あるWebページにアクセスしたら、自分のYahoo! JAPAN IDやHatenaのID、mixiで使っている名前などが表示された。何の縁もゆかりもないページにこれらのプライベートな情報がなぜ表示されてしまったのだろうか。 これは「CSSクロスドメインの情報の漏えいの脆弱性（CVE-2005-4089）」という、Webブラウザがスタイルシート（CSS）を呼び出す機能にある脆弱性を利用した攻撃だったのだ。この脆弱性は通称「CSSXSS（CSS Cross Site Scripting）」とも呼ばれている。 CSSインポート時にCSS以外のファイルがテキストとして読み込める 最近のWebページは、文書の構造をHTML形式で記し、フォントや色やレイアウトなどの視覚的な表現をスタイルシートで記述するというHTMLの仕様に従っていることが多い。 HTMLファイルから外部のスタイルシートを呼び出すた
ＦＩＦＡ公式ＨＰ、韓国からのアクセス禁止 抗議集中で：産経 国際サッカー連盟（ＦＩＦＡ）が、韓国からの連盟公式ホームページへのアクセスを禁止したことが分かった。ＡＰ通信によると、２６日までに広報担当者が明らかにした。 韓国は２４日のＷ杯スイス戦で敗れ、１次リーグ敗退が決定。この試合で副審のオフサイド判定を主審が認めず、スイスの２点目につながったことで、韓国内では不満の声が上がっていた。韓国紙・中央日報によると、試合後から「２４時間以内に５００万人がＦＩＦＡに抗議すれば再試合が認められる」というデマが流布。実際、同ＨＰに韓国から４２０万アクセスが集中したという。このためＦＩＦＡはウェブサイト保守のためとして、韓国から電子メールを遮断する措置をとったという。処置がいつ解除されるかは決まっていない。 【W杯】韓国のネチズン大暴走…FIFA公式HPを攻撃 「ネチズンW杯」なら優勝候補間違いなし！？
名無し曰く、"ITmediaの記事によると、6月19日に2ちゃんねるで大規模な接続障害が発生したが、その原因はなんと毎秒5億アクセスという大規模なDDoS攻撃であったとのこと（2ch運用情報）。 19日の大規模障害では、18日午後8時半ごろから断続的に接続障害が発生し、19日午前1時に大規模な障害が発生していた。当初はデータセンターのルータが故障したためなどとも言われていたが、原因はこのDDoS攻撃であった。ルータのアップデートにより接続障害からは回復したものの、現在も攻撃は続いているとの事。攻撃者についても詳しいことはわかっていないようだ。 しかし毎秒5億アクセスとは、何台ぐらいのマシンが攻撃に参加しているんでしょうかね？"
「Microsoft Excel」にパッチ未対応の新しいセキュリティ上の脆弱性があり、少なくとも1件のサイバー攻撃で悪用されたことを専門家が米国時間6月16日に警告した。 Microsoftは自社のSecurity Response Centerブログに、悪質な行為を働くExcelドキュメントは、電子メールの添付ファイルの形、もしくは攻撃者が対象にする被害者に直接届ける形で侵入して来ると書き込んでいる。同社によると、このような問題に遭遇したとの報告が顧客から1件あったという。 「悪質なExcelドキュメントを開くことで、攻撃を受けることになる。したがって、相手がだれであろうと、一方的に送られてくる不要な添付ファイルの開封には慎重になるように」とMicrosoft関係者は書いている。 Symantecの勧告によると、「okN.xls」と呼ばれる悪質なExcelファイルのサンプルが見つかってい
セキュリティ・ベンダーの米Websenseは現地時間6月7日，スパイウエアや攻撃ツールなどをオンライン販売しているロシアのWebサイトが，同サイトのメンバー（登録者）に対して実施したアンケート結果を発表した。それによると，「攻撃ツールにいくらまで支払ってもよいと考えているか」との問いに，「100～300米ドル」と回答したメンバーが最も多く全体の38％を占めたという。 近年，Webサイトにアクセスしたユーザーのパソコンに，スパイウエアなどの悪質なプログラムを勝手にインストールするような攻撃ツールがWeb上で販売されており大きな問題となっている。GUIを備えた“高性能”なツールが15～20米ドルで販売されており，サポートなども充実していると伝えられている（関連記事：「スパイウエア一式が15ドルで売られている，“サポート”も充実」）。 Websenseが調べたところによると，そういったWebサイ
通りすがりのAC曰く、"U.S. FrontLineの記事によると、スパム防止技術を開発するブルー・セキュリティ社（※現在サイトにはアクセスできない）が、ロシアのスパマーの攻撃と脅迫により事業停止に追い込まれたとの事。 記事に寄れば、事の発端は同社が自社の顧客に対するスパムメールの送信を止めるようスパマーに要請したこと。これが聞き入れられなかったため、同社は 52万2000の顧客企業に対し、spam に返信することでスパマーに対してDoS攻撃を発生させ、spam 送信を防止しようとした。 この攻撃は幾つかのスパム業者には成功し、同社顧客へのスパム送信を停止したところもあるらしい。 しかしこれに対し、ロシアのスパマーは5月にDDoS攻撃による反撃を開始、同社に大量のメールを送信した。その結果、同社の顧客はサイトなどにアクセスできなくなった。 さらにスパマーは、同社が業務を停止しなければ、その
ITproでも連日のように報じているように，セキュリティについてはWinny（ウィニー）経由の情報漏えいに関する話題が“旬”である。だが，こうしている間にも，インターネットを蝕んでいる脅威が存在する。「ボット」である（用語解説）。知らないうちに侵入し，ユーザーには気付かれないようにそのパソコンを乗っ取る悪質なプログラムだ。 ITproでボットを本格的に取り上げたのは，2004年の終わりごろ（関連記事：新たな脅威「ボット(bot)」に気をつけろ！）。以降，筆者はボットに関するニュースや解説記事を鋭意掲載しているが，一般紙／誌でボットが取り上げられることはほとんどない。 そのせいもあって，多くのユーザーの認知度は2004年と変わっていないように思われる。情報処理推進機構（IPA）が実施した意識調査によると，「ボット」を知っていると答えたユーザーは12.8％だったという（関連記事：「ネット・ユー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
