トレンドマイクロ】”狙った獲物” に精通する攻撃者–持続的標的型攻撃を知る

今回は、第1段階の「事前調査」および第2段階の「初期潜入」を取り上げます。持続的標的型攻撃では、特定の組織に狙いを定めて用意周到な準備の上で攻撃を仕掛けるため、緻密な調査を事前に実施するのが特徴のひとつですが、攻撃者は、この調査にあたり、一般に公開されている情報を利用します。

http://blog.trendmicro.co.jp/archives/5622

IPA】脆弱性対策情報データベースJVN iPediaの登録状況 [2012年第2四半期（4月～6月）]

登録している脆弱性対策情報に関する注目情報（その 1） ～JREの脆弱性対策情報が多数登録～

2012年第1四半期に公開されたJRE の脆弱性を利用したマルウェアが感染を広げています。これはWindowsだけでなくMacもターゲットとしており、全世界で60万台を超えるMacが感染したと報告されています。両OSをター ゲットとしたマルウェアが猛威を奮っており、今後もより一層JREの脆弱性には注意する必要があります。

http://www.ipa.go.jp/security/vuln/report/JVNiPedia2012q2.html

能登空港利用促進協議会】ホームページ改ざんに関するお知らせとお詫び

能登空港利用促進協議会が運営する「能登観光ポータルサイトのとねっと」において、第三者の不正アクセスにより一部ページが改ざんされ、下記対象期間に対象ページを閲覧された方のパソコンにウイルス感染のおそれがあることが判明しました。

http://www.notohantou.net/merumaga201207-2.html

ITpro】DNSサーバーソフトのNSDに危険な脆弱性、JPRSが緊急対策を呼びかけ

日本レジストリサービスは2012年7月20日、 オープンソースのDNSサーバーソフトである 「NSD」（Name Server Daemon）にリモート からサービス妨害（DoS、Denial of Service） 攻撃を受ける可能性がある危険な脆弱性が見つかったことをアナウンスし、運用者に対して バージョンアップや緊急パッチの適用などの措置を速やかに取るよう呼びかけた。

http://itpro.nikkeibp.co.jp/article/NEWS/20120720/410432/

シマンテック】爆発的に増大する情報に関するグローバルと日本の調査結果を発表

日本の回答企業の 4 割近くが情報を損失し、5 割が機密情報を外部に流出
日本では情報損失が、顧客喪失や収益減少などより直接的な損失に影響があると認識

http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20120720_01

産経ニュース】サヨナラ負けで審判批判をネット書き込み 神奈川・武相高野球部

武相高校によると、部員５人が試合後、審判の批判を２ちゃんねるに書き込んでいたことが判明。飲酒や喫煙が疑われる写真もブログに公開していたことから、１３日からの活動自粛を決めた。再開時期は未定。

http://sankei.jp.msn.com/smp/affairs/news/120720/crm12072020410028-s.htm

読売新聞】大津の中２自殺問題、ネット偽情報で脅迫状

大津市の中学２年男子生徒の自殺問題に絡 み、いじめの加害者とされる同級生の親族とインターネット上で誤った書き込みをされた同市内の女性（６５）あてに１９日、脅迫状が届き、大津署が脅迫容疑で捜査を始めた

http://www.yomiuri.co.jp/kyoiku/news/20120720-OYT8T01086.htm

産経ニュース】転売目的でスマホ複数台契約 詐取容疑で２５歳男逮捕「ヤミ金に借金あった」

同課によると、島袋容疑者はインターネット掲示板の書き込みを見て連絡を取った男の指示で、昨年１２月～今年１月、スマホ計１９台（販売価格計約１１５万円）を契約。別の男に渡し、この男が転売していたとみられ、同課はこの２人の行方を追っている。男の一人は振り込め詐欺事件で指名手配されている。

http://sankei.jp.msn.com/affairs/news/120720/crm12072014400019-n1.htm