情報セキュリティMEMO：SSブログ

	ブログをはじめるログイン

2012年08月06日｜ 2012年08月07日｜2012年08月08日ブログトップ

NHN Japan】Android版LINEの脆弱性と対応完了のお知らせ　 [修正プログラム情報]

■報告経路・内容
JPCERTコーディネーションセンター（JPCERT/CC）より、2012年7月24日にAndroid版LINEの脆弱性について以下の指摘を受けました。指摘の内容は、Android端末のユーザーが、ある特殊な悪性アプリを自分のAndroid端末にインストールした状態でLINEアプリを利用すると、LINEで使われている一部の情報を、その悪性アプリケーションにより読み込まれる可能性があるというものです。
■対応内容
2012年7月30日に指摘のあった脆弱性に対応したバージョン2.5.5をリリース。

http://lineblog.naver.jp/archives/12893561.html

JVN】Android 版 LINE における暗黙的 Intent の扱いに関する脆弱性
http://jvn.jp/jp/JVN67435981/index.html

2012-08-07 17:59 nice!(0) コメント(0)

ITmedia】給与管理担当者を狙う詐欺メールが流通、Javaの脆弱性を突く攻撃広がる　 [情報セキュリティ]

企業の給与管理業務を委託されている会社の社名をかたって人事担当者をだまそうとするフィッシング詐欺メールが出回っているという。この手口ではJavaの脆弱性が悪用されていることから、米セキュリティ機関のSANS Internet Storm Centerでは企業に対し、脆弱性修正パッチ適用などの対策を取るよう呼びかけている。

http://www.itmedia.co.jp/news/articles/1208/07/news024.html

2012-08-07 12:14 nice!(0) コメント(0)

Netsecurity】アノニマス@ActaLeaksJapan 、スズキGB社ディーラーの顧客情報約2500人分を漏洩し日本に宣戦布告　 [情報セキュリティ]

Anonymousの対日攻撃プロジェクト#opJ apan傘下の@ActaLeaksJapanが、スズキ自動車の英国販売代理店「スズキGB社（ Suzuki GB PLC）」のデータベースを攻撃し、同社社員及びディーラー約250人分、および顧客2,222人分の個人情報を公開した。同社関係者の情報はユーザー名、パスワードおよびメールアドレスだが、顧客の個人情報には上記の他に住所も含まれている。
この攻撃に際し@ActaLeaksJapanは以下のような声明を付している。

http://scan.netsecurity.ne.jp/article/2012/08/02/29607.html

2012-08-07 12:13 nice!(0) コメント(0)