エフセキュアブログ : 25年間に及ぶウィルスとの戦いでミッコ・ヒッポネンが学んだ5つのこと

2015/10/22 12 users エフセキュアブログ ウイルス Triangulation

25年間に及ぶウィルスとの戦いでミッコ・ヒッポネンが学んだ5つのこと 2015年10月23日08:00 ツイート fsecure_blog ヘルシンキ発 エフセキュアCRO（セキュリティ研究所主席研究員） ミッコ・ヒッポネン は、今週月曜日に、 Triangulationのホスト役を務める著名なテクノロジージャーナリストのレオ・ラポルテ氏とビデオチャットを行いました。 ラポルテ氏は20年以上前から... 続きを読む

エフセキュアブログ : オンラインの世界

2013/03/25 13 users エフセキュアブログ ヘルシンキ発 国境 犯罪 地球

オンラインの世界 2013年03月22日22:54 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 現実の世界はオンラインの世界とは似ていない。 　現実の世界では、自分の街に住む犯罪者についてのみ心配すればいい。しかしオンラインの世界では、地球の反対側にいる犯罪者についても心配しなければならない。インターネットには国境がないので、オンラインの犯罪は常に国をまたがっ... 続きを読む

エフセキュアブログ : Slammerワームから10周年

2013/01/28 14 users kernel エフセキュアブログ src ヘルシンキ発 我々

Slammerワームから10周年 2013年01月25日21:28 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 以下は、10年前、我々の1月25日がどのように始まったか、である。 Jan 25 05:31:54 kernel: UDP Drop: IN=ppp0 SRC=207.61.242.67 DST=80.142.167.238 TTL=117 ID=3... 続きを読む

エフセキュアブログ : Microsoft Updateと最悪のシナリオ

2012/06/06 45 users エフセキュアブログ シナリオ ヘルシンキ発 弱点 アップデート

Microsoft Updateと最悪のシナリオ 2012年06月04日23:09 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン およそ9億台のWindowsコンピュータが、Microsoft Updateからアップデートを得ている。DNSルートサーバに加え、このアップデートシステムは常に、ネットの弱点の一つと考えられている。アンチウイルスの関係者は、このアップ... 続きを読む

エフセキュアブログ : 有害とみなされるJava

2011/12/22 18 users エフセキュアブログ Java ヘルシンキ発 ユーザ あなた

有害とみなされるJava 2011年12月22日17:31 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン WebブラウザにJavaは必要ですか？　まじめな話、あなたは必要だろうか？　もし不要なら、それを削除すべきだ。  　ほとんどのユーザはもうJavaを必要としていないが、それでも動作させ続けているようだ。  　JavaとJavaScriptと混同してはいけない... 続きを読む

エフセキュアブログ : 政府の署名鍵で署名されたマルウェア

2011/11/15 22 users エフセキュアブログ マルウェア 署名鍵 エンドユーザ Duqu

政府の署名鍵で署名されたマルウェア 2011年11月14日23:23 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 証明書とCAは今もホットな話題だ（Stuxnet、Duqu、Comodogate、Diginotarなどを考えて欲しい）。  　我々は時折、コードサイニング証明書で署名されたマルウェアに遭遇する。エンドユーザが無署名のWindowsアプリケーション... 続きを読む

エフセキュアブログ : 「Diginotar」がBlack.Spookとイランのハッカーによりハッキング

2011/08/31 21 users Diginotar エフセキュアブログ ハッカー ハッキング

「Diginotar」がBlack.Spookとイランのハッカーによりハッキング 2011年08月30日18:05 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 「Diginotar」はオランダの認証局で、SSL証明書を販売している。  　2011年7月10日、何者かが何らかの形で、彼らから不正なSSL証明書を獲得することに成功した。この証明書は、ドメイン名「.... 続きを読む

エフセキュアブログ : 中国政府がオンライン攻撃をローンチ

2011/08/23 43 users ローンチ エフセキュアブログ 中国政府 オンライン攻撃 大抵

中国政府がオンライン攻撃をローンチ 2011年08月23日20:26 ツイート mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 中国はオンライン攻撃のローンチでしばしば非難されるが、大抵、状況証拠にとどまる。標的型のスパイ活動Trojanの多くは中国からのもののようだが、実際にそれを証明することはできないのだ。  　しかし、新たな証拠が表面化した。  　7月17日、ミリタリ... 続きを読む

エフセキュアブログ : ソーシャルメディア時代の脆弱性報告

2011/05/27 21 users エフセキュアブログ Twitter ヘッダ 脆弱性報告 昨晩

ソーシャルメディア時代の脆弱性報告 2011年05月27日22:28 mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 昨晩、古い電子メールを探していて、以下の奇妙なヘッダを見つけた：  　ユーモアのセンスを持つ誰かが、メールのヘッダにXSSジョークを挿入したのだ。  　面白いと思ったので、このことについてTwitterに投稿した：  　数分後、私はRobin Jackson... 続きを読む

エフセキュアブログ : Mac OS Xマルウェアが本格化

2011/05/27 17 users エフセキュアブログ mikko_hypponen 脅威 我々

Mac OS Xマルウェアが本格化 2011年05月26日22:31 mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 1990年代、我々はMac製品を有していた。脅威がそれほど存在しなかったことから、最終的に販売を停止した。  　その後2007年10月、我々は常ならざるものを目撃した。「DNS Changer Trojan for OS X」だ。  　新たなMacマルウェア... 続きを読む

エフセキュアブログ : Webアドレスは慎重に見るべし

2011/05/25 32 users エフセキュアブログ mikko_hypponen ユーザ

Webアドレスは慎重に見るべし 2011年05月25日21:38 mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン 何とばかばかしいフィッシングサイトだろう。  　このサイトは躍起になって、ユーザがアクセスしているURLが「accounts.craigslist.org」であることを再確認させようとする。  　もちろん、違うのだが。  　これは私がこれまで見た中で、最高に馬鹿... 続きを読む

エフセキュアブログ : Twitterで取引するオンライン犯罪者

2011/05/19 10 users Twitter mikko_hypponen ヘルシンキ発

Twitterで取引するオンライン犯罪者 2011年05月18日15:24 mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン まさか誰も、盗まれたクレジットカードをTwitterで売ったりしないだろう？ 彼らを除いては。  　たとえば、「SshoaibAhmed」氏をチェックして欲しい。  　リンクをクリックすると…  　実際この人物は、おそらくは感染したホームコンピュータか... 続きを読む

エフセキュアブログ : iPhoneは実際のところ1日に2度、Appleにあなたのロケーションを送信している

2011/04/21 52 users iPhone エフセキュアブログ ロケーション Caches

iPhoneは実際のところ1日に2度、Appleにあなたのロケーションを送信している 2011年04月21日16:30 mikko_hypponen ヘルシンキ発  by：ミッコ・ヒッポネン フォレンジックリサーチャのAlex Levinsonが、iPhoneの所在地をマッピングする方法を発見した。情報はiPhoneにあるロケーションキャッシュファイルから得られる（Library/Caches/l... 続きを読む