ドコモ東北、127人分の個人情報を紛失
NTTドコモ東北は、ユーザーのアフターケアを目的として実施している訪問活動で、委託先の企業の社員が訪問先のユーザーの住所など127人分の個人情報が記された資料を28日に紛失したことを明らかにした。
同社では、2年前より、同社端末を利用するユーザーに対してアフターケアを目的として、意見や要望を求めるべく、個々のユーザー宅へ訪問活動を実施してきた。今回、青森県弘前市内で訪問活動を行なっていた委託先の企業の社員が、昼食後に手持ちの資料を確認したところ、127人分（137契約）の訪問リストを紛失していることに気づいたという
同社では、2年前より、同社端末を利用するユーザーに対してアフターケアを目的として、意見や要望を求めるべく、個々のユーザー宅へ訪問活動を実施してきた。今回、青森県弘前市内で訪問活動を行なっていた委託先の企業の社員が、昼食後に手持ちの資料を確認したところ、127人分（137契約）の訪問リストを紛失していることに気づいたという
横浜市港湾病院：個人情報持ち出され・・・
横浜市港湾病院の元医師が患者約1万3千人分の個人情報を持ち出し
横浜市衛生局 港湾病院は1月19日、同病院の元医師である佐々木良介および森井一弘の2名が、整形外科患者の個人情報を不正利用していたことが判明したと発表した。これは、同病院の元患者に元医師からハガキが届いたとの通報により発覚したもの。1月15日に港湾病院職員が元医師に事実関係を確認するとともに個人情報の回収を要求したが、関与を全く認めなかったが、1月17日に、元医師が勤務する病院に事情を確認したところ、この医師からハガキ裏面の文面を印刷した年賀ハガキを用意するよう病院に依頼があり、この医師に渡したことを認めた。外来診療録の貸し出しは約40回にわたり、合計12,859人分の個人情報が流出した可能性があるという
横浜市衛生局 港湾病院は1月19日、同病院の元医師である佐々木良介および森井一弘の2名が、整形外科患者の個人情報を不正利用していたことが判明したと発表した。これは、同病院の元患者に元医師からハガキが届いたとの通報により発覚したもの。1月15日に港湾病院職員が元医師に事実関係を確認するとともに個人情報の回収を要求したが、関与を全く認めなかったが、1月17日に、元医師が勤務する病院に事情を確認したところ、この医師からハガキ裏面の文面を印刷した年賀ハガキを用意するよう病院に依頼があり、この医師に渡したことを認めた。外来診療録の貸し出しは約40回にわたり、合計12,859人分の個人情報が流出した可能性があるという
ウィルス情報 1/29
MySQLの安易なパスワードを狙って感染を広げるウイルス「Spybot.IVQ」
米Symantecは26日、データベース「MySQL」の安易なパスワードを狙って感染を広げるウイルス「W32.Spybot.IVQ」（Spybot.IVQ）を警告した。対象となるのはWindows版のMySQLで、Symantecでは危険度を“2”、感染力を“中”としている。
Spybot.IVQは、「12345678」といった安易なパスワードが設定されているMySQLに対して、辞書的攻撃を仕掛けることで管理者権限を乗っ取り、感染を広げようとするウイルス。ウイルス自体はWindows用のプログラムのため、MySQLをインストールしているWindowsが感染対象となる。
米Symantecは26日、データベース「MySQL」の安易なパスワードを狙って感染を広げるウイルス「W32.Spybot.IVQ」（Spybot.IVQ）を警告した。対象となるのはWindows版のMySQLで、Symantecでは危険度を“2”、感染力を“中”としている。
Spybot.IVQは、「12345678」といった安易なパスワードが設定されているMySQLに対して、辞書的攻撃を仕掛けることで管理者権限を乗っ取り、感染を広げようとするウイルス。ウイルス自体はWindows用のプログラムのため、MySQLをインストールしているWindowsが感染対象となる。
偽のWindowsパッチにご用心--トロイの木馬を添付した電子メール現る
Microsoftからのパッチと偽り、Windowsユーザーをだましてトロイの木馬プログラムをインストールさせようとする電子メールが見つかった。
CNET News.com宛に送られてきたこの偽の電子メールは、Windowsオペレーティングシステム（OS）の問題に関するMicrosoftからのセキュリティ警告メッセージを装ったもので、件名は「MS Windows/Critical Error」となっている。このメールは、PCユーザーをだまして添付のプログラムをインストールさせようとしているが、しかしメッセージ中に多数のスペルミスや文法間違いがあるため、何かおかしいと感じたユーザーはこの罠を回避できる。
トロイの木馬プログラムが添付されたこのメールには、「OS Windows（r）のライブラリに、重大なエラーが発見されました。このエラーにより、コンピュータのシステムファイルに復旧不可能な障害が生じます」と書かれている。
添付された実行ファイルの名前は「Windowsupdate.rar」となっており、一見するとPCにコードをインストールする際に利用するWindowsアーカイブファイルのフォーマットのように見える。ウイルス対策ベンダーのSymantecによると、このファイルはウイルスデータベースには登録されておらず、ほんとうにウイルスなのか、単なるいたずらなのか、あるいは別種の攻撃なのか判然としないという。
CNET News.com宛に送られてきたこの偽の電子メールは、Windowsオペレーティングシステム（OS）の問題に関するMicrosoftからのセキュリティ警告メッセージを装ったもので、件名は「MS Windows/Critical Error」となっている。このメールは、PCユーザーをだまして添付のプログラムをインストールさせようとしているが、しかしメッセージ中に多数のスペルミスや文法間違いがあるため、何かおかしいと感じたユーザーはこの罠を回避できる。
トロイの木馬プログラムが添付されたこのメールには、「OS Windows（r）のライブラリに、重大なエラーが発見されました。このエラーにより、コンピュータのシステムファイルに復旧不可能な障害が生じます」と書かれている。
添付された実行ファイルの名前は「Windowsupdate.rar」となっており、一見するとPCにコードをインストールする際に利用するWindowsアーカイブファイルのフォーマットのように見える。ウイルス対策ベンダーのSymantecによると、このファイルはウイルスデータベースには登録されておらず、ほんとうにウイルスなのか、単なるいたずらなのか、あるいは別種の攻撃なのか判然としないという。
感染すると、おまえは大馬鹿者だ・・・・・
感染すると「おまえは大馬鹿者だ、ワッハッハ」〜MP3で歌い出すウイルス
スペインのセキュリティベンダーであるPanda Softwareは26日、感染すると「おまえは大馬鹿者だ、ワッハッハ」と歌い出す新種のウイルス「W32/Cisum.A.worm」を発見したことを明らかにした。
Cisum.Aを含むファイルを実行すると、「ProjectX.EXE」というファイルがルートディレクトリと共有ドライブにコピーされ、ネットワークを通じて拡散する。感染したPCでは「YOU ARE AN IDIOT!!!」とのメッセージウィンドウが表示される一方、感染者を馬鹿呼ばわりするMP3音声ファイルが5秒おきに再生される。さらにウイルス対策ソフトなどのセキュリティ関連プログラムのプロセスを停止し、レジストリを改変してPCが起動するたびにCisum.Aが実行されるよう設定する。
Pandaによると、これまでCisum.Aによる実被害は報告されていないが、インターネットからダウンロードするファイルには十分注意し、ウイルス対策ソフトの定義ファイルを確実にアップデートするよう推奨している。
スペインのセキュリティベンダーであるPanda Softwareは26日、感染すると「おまえは大馬鹿者だ、ワッハッハ」と歌い出す新種のウイルス「W32/Cisum.A.worm」を発見したことを明らかにした。
Cisum.Aを含むファイルを実行すると、「ProjectX.EXE」というファイルがルートディレクトリと共有ドライブにコピーされ、ネットワークを通じて拡散する。感染したPCでは「YOU ARE AN IDIOT!!!」とのメッセージウィンドウが表示される一方、感染者を馬鹿呼ばわりするMP3音声ファイルが5秒おきに再生される。さらにウイルス対策ソフトなどのセキュリティ関連プログラムのプロセスを停止し、レジストリを改変してPCが起動するたびにCisum.Aが実行されるよう設定する。
Pandaによると、これまでCisum.Aによる実被害は報告されていないが、インターネットからダウンロードするファイルには十分注意し、ウイルス対策ソフトの定義ファイルを確実にアップデートするよう推奨している。
ニフティ会員：詐欺被害続出注意
＜ニフティ＞会員に大量誘導メール ＩＤ番号を悪用
本来のアドレスではなくＩＤ番号でもメールが届くことを悪用し、プロバイダー大手「ニフティ」の会員をアダルトサイトへ誘導するメールが大量に送られていることが分かった。トップページにアクセスすると自動的に契約が成立したとして料金を請求するもので、同社への問い合わせは７００件を超えた。同社や各地の消費生活センターはアクセスしないことや、もし請求が来てもすぐには支払わないよう呼び掛けている。
