【不具合】欧州の政府機関、Windowsマルウェアの標的に
http://japan.cnet.com/news/society/35028879/ セキュリティ研究者らによると、Adobe Systemsの「Adobe Reader」に存在する脆弱性を悪用し、欧州の政府機関を標
的とする新たな攻撃が行われているという。
Kaspersky LabとCrySys Labは米国時間2月27日、欧州のさまざまな政府機関や政府団体を攻撃している「MiniDuke」
という新たなマルウェアに関する詳細を発表した。Kasperskyによると、ウクライナやポルトガル、ルーマニアといった国の
政府機関がこの攻撃の標的となっているという。
MiniDukeは、PDF経由でPCに感染する。悪意のあるハッカーは、本物のように見える信ぴょう性の非常に高いPDFファ
イルを作り上げている。こういったファイルがコンピュータにダウンロードされると、アセンブラで記述され、大きさが20Kバ
イトしかないプログラムが、Adobe Readerのバージョン9〜11に存在する未修正の脆弱性を突くようになっている。
ダウンロードされたプログラムがコンピュータ上で活動を開始すると、ユニークな識別子が作成され、同プログラムの作成
者との間で交わされるコミュニケーションはすべて暗号化されるようになっている。また同プログラムには、ウイルス対策プ
ログラムやセキュリティ専門家らの目をあざむき、無害なプログラムであると見せかけるための仕組みが施されている。
このバックドアは特に悪質である。いったんコンピュータ上でバックドアが機能し始めると、攻撃者はファイルにアクセスし
たり、ファイルの移動や削除を行ったり、ディレクトリを作成したりできるようになる。
ハッカーは、Adobeが先週のアップデートでパッチを当てたAdobe Readerの脆弱性を悪用していた。同脆弱性はクラッシュ
を引き起こす可能性があり、攻撃者が攻撃対象システムの制御を奪い取ることをも可能にするというものだ。Adobeはこの
アップデートの1週間前に、同脆弱性が攻撃者によって悪用されたことを認めていたものの、そういった攻撃の性質につい
ての詳細は明らかにしていなかった。
しかしKasperskyによると、攻撃はまだ続いており、最新版のMiniDukeが2月20日に作成されていることを考えると、ハッカー
がこのパッチを回避する手段を見つけ出した可能性もあるという。
>>1 【アップルボムを減らそう】 iPhone、iPad空輸禁止を強化…爆発の恐れ 【手榴弾】
iPhone、iPad空輸禁止を強化…爆発の恐れ
http://news.livedoor.com/article/detail/7182910/ 中国の宅配便会社、円通速遞の廈門(アモイ)分社責任者の劉新華氏は28日までに、
「iPhone(アイフォーン)やiPad(アイパッド)の航空便利用の配達は、今後受け付けられない」と説明した。
爆発する恐れを完全には排除できないためという。同じ動きが今後、広まる可能性もある。
今後は、中国の宅配便各社が、危険物に指定されている物品の
航空便取り扱いを拒否する動きが広がる可能性がある。
宅配便業界の関係者によると、規則を無視し、内容を偽って空輸が禁止されている
化粧品やリチウム電池を航空便として送っているのは、多くの場合には通販会社という。
通販会社は宅配便会社と提携したり出資していたりするので、宅配便会社も状況の是正がしにくいという。
政府が何の迷いもなく導入するほどのOSであっても、侵入されるときは侵入されるか
完璧ってないもんだね
この板に張り付いているキチガイの特徴
メール欄が age になっている
恥】Microsoft、世界一 『脆弱性報告の多い企業』 に
http://www.computerworld.jp/topics/563/206555 過去25年間に発見されたソフトウェア脆弱性を集計した結果、深刻な脆弱性の件数が最多だったのは
Windows XPと 「Firefox」ブラウザだった――。
米国のセキュリティ・ベンダー、Sourcefireの研究者が「RSA Conference 2013」でこのような調査結果を発表した。
リポートでは、多数の脆弱性を生み出す企業/組織の“ワースト10”を次のようにまとめている。
「Microsoft、Apple、Oracle、IBM、Sun Microsystems(現在はOracle傘下)、Cisco Systems、Mozilla、Linux、
Hewlett-Packard(HP)、Adobe Systems」。
「Linuxカーネル」の脆弱性登録件数は937件だが、SourcefireがすべてのバージョンのWindows(モバイル向け
を除く)を合計したところ、登録された脆弱性は1,114件に上った。
Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
http://jp.techcrunch.com/archives/20120126dirty-money/ 以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
恥】Microsoft、世界一 『脆弱性報告の多い企業』 に
http://www.computerworld.jp/topics/563/206555 過去25年間に発見されたソフトウェア脆弱性を集計した結果、深刻な脆弱性の件数が最多だったのは
Windows XPと 「Firefox」ブラウザだった――。
米国のセキュリティ・ベンダー、Sourcefireの研究者が「RSA Conference 2013」でこのような調査結果を発表した。
リポートでは、多数の脆弱性を生み出す企業/組織の“ワースト10”を次のようにまとめている。
「Microsoft、Apple、Oracle、IBM、Sun Microsystems(現在はOracle傘下)、Cisco Systems、Mozilla、Linux、
Hewlett-Packard(HP)、Adobe Systems」。
「Linuxカーネル」の脆弱性登録件数は937件だが、SourcefireがすべてのバージョンのWindows(モバイル向け
を除く)を合計したところ、登録された脆弱性は1,114件に上った。
あげ
うんこ
21 :
sage:2014/11/11(火) 02:09:43.12 ID:hr1u7o1j
sage
22 :
名無しさん@お腹いっぱい。:2014/11/11(火) 11:29:23.88 ID:amToqK88
Windowsを使うのを止めませんか?
もちろんアップルの製品もです
(アップルは、日本の部品メーカーに試作をさせておいて、
できあがるとそれを中国に製造させているそうです)
w