SSL証明書は、Webサイトがエンドユーザに自身のアイデンティティを明らかにするために用いられますが、先日、米国の認証局コモド(Comodo)が9つの不正なデジタル証明書を発行してしまったと発表しました。コモド(Comodo)は、これらの不正証明書を制限する為、更新プログラムを公開しています。

このような証明書は、インターネット上のなりすましを防ぐために利用されているもので、不正発行の証明書が使われると、中間者攻撃や、悪意のあるフィッシングサイトを信頼できるWebサイトと誤って認識してしまう危険性があり、知らぬ間に不正なWebサイトに誘導される恐れがあります。

マイクロソフトでは証明書を無効化する更新プログラム「マイクロソフト セキュリティ アドバイザリ(2524375)不正なデジタル証明書により、なりすましが行われる」を配布していますので、適用をお忘れなく!

Facebookのコメントは「匿名の終焉」か?
Facebookが先頃、コメントシステムの大規模なオーバーホールを行った。Facebookユーザは新たに、自分のプロフィールを使用しているサードパーティのWebサイトでコメントできるよう変更された。この新システムのサポーターたちは、インターネット・トロール(荒らし)やコメントスパムと戦う際の助けとなることを期待している。
エフセキュア・コーポレーション by: ショーン・サリバン (2011年3月17日)
続きを読む


新たなMitmo:SpyEyeエディション
エフセキュアのThreat Researchチームが、(mTANsを盗むよう設計された)新たなMan in the Mobile(Mitmo) Symbian Trojanの興味深い分析を完了したところだ。今回の亜種に関して特に興味深いのは、「SpyEye」のコンポーネントであるらしいことだ。
エフセキュア・コーポレーション by: ショーン・サリバン (2011年3月18日)
続きを読む


インフォグラフィック - COMPUTER INVADERS
ここから、フル解像度バージョンのインフォグラフィックをダウンロードできる。
エフセキュア・コーポレーション by: ミッコ・ヒッポネン (2011年3月18日)
続きを読む


「European Climate Registry」はCO2フィッシングと関連なし
1月に公開した記事を訂正したい。
「EU CO2 Emission Trading Systems(EU ETS:欧州排出量取引システム)」に対するフィッシング攻撃について記事を掲載した際、実際のフィッシングメールやフィッシングサイトの例をいくつか挙げた。そして「European Climate Registry(europeanclimateregistry.eu)」という名の企業についても言及した。
エフセキュア・コーポレーション by: ミッコ・ヒッポネン (2011年3月21日)
続きを読む


Roundhouse Kick Time
チャック・ノリスは強烈だ。我々は皆、それを知っている。マルウェア作者も知っている。
実際、我々は以前からチャック・ノリスに言及するワームやトロイの木馬を複数見てきた。おそらく、一番の例は昨年来の「Chuck Norris Router Worm」だろう。
エフセキュア・コーポレーション by: ミッコ・ヒッポネン (2011年3月21日)
続きを読む


「CVE-2011-0609」を使用した攻撃
標的に悪意あるファイルを開かせようと、攻撃者たちが日本の状況を利用している。これらのケースは、Flashエクスプロイトを伴うExcel添付ファイルを使用したものだ。
エフセキュア・コーポレーション by: セキュリティ研究所 (2011年3月23日)
続きを読む


不正なSSL証明書(「Comodoケース」)
本SSL証明書は、Webサイトがエンドユーザに自身のアイデンティティを明らかにするために用いられる。
証明書ベンダー「Comodo」が今日、同社を通じて9つの不正な証明書が発行されたと発表した。これらの証明書が交付されたのは以下に対してだ。
エフセキュア・コーポレーション by: ミッコ・ヒッポネン (2011年3月23日)
続きを読む


エフセキュアブログを読む
エフセキュア公式ページ

本当に役立つセキュリティの記事をもっとみる
知らないうちに貯金がおろされる!ケータイをねらうウイルスに注意
モバイル業界に革新をもたらす事業提携
老若男女で需要が高まるAndroid向けのセキュリティ
アンチウイルスソフトの偽物を見抜け!
自分でできる!スマートフォンのセキュリティ対策6カ条


エフセキュア インターネットセキュリティ 2011 3PC 1年版
(2010-09-15)
販売元:Amazon.co.jp
クチコミを見る