情報セキュリティMEMO：SSブログ

	ブログをはじめるログイン

2012年10月09日｜ 2012年10月10日｜2012年10月11日ブログトップ

トレンドマイクロ】「持続的標的型攻撃」に関する知っておくべき5つのこと　 [情報セキュリティ]

トレンドマイクロでは、2012年に入り、標的型攻撃、特に、持続的標的型攻撃について、弊社の綿密な調査過程で判明した結果内容を取り上げて、本ブログ上で報告してきました。各企業や組織は、こうした要注意の脅威に対してどのような防衛対策を実施すればいいのか、有効な防衛戦略を構築すればいいのか、今一度再考すべきでしょう。そして、このためには、持続的標的型攻撃の本質を理解することが非常に重要な意味を持つこととなります。今回、持続的標的型攻撃における理解すべき5つの事項を取り上げました

http://blog.trendmicro.co.jp/archives/6075

2012-10-10 06:30 nice!(0) コメント(0)

シマンテック】Backdoor.Proxybox の首謀者はロシアに住む個人か　 [情報セキュリティ]

プロキシサービス自体は目新しいものではなく、地理的に固定されたコンテンツにアクセスするためや、匿名のトラフィックをリレーするために使われます。proxybox.name では、プロキシ販売業者が世界中のプロキシサーバーに対するアクセス権を販売しています。フロントエンドの Web サイトからすれば、ロシアの正規プロキシサービスであるように見え、何千というプロキシのリスト全体に対するアクセス権が1 カ月あたりわずか40 ドルで売られています。これほど多くのサーバーに対するアクセス権を、これほど低価格で売ることができるのはなぜなのでしょうか。

http://www.symantec.com/connect/blogs/backdoorproxybox-0

2012-10-10 06:30 nice!(0) コメント(0)

ソフォス】日本で罰金と禁固刑を課す違法ダウンロードの刑事罰化が施行開始　 [情報セキュリティ]

日本の著作権法が改正され、違法ダウンロードに対して厳しい罰金が設けられました。改正後の刑罰は、2 年以下の懲役か200 万円(25,700 ドル/15,900 ポンド) 以下の罰金です。
TorrentFreak が指摘しているように、著作権違反に対する日本の厳罰主義は、そもそも素材を違法ダウンロードできるようにアップロードした人物ではなく、ダウンロードしたユーザーを罰するという点で他国と一線を画しています。
日本にはすでに10年以下の懲役および1,000 万円 (128,300ドル) 以下の罰金をアップロードした者に課す法律が存在しますが、ダウンロードする行為を刑事罰の対象とする法律はこれが初めてです。

http://www.sophos.com/ja-jp/press-office/press-releases/2012/10/japan-illegal-downloads.aspx

2012-10-10 06:29 nice!(0) コメント(0)

IPA】Adobe Flash Player の脆弱性対策について (APSB12-22)(CVE-2012-5248等)　[修正プログラム情報]

アドビシステムズ社のAdobe Flash Player に、ウェブを閲覧することでDoS攻撃を受けたり、任意のコード（命令）を実行される可能性がある脆弱性（APSB12-22）が存在します。この脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御される可能性があります。
アドビシステムズ社からは、現在攻撃の対象となっている、または攻撃対象になるリスクが比較的に高い脆弱性、としてアナウンスがされているため、至急、修正プログラムを適用して下さい。

http://www.ipa.go.jp/security/ciadr/vul/20121009-adobeflashplayer.html

2012-10-10 06:29 nice!(0) コメント(0)