人気のキーワードWi-Fi位置情報Facebook国内Webサイトで改ざん相次ぐ、ユーザーはパソコンの脆弱性対策を2013年6月13日セキュリティニュース2013年5月以降、国内のWebサイトが改ざんされる被害が相次いでいる。情報処理推進機構(IPA)は、6月5日、「2013年6月の呼びかけ」の中でこの件について言及し、改ざんに関する届出件数が「ガンブラー大流行時」(2010年第1四半期)「近隣諸国からの攻撃多発時」(2012年第3四半期)に匹敵するとして、Web管理者などに改ざんされないための対策を呼びかけている。今回の改ざんの主な要因として、IPAは「サーバー上で動作するコンテンツ管理システムの脆弱性」「FTPアカウント情報の漏えい」の2点を挙げている。セキュリティ対策企業のトレンドマイクロ社は、改ざんにより、表面的に分からない形でページ内にスクリプトが埋めこまれ、他の不正サイトへ誘導される攻撃が仕掛けられていると指摘する。改ざんされたサイトを閲覧したユーザーは、気づかないうちに不正サイトに誘導され、ユーザーのパソコン脆弱性を利用し、閲覧しただけでウィルスに感染する被害が連鎖しているという。IPAでは、個人ユーザーが採るべき対策として以下の3点を挙げている。Player、Javaの3種のアプリケーションの脆弱性が狙われることが定番となりつつあることから、優先してアップデートを行うことが推奨される。(1)OSと各種プログラムを常に最新状態にするIPAが無償公開している「MyJVNバージョンチェッカ」でパソコン内のソフトウェアのバージョンを確認するとよい。最新版のセキュリティ対策ソフトを使用し、定義ファイルを最新に保って使うことが大事。万一ウィルスに感染してしまった場合にも、重要情報を外部に流出することを防止するための対策。パーソナルファイアウォールはOSや統合型セキュリティソフトに含まれるもののほか、単体としての製品もある。ブログ・5月から多発しているHP改ざんインシデントをまとめてみた。Broker」の頭文字を取ったもので、企業にお...サイバーセキュリティ協議会とはサイバーセキュリティ協議会とは、2019年4月1日に設立された組織で、サイバーセキュリティの脅威に対応するため、さまざま...自己署名証明書とは自己署名証明書とは、自分の秘密鍵に対応した公開鍵へ電子署名したサーバー証明書のこと。Broker」の頭文字を取ったもので、企業にお...MITB(マン・イン・ザ・ブラウザー)攻撃とはMITB攻撃とは、悪意の攻撃者がユーザーのPCにトロイの木馬などのマルウェアを侵入させて通信を監視し、オンラインバンクに...クッキーモンスター問題とはクッキーモンスター問題(クッキーモンスターバグとも呼ぶ)とは、Webブラウザーに存在する脆弱性の一つ。一部のWebブラウ...マイクロセグメンテーションとはマイクロセグメンテーションとは、ネットワークの単位を、細かく切り分ける(セグメンテーションする)ことを指す。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。