本来のアドレスではなくＩＤ番号でもメールが届くことを悪用し、プロバイダー大手「ニフティ」の会員をアダルトサイトへ誘導するメールが大量に送られていることが分かった。トップページにアクセスすると自動的に契約が成立したとして料金を請求するもので、同社への問い合わせは７００件を超えた。同社や各地の消費生活センターはアクセスしないことや、もし請求が来てもすぐには支払わないよう呼び掛けている。
FirefoxやMozillaなどに全12種類の脆弱性
Mozilla Foundationは1月21日付けで、FirefoxやThunderbird、Mozillaに全12種類の脆弱性が存在することを明らかにし、最新バージョンへのアップグレードを呼びかけた。24日には日本語版のアナウンスも公開されている。
これらの中には、危険度が「高」と判定されているものが7種類含まれている。特に「"javascript:" を含むライブブックマークによって個人データが盗まれる」脆弱性については、悪意あるライブブックマークの更新時に、細工を施したURLを通じてページ内のCookieやデータを盗み取られる可能性がある。表示しているページが特権の高いものであった場合、マシン上で任意のコードを実行される恐れもあるという。
また「非プロキシサーバ（SSL/HTTPS）からのプロキシ認証にも応じる」という問題は、Webブラウザ上で設定したプロキシサーバのみならず、SSL接続を行うあらゆるサーバからの407 Proxy-authenticate（407プロキシ認証）のリクエストに応じてしまうというもの。本来はプロキシサーバに受け渡すべきNTLM認証に関する情報などが、第三者に漏洩してしまう恐れがある。
他にも、悪意あるコンテンツをそうと知らせず、ユーザーの確認なしにダウンロードできてしまう脆弱性やnews: URLの処理に関するヒープオーバーフローの脆弱性などが報告されている。いずれも、最新版のFirefox 1.0／Thunderbird 0.9／Mozilla Suite 1.7.5で修正されている。
これらの中には、危険度が「高」と判定されているものが7種類含まれている。特に「"javascript:" を含むライブブックマークによって個人データが盗まれる」脆弱性については、悪意あるライブブックマークの更新時に、細工を施したURLを通じてページ内のCookieやデータを盗み取られる可能性がある。表示しているページが特権の高いものであった場合、マシン上で任意のコードを実行される恐れもあるという。
また「非プロキシサーバ（SSL/HTTPS）からのプロキシ認証にも応じる」という問題は、Webブラウザ上で設定したプロキシサーバのみならず、SSL接続を行うあらゆるサーバからの407 Proxy-authenticate（407プロキシ認証）のリクエストに応じてしまうというもの。本来はプロキシサーバに受け渡すべきNTLM認証に関する情報などが、第三者に漏洩してしまう恐れがある。
他にも、悪意あるコンテンツをそうと知らせず、ユーザーの確認なしにダウンロードできてしまう脆弱性やnews: URLの処理に関するヒープオーバーフローの脆弱性などが報告されている。いずれも、最新版のFirefox 1.0／Thunderbird 0.9／Mozilla Suite 1.7.5で修正されている。
Windowsのセキュリティ問題、最新パッチでは修正されず
セキュリティ対策を専門とするGeCad Net（本社：ルーマニア、ブカレスト）によると、Microsoftが先にリリースしたWindows用の最新パッチに問題が見つかったという。
同社は、Microsoftが今月公開したMS05-001という「緊急レベル」のパッチでは、WindowsにあるHTML Help ActiveXコントロール関連のセキュリティ問題が完全には解決しないことを明らかにした。Microsoftは、この問題の影響を受けるコンピュータに攻撃者がスパイウェアなどの悪質なプログラムを挿入し、これを実行する危険性に対処するために、他のセキュリティアップデートとともに、このパッチを配布していた。
このパッチは、HTML Help ActiveXコントロールの脆弱性の悪用につながる、いわゆるアタックベクトル（短所）の少なくとも１つに対応していない、とGeCadは述べている。同社は、2003年に自社のウイルス対策ソフトウェア部門をMicrosoftに売却している。
Microsoft関係者は米国時間24日、同社がGeCadから報告のあったセキュリティホールの修正作業にすでに着手していると述べ、また当初報告された問題は1月のパッチで修正されている点を強調した。
「HTMLのヘルプコントロールに関するWindowsの脆弱性については、対応するアップデートを公開しており、当初公表された脆弱性もこのアップデートが対処する」（同社関係者）
Microsoftはさらに、同社がこのパッチで潜在的なセキュリティホールを見落としたとの見方を否定し、この問題はHTML Helpコントロールに新たに見つかった欠陥であり、先のアップデートでは対応しなかったものだ、と述べている。
「Microsoftは、今回公表されたセキュリティホールを、すでに対処したものとは異なる脆弱性だと認識している。この脆弱性を悪用すると、HTML Helpコントロールを使ってユーザーのコンピュータ上でコードを実行できてしまう」（関係者）
同社は、Microsoftが今月公開したMS05-001という「緊急レベル」のパッチでは、WindowsにあるHTML Help ActiveXコントロール関連のセキュリティ問題が完全には解決しないことを明らかにした。Microsoftは、この問題の影響を受けるコンピュータに攻撃者がスパイウェアなどの悪質なプログラムを挿入し、これを実行する危険性に対処するために、他のセキュリティアップデートとともに、このパッチを配布していた。
このパッチは、HTML Help ActiveXコントロールの脆弱性の悪用につながる、いわゆるアタックベクトル（短所）の少なくとも１つに対応していない、とGeCadは述べている。同社は、2003年に自社のウイルス対策ソフトウェア部門をMicrosoftに売却している。
Microsoft関係者は米国時間24日、同社がGeCadから報告のあったセキュリティホールの修正作業にすでに着手していると述べ、また当初報告された問題は1月のパッチで修正されている点を強調した。
「HTMLのヘルプコントロールに関するWindowsの脆弱性については、対応するアップデートを公開しており、当初公表された脆弱性もこのアップデートが対処する」（同社関係者）
Microsoftはさらに、同社がこのパッチで潜在的なセキュリティホールを見落としたとの見方を否定し、この問題はHTML Helpコントロールに新たに見つかった欠陥であり、先のアップデートでは対応しなかったものだ、と述べている。
「Microsoftは、今回公表されたセキュリティホールを、すでに対処したものとは異なる脆弱性だと認識している。この脆弱性を悪用すると、HTML Helpコントロールを使ってユーザーのコンピュータ上でコードを実行できてしまう」（関係者）
ポーラ化粧品、立て続け2件の個人情報流出
ポーラ化粧品本舗は1月24日、連続して2件の個人情報流出があったことを発表した。Webサイトに不正アクセスされ、顧客の個人情報の一部が閲覧されたケースと、営業所のPCが盗難されたことによるものの2件。流出した個人情報は合計で約6万件に及ぶ。
不正アクセスに関しては、1月19日、同社サイトの問題点に関する指摘があり、調査を開始。21日になって会員情報の一部に不正アクセスの形跡を確認した。22日にWebサイトを修正した後、24日には対象となった顧客5万8254件に対し、電子メールとダイレクトメールでお詫びと報告を行った。
特定の期間にメールマガジンを購読した者や、Webサイトから商品キャンペーンへの申込者、商品を購入した顧客の情報が流出しており、流出した情報は、「氏名」「性別」「生年月日」「年齢」「メールアドレス」「郵便番号」「住所」「電話番号」「職業」「購入履歴」など。この件に関しては、クレジット情報などの信用情報は含まれていないという。
また、1月17日に大阪府八尾市の委託販売先営業所でのPC盗難事件に関しては、838人分の個人情報が記録されており、「氏名」「住所」「電話番号」「生年月日」「年齢」「APEX‐i情報」「メールアドレス」のほか、78件のクレジットカード番号も含まれていた。既に営業所を通じて、78件すべての顧客に確認のうえ、カードを停止する措置を行ったという。
今後の対応策として同社は、Webサイトの脆弱点を除去し継続的に強度を確認していくほか、PC盗難防止に対しては、セキュリティワイヤーの設置、個人情報方の暗号化など行っていくとしている。
不正アクセスに関しては、1月19日、同社サイトの問題点に関する指摘があり、調査を開始。21日になって会員情報の一部に不正アクセスの形跡を確認した。22日にWebサイトを修正した後、24日には対象となった顧客5万8254件に対し、電子メールとダイレクトメールでお詫びと報告を行った。
特定の期間にメールマガジンを購読した者や、Webサイトから商品キャンペーンへの申込者、商品を購入した顧客の情報が流出しており、流出した情報は、「氏名」「性別」「生年月日」「年齢」「メールアドレス」「郵便番号」「住所」「電話番号」「職業」「購入履歴」など。この件に関しては、クレジット情報などの信用情報は含まれていないという。
