最新記事はこの下になります。
記事中のほとんどの画像は、クリックすると別ウィンドウで大きな画像が出ます。
　

　一つ一つの記事がすごーく長いブログです。一応、役に立つだろう話もいっぱい書いてあるというウワサは無くも無いです。読んで損しないかどうかは保障しませんがね。
　リンクはご自由に貼ってくださって結構です。ネガティブな紹介は哀しいですけども。事後にご一報くだされば幸いです。

何かについ釣られて来てしまった人へ

　あまり自分の意志で来た訳でなくても、コメント残してくれると嬉しいです。ブログなりWebなり、URLの記載のある方のところには必ず訪問させていただいておりますが、あまりにも気のきいたコメントをかけそうになくて、訪問しただけでスルーしていることが多くて申し訳ないです。
　また、相互リンクの申し込みも歓迎していますけども、ブログの性格と相容れない場合にはお断りするかも知れません。僕が管理しているブログですが僕の所有するブログとは考えてはいないので、好き嫌いとは関係なく、リンクを付けられない、という場合があると思います。リンク集もブログと同様に情報発信だと考えていますから。

”教えて君”歓迎に釣られて来てしまった人へ

　質問等はこのコメント欄で書いていただければこちらでお答えしますし、このリンクでメール送信フォームが出ますので、そこからメールも送信できます。
　ただ、コメントの方が良いとは思います。僕以外の人のサポートも期待できますしね。いずれにしろ、出来る限りお答えしたいと思ってます。

このブログの役立て方

　あまり役には立ちません。そう思って読んでいただいた方が気が楽です。といって、気楽に読めるものになっている自信もないですけども。

　本来のメインは、ソフトの紹介である"今日のこいつを落とせ"というカテゴリです。原則として、僕が試してみた上でお奨めしたいものを書いています。
　ただし、一つ注意をしておきますけれども、僕の環境で動くからと言って皆さんの環境で動くことは保証できません。
　なお、ウィルスチェックは"G DATA InternrtSecurity 2011"を利用しており、ウィルス、ワーム、スパイウェア等のチェックは欠かさずやっておりますので、その点だけはご安心いただけると思います。

　ニュース系のカテゴリは3つあって、"ニュースな話"は結構淡々とニュースを書いてます。ただ転載ではつまらないんで、色々と横槍を入れて書いています。"ニュース大人の事情子供の言い訳"はもっと毒を入れて色々と意訳しながら紹介するニュースです。公式発表とその裏に隠されている本音が違う、などと言う話を扱います。"結構重要な情報"は、先の２つと違って下敷きにするニュース記事などが無く、僕が見つけてほぼ引用も何もなく書いている、かなりタイムリーなニュースです。タイムリーだからといって、現状は何も整理してはいないのですけども。

　今更聞けない質問とか僕が受けて返答に困った質問は"結構返答に困った質問"というカテゴリに分類してあります。少なくとも意外とわかりにくい話が載る、と言われるこのブログの理解には役立つと思います。思いたいなあ・・・。

　ま、それ以外のカテゴリは適当に読んで下さい。あまり説明するのもうるさいですからね。
　なるべくわかりやすくしてるつもりですが、はてさてどんなものでしょうか。

　結果的には、前回の予告は外れたと言って良いでしょう。ただし、予告した期間中のマルウェア配布、特にボットの配布には活発なものが見られたようです。布石は打ったものの、実際の攻撃には至らなかった、という味方も出来ますが、それどころではなくなった、というのが真相のような気がします。
　僕自身は仕事中だったのですけど、第二次朝鮮戦争勃発か、と思わせるような事件が発生し、むしろこれを奇貨として利用する方向に向かったように思います。
　少し収束の方向にはあるようにも見えますが、第二次朝鮮戦争情報サイトなどと題するサイトがいくつも出現し、そこでマルウェアが配布されるということが起きています。
　これまでも世界的な事件・事故が起こると、こういったサイトが登場したり、メールが配布されたり、といったことは多くありましたが、今回も起きています。攻撃者は手段を選ばないという意味では良い例でしょう。
　大規模な攻撃は確かに無かったですし、マルウェア配布も飛び石ながらも連休中ということで活発だっただけのようにも思えます。が、大きく公表はされない情報流出もいくつかありましたし、しのぎはしたものの攻撃を受けたサイトも少なからずあったようです。
　所詮、僕のブログの影響力なのでたいしたことは無かったようですが、警告はありがたかった、というメールも何通か受け取りはしました。大きな被害が出なくて何よりでした。

　AVGのアンチウィルス製品が再起動を繰り返す原因となっているようです。再起動を繰り返すだけにWindows単体では対処のしようがないようですね。
　本日15:18に、窓の杜が『セキュリティソフト“AVG”シリーズでPCの再起動が繰り返される不具合』で第一報が報じられました。その後、18:50には対応策がAVGによりリリースされました。
　対象の商品は以下の通り。

