初心者のWordPress当ブログについてサイトマップサーバー改ざん被害は人ごとではない時代サーバー改ざん被害は人ごとではない時代オクターブの女神2014年6月15日セキュリティを考えるCommentsここの所サーバー改ざんによる二次的被害が増加するばかりで、これによるユーザーのウイルス感染被害も人ごとではなくなってきました。本題です5月下旬に起きたバッファローのダウンロードサービスによる被害は、韓国CDNetworksのサーバー改ざんが関与していたと報告されています。サイトを閲覧するだけでウイルス感染するやっかいなものです。韓国CDNetworksのサーバー改ざんは、AdobeFlashPlayerの脆弱性を突いてウイルスが組み込まれていた為、被害の拡大に至った模様で大手セキュリティベンダーのシマンテックも警告しています。株式会社シーディーネットワークス・ジャパンとはネットワーク関連企業で、韓国法人からはじまり、現在はKDDIの系列企業らしいですが、はじめて知りました。ウィキペディアより)2014年6月11日現在、プレスリリースでセキュリティ被害のお知らせとして追加更新されていますが肝心の被害状況が記載されておらず、企業体質が疑われても仕方ないと思います。リクルートマーケティングパートナーズ他にも被害を受けた可能性があるとしながらも、詳細な公表には踏み切っていません。今回のウイルスは、ネットバンキング利用者が標的だった様で、バッファローのサイトからも、その内容が読みとれます。*****サイト閲覧で感染のリスクサイトを見ただけ、ダウンロードしただけでウイルス感染、被害は止まりません。大手セキュリティベンダーも前から述べている様に、ウイルス駆除ソフトではもはや限界があるとしています。分からないでは済まない時代に突入している今回のターゲットはネットバンキング利用者でしたが、ネットバンキング利用者はその利便性から年々増加し、また被害も増加しているのが分かります。Web感染で被害にあわない為にも、また、仮にあってしまっても最小限で済む様に複数サイトで同じパスワードを使うなどは絶対NGですので最低限の知識は頭に入れて置きたいものです。常に最新の環境で使用する今回はサーバー改ざんの原因がAdobeFlashPlayerの脆弱性でしたが、パソコンは使用環境で違いが出るものの、色々なソフトの集まりで機能しています。最新バージョンのソフトをインストールして思わぬ不具合が出たなんて事もありますが、基本的には「ご自分の使用環境を最低限理解」して「常に最新に保つ事」が今ユーザー側で出来る作業だと思っています。暗号化ソフトの「オープンSSL」で脆弱性が発見され、ネット決済などの根底を揺るがす世界的大ニュースとなっています。クレジットカード会社の三菱UFJニコスにオープンSSLの脆弱性を突いたアクセスがあり、顧客情報が流失した可能性があるとしています。来たかって感じでしたが、幸いにも情報をもらっているだけのサイトだったので「パスワードをご変更いただくことを強く推奨いたします」という事でパスワード変更だけで済みました。ウイルス駆除ソフト(アンチウイルスソフト)はなにを使われているでしょうか?年末年始や、イベントが増えるにつれ、それに便乗した迷惑メールや、サイトも増えてくると思いますので注意が必要です。問題が大きすぎてパソコン豆知識のカテゴリには当てはまらないと思いますが、予定通り進めば2年後の2016年にすべての国民に当てはまりますので書いておきます。コメントをキャンセルメールアドレスが公開されることはありません。(5)RSSアマゾンに不具合品を返品したら返金不可とかメールがきたこのところ、更新する暇が無くてズルズルと年月が経ってしまった。EXPOサイトの移行及び再アップロードについて最近、新記事に手が回らないですが、それでもサイトをご覧頂いている方には感謝致します。[...]Windows10で休止状態を復活させるWindows10を使っていてふと思ったのですが、Windows7で頻繁に使っていた「休止状態」がない。[...]パスワード桁数8文字は目安なのかパスワードも沢山管理していると変更も段々面倒になってきます。[...]関連リンク当サイトの更新履歴や管理人のひとことをUPしていきます。【確認】お問い合わせ内容にお間違いがなければ確認にチェックを入れ送信ボタンを押してください。