また、1月17日に大阪府八尾市の委託販売先営業所でのPC盗難事件に関しては、838人分の個人情報が記録されており、「氏名」「住所」「電話番号」「生年月日」「年齢」「APEX‐i情報」「メールアドレス」のほか、78件のクレジットカード番号も含まれていた。既に営業所を通じて、78件すべての顧客に確認のうえ、カードを停止する措置を行ったという。
今後の対応策として同社は、Webサイトの脆弱点を除去し継続的に強度を確認していくほか、PC盗難防止に対しては、セキュリティワイヤーの設置、個人情報方の暗号化など行っていくとしている。
Windows XPでIEやMedia Playerがインストールできない不具合
マイクロソフトは、Windows XPでInternet Explorer（IE）などのWindowsコンポーネントを追加できない場合があることを公表した。
公表された不具合は、Windows XPをインストールした後で、IEやWindows Media Player、Outlook Express、Windows Messenger、Internet Information Serviceなどのコンポーネントをインストールしようとすると、エラーメッセージが表示されてインストールできない状況になってしまうというもの。Windows XP Professionalにおけるエラーメッセージは以下の通り。
●エラーメッセージ：
ファイルが必要
Windows XP Professional CD-ROM 上のファイル 'file_name' が必要です。
ファイルの格納場所へのパスを入力して、[OK] をクリックしてください。
マイクロソフトによれば、該当するファイルがPCにインストールされている場合でもエラーメッセージが表示されるという。また、マイクロソフト以外のハードウェアやソフトウェアのインストールが妨げられることもあるとし、「Atheros Communicationsの無線ネットワークデバイスが搭載されたPCにWindows XP SP2をインストールした後、Bluetoothデバイスをインストールするとこの現象が発生する場合がある」としている。
公表された不具合は、Windows XPをインストールした後で、IEやWindows Media Player、Outlook Express、Windows Messenger、Internet Information Serviceなどのコンポーネントをインストールしようとすると、エラーメッセージが表示されてインストールできない状況になってしまうというもの。Windows XP Professionalにおけるエラーメッセージは以下の通り。
●エラーメッセージ：
ファイルが必要
Windows XP Professional CD-ROM 上のファイル 'file_name' が必要です。
ファイルの格納場所へのパスを入力して、[OK] をクリックしてください。
マイクロソフトによれば、該当するファイルがPCにインストールされている場合でもエラーメッセージが表示されるという。また、マイクロソフト以外のハードウェアやソフトウェアのインストールが妨げられることもあるとし、「Atheros Communicationsの無線ネットワークデバイスが搭載されたPCにWindows XP SP2をインストールした後、Bluetoothデバイスをインストールするとこの現象が発生する場合がある」としている。
携帯電話を通話できなくする新種が登場
ニュージーランドのシムワークス社は21日(現地時間)、携帯電話を通話不能にするウイルスが見つかったと http://www.simworks.biz/news/Gavno.pdf 発表した(PDFファイル)。『シンビアン』OSを搭載した一部の機種が標的で、「Gavno.a」と名付けられた。携帯を狙ったウイルスが急増しているが、通話できなくなるタイプは初めてで、一段と悪質になってきた。
MSN Messengerで拡散するワームが出現
Microsoftのインスタントメッセージング（IM）ソフト「MSN Messenger」を使って拡散するワーム「Bropia.A」が検出された。
F-Secureのウイルス情報によれば、このワームがシステムに感染すると、「Drunk_lol.pif」「Webcam_004.pif」「sexy_bedroom.pif」「naked_party.pif」「love_me.pif」の名称で自らをCドライブにコピー。MSN Messengerが立ち上がっていれば、すべての連絡先にこのファイルを送信しようとする。マウスの右ボタンが使えなくなり、Windowsの音量設定を変えてしまうこともあるという。
さらに、感染したコンピュータに「Rbot」（Spybot.Worm）ワームの亜種を植え付ける。これはバックドアとして機能し、システム情報収集、キー入力記録、スパム中継などに使われる可能性がある。
Symantecの情報では被害状況と感染力が「中」、ダメージは「低」と評価している。
F-Secureのウイルス情報によれば、このワームがシステムに感染すると、「Drunk_lol.pif」「Webcam_004.pif」「sexy_bedroom.pif」「naked_party.pif」「love_me.pif」の名称で自らをCドライブにコピー。MSN Messengerが立ち上がっていれば、すべての連絡先にこのファイルを送信しようとする。マウスの右ボタンが使えなくなり、Windowsの音量設定を変えてしまうこともあるという。
さらに、感染したコンピュータに「Rbot」（Spybot.Worm）ワームの亜種を植え付ける。これはバックドアとして機能し、システム情報収集、キー入力記録、スパム中継などに使われる可能性がある。
Symantecの情報では被害状況と感染力が「中」、ダメージは「低」と評価している。
アダルトコンテンツ削除ツールを装おう「Babaワーム」が出現
ウイルス対策ベンダーの発表によると、ユーザーのPCにアダルトコンテンツが保存されているという偽の情報を流すワームが電子メールを介して広がっているという。
このワームは「Baba-C」と呼ばれ、電子メールを介して広がる。Sophosが米国時間18日に発表した勧告では、Baba-Cワームは、「Windows Evidence Checkerが、あなたのコンピュータにアダルトコンテンツが保存されているのを発見しました」というメッセージを送りつけてくるという。電子メールに添付されている「Evidence Cleaner」というプログラムを利用することで、PC内のアダルトコンテンツを削除できるというのだが、これは全くのでたらめだ。このプログラムを動作させると、悪質なコードが実行され、ハッカーがコンピュータのデータにアクセス可能になるのである。
SophosのシニアテクノロジーコンサルタントGraham Cluleyは、「だれもがインターネット上にあふれるアダルトコンテンツを警戒しており、自分のPCをそうしたコンテンツから守りたいと考えている。だが一方で、多くのユーザーが、インターネットをアダルトサイトの閲覧に利用している。いずれにしろ、PCにポルノ画像などの痕跡が残ってしまうのは願い下げという人がほとんどなので、このワームを受信した場合、電子メールの指示に従ってしまう人も少なくない。Baba-Cワームの手口は、実に陰湿だといえる」と話している。
Baba-Cワームを含む電子メールは、「重要！あなたのコンピュータにアダルトコンテンツが見つかりました！」というタイトルが付けられているという。また、メッセージの内容は、次のようなものだ。
「Windows Evidence Checkerが、あなたのコンピュータにアダルトコンテンツが保存されているのを発見しました。Evidence Cleanerサービスを利用すれば、（あなたがアダルトコンテンツを閲覧した際に残してしまった）痕跡を消し去ることができます。Evidence Cleanerを実行するには、添付されたショートカットをクリックしてください。このEvidence Cleanerの使用期限は、7日後までとなっています。今すぐ無料登録を行ってください。より詳しい内容については、添付のマニュアルをお読みください」
このワームは「Baba-C」と呼ばれ、電子メールを介して広がる。Sophosが米国時間18日に発表した勧告では、Baba-Cワームは、「Windows Evidence Checkerが、あなたのコンピュータにアダルトコンテンツが保存されているのを発見しました」というメッセージを送りつけてくるという。電子メールに添付されている「Evidence Cleaner」というプログラムを利用することで、PC内のアダルトコンテンツを削除できるというのだが、これは全くのでたらめだ。このプログラムを動作させると、悪質なコードが実行され、ハッカーがコンピュータのデータにアクセス可能になるのである。
SophosのシニアテクノロジーコンサルタントGraham Cluleyは、「だれもがインターネット上にあふれるアダルトコンテンツを警戒しており、自分のPCをそうしたコンテンツから守りたいと考えている。だが一方で、多くのユーザーが、インターネットをアダルトサイトの閲覧に利用している。いずれにしろ、PCにポルノ画像などの痕跡が残ってしまうのは願い下げという人がほとんどなので、このワームを受信した場合、電子メールの指示に従ってしまう人も少なくない。Baba-Cワームの手口は、実に陰湿だといえる」と話している。
