ニュース

コラム

「Microsoft Teams」またも障害-日本を含むアジア太平洋地域

2022年8月25日午前9時半頃より、日本リージョンの一部ユーザーが「Microsoft Teams」に接続できない問題が発生しているようです。公式ツイッターが午前9時半ごろ、「日本国内で一部ユーザーがアクセスできない可能性がある」と投稿した。同社によると「(日本を含む)アジア太平洋地域のユーザーが影響を受ける可能性があると公表しました。もう一極集中はやめにすると決めた!グループチャット「Teams」をめぐっては、7月にも不具合が発生しましたし、Teamsとは、チャット、We...
ニュース

進化版EmotetはChromeやFirefoxのパスワードリストを盗むようになった!

2022年6月9日に警視庁から驚きの注意喚起がありました。それはウェブブラウザ「Google Chrome」に保存されたクレジットカード番号や名義人氏名、カード有効期限を盗み、外部に送信する機能が追加されたことを確認しました。Google Chromeでは個人情報を暗号化して安全に保存していますが、Emotetの新機能は暗号データを元に戻すための鍵も同時に盗み出すため、Emotetに感染すると、お使いのクレジットカード情報が第三者に知られるおそれがあるそうです。概要 Emot...
コラム

Amazon Drive、2023年末でサービス終了

米Amazonが、オンラインストレージサービス「Amazon Drive」の提供を2023年末で終了する、と顧客宛のメールで発表しました。日本では2012年11月にサービス開始日本では2012年11月に利用可能になったストレージサービスで、ユーザーは無料で5GBのストレージが、iOSデバイス、Android、Webブラウザから利用できます。米Amazonが利用者に送信したメールによると、2023年1月末をもって新規アップロードの受付を終了し、2023年12月31日をもってファ...
wordpress情報

wordpressのwp-config.phpファイル脆弱

WordPressの「wp-config.php」というファイルは、データベースのアカウント情報などWordPressを利用する上で最も重要な情報が書かれているファイルのため、セキュリティレベルを高くしておく必要があります。nginxを使っている場合は、location ~* /wp-config.php { deny all;}apacheを使っている場合は、.htaccessファイルを作成して、<files wp-config.php>order allow,denyde...
ニュース

Emotetに新たな攻撃手段 添付されたショートカットファイル攻撃

猛威を振るっているEmotetに新たな攻撃手段が出てきました。メールの添付ファイルを媒介として感染を広げるマルウェア。これまではメールに添付されたドキュメントファイルのマクロ(スクリプト)などを標的に実行させ、Emotetに感染させるという手法が観測されていた。これに対抗して日本の大手企業もこぞって、添付ファイル自動削除機能や添付そのものの利用禁止で対応してきました。「添付ドキュメントを安易に開かない」ことで対応策としてきたわけです。これをすり抜ける方法が「ショートカットリン...
ニュース

Emotet感染確認ツール「EmoCheck」v2.2をJPCERT/CCが公開

どんどん有名企業が感染しています2年2月4日までにライオン積水ハウスグループリコーグループのリコーリース2月9日までにテスコム(家電メーカー)コングレ(イベント事業)クラシエホールディングス3月28日電気通信大学一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は3月4日、マルウェア「Emotet(エモテット)」の感染有無確認ツール「EmoCheck」のv2.2を公開した。今回4月にアップデートされたEmotetの挙動の変化に対応し、一部の機能ロジックを...
wordpress情報

WordPressプラグイン「All in One SEO」の脆弱性

WordPress(ワードプレス)で利用されているプラグイン「All in One SEO」において危険度の高い脆弱性が確認されたとのアナウンスがありましたWordPress 用 All in One SEO プラグインには、コードインジェクションの脆弱性が存在します。対象バージョン: 4.0.0から4.1.5.2必ず、最新バージョン(All in One SEO 4.1.5.3)以上へのアップデートを行ってくださいますようお願いいたします。All in One SEO(4....
コラム

カシオが「即日」脱PPAPに成功

カシオの管理能力を見せつけたPPAP全廃まで2日こんなアナウンスから始まったカシオの底力!パスワード付き圧縮ファイルの利用廃止に関するお知らせ2022年3月4日午後7時以降、受信メールにパスワード付き圧縮ファイル(ZIPファイル)が添付されていた場合には添付ファイルを自動的に削除するようにした。併せて社外への送信メールにZIPファイルを添付した場合は、送信できなくした。「Emotet」の再流行に危機感を感じたカシオは社内調査の結果、取引先名を偽装したメールが「流れ弾」のように...
ニュース

道庁や道内企業で広がるPPAP廃止

添付ファイルとパスワード別送はセキュリティー対策の効果薄と判断北海道新聞メールに暗号化したファイルを添付し、そのパスワードを別のメールで送る方式(PPAP)を廃止し、受け取りも制限する動きが道内の法人や官公庁でも出てきた。暗号化したファイルとパスワードを同じ経路で送るためセキュリティー対策としての効果が薄い上、コンピューターウイルスをまん延させる温床になりかねないからだ。ITセキュリティー会社は「ファイルをウェブからダウンロードして受け渡すなど代替手段を考えてほしい」と訴えて...
ニュース

詐欺メールの情報[1]

この詐欺メールの情報は、弊社のメールハニーポットで分析判断した内容です。※※ハニーポットとは何か知りたい方はこちらをクリック最近の詐欺メールの動向添付ファイルで感染させるメールはすこし減少傾向対等しているのは「個人情報を入力させる」メールに移行してきているスマホなどではリンク先を確認する前に、偽造URLに飛ばされる事を悪用しています新手のパスワード搾取方法のメールの特徴よく使われるサービス名で届く「あなたが開封していないメールがある」と言う誘い方でクリックさせるうっかりクリッ...