13:47情報処理推進機構(IPA)は8月17日、Webサイトを狙った攻撃およびその被害が頻発していることを受け、Webサイト管理者などへの注意喚起文章を発表した。近年、SQLインジェクション攻撃によるWebサイトの改ざんや不正コードの設置が多発しており、2008年5月に行った注意喚起に引き続き、今回も注意を喚起することとなった。IPAの調査によると、SQLインジェクション検出ツールによる解析では、2009年4月の21件に対して7月は534件と、約25倍に相当する攻撃痕跡が検出されている。ディレクトリ・トラバーサルの脆弱性を狙った攻撃も継続しているという。対策としては、SQLインジェクションやクロスサイト・スクリプティングなどについて、主に開発面から脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる保険的な対策が必要としており、またWebサーバのセキュリティ対策やフィッシング詐欺を助長しないための対策などの必要性も説いている。IPAでは2008年6月に「安全なウェブサイトの作り方」(pdfファイル)を無償で公開しており、Webサイトの運営者に対して適切なセキュリティを考慮した実装を行うよう促している。9について、バージョンによってDoSの原因となる脆弱性があり、この脆弱性を使用した攻撃活動が国内でも確認されていることを発表した。updateパケットを送信することによって、DoS攻撃を行うことができてしまうという。0.0.127.in-addr.arpaゾーンのマスターとして設定している場合、本脆弱性の影響を受ける。9全てのバージョン」とされており、対策としてはISCもしくは一部の製品ベンダから提供されている修正済みのプログラムを適用することが挙げられる。何らかの理由によりバージョンアップが困難な場合には、稼働中のBINDのプロセスに対し、死活監視を行う。14:20JPCERTコーディネーションセンターは6月19日、USBメモリ経由の感染機能を持つマルウエア調査報告書を発表した。従来のマルウェアは、インターネットを利用し、メールやWeb閲覧時に感染するというものがほとんどであった。近年、USBメモリなどのリムーバブルメディアの普及に伴い、これらのリムーバブルメディア経由で感染するというマルウェアが出現し、被害が急増しているという。一方で、未だ「ネットワークに繋がっていなければ安全」などの誤解もある。JPCERT/CCは、マルウェアの発生や感染被害の状況に関するデータの収集、マルウェアが悪用している技術などの解析を通して、マルウェアの現状を把握する活動を行っている。調査結果を紹介し、実際の感染のメカニズムへの理解を促進するために身近な機器での感染実験を行った結果をレポートしている。対処方法および確認されているマルウェアのうち、いくつかの解析情報をまとめている。同報告書は、Webサイトから無償で閲覧できる。Acrobatのセキュリティアップデートを公開した。vulnerability」(致命的な脆弱性)だという。7、8、9の全バージョンに存在する。X、Linux版のすべてとなる。ReaderおよびAcrobatはそれぞれバージョン9.1.1、8.1.5、7.1.2に更新される。Readerのユーザは、速やかにアップデートを施す必要がある。14:09情報処理推進機構(IPA)セキュリティセンターは4月23日、ゴールデンウィーク休暇に入る前のセキュリティ対策注意喚起事項を発表した。・休暇に入る前に、「ファイアウォールや侵入検知システムの設定」、「該当する修正プログラムの適用」、「データのバックアップ」など、日常の基本的セキュリティ対策内容を再確認する・不測の事態が発生したときの緊急連絡体制を整備する・サーバの不必要なサービスを停止する・休暇中に使用しないサーバやPCの電源は切る・休暇前に業務用のPCやデータを組織外に持ち出す場合の管理を明確にする○休暇中に企業でコンピュータを利用する人向け注意ゴールデンウィーク休暇中は、システム管理者が不在になることが考えられるため、ひとたびウイルス被害やデータの改ざん、サーバの不正利用など不正アクセスの被害に遭うと被害範囲が拡大すると予想される。・使用しているOSを最新のものに更新し、セキュリティホールを解消する・使用しているアプリケーションも修正プログラムを適用し、最新のバージョンに更新する・ウイルス対策ソフトウェアについて、常に最新のパターンファイルに更新する・重要なデータは必ずバックアップを取る○個人ユーザ向け注意ゴールデンウィーク休暇中、自宅で個人のPCを利用する場合、上の「休暇中に企業でコンピュータを利用する人向け注意」と同じ注意が必要。○「ワンクリック不正請求」についてサイト内の画像やバナーなどをクリックするだけで、勝手に入会登録をされて利用料金を請求されたり、パソコン使用時に料金請求画面が表示されたりするなど、いわゆる「ワンクリック不正請求」が増加しているという。長期休暇中は、時間的な余裕があるため、このような被害が増加すると予想される。最近では、パソコンの設定を改ざんし、完全に元の状態に戻すのが困難なサイトが複数現れているため、ウイルス対策ソフトやスパイウェア対策ソフトの利用、セキュリティホールの解消等の基本的な対策を実施する。不正請求画面が表示されても、あわてずに対処する。メモリなどの外部記憶メディアを介したウイルス感染が増加している。休暇前や休暇中は、外部記憶メディアを利用する機会が多くなるので、以下の注意事項を守る。