Baba-Cワームを含む電子メールは、「重要！あなたのコンピュータにアダルトコンテンツが見つかりました！」というタイトルが付けられているという。また、メッセージの内容は、次のようなものだ。
「Windows Evidence Checkerが、あなたのコンピュータにアダルトコンテンツが保存されているのを発見しました。Evidence Cleanerサービスを利用すれば、（あなたがアダルトコンテンツを閲覧した際に残してしまった）痕跡を消し去ることができます。Evidence Cleanerを実行するには、添付されたショートカットをクリックしてください。このEvidence Cleanerの使用期限は、7日後までとなっています。今すぐ無料登録を行ってください。より詳しい内容については、添付のマニュアルをお読みください」
Javaプラグインに再び脆弱性
Sun Microsystemsは1月19日付けで、Javaプラグインに2種類の脆弱性が存在することを明らかにした。悪用されれば、セキュリティ制限を乗り越えてローカルシステム上のアプリケーションを実行される恐れもある。
Javaプラグインは、Webブラウザ上でJavaを実行するために提供されている技術。Internet ExplorerやNetscapeといったWebブラウザもJava VMを実装しているが、それとは別にプラグインとして提供されており、開発環境のSDK、もしくは実行環境のJDE（Java Runtime Environment）をインストールすると、同時に導入される。Firefox上でJavaを利用する際にも、Javaプラグインの導入が必要だ。
今回指摘された脆弱性は2種類あり、いずれも富士通が指摘したものだ。セキュリティ企業のSecuniaでは問題の深刻さを、5段階評価のうち4つめの「非常に危険」と評価している。
1つは、JavaScript呼び出し時の処理に問題があり、セキュリティ権限が昇格してしまう問題だ。悪意あるWebサイトに置かれた信頼できないアプレットから、ローカルファイルの読み込みや上書き、アプリケーションの実行などを許してしまう可能性がある。ただ、この問題が生じるのはIEおよびWindows版のSDK／JRE 1.4.2以前、1.3.1_12以前を利用している場合のみ。
もう1つの脆弱性は、信頼できないアプレットが、同一のWebページ上にある別のアプレットの動作を妨げることができるという問題だ。SunやSecuniaの情報によれば、この脆弱性を悪用すれば、ファイルやWebページなどコード以外のリソースを呼び出される恐れがあるという。つまり、Webサイトの偽装などに悪用される可能性がある。この脆弱性はWindows版のみならずSolaris版、Linux版のSDK／JRE 1.4.2_05以前、1.3.1_12以前に存在する。
Sunでは問題を修正したSDK／JRE 1.4.2_06および1.3.1_13を公開しており、これらのバージョンにアップグレードすることで問題を回避できる。またJDK／JRE 5.0には、これらの脆弱性は存在しない。アップグレードが困難な場合には、一時的な措置としてJavaScriptを無効にする回避策が挙げられている。
なおJavaプラグインに関しては、2004年11月にも同様の脆弱性が発見されていた。
Javaプラグインは、Webブラウザ上でJavaを実行するために提供されている技術。Internet ExplorerやNetscapeといったWebブラウザもJava VMを実装しているが、それとは別にプラグインとして提供されており、開発環境のSDK、もしくは実行環境のJDE（Java Runtime Environment）をインストールすると、同時に導入される。Firefox上でJavaを利用する際にも、Javaプラグインの導入が必要だ。
今回指摘された脆弱性は2種類あり、いずれも富士通が指摘したものだ。セキュリティ企業のSecuniaでは問題の深刻さを、5段階評価のうち4つめの「非常に危険」と評価している。
1つは、JavaScript呼び出し時の処理に問題があり、セキュリティ権限が昇格してしまう問題だ。悪意あるWebサイトに置かれた信頼できないアプレットから、ローカルファイルの読み込みや上書き、アプリケーションの実行などを許してしまう可能性がある。ただ、この問題が生じるのはIEおよびWindows版のSDK／JRE 1.4.2以前、1.3.1_12以前を利用している場合のみ。
もう1つの脆弱性は、信頼できないアプレットが、同一のWebページ上にある別のアプレットの動作を妨げることができるという問題だ。SunやSecuniaの情報によれば、この脆弱性を悪用すれば、ファイルやWebページなどコード以外のリソースを呼び出される恐れがあるという。つまり、Webサイトの偽装などに悪用される可能性がある。この脆弱性はWindows版のみならずSolaris版、Linux版のSDK／JRE 1.4.2_05以前、1.3.1_12以前に存在する。
Sunでは問題を修正したSDK／JRE 1.4.2_06および1.3.1_13を公開しており、これらのバージョンにアップグレードすることで問題を回避できる。またJDK／JRE 5.0には、これらの脆弱性は存在しない。アップグレードが困難な場合には、一時的な措置としてJavaScriptを無効にする回避策が挙げられている。
なおJavaプラグインに関しては、2004年11月にも同様の脆弱性が発見されていた。
CNNの最新ニュースが届いたと思ったら実はウイルス
英Sophosは現地時間の20日、メールを通じて感染を拡大するウイルス「W32/Crowt-A」を警告した。危険度は“低”。なお、Trendmicroでも警告しており、こちらは危険度“低”ながらダメージは“高”としている。
Crowt-Aは、CNNのサイトから最新ニュースのヘッドラインを引用してウイルスメールの件名や添付ファイル名を生成。メール本文もCNNサイトの内容から生成しているという。また、PCにバックドアを開けるトロイの木馬をインストール。感染したPCでキー入力のログを保存して、そのデータを外部に送信してしまう。
Sophosでは「受信者は閲覧しているメールがまさかウイルスメールだとは思わず、むしろ本当のメールニュースだと思ってしまう」という。「メールニュースを購読するユーザーは多い。こうしたウイルスに感染しないために、企業はウイルス対策を継続的に更新すること、個人ユーザーは有名人の画像であれ、メールニュースであれ、頼んでもいないのに送り付けられたメールは注意深く処理するべきだ」と呼びかけた。
なお、Trendmicroによれば、Crowt-Aはメールだけでなく、IRCチャットやP2Pファイル共有ソフトなどを通じて感染を広げているという
Crowt-Aは、CNNのサイトから最新ニュースのヘッドラインを引用してウイルスメールの件名や添付ファイル名を生成。メール本文もCNNサイトの内容から生成しているという。また、PCにバックドアを開けるトロイの木馬をインストール。感染したPCでキー入力のログを保存して、そのデータを外部に送信してしまう。
Sophosでは「受信者は閲覧しているメールがまさかウイルスメールだとは思わず、むしろ本当のメールニュースだと思ってしまう」という。「メールニュースを購読するユーザーは多い。こうしたウイルスに感染しないために、企業はウイルス対策を継続的に更新すること、個人ユーザーは有名人の画像であれ、メールニュースであれ、頼んでもいないのに送り付けられたメールは注意深く処理するべきだ」と呼びかけた。
なお、Trendmicroによれば、Crowt-Aはメールだけでなく、IRCチャットやP2Pファイル共有ソフトなどを通じて感染を広げているという
ボーダフォン、「V601T」など2日間だけ発着信が不能になる不具合発生
ボーダフォン株式会社 は2005年1月21日、東芝製の携帯電話「 V601T 」と「V602T」において、待受け画面機能の設定により2日間だけ、キー操作や発着信などができなくなる不具合が判明した、と発表した。
発生する不具合は、待ち受け画面で「待受けくーまん」機能を有効にしたままでいると、毎年1月30日・31日の2日間だけキー操作や発着信などができなくなる、というもの。2月1日になると、この現象は発生しない。
なお、同機能は購入時に無効になっているため、ユーザー自身で有効にしていなければ、正常に動作する。
同社では、1月29日までに同機能を確実に無効にし、1月30日〜31日には有効にしないよう呼びかけている。なお、2月1日以降にいては、同機能を有効にしても正常に動作するそうだ。
1月21日から3月31日まで、最寄りのボーダフォンショップ店頭にて、ソフト変更を無料で行い、4月1日以降は、ボーダフォンショップにて預かり修理の方法でソフト変更を行う。
発生する不具合は、待ち受け画面で「待受けくーまん」機能を有効にしたままでいると、毎年1月30日・31日の2日間だけキー操作や発着信などができなくなる、というもの。2月1日になると、この現象は発生しない。
なお、同機能は購入時に無効になっているため、ユーザー自身で有効にしていなければ、正常に動作する。
同社では、1月29日までに同機能を確実に無効にし、1月30日〜31日には有効にしないよう呼びかけている。なお、2月1日以降にいては、同機能を有効にしても正常に動作するそうだ。
