マルウェアがオートコンプリートで記憶されたデータをブラウザーから盗む手口
ブラウザーに保存されているパスワードなどの貴重なデータをマルウェアがどのようにして盗むのか、このようなマルウェアから身を守るにはどうすればよいかを説明します。
ビットコインを盗むトロイの木馬「Razy」
トロイの木馬「Razy」は、悪意ある拡張機能をChromeやFirefoxにひそかにインストールし、フィッシングサイトへのリンクを提示してビットコインを盗みます。
Facebook利用者データの新たな流出、今回はプライベートメッセージの内容も
利用者の個人データ25.7万人がオンラインに流出し、うち8.1万人分のデータにはプライベートメッセージのデータも含まれています。ハッカーは、1億2000万アカウント分の情報があると主張しています。
YouTube広告に潜むWebマイナー
YouTube動画を見ているときに、PCやスマートフォンの処理能力を誰かが勝手に使っているかもしれません。YouTubeの広告に仮想通貨のマイニング用のスクリプトを埋め込むという手口が確認されました。
注意:Google Chrome、旧バージョンのOS Xでのサポートを4月で終了
Google Chromeブラウザーは、OS Xの旧バージョンでのサポートが4月で終了します。Snow Leopard、Lion、Mountain Lionを使用している人は、早めにアップグレードしておきましょう。
ブラウザー拡張機能「カスペルスキー プラグイン」が必要な理由
ブラウザー拡張機能「カスペルスキー プラグイン」は、危険なサイトをブロックし、ユーザーをキーロガーから保護します。その設定方法をブラウザー別に紹介します。
セキュリティウィーク40:WinRARの「脆弱性」騒ぎ、Firefoxの古いバグ、MSのうっかり更新
今回紹介する脆弱性はちょっと変わっています。そもそも脆弱性と呼んでいいのかどうか微妙なところですが、FirefoxとWinRARのバグが話題になりました。また、Microsoftがテスト更新を誤って配信してしまいました。
先週の注目ニュース:メタデータ、ゼロデイぜい弱性、MH370など
先週のセキュリティ業界は大きな動きこそ少なかったものの、重要なニュースがいくつかありました。セキュリティ重視のブラウザーのWindows版リリース、行方不明のマレーシア航空機を悪用したフィッシング詐欺など、先週のニュースをまとめて紹介します。
Webサイトの管理者は誰ですか? ―ドメイン情報の正確さの重要性とタイポスクワッティング
URLを打ち間違えたとき、思わぬ悪意あるサイトにアクセスしてしまうかも。それは、「タイポスクワッティング」という罠です。
モバイルブラウザーのセキュリティ
モバイルプラットフォームへの攻撃は急激に増加していますが、実はモバイルWebブラウザーのぜい弱性が悪用されているのが現状です。安全なブラウジングのために、気を付けたいこととは。
プライバシー
36c3
Chrome
パスワード
通知
拡張機能
DEF CON
広告