• AVG Anti-Virus
• AVG Internet Security
• AVG Anti-Virus Free Edition
• AVG Internet Security Business Edition
• AVG Anti-Virus Business Edition
• AVG Email Server Edition
• AVG File Server Edition

対処方法は、
http://www.avg.co.jp/news/detail/87
からどうぞ。

　どうぞ自分のお使いのマシンのセキュリティをチェックしてください。
　明日20日から25日くらいにかけて、主に日本をターゲットとした大規模な攻撃が行われる可能性が高くなっています。

　特に、22日と24日のマシンの起動時は何よりもまず、ウィルス定義（シグネチャ）を最新にしてください。
　どうも調子がおかしいといった場合は、セキュテリティ各社やVirusTotalなどのオンラインスキャンで一度チェックをしてください。

　どうかよろしくお願いします。

マルウェアは愉快犯的なものから実利を得るより犯罪的な方向に転換した。
今は更に攻撃的な、戦争の道具として変わりつつある。
Symantecの指摘はそういうことだろう。

　マルウェアなどを使ったサイバー犯罪の様相には、過去3度目となる大きな変化が起こりつつあるとSymantecが予想している、とITmediaが『ネット犯罪は第3の変化期に――2011年の動向予想』で伝えています。

続き…

　どういうわけだか、Foxit ReaderもVer.4.3になっています。Adobe Readerのアップデートに合わせたというわけではないように思いますが、変更点も判然とはしません。 　とはいえ、お使いの方は[ヘルプ]-[アップデートの確認]でアップデートを行うことをお奨めします。
　Picasaも何かアップデートしたようですが、こちらもはっきりとした変更点はわかりませんでした。細かな不具合の修正などええはないかと思います。[ヘルプ]-[最新版を確認]からアップデートなさることをお奨めします。
　いずれも変更点がわからず、使っては見たものの、よくわからなかったので、まとめて小さくお知らせします。

自分でもひっかかりかけた。
それだけにミスリーディングアプリケーションについては、結構熱心にニュースをフォローしてきたつもりだ。
その中で考えたことや対策などを書いてみる。

　"ThinkPoint"は僕が思っていた以上に蔓延していたようです。幾人かにはアドバイスをして対処してもらったのですが、"ThinkPoint"に侵入された状況は誰も覚えていませんでした。
　ミスリーディングアプリケーションは、単なるWebブラウジング、メディアプレイヤーのためのコーデックのダウンロード、Email内のリンクのクリックなどによって、ユーザーのマシンに侵入します。トロイの木馬の侵入方法ですね。多くはWebブラウジングでしょう。
　このWebブラウジングで侵入されてしまうというのが曲者。残念ながら、あまり 性質(たち) の良いサイトには仕掛けられていません。人の欲望をそそる、少々胡散臭いコンテンツのあるサイトに仕掛けられていることがほとんどです。近寄らなければいい話ではあるのですが、意外と人間は欲望に勝てなかったりします。そういったサイトの特徴としては、ゴテゴテと広告があり、実際のコンテンツにはなかなか到達出来なかったりします。その意味では、あまりに表示の遅いサイトはキャンセルしてしまうというのも一つの対策でしょう。
　昨今ではそうも言ってはいられなくなりました。今年9月に起こったVASCOへの侵入・改ざん事件では、多くのサイトがミスリーディングアプリケーションの配布サイトと化す事態になりました。以前から、インターネットに安全な場所はない、とは言っていますが、それが現実であるように思えます。どこを見ても侵入される可能性はゼロにはなりません。

続き…

　RSSなどから訪れる方には特に問題は無いのでしょうが、http://hiroimon2.cscblog.jpというURLで直接アクセスされる方には、最新記事が見えない状態になっています。
　現在、問い合わせ中なのですけども。。。

大きな脅威と考えられていた脆弱性が解消された。
「authplay.dll」コンポーネントのメモリ破損問題について、AdobeがWindowsとMacについて対処した。


　米Adobe Systemsは11月16日、予告通りにReaderとAcrobatの臨時アップデートを公開しました。ITmediaが『Adobe、ReaderとAcrobatの臨時アップデートを公開』、INTERNET Watchが『Adobe Reader/Acrobat 9.4.1公開、ゼロデイ脆弱性を修正』でそれぞれ報じています。それぞれのアップデートの存在は確認しました。

続き…

ミスリーディングアプリケーションが大きな脅威となっている。
世界的に見れば、膨大な被害額にのぼるそうだ。
PandaLabsのレポートを元にお届けする。

　Panda Securityのマルウェア対策研究所であるPandaLabsによると、偽セキュリティソフト（ミスリーディングアプリケーション、Rogueware）は今年1月から10月までの10カ月間で200万種以上が出現しており、急増といってよい状態なのだそうです。INTERNET Watchが『偽ウイルス対策ソフトは「儲かるビジネス」、10カ月で228万5629種が出現』として報じています。元になった報告は、『全ての偽アンチウイルスの40％が2010年に作られている』というPandaLabsの報告です。

続き…