1月21日から3月31日まで、最寄りのボーダフォンショップ店頭にて、ソフト変更を無料で行い、4月1日以降は、ボーダフォンショップにて預かり修理の方法でソフト変更を行う。
ヤフー、Yahoo! JAPANをかたる不審なメールに注意を呼びかけ
ヤフー株式会社は1月17日、Yahoo! JAPANをかたる不審なメールが報告されたことを受け、注意を呼びかけている。このメールは「Yahoo! Auctions ユーザアカウント継続手続き申請書」という件名のHTMLメールで、入力画面にお客様情報の登録、お支払い情報の登録、暗証番号（セキュリティーキー）を忘れた時に必要な情報の登録などの項目を入力するよう表示される。このようなメールを受信した際には、Yahoo!ウォレットの「ご利用中のコンテンツ一覧」に、心当たりのない有料コンテンツが含まれていないかどうかを確認するように、また、情報を入力してしまった場合にはパスワードの変更や同社に問い合わせるよう呼びかけている。
米国赤十字を名乗る「津波支援」フィッシング詐欺
セキュリティ企業のF-Secureによれば、先週の週末に米国赤十字のWebページをかたったフィッシング詐欺サイトが現れたという。www.american-redcross.orgのドメインを使い、スマトラ沖津波被害者への寄付を募り、寄付をしようとする人のクレジットカード番号などの個人情報を盗み出そうとしていた。
正しい米国赤十字のサイトは、www.redcross.org。ドメインは1月15日夜に登録され、現在はシャットダウンされている。このため被害は最小限に抑えられたかもしれないとF-Secureは推測している。
このフィッシングサイトでは、クレジットカード番号だけではなく、PINコード（4桁の暗証番号）までも求めていたという。
正しい米国赤十字のサイトは、www.redcross.org。ドメインは1月15日夜に登録され、現在はシャットダウンされている。このため被害は最小限に抑えられたかもしれないとF-Secureは推測している。
このフィッシングサイトでは、クレジットカード番号だけではなく、PINコード（4桁の暗証番号）までも求めていたという。
警告を表示せずにファイルをダウンロードしてしまうIEの脆弱性
XP SP2も影響
アメリカ・ジョージア州アトランタを拠点とするセキュリティベンダー会社Internet Security Systemsは14日（現地時間）、Windows XP SP2上のIEに、警告ダイアログを表示せずにファイルをダウンロードしてしまう脆弱性が存在することを公表した。
脆弱性の具体的内容は、スクリプト関数“onclick”で細工を施したWebページをIEで表示し、そのWebページ上のリンク以外の部分をクリックしただけで、攻撃者が指定したファイルをダウンロードしてしまうというもの。このとき、警告ダイアログが一切表示されないため、ユーザーはファイルをダウンロードしたことに気付かないという。
現在、Windows XP SP2に標準搭載されているIEのバージョンは、v6.0 SP2となっている。v6.0 SP2は旧バージョンと異なり、ファイルの自動ダウンロードを抑止する機能を搭載しているが、本脆弱性を悪用することでその機能さえも回避できるとのこと。
なお、本脆弱性を修正するパッチなどは公開されていないが、IEの“アクティブ スクリプト”機能をオフにすることで回避できる。
アメリカ・ジョージア州アトランタを拠点とするセキュリティベンダー会社Internet Security Systemsは14日（現地時間）、Windows XP SP2上のIEに、警告ダイアログを表示せずにファイルをダウンロードしてしまう脆弱性が存在することを公表した。
脆弱性の具体的内容は、スクリプト関数“onclick”で細工を施したWebページをIEで表示し、そのWebページ上のリンク以外の部分をクリックしただけで、攻撃者が指定したファイルをダウンロードしてしまうというもの。このとき、警告ダイアログが一切表示されないため、ユーザーはファイルをダウンロードしたことに気付かないという。
現在、Windows XP SP2に標準搭載されているIEのバージョンは、v6.0 SP2となっている。v6.0 SP2は旧バージョンと異なり、ファイルの自動ダウンロードを抑止する機能を搭載しているが、本脆弱性を悪用することでその機能さえも回避できるとのこと。
なお、本脆弱性を修正するパッチなどは公開されていないが、IEの“アクティブ スクリプト”機能をオフにすることで回避できる。
「MSN Messenger」でIMEが動作しない不具合を修正するWindows XP SP2用パッチ
マイクロソフト（株）は12日、Windows XP SP2の不具合を修正するアップデートパッチを公開した。本パッチで修正される不具合の内容は、Windows XP SP2上で「MSN Messenger」を利用する際に、IME（Input Method Editor）が正常に動作しないというもの。
本不具合は編集部でも再現していた問題で、Windows XP SP2に標準搭載されている「Microsoft IME 2002」と、「MSN Messenger」v6.2を組み合わせた場合などに発生していた。たとえば、「MSN Messenger」のメッセージウィンドウ上でIMEをONにしたにも関わらず、日本語を全く入力できない状態になり、メッセージウィンドウをいったん閉じるなどでIMEの状態をリセットするまで日本語入力が不能な症状を確認している。
□ダウンロードの詳細 :
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=a5be0aed-6c32-4b49-9a4c-a5c458b5b984
本不具合は編集部でも再現していた問題で、Windows XP SP2に標準搭載されている「Microsoft IME 2002」と、「MSN Messenger」v6.2を組み合わせた場合などに発生していた。たとえば、「MSN Messenger」のメッセージウィンドウ上でIMEをONにしたにも関わらず、日本語を全く入力できない状態になり、メッセージウィンドウをいったん閉じるなどでIMEの状態をリセットするまで日本語入力が不能な症状を確認している。
□ダウンロードの詳細 :
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=a5be0aed-6c32-4b49-9a4c-a5c458b5b984
「テトリス」をおとりにしたワーム、Windowsマシンに感染中
ゲームの「Tetris」を装いながら、ネットワーク経由で広まるワームが登場し、すでに少数のPCがこれに感染していると、ウイルス対策企業のSophosが米国時間12日に警告を発した。
Cellery.Aというこのワームは、Tetrisをおとりにつかって被害者をおびき寄せる。そしてPCユーザーがこのロシア生まれのゲームをプレイしている間に、同ワームはMicrosoft Windowsを利用する企業ネットワークに接続されたハードディスクや他の周辺機器に感染を試みると、Sophosは勧告のなかで説明している。
「オフィス内でゲームをすることが許されているような企業では、社員がこれを単にだれかがインストールした新しいゲームだと勘違いするおそれがある」 とSophosのシニア・テクノロジーコンサルタント、 Graham Cluleyは声明の中で述べている。
ゲームをダシに使って感染拡大を試みるワームはそう多くはない。過去の例では、シューティングゲームやココナツ投げゲームを装ったワームが登場したことがあり、また4年以上前にはやはりTetrisを利用した別のワームがチャット経由で広まったこともあった。
Cellery.Aというこのワームは、Tetrisをおとりにつかって被害者をおびき寄せる。そしてPCユーザーがこのロシア生まれのゲームをプレイしている間に、同ワームはMicrosoft Windowsを利用する企業ネットワークに接続されたハードディスクや他の周辺機器に感染を試みると、Sophosは勧告のなかで説明している。
「オフィス内でゲームをすることが許されているような企業では、社員がこれを単にだれかがインストールした新しいゲームだと勘違いするおそれがある」 とSophosのシニア・テクノロジーコンサルタント、 Graham Cluleyは声明の中で述べている。
ゲームをダシに使って感染拡大を試みるワームはそう多くはない。過去の例では、シューティングゲームやココナツ投げゲームを装ったワームが登場したことがあり、また4年以上前にはやはりTetrisを利用した別のワームがチャット経由で広まったこともあった。
Operaの最新版に“data:”形式のURLに関する脆弱性
デンマークのSecuniaは12日、Webブラウザ「Opera」の最新版に“data:”形式のURLに関する脆弱性があると報告した。Secuniaでは、危険度を5段階中の3番目“Moderately Critical”としている。
この脆弱性は、URLに直接データを記述する“data:”形式を悪用することで、ダウンロード時のダイアログに誤った情報を表示させられるというもの。これにより、悪意のあるサイトがユーザーに対して危険なファイルをダウンロードさせることが可能になる。
