoneを脱獄する」など、iPhone

セキュリティ企業の英トレンドマイクロは2011年10月18日、「Facebook」のユーザー名とパスワードが1万件以上盗まれ、あるWebサイトで公開されていた恐れがあることを伝えた。それらが有効なパスワードかどうかは未確認。 同社の情報によれば、あるグループがFacebookのユーザー名とパスワードを入手したと主張。テキストデータを共有できるWebサイトに投稿し、誰でも閲覧できる状態にしていたという。 現在では、その投稿は削除されている。同社では、削除前に投稿されたリストを入手。リストの内容を調べたところ、ユーザーの国・地域はさまざま。ほとんどのユーザーは複雑なパスワードを設定しておらず、ユーザー名そのもの、あるいはわずかに変化させた文字列をパスワードにしていたという。自分の好きなサッカーチームの名前や、短い数字列をパスワードにしていたユーザーも多かった。 同社では、問題のリストを米フェー

4月に行われた外部からの不正侵入によって「PlayStation Network（PSN）」などのサービスが長期にわたって停止したことは記憶に新しいですが、ソニーがPSNアカウントなどに対して不正アクセスが行われたことを発表しました。 Sony Japan | PlayStationRNetwork、“Sony Entertainment Network”、Sony Online Entertainmentのユーザーアカウントへの第三者の“なりすまし”による不正なサインインの試行について ソニーおよびソニー・コンピュータエンタテインメントのプレスリリースによると、アメリカの太平洋夏時間10月7日から10日にかけて、「PlayStation Network（PSN）」「Sony Entertainment Network（SEN）」および「Sony Online Entertainment

ハッカー集団「Anonymous」のWebサイトがこのほどサイバー攻撃を受け、コミュニティに参加していた500人分の情報が流出したもようだと英Financial Timesが報じた。 セキュリティ関係者の話として、AnonymousのWebサイト「AnonOps.net」がアタックされ、500人分以上のログインネームとIPアドレスなどが流出し、Anonymousの活動に参加していたものとして米連邦捜査局（FBI）に送られたようだという。サイトは現在ダウンしている。 Anonymousは、ソニーからのべ1億人分超の個人情報が流出した件で関与が疑われている一方で、組織としてのAnonymousはこれを強く否定しているが、メンバーが流出に関わっていた可能性があるとの海外メディア報道も出てきている。 関連記事 ハッカー集団Anonymous「われわれではない」　ソニー事件への関与否定 ハッカー集団

ソニーのサーバに対する攻撃を先週末に計画していたハッカーグループは、計画を実行できなかったようだ。 米CNETは米国時間5月5日、ソニーへの新たな攻撃が計画されていることを報じたが、この報道により、ソニーは、同グループが確保しているとされたサーバにセキュリティを施し、攻撃を封じていた可能性が明らかになった。 同グループが利用しているInternet Relay Chatチャネルのメンバーの1人は、「ソニーがあの記事を見たのは明らかだ。自分がアクセス可能だった最後のサーバが、今はオフラインになっている」と記すとともに、他のサーバ同様にパッチが適用された可能性を示唆した。

ソニー幹部によると、個人情報が流出した「PlayStation Network」（PSN）は、同社が当初予測していたより長期間にわたってサービスを停止する可能性が高いという。 Sony Computer Entertainment America（SCEA）でコーポレートコミュニケーションおよびソーシャルメディア担当のシニアディレクターを務めるPatrick Seybold氏は、米国時間5月6日遅くに更新したPlayStation.Blogへの投稿の中で、ソニーはシステムのセキュリティ確認を引き続き実施しており、当初発表したスケジュールでサービスを再開することはできないかもしれないと述べた。Seybold氏によると、PSNへの侵入に関するソニーの調査で明らかになったSony Online Entertainment（SOE）のオンラインゲーム用ネットワークにおける情報流出で、これまでのとこ