2008/04/03(木)木曜日ー。（虎視眈々と、３１番狙い。）

[セキュリティ] * マルウェアへ導く不正iframe攻撃が拡大中、政府系や大手メーカーも標的に

マルウェアへ導く不正iframe攻撃が拡大中、政府系や大手メーカーも標的に

ユーザーが知らないうちにマルウェアに感染させる手口は巧妙さを増し、トラフィックの多いサイトが狙われるケースも増えている。

http://www.itmedia.co.jp

まっちゃさん

マルウェアへ導く不正iframe攻撃が拡大中、政府系や大手メーカーも標的に - ITmedia エンタープライズ - ripjyr's blog

iframeまで難読化されていて、わかりづらくなっているそうです。これは厳しい。一方Symantecは、トラフィックの多いWebサイトが改ざんされ、悪質コードの配布に使われるケースが増えていると報告

http://d.hatena.ne.jp

経由。中国の政府機関サイトやソニーの中国サイトなどにもiframe埋め込みの改ざん被害。今度のマルウェアホスト先は、IPアドレスではなく名前で書いてあり、.cnドメインらしい。関連： * You've been iframed (F-Secure Weblog)

News from the Lab Archive : January 2004 to September 2015

The original antivirus blog.

http://www.f-secure.com

[雑談] * なんと我が先祖が所有していた江戸〜明治期の古写真を発見！ (ruri.crara.cc)

http://ruri.crara.cc

エイプリールフールネタで新サービス「幕末古写真ジェネレーター」発表。すてき☆[出来事] * 総務省がヤフーに行政指導「Yahoo!メール」ヘッダ情報誤表示で (ITmedia)

総務省がヤフーに行政指導　「Yahoo！メール」ヘッダ情報誤表示で

「Yahoo！メール」の受信メールの一部に他人のヘッダ情報が付いて配信された事態を受け、総務省はヤフーに行政指導を行った。

http://www.itmedia.co.jp

通信の秘密の保護に対する安全管理措置が不十分として再発防止を求めたとのこと。関連： * 他人の通信のヘッダー情報の漏えい事案に関するヤフー株式会社に対する措置 (総務省)

総務省｜掲載期間終了につき転送します。

http://www.soumu.go.jp

[雑談] * CoCo壱番屋で「カレーのトッピング全部のせ」に挑戦してみた (GIGAZINE)

CoCo壱番屋で「カレーのトッピング全部のせ」に挑戦してみた～注文編～

CoCo壱番屋で新商品の「ライスカレー」と「味噌仕立てこくうまあさりカレー」を食べたGIGAZINE編集部員たち。まだちょっとお腹に余裕があったので、ココイチで誰もが一度はやりたいと思ってもなかなか実

http://gigazine.net

よく頑張ったｗ　記事中で紹介されていた「* 一万円カレー (森へ帰ろう)

パスワード認証

http://blog.livedoor.jp

」も面白かったｗ[セキュリティ] * Officeの脆弱性を悪用した標的型攻撃も--IPA届出状況 (CNET)

Officeの脆弱性を悪用した標的型攻撃も--IPA届出状況

IPAは、2008年3月のウイルス・不正アクセス届出状況を発表した。また、北京オリンピックウイルスともいえるマルウェアが発見されたことを受け、注意を呼びかけている。

http://japan.cnet.com

textileIPAでは、製品開発者や「JVN iPedia」から提供されるアプリケーションの脆弱性情報やバージョン更新履歴を定期的にチェックし、アプリケーションを常に最新の状態に更新して安全に利用できるようにしておくことが、今回の「北京オリンピックウイルス」などに感染しない方法として最も重要であるとしている。

一般の利用者に、「JVN iPedia」の定期的な閲覧を呼びかけるのって・・・どうなんだろうｗ関連： * コンピュータウイルス・不正アクセスの届出状況[3月分および第1四半期] (IPA)