Secuniaによれば、この脆弱性はOperaの最新版である「7.54u1」のWindows版で確認されたとしており、現時点では修正プログラムなどは提供されていない。Secuniaでは対策として、信頼できないサイトからダウンロードしたファイルは開かないことを推奨している。
この脆弱性は、URLに直接データを記述する“data:”形式を悪用することで、ダウンロード時のダイアログに誤った情報を表示させられるというもの。これにより、悪意のあるサイトがユーザーに対して危険なファイルをダウンロードさせることが可能になる。
Secuniaによれば、この脆弱性はOperaの最新版である「7.54u1」のWindows版で確認されたとしており、現時点では修正プログラムなどは提供されていない。Secuniaでは対策として、信頼できないサイトからダウンロードしたファイルは開かないことを推奨している。
Winampにバッファオーバーフローの脆弱性
デジタルメディア再生ソフトの「Winamp」に、バッファオーバーフローの脆弱性が存在することが明らかになった。開発元のNullsoftでは、問題を修正した最新版の「Winamp 5.08c」をリリース済みだ。
デンマークのセキュリティ企業、Secuniaが1月12日に明らかにしたアドバイザリによれば、この脆弱性はWinamp 5.xに存在する。Winampに含まれるin_cdda.dllファイル中のエラーが原因でバッファオーバーフローが発生する恐れがある。
ただ、それ以上の詳細は明らかにされていない。Secuniaではこの脆弱性の危険度を、2004年11月に公になった脆弱性よりも低い「中程度」と位置づけている。
デンマークのセキュリティ企業、Secuniaが1月12日に明らかにしたアドバイザリによれば、この脆弱性はWinamp 5.xに存在する。Winampに含まれるin_cdda.dllファイル中のエラーが原因でバッファオーバーフローが発生する恐れがある。
ただ、それ以上の詳細は明らかにされていない。Secuniaではこの脆弱性の危険度を、2004年11月に公になった脆弱性よりも低い「中程度」と位置づけている。
携帯電話機を狙う脅威な新種ウイルス登場
携帯電話機を狙うウイルスのほとんどが、デジタルセキュリティの世界では「見かけ倒し」だと考えられていた。だが今週、2つの感染方法を組み合わせたプログラムがリリースされたことで、こうしたウイルスの危険後が高まっている。
ウイルス対策会社のF-Secureは米国時間10日、無線接続でも添付ファイルの形でも感染する「Lasco.A」というウイルスがリリースされたことを明らかにした。これまでの悪質な携帯電話ウイルスは、どちらかの感染方法しか利用していなかった。
F-Secureは「われわれは、2種類の感染手法を利用する新しいSymbian向けマルウェアを入手した。こうした機能を持つウイルスは、PCを狙うものでは一般的だったが、携帯電話機ではこれまで見られなかった」と自社のウェブサイトで述べている。
F-Secureによると、Lasco.AウイルスはSymbian OSが動作する電話機のどのアプリケーションファイルにも自らを添付でき、携帯電話機の所有者がそのファイルをクリックすると起動して、ファイルを端末上にインストールするという。
「携帯電話機のユーザー同士がソフトウェアを交換する際、ある電話機に含まれる（アプリケーション）ファイルを別の電話機にコピーすることがよくあるが、この時にLasco.Aも一緒にコピーされてしまう」（F-Secure）
ウイルス対策会社のF-Secureは米国時間10日、無線接続でも添付ファイルの形でも感染する「Lasco.A」というウイルスがリリースされたことを明らかにした。これまでの悪質な携帯電話ウイルスは、どちらかの感染方法しか利用していなかった。
F-Secureは「われわれは、2種類の感染手法を利用する新しいSymbian向けマルウェアを入手した。こうした機能を持つウイルスは、PCを狙うものでは一般的だったが、携帯電話機ではこれまで見られなかった」と自社のウェブサイトで述べている。
F-Secureによると、Lasco.AウイルスはSymbian OSが動作する電話機のどのアプリケーションファイルにも自らを添付でき、携帯電話機の所有者がそのファイルをクリックすると起動して、ファイルを端末上にインストールするという。
「携帯電話機のユーザー同士がソフトウェアを交換する際、ある電話機に含まれる（アプリケーション）ファイルを別の電話機にコピーすることがよくあるが、この時にLasco.Aも一緒にコピーされてしまう」（F-Secure）
マイクロソフト、「緊急」レベルのWindowsパッチをリリースへ
Microsoftは米国時間6日、Windowsオペレーティングシステム（OS）向けのパッチを3つリリースする予定であることを明らかにした。
これらのパッチは、深刻度評価において最高レベル「緊急」（critical）に分類される脆弱性を修正するもので、米国時間11日にリリースされる予定だという。同社はリリース予定のパッチの数や、そのパッチが修正する脆弱性の深刻度を事前に告知するプログラムを、2カ月前から開始している。
この日Microsoftが明らかにした具体的な情報は、パッチによる更新をシステムに反映するためにはWindowsを再起動する必要があるということだけで、3カ月前に発表されたInternet Explorer（IE）の脆弱性が今回のパッチで修正されるか否かについては明らかにされていない。12月末にはあるセキュリティグループが、この脆弱性を悪用してリモートPCに攻撃を仕掛けるコードを公開しており、それを受けてセキュリティ対策企業のSecuniaは7日、これらの脆弱性の評価を「非常に危険」に引き上げた。
これらのパッチは、深刻度評価において最高レベル「緊急」（critical）に分類される脆弱性を修正するもので、米国時間11日にリリースされる予定だという。同社はリリース予定のパッチの数や、そのパッチが修正する脆弱性の深刻度を事前に告知するプログラムを、2カ月前から開始している。
この日Microsoftが明らかにした具体的な情報は、パッチによる更新をシステムに反映するためにはWindowsを再起動する必要があるということだけで、3カ月前に発表されたInternet Explorer（IE）の脆弱性が今回のパッチで修正されるか否かについては明らかにされていない。12月末にはあるセキュリティグループが、この脆弱性を悪用してリモートPCに攻撃を仕掛けるコードを公開しており、それを受けてセキュリティ対策企業のSecuniaは7日、これらの脆弱性の評価を「非常に危険」に引き上げた。
IE 6の脆弱性、最高レベルの深刻度に
セキュリティ対策企業が評価引き上げ
MicrosoftのInternet Explorer（IE）に存在する脆弱性を悪用するコードがインターネットで公開されたことを受け、セキュリティ対策企業は3つの脆弱性について、警戒を呼びかけている。
Secuniaは米国時間7日、IEに存在する3つの脆弱性に対する深刻度の評価を、同社の基準で最も高いレベルとなる「非常に危険」に引き上げた。Secuniaの最高技術責任者（CTO）Thomas Kristensenによると、攻撃者がIE 6に存在するこれらの脆弱性を悪用した場合、スパイウェアやポルノダイヤラー（ポルノなどの有料サイトに電話をかけるソフトウェア）を、ユーザーのPCに密かに忍び込ませ、実行させることができてしまうという。
これらの脆弱性のうち、HTML Helpコントロールの脆弱性については、昨年12月21日にGreyHats Security Groupがインターネットで勧告を発表しており、それとともに実証コードが公開されていた。
今更・・・・・
MicrosoftのInternet Explorer（IE）に存在する脆弱性を悪用するコードがインターネットで公開されたことを受け、セキュリティ対策企業は3つの脆弱性について、警戒を呼びかけている。
Secuniaは米国時間7日、IEに存在する3つの脆弱性に対する深刻度の評価を、同社の基準で最も高いレベルとなる「非常に危険」に引き上げた。Secuniaの最高技術責任者（CTO）Thomas Kristensenによると、攻撃者がIE 6に存在するこれらの脆弱性を悪用した場合、スパイウェアやポルノダイヤラー（ポルノなどの有料サイトに電話をかけるソフトウェア）を、ユーザーのPCに密かに忍び込ませ、実行させることができてしまうという。
これらの脆弱性のうち、HTML Helpコントロールの脆弱性については、昨年12月21日にGreyHats Security Groupがインターネットで勧告を発表しており、それとともに実証コードが公開されていた。
今更・・・・・
架空請求が来た時に払う前に確認を
請求書ってそもそもどこから来るのが正しいのか？
１．携帯電話のサイトで利用した場合
各携帯電話メーカーが料金を代行して請求するので
携帯電話の請求がはがき・封書でくることはない！！
２．電話での有料電話を利用した場合
各電話会社が料金を代行して請求してくるので
はがき・封書でくることはない！！
３．ＰＣなどを利用した場合
原則各プロバイダが料金を代行して請求してくるので
はがき・封書でくることはほとんどない！！
※はがきで請求が来る場合、封筒に入れてるか、はがきにシールを貼ってるタイプ（請求額が見えないようにしている）で絶対にくるはず
それ以外は、まず架空請求です！！
上記３つとも原則であって完全ではないので注意してください。
