情報セキュリティMEMO：SSブログ

	ブログをはじめるログイン

2012年03月14日｜ 2012年03月15日｜2012年03月16日ブログトップ

JNSA】2011年情報セキュリティインシデントに関する調査報告書【上半期速報版】　[情報セキュリティ]

JNSA セキュリティ被害調査ワーキンググループと情報セキュリティ大学院大学原田研究室、廣松研究室では、2011年上半期に新聞やインターネットニュースなどで報道された個人情報漏えいインシデントの情報を集計し、分析を行ってまいりました。

http://www.jnsa.org/result/incident/2011.html

お世話になっています
毎回、傾向分析に使わせて頂いておりますm(__)m

2012-03-15 17:59 nice!(0) コメント(0)

NRI】Flashbackの亜種が TwitterをC&Cとして悪用　 [情報セキュリティ]

今回の亜種は、実行すべき命令を受け取るため、毎日変更されるTwitterのハッシュタグをチェックする。

http://www.nri-secure.co.jp/ncsirt/2012/0315.html

2012-03-15 17:59 nice!(0) コメント(0)

総務省】不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況　 [官公庁情報]

最近は警察の方が見つけるより利用者が見つける場合が多いですね
不正アクセスの手口でトップが「フィッシングサイトより」と「パスワードの管理/設定の甘さ」とが並んでいます(^-^;

もっとも驚いた点は、不正アクセスの被疑者の年齢!! 10歳代が一番多い!?

http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000018.html

資料はPDF(19ページ) です

2012-03-15 17:58 nice!(0) コメント(0)

産経ニュース】「オヤジ狩りが流行っていたから…」“美人局”強盗容疑で主犯格？の男逮捕　 [マスコミ情報]

出会い系サイトで美人局？
新しい手口ですね^_^;

http://sankei.jp.msn.com/smp/affairs/news/120314/crm12031420550021-s.htm

2012-03-15 12:12 nice!(0) コメント(0)

読売新聞】出会い系メール巧妙化　 [マスコミ情報]

指定されたアドレスにアクセスしたり、返信したりすると出会い系サイトにつながり、登録料名目などで現金を請求される「出会い系メール」の被害が県内で相次いでいる。(長崎)

http://www.yomiuri.co.jp/e-japan/nagasaki/news/20120313-OYT8T00078.htm

2012-03-15 12:12 nice!(0) コメント(0)

ITmedia】Ciscoのセキュリティ製品にコード実行や DoSの脆弱性、アップデートで対処　 [修正プログラム情報]

米Cisco Systemsは「ASA 5500 Series Adaptive Security Appliance」などの製品について3件のセキュリティ情報を公開し、リモートコード実行やサービス妨害（DoS）の脆弱性に対処した。

http://www.itmedia.co.jp/enterprise/articles/1203/15/news021.html

2012-03-15 12:11 nice!(0) コメント(0)

JVN】複数の IBM 製品におけるサービス運用妨害 (メモリ消費) の脆弱性　 [注意喚起]

複数の IBM Maximo および IBM Tivoli 製品は、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。

http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001752.html

IBM
Security Vulnerabilities Addressed in Asset and Service Mgmt
http://www-01.ibm.com/support/docview.wss?uid=swg21584666

2012-03-15 07:05 nice!(0) コメント(0)