Category Archives: セキュリティ
サイバー攻撃の対応費用を一部補償する保険商品
AIU保険、サイバー攻撃の初期対応費用を補償する保険商品を発売 サーバなどコンピュータに不正アクセスされた場合、調査など初期段階で150~500万程度の費用がかかるといわれています。( 費用はシステムの規模によるので、こ
ダークネットトラフィックの状況をリアルタイムに
サイバー攻撃やマルウェア感染状況をリアルタイムに公開しているサイトがある。 サイバー攻撃などの不正アクセスを目的としたネットワーク・トラフィックのことを「ダークネットトラフィック」というそうです。 このダー
DNS 設定を書き換えるマルウエアの問題
緊急性がある問題なのでブログアップします。 不正DNSの停止によるPCの影響 パソコンのDNS設定を書き換えるマルウェア(DNS Changer)に感染したPCは、現在でも世界中に数十万台といわれてますが、日本国内でも相
Linux に権限昇格の脆弱性
Linuxシステムの脆弱性が確認されました。 proc ファイルシステムのアクセス制限に不備があり、権限昇格の脆弱性が存在します。 影響を受けるLinuxカーネルは、2.6.39 およびそれ以降です。 Linux カーネ
Windows Media Player の脆弱性
Windows Media Playerの脆弱性を悪用する攻撃が確認されたようです。 WEBサイト経由で悪質なMIDIファイルを読み込むと、リモート・コードが実行され、PCが乗っ取られる可能性があります。 対策は、「MS
BIND DNSサーバのセキュリティ・ホール
BIND9 (DNSサーバ) にDoS攻撃による脆弱性が発見されました。 DNSサーバに細工したレコードをキャッシュさせ、その問い合わせをおこなうとサーバがクラッシュするそうです。実際にすでにシステムダウン(DNSサービ
Android端末の充電で感染
他のPCでスマートフォンを充電するケースでも気をつけて トレンドマイクロ セキュリティ ブログによると、Android端末をUSBで接続した際にPCのセキュリティソフトが不正プログラムを検出した報告があったそうです。 ス
Apache httpd に未解決の脆弱性
Apache HTTPD サーバには、Range ヘッダおよび Request-Range ヘッダの処理に問題があり、サービス運用妨害 (DoS) の脆弱性が報告されています。現時点ではコード修正(パッチ)は公開されてい

Older posts