どうしてもわからない場合、最寄の警察・電話会社・携帯電話メーカに
相談するといろいろ教えてくれますよ！
１．携帯電話のサイトで利用した場合
各携帯電話メーカーが料金を代行して請求するので
携帯電話の請求がはがき・封書でくることはない！！
２．電話での有料電話を利用した場合
各電話会社が料金を代行して請求してくるので
はがき・封書でくることはない！！
３．ＰＣなどを利用した場合
原則各プロバイダが料金を代行して請求してくるので
はがき・封書でくることはほとんどない！！
※はがきで請求が来る場合、封筒に入れてるか、はがきにシールを貼ってるタイプ（請求額が見えないようにしている）で絶対にくるはず
それ以外は、まず架空請求です！！
上記３つとも原則であって完全ではないので注意してください。
どうしてもわからない場合、最寄の警察・電話会社・携帯電話メーカに
相談するといろいろ教えてくれますよ！
スマトラ沖地震便乗の詐欺・スパム・ウィルス
スマトラ沖地震便乗の詐欺サイトやスパムが横行――FBIが注意勧告
スマトラ沖地震の被害に便乗して電子メールやWebサイト経由で金銭を騙し取ろうとする手口が横行しているとして、米連邦捜査局（FBI）が1月6日、ホームページで注意を呼びかけた。
それによると、正規の支援団体を装って寄付を呼びかける偽サイトが複数開設され、この中にはアクセスしてきたコンピュータにウイルスを植えつけるトロイの木馬が仕込まれたものもあるという。
スパムメールでは、行方不明者の捜索を持ちかける内容や、米国外の銀行に義援金を積み立てて津波被害救済に充てると称して寄付を募る内容、津波被害で残された遺産を引き出すためと称して個人情報や口座情報などの開示を求めるものなどが報告されている。
スマトラ沖地震の被害に便乗して電子メールやWebサイト経由で金銭を騙し取ろうとする手口が横行しているとして、米連邦捜査局（FBI）が1月6日、ホームページで注意を呼びかけた。
それによると、正規の支援団体を装って寄付を呼びかける偽サイトが複数開設され、この中にはアクセスしてきたコンピュータにウイルスを植えつけるトロイの木馬が仕込まれたものもあるという。
スパムメールでは、行方不明者の捜索を持ちかける内容や、米国外の銀行に義援金を積み立てて津波被害救済に充てると称して寄付を募る内容、津波被害で残された遺産を引き出すためと称して個人情報や口座情報などの開示を求めるものなどが報告されている。
Flashのファイル名を装った携帯電話向けウイルス
Macromedia、Flashのファイル名を装った携帯電話向けウイルスを警告
米Macromediaは6日、携帯電話に搭載されているSymbian OSを狙ったウイルス「Skulls.D」が、Macromedia Flashのインストールファイルを装ったファイル名を利用しているとして、ユーザーに注意を呼びかけるアナウンスを発表した。
Skulls.Dは、ノキアやモトローラなど世界の主要なメーカーの多機能携帯電話などに採用されている「Symbian OS」を対象としたウイルス。フィンランドのF-Secureによれば、Skulls.Dはワーム活動を行なうウイルス「SymbOS/Cabir.M」を携帯電話内にダウンロードし、ウイルスの活動を防止するアプリケーションを停止。携帯電話の画面にはドクロの画像を表示する。
Skulls.Dは“Flash_1.1_Full_DotSiS.sis”や“Macromedia_Flash_1.1_Full_DotSiS.sis”といったファイル名を用いることで、ユーザーにインストールを行なわせようとするため、MacromediaではこうしたファイルをMacromedia以外のサイトからダウンロードしてインストールしないよう、ユーザーに対して呼びかけている。
米Macromediaは6日、携帯電話に搭載されているSymbian OSを狙ったウイルス「Skulls.D」が、Macromedia Flashのインストールファイルを装ったファイル名を利用しているとして、ユーザーに注意を呼びかけるアナウンスを発表した。
Skulls.Dは、ノキアやモトローラなど世界の主要なメーカーの多機能携帯電話などに採用されている「Symbian OS」を対象としたウイルス。フィンランドのF-Secureによれば、Skulls.Dはワーム活動を行なうウイルス「SymbOS/Cabir.M」を携帯電話内にダウンロードし、ウイルスの活動を防止するアプリケーションを停止。携帯電話の画面にはドクロの画像を表示する。
Skulls.Dは“Flash_1.1_Full_DotSiS.sis”や“Macromedia_Flash_1.1_Full_DotSiS.sis”といったファイル名を用いることで、ユーザーにインストールを行なわせようとするため、MacromediaではこうしたファイルをMacromedia以外のサイトからダウンロードしてインストールしないよう、ユーザーに対して呼びかけている。
「MS04-045」の脆弱性に対する攻撃が急増
米SANS、「MS04-045」の脆弱性に対する攻撃が急増していると警告
セキュリティ研究機関である米SANS Internet Storm Centerは1月5日、マイクロソフトWindowsサーバ系のセキュリティホール「WINS の脆弱性により、リモートでコードが実行される (870763) (MS04-045)」への攻撃が12月31日から急増しているとして注意を呼びかけている。これは、WINSサービスが利用しているTCP 42ポートへのアクセスが活発化していることを受けたもので、MS04-045の脆弱性が悪用されると外部から任意のコードを実行される危険性がある。
windows更新情報はhttp://youhiroland.fc2web.com/sekyujouhou.htmlに載せてます。
セキュリティ研究機関である米SANS Internet Storm Centerは1月5日、マイクロソフトWindowsサーバ系のセキュリティホール「WINS の脆弱性により、リモートでコードが実行される (870763) (MS04-045)」への攻撃が12月31日から急増しているとして注意を呼びかけている。これは、WINSサービスが利用しているTCP 42ポートへのアクセスが活発化していることを受けたもので、MS04-045の脆弱性が悪用されると外部から任意のコードを実行される危険性がある。
windows更新情報はhttp://youhiroland.fc2web.com/sekyujouhou.htmlに載せてます。
Firefoxにも脆弱性
Mozilla、Firefoxにダイアログ表示関連の脆弱性
Secunia Researchは1月4日、MozillaとFirefoxのダウンロードダイアログに、悪用可能な脆弱性が存在することを明らかにした。
このダイアログでは長いサブドメインとパスが正しく表示されないため、ダウンロードダイアログボックスの表示がごまかされる可能性がある。この脆弱性はLinux用Mozilla 1.7.3、Windows用Mozilla 1.7.5とFirefox 1.0で確認されているが、その他の多くのバージョンが影響するとしている。
Secuniaでは信頼できないソースからのダウンロードリンクをクリックしないことを推奨している。
Secunia Researchは1月4日、MozillaとFirefoxのダウンロードダイアログに、悪用可能な脆弱性が存在することを明らかにした。
このダイアログでは長いサブドメインとパスが正しく表示されないため、ダウンロードダイアログボックスの表示がごまかされる可能性がある。この脆弱性はLinux用Mozilla 1.7.3、Windows用Mozilla 1.7.5とFirefox 1.0で確認されているが、その他の多くのバージョンが影響するとしている。
Secuniaでは信頼できないソースからのダウンロードリンクをクリックしないことを推奨している。
オリコ情報漏洩か？
オリコ、カード入会申込書37枚を紛失
株式会社オリエントコーポレーションは1月4日、同社広島クレジットセンター取扱いのカード入会申込書37枚が紛失したと発表した。この申込書は、生年月日などの記載不備によってカード発券センターから返送されたもので、同センター内で紛失した可能性が高いという。申込書には、顧客の氏名、住所、電話番号、決済口座などが記載されており、12月20日に提携先から同社に発券状況の確認の問い合わせがあり発覚した。なお、現在のところ社外流出の事実は認められていないという。
株式会社オリエントコーポレーションは1月4日、同社広島クレジットセンター取扱いのカード入会申込書37枚が紛失したと発表した。この申込書は、生年月日などの記載不備によってカード発券センターから返送されたもので、同センター内で紛失した可能性が高いという。申込書には、顧客の氏名、住所、電話番号、決済口座などが記載されており、12月20日に提携先から同社に発券状況の確認の問い合わせがあり発覚した。なお、現在のところ社外流出の事実は認められていないという。
ディズニーリゾート情報漏えい
ディズニーリゾート年間パスポート購入者の個人情報が流出
株式会社オリエンタルランドは1月4日、同社が運営する東京ディズニーランド、東京ディズニーシーの年間パスポートを保有している顧客の個人情報が流出している可能性があると発表した。12月23日以降、年間パスポートを保有している顧客から「不審な電話がかかってきた」という連絡が数件あり、12月29日には個人情報を保有していることを表明する不審な人物から電話があったという。同社では調査委員会を設置し、詳細な調査を進めるという。
