グルジアのまとめ

初対面の人に、自分自身を知ってもらうアイテムとして名刺を使う。小さなカードに名前、職業、身分等を記したもので、自己紹介や職業上の儀礼として手渡されている。東アジアでは名刺交換は習慣化されているが、最近ではヨーロッパやアメリカでも、東アジアの習慣に合わせたり、メールアドレスの交換の必要から名刺を持つ人が増えているそうです。
株式会社Kaspersky Labs Japan（カスペルスキー）は5月12日、2011年4月の「マルウェアマンスリーレポート」を発表した。レポートによると、3月末から4月はじめにかけてLiveJournal.comをターゲットに行われたDDoS攻撃は、ロシア国内で大きなニュースとなった。木曜日のアパート経営なのでしょうか？ボットネットを構成するすべてのPCに対して、1日に1つか2つのリンクを攻撃するよう命令が出されたのち、4月4日にhttp://livejournal.com と http://livejournal.ruを含む36のリンクへの攻撃命令が出された。ほかにもロシア語ブロゴスフィアの人気のあるブログページが攻撃の対象になり、攻撃されたブログページは3月30日、4月4日、4月6日のさまざまな時間帯にアクセス不能となった。攻撃は4月6日以降に停止した。

Adobe製品の脆弱性をターゲットとしたエクスプロイトの人気が再び上昇しており、今回「インターネット上で検知されたマルウェアランキング TOP20」で9位となった「Exploit.JS.Pdfka.dmg」のさまざまな亜種により攻撃を受けたユーザ数は4月に数十万に上った。レポートではこのほか、マイクロソフト月例パッチの「MS11-020」への注意喚起やSMS型トロイの木馬の拡散、Corefloodボットネットの閉鎖、「PlayStation Network」への不正アクセスなどにも触れている。特別企画 店舗＠売却→が解禁
（吉澤亨史）

【関連記事】
マルウェアマンスリーレポート : 2011 年 3 月
ユーザの個人情報詐取ビジネスはスモールスタートでハイリターン（カスペルスキー）
韓国が初のトップ5入り--カスペルスキーのスパムレポート（カスペルスキー）
日本の大震災とエリザベス・テイラーの死去を攻撃に悪用--月例レポート（カスペルスキー）
ランサムウェア「GPCode」の新しい亜種を確認、125ドルの支払いを要求（カスペルスキー）


マカフィー株式会社は5月12日、クラウドコンピューティングの安全で効率的な利用を可能にするプラットフォーム「McAfee Cloud Security Platform」を発表した。本プラットフォームは、複数のセキュリティモジュールをひとつのプラットフォームで実行するもので、マカフィーとインテルのセキュリティ機能を組み合わせている。メールセキュリティ、Webセキュリティ、ユーザID管理など、企業とクラウドの間を行き交うすべてのコンテンツ、データトラフィックを保護し、統合型のクラウドセキュリティを実現する。なお、日本市場における展開時期については未定。

現時点で提供されるモジュールは「メールセキュリティ」「Webセキュリティ」「モバイルセキュリティ」「クラウドアクセスコントロール」「Webサービスセキュリティ」となっており、オンプレミスのアプライアンス、SaaS、またその両方を組み合わせて配備することが可能。秋の文京区のマンション／が決するまた、同社の包括的な情報漏えいソリューション「Data Loss Prevention」を使用することで、データがどこにあるのかを把握するとともに重要性や機密性の観点からデータの分類を行い、データを保護するポリシーを策定した上で、データが企業内またはクラウドに移動する際に策定したポリシーを施行できる。
（吉澤亨史）

【関連記事】
マカフィー、クラウドコンピューティングの安全かつ効率的な利用を可能にするMcAfee Cloud Security Platform を発表
スマートフォンユーザとその個人情報を守るためのヒントを発表（マカフィー）
Facebookユーザ向けにウイルス対策ソフトの6か月無料ライセンスを提供（マカフィー）
サイバー犯罪者も狙うGW、「コピーサイト」被害に遭わないための注意点（マカフィー）
日本はサイバー攻撃に対する防止力、抑止力の信頼が最も高い国（マカフィー）


独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月12日、Postfix projectが提供するSMTPサーバ「Postfix SMTPサーバ」にメモリ破損の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

Postfix SMTPサーバには、Cyrus SASLライブラリを用いた認証処理に問題があり、メモリ破損の脆弱性（CVE-2011-1720）が存在する。この問題はPLAIN認証またはLOGIN認証以外でCyrus SASLライブラリを使用した際に発生する。この問題が悪用されると、リモートの攻撃者によりDoS攻撃を受けたり、任意のコードを実行される可能性がある。いつもの外壁塗装・東京・・・が最高JVNでは、開発者が提供する情報をもとに各バージョンに対応したアップデートを適用するよう呼びかけている。なお、対策版を適用するまでの間、開発者が提供する情報をもとにCyrus SASLの認証機能を無効にすることで、本脆弱性の影響を軽減することが可能としている。
（吉澤亨史）

【関連記事】
Postfix SMTP サーバにおけるメモリ破損の脆弱性
「EC-CUBE」にCSRFの脆弱性、最新版へのアップデートを（JVN）
Proofpoint Protection Serverに認証回避など複数の脆弱性（JVN）
Oracle Outside Inに任意のコードを実行される脆弱性（JVN）
iTunesにDoS攻撃やリモートコード実行の脆弱性、アップデートを呼びかけ（JVN）