ウイルス／ワーム／スパム対策|トピックス|Computerworld - エンタープライズITの総合ニュースサイト

　把握できているだけでもまだ約50万台のPCが「DNSChanger」マルウェアに感染しており、これを放置すると7月9日からインターネットに接続できなくなるおそれがあるとして、Googleが最後の告知キャンペーンを展開している。

　先進国市場のモバイル・ユーザーに対し、厳重な警告が出されている。ロシアのサイバー犯罪者らが、偽のマーケットプレイスから有料のマルウェアを次々に流通させ始めているというのだ。なかには「Android Flash Player」を装うものもある。

　チェック・ポイント・ソフトウェア・テクノロジーズは5月8日、同社のセキュリティ・スイートの最新版である「Check Point R75.40」を発表した。協調型ネットワークである脅威情報自動アップデート・サービスの「Check Point ThreatCloud」のほか、多層的な検出エンジンで、ボット感染PCを検出する「Anti-Bot Software Blade」など100を越える新機能が備わっているという。

　米国Adobe Systemは5月4日、同社の人気製品「Flash Player」プログラムに存在する深刻な脆弱性をハッカーが悪用していると警告を発し、同脆弱性を修正する緊急アップデートを配布した。

　FacebookやGoogleのユーザーの大半は、これらのWebサイトが利用者の情報をどのように扱い、ほかのWebユーザーがどういった形で参照するのかについて書かれたプライバシー・ポリシーを読んでも基本的な内容を理解できていないことが、デジタル・ブランド戦略企業Siegel+Galeが発表した調査報告からわかった。

　アドビ システムズは4月25日、「内閣官房情報セキュリティセンター（NISC）」の協力要請を受け、「Adobe Reader」および「Adobe Acrobat」の日本の政府認証基盤（GPKI）に対応する機能を改修したと発表した。

　英国ICM Researchの調査で、企業のデータ管理に対して安心感を抱いているのは、サービスを利用する消費者の12％のみという結果が明らかになった。ICMが英国、ドイツ、フランスで消費者4,000人に対し「利用しているサービスで個人情報が流出したらどうするか？」と質問したところ、76％が「利用を停止する可能性が高い」と回答したという。

　英国Sophosの最新の調査で、米国Apple製のMac10万台のうち3%が、ここのところ猛威をふるっている「Flashback」を含むOS Xのマルウェアに感染していることが明らかになった。

モバイル・デバイスの普及に伴い、BYOD（Bring Your Own Device：個人所有デバイスの業務利用）が加速している。しかし、セキュリティの観点から見ると、このトレンドは非常に危険だという。ロシアのセキュリティベンダーKaspersky Labでシニア・セキュリティ・リサーチャーを務めるステファン・タナセ氏と、同ラボでシニア・マルウェア・アナリストを務めるデニス・マースレンニコフ氏は、「モバイル・デバイスもPCと同様のセキュリティ対策が求められる。しかし、ユーザー側の意識は低い」と口をそろえる。安全なBYOD環境を構築するために、IT管理者は何をすべきなのだろうか――。

　Macを狙ったトロイの木馬「Flashback」が依然として猛威を振るっている。先ごろ、このマルウェアに感染したOS Xは60万台以上に上ると言われていた。セキュリティ・ベンダーの米国Symantecによると、4月16日時点でいまだに約14万台のMacが感染しているという。

　WebサイトがJavaScriptのリダイレクトを実行するマルウェアに感染しているとして、米国Googleは2万件のWebサイト所有者に警告した。

　米国Googleは、4月17日に生じたGmailの障害の規模を過小評価していたようだ。Googleは被害の状況を「Google Apps」のサービス状況確認ページ「Appsステータスダッシュボード」に掲載した。障害の発生を確認した直後は、「影響を受けたのは全Gmailユーザーの2％未満」と見積もっていたが、障害は1時間以上続き、最新の報告では影響のあったユーザー数を「10％未満」に修正した。

　米国Appleは4月12日、Mac OS Xマルウェア「Flashback」を感染マシンから駆除するツールを含むJavaのアップデート「Java for OS X Lion 2012-003」と「Java for Mac OS X 10.6 Update 8」を公開した。

　ロシアのアンチウィルス・ベンダーDr.Webのセキュリティ研究者は4月4日、60万台を超えるMacが、トロイの木馬プログラム「Flashback」の新種に感染していると報じた。新しい攻撃は、Javaの脆弱性を悪用してMacにトロイの木馬をインストールするという。

　ハッカーグループの「Anonymous」が中国を攻撃の標的に定め、数百に及ぶWebサイトを改ざんしたと報じられた。過去数日間にわたって改ざんされたサイトの中には、複数の地方公共団体なども含まれるという。

　セキュリティ専門家が、Mac OSを狙った電子メールベースの新たなマルウェア攻撃を確認した。Mac版Officeに存在する脆弱性を突き、Mac OS上に「トロイの木馬」をインストールし、リモート・アクセスを狙うものだ。