株式会社オリエンタルランド：お客様情報の流出の可能性について
http://www.olc.co.jp/news/20050104_01.html
株式会社オリエンタルランドは1月4日、同社が運営する東京ディズニーランド、東京ディズニーシーの年間パスポートを保有している顧客の個人情報が流出している可能性があると発表した。12月23日以降、年間パスポートを保有している顧客から「不審な電話がかかってきた」という連絡が数件あり、12月29日には個人情報を保有していることを表明する不審な人物から電話があったという。同社では調査委員会を設置し、詳細な調査を進めるという。
株式会社オリエンタルランド：お客様情報の流出の可能性について
http://www.olc.co.jp/news/20050104_01.html
携帯ウィルスの脅威
Cabirワームのコードがウェブで公開に--セキュリティ企業が警戒呼びかけ
携帯電話を狙ったワームCabirの複数バージョンのソースコードがオンラインで出回っているとして、セキュリティ企業が警戒を呼びかけている。
Sophosが米国時間12月29日付けで発表したところによると、32歳のブラジル人プログラマが「Cabir-H」と「Cabir-I」のソースコードをオンラインで公開したという。これを利用すると、人々は同ワームの亜種を独自に作成することができてしまう。
Sophosがこの発表を行った前日の28日には、Cabirワームの亜種が複数出現したというレポートが出されている。同レポートによると、これらの亜種は比較的害の少なかった以前のバージョンより進化しているという。Cabirは、Symbian OSを搭載したBluetooth接続機能付きの携帯電話に感染する。
携帯電話を狙ったワームCabirの複数バージョンのソースコードがオンラインで出回っているとして、セキュリティ企業が警戒を呼びかけている。
Sophosが米国時間12月29日付けで発表したところによると、32歳のブラジル人プログラマが「Cabir-H」と「Cabir-I」のソースコードをオンラインで公開したという。これを利用すると、人々は同ワームの亜種を独自に作成することができてしまう。
Sophosがこの発表を行った前日の28日には、Cabirワームの亜種が複数出現したというレポートが出されている。同レポートによると、これらの亜種は比較的害の少なかった以前のバージョンより進化しているという。Cabirは、Symbian OSを搭載したBluetooth接続機能付きの携帯電話に感染する。
携帯ウィルスの脅威・・・
Cabirワームのコードがウェブで公開に--セキュリティ企業が警戒呼びかけ
携帯電話を狙ったワームCabirの複数バージョンのソースコードがオンラインで出回っているとして、セキュリティ企業が警戒を呼びかけている。
Sophosが米国時間12月29日付けで発表したところによると、32歳のブラジル人プログラマが「Cabir-H」と「Cabir-I」のソースコードをオンラインで公開したという。これを利用すると、人々は同ワームの亜種を独自に作成することができてしまう。
Sophosがこの発表を行った前日の28日には、Cabirワームの亜種が複数出現したというレポートが出されている。同レポートによると、これらの亜種は比較的害の少なかった以前のバージョンより進化しているという。Cabirは、Symbian OSを搭載したBluetooth接続機能付きの携帯電話に感染する。
携帯電話を狙ったワームCabirの複数バージョンのソースコードがオンラインで出回っているとして、セキュリティ企業が警戒を呼びかけている。
Sophosが米国時間12月29日付けで発表したところによると、32歳のブラジル人プログラマが「Cabir-H」と「Cabir-I」のソースコードをオンラインで公開したという。これを利用すると、人々は同ワームの亜種を独自に作成することができてしまう。
Sophosがこの発表を行った前日の28日には、Cabirワームの亜種が複数出現したというレポートが出されている。同レポートによると、これらの亜種は比較的害の少なかった以前のバージョンより進化しているという。Cabirは、Symbian OSを搭載したBluetooth接続機能付きの携帯電話に感染する。
IEどうやってもなくならない脆弱性
Internet ExplorerのFTPダウンロードに脆弱性
1月3日、セキュリティ企業のSecuniaはInternet Explorerの新たな脆弱性を報告した。この脆弱性は、FTPファイル転送時の入力確認エラーに起因するもの。不正なFTPサーバを使い、ファイルやフォルダのドラッグまたはコピーにより、ユーザーに不正なファイルをダウンロードさせ、任意の場所にファイルを作成させることが可能だという。
最新のパッチを当てたInternet Explorer 6.0とWindows 2000 SP4およびXP SP1の組み合わせで、この脆弱性は確認されている。SecuniaではWindows XP SP2の利用を勧めている。
1月3日、セキュリティ企業のSecuniaはInternet Explorerの新たな脆弱性を報告した。この脆弱性は、FTPファイル転送時の入力確認エラーに起因するもの。不正なFTPサーバを使い、ファイルやフォルダのドラッグまたはコピーにより、ユーザーに不正なファイルをダウンロードさせ、任意の場所にファイルを作成させることが可能だという。
最新のパッチを当てたInternet Explorer 6.0とWindows 2000 SP4およびXP SP1の組み合わせで、この脆弱性は確認されている。SecuniaではWindows XP SP2の利用を勧めている。
ウィルス情報 1/4
Santy感染サイトに「パッチを当てる」ワーム
セキュリティ企業F-Secureによれば、phpBBの脆弱性を突いたワーム「Santy」に感染したBBSに対してパッチを当てる別種のワームが登場しているという。
F-Secureが12月31日に掲載した情報によれば、このワーム「Anti-Santy-Worm」は、Santyと同様に検索エンジンを使ってSantyに感染したBBSサイトを探し、そこにパッチを当てる。すると、Santyの変種には感染しなくなるもようだが、当然ながらワームなので十分な注意が必要だ。このパッチが当てられたサイトには、「Viewtopic.phpはAnti-Santy-Worm V4によりセキュアになった」「あなたのサイトは少しだけ安全になった。しかし、バージョン2.0.11にアップグレードすること」と表示されるという。
セキュリティ企業F-Secureによれば、phpBBの脆弱性を突いたワーム「Santy」に感染したBBSに対してパッチを当てる別種のワームが登場しているという。
F-Secureが12月31日に掲載した情報によれば、このワーム「Anti-Santy-Worm」は、Santyと同様に検索エンジンを使ってSantyに感染したBBSサイトを探し、そこにパッチを当てる。すると、Santyの変種には感染しなくなるもようだが、当然ながらワームなので十分な注意が必要だ。このパッチが当てられたサイトには、「Viewtopic.phpはAnti-Santy-Worm V4によりセキュアになった」「あなたのサイトは少しだけ安全になった。しかし、バージョン2.0.11にアップグレードすること」と表示されるという。
架空出会い系サイトで１０億円詐取、被害１万人
暴力団員や暴走族、ゲームソフトの元プログラマーらのグループが、架空の出会い系サイトを１００以上相次いで開設し、年会費名目で登録者から現金をだまし取るなどしていたことが、神奈川県警生活経済課などの調べでわかった。
グループには約１００人が関与。被害者は約１万人、被害総額は約１０億円に上るとみられている。
県警は、出会い系サイトの利用料を巡る詐欺事件としては全国でも最大規模とみて、中心メンバー約２０人の一斉摘発に乗り出す方針を固めた。
調べによると、このグループは、出会い系サイト運営業者として「日本グローバルシステム」の名称で、横浜市瀬谷区に事務所を開設し、アルバイトなどの男に若い女性を装って大手検索サイトの友人や恋人探しの掲示板に自己紹介文を書き込ませ、男性を勧誘。アクセスし、さらに女性の写真を見たい人やメールアドレスを知りたいという人には、出会い系サイトへの登録が必要だとして架空のサイトに誘い込み、登録者から年会費として１人あたり約５万円をだまし取った疑いが持たれている。
グループには約１００人が関与。被害者は約１万人、被害総額は約１０億円に上るとみられている。
県警は、出会い系サイトの利用料を巡る詐欺事件としては全国でも最大規模とみて、中心メンバー約２０人の一斉摘発に乗り出す方針を固めた。
調べによると、このグループは、出会い系サイト運営業者として「日本グローバルシステム」の名称で、横浜市瀬谷区に事務所を開設し、アルバイトなどの男に若い女性を装って大手検索サイトの友人や恋人探しの掲示板に自己紹介文を書き込ませ、男性を勧誘。アクセスし、さらに女性の写真を見たい人やメールアドレスを知りたいという人には、出会い系サイトへの登録が必要だとして架空のサイトに誘い込み、登録者から年会費として１人あたり約５万円をだまし取った疑いが持たれている。
