2013年12月のセキュリティニュース

海外

米アカマイ 、サイバーセキュリティ会社プロレクシックを約3.7億ドルで買収へ
http://jp.reuters.com/article/marketsNews/idJPL4N0JH32L20131202

Webブラウザの4割に深刻な脆弱性、原因はプラグインに

http://www.itmedia.co.jp/news/articles/1312/03/news037.html

Secure Your Browser Before Shopping Online

https://community.qualys.com/blogs/laws-of-vulnerabilities/2013/11/27/secure-your-browser-before-shopping-online

D-Link製ルータにバックドアの脆弱性、ファームウェアの更新を

http://www.itmedia.co.jp/news/articles/1312/03/news038.html

D-Link routers authenticate administrative access using specific User-Agent string

http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10001

20年間「00000000」のままだった核ミサイル発射コード

http://wired.jp/2013/12/04/launch-code-for-us-nukes-was-00000000-for-20-years/

Facebookのログイン情報など200万件が流出、米セキュリティ会社が確認

http://itpro.nikkeibp.co.jp/article/NEWS/20131205/522762/?ST=security

200万件の盗難パスワードがマルウェアサーバに、大手サイトのアカウントも発見

http://www.itmedia.co.jp/news/articles/1312/05/news031.html

盗まれた約200万件の認証情報DB、研究者が発見--FacebookやTwitterなど

http://japan.cnet.com/news/business/35040940/

Look What I Found: Moar Pony!

http://blog.spiderlabs.com/2013/12/look-what-i-found-moar-pony.html

Microsoft、今年3度目のボットネット撲滅作戦展開

http://www.itmedia.co.jp/enterprise/articles/1312/09/news020.html

Microsoft、ZeroAccessボットネットの一部閉鎖に成功

http://itpro.nikkeibp.co.jp/article/NEWS/20131209/523322/?ST=security

Microsoft, the FBI, Europol and industry partners disrupt the notorious ZeroAccess botnet

http://www.microsoft.com/en-us/news/press/2013/dec13/12-05zeroaccessbotnetpr.aspx

「スパム／フィッシングメール対策規格に成果」、Googleが調査結果を発表

http://itpro.nikkeibp.co.jp/article/NEWS/20131209/523350/?ST=security

電子メール認証技術のDKIMとSPF、フィッシング防止に貢献--グーグルが公表

http://japan.cnet.com/news/business/35041104/

Internet-wide efforts to fight email phishing are working

http://googleonlinesecurity.blogspot.jp/2013/12/internet-wide-efforts-to-fight-email.html

欧州5カ国の外務省に中国からハッキング攻撃、海外メディアが報道

http://itpro.nikkeibp.co.jp/article/NEWS/20131211/523864/?ST=security

欧州外相らに中国からハッカー攻撃、9月のＧ２０会議前＝調査

http://jp.reuters.com/article/worldNews/idJPTYE9B904A20131210

Chinese hackers spied on Europeans before G20 meeting: researcher

http://www.reuters.com/article/2013/12/09/us-china-hacking-g-idUSBRE9B817C20131209

Googleドメイン用の不正証明書が発行される、各社が失効措置へ

http://www.itmedia.co.jp/enterprise/articles/1312/10/news036.html

Microsoft、不正な証明書失効の更新プログラムをWindows XP向けにも提供

http://www.itmedia.co.jp/enterprise/articles/1312/16/news030.html

Further improving digital certificate security

http://googleonlinesecurity.blogspot.ro/2013/12/further-improving-digital-certificate.html

Facebook友達からのメッセージで不正サイトに、米機関が注意喚起

http://www.itmedia.co.jp/news/articles/1312/12/news037.html

Facebook Phishing and Malware via Tumblr Redirects

https://isc.sans.edu/forums/diary/Facebook+Phishing+and+Malware+via+Tumblr+Redirects/17207

盗んだ証明書を使うマルウェアが増加、Microsoftが注意呼び掛け

http://www.itmedia.co.jp/news/articles/1312/17/news030.html

Be a real security pro - Keep your private keys private

https://blogs.technet.com/b/mmpc/archive/2013/12/15/be-a-real-security-pro-keep-your-private-keys-private.aspx

不正なIISモジュール見つかる、インストールにColdFusionの脆弱性を使用

http://www.itmedia.co.jp/news/articles/1312/17/news031.html

The Curious Case of the Malicious IIS Module: Prologue (Method of Entry Analysis)

http://blog.spiderlabs.com/2013/12/the-curious-case-of-the-malicious-iis-module-prologue-method-of-entry-analysis.html 

米小売大手で100万件超のカード情報流出か、過去最大規模になる恐れ

http://www.itmedia.co.jp/news/articles/1312/19/news039.html

米Target、約4000万枚のクレジットカード情報流出を確認

http://www.itmedia.co.jp/news/articles/1312/20/news078.html

Targetから流出のカード情報、闇市場で大量流通

http://www.itmedia.co.jp/news/articles/1312/24/news038.html

Targetのカード情報流出でフィッシング詐欺発生

http://www.itmedia.co.jp/news/articles/1312/26/news036.html

Targetのカード情報流出、米主要州の検事総長らが調査

http://japan.cnet.com/news/business/35041876/

大手量販店のTargetで史上最大級のハッキング被害―4000万人分のクレジットカード情報がまるごと流出

http://jp.techcrunch.com/2013/12/20/20131219target-confirms-point-of-sale-data-breach-announces-it-exposed-40-million-credit-card-numbers/

Sources: Target Investigating Data Breach

http://krebsonsecurity.com/2013/12/sources-target-investigating-data-breach/

Poor Patching, Communication Facilitated July Dept. of Energy Breach

http://threatpost.com/poor-patching-communication-facilitated-july-dept-of-energy-breach/103200

中国の人民銀サイト：一時不具合、ビットコイン業者のハッカー行為か

http://news.mynavi.jp/news/2013/12/19/130/

China's central bank hit by DDoS after Bitcoin blitzhttp://www.theregister.co.uk/2013/12/19/bitcoin_ddos_pbos_china_bank/

PCの発する音を利用して暗号を解読する新手のハッキング手法が登場

http://gigazine.net/news/20131219-mail-steal-sound-capture/

New attack steals e-mail decryption keys by capturing computer sounds

http://arstechnica.com/security/2013/12/new-attack-steals-e-mail-decryption-keys-by-capturing-computer-sounds/

Googleが透明性レポートを更新、政府による削除要請が急増

http://itpro.nikkeibp.co.jp/article/NEWS/20131220/526184/?ST=security

Transparency Report: Government removal requests continue to rise

http://googleblog.blogspot.jp/2013/12/transparency-report-government-removal.html

米紙Washington Postに不正アクセス、過去3年で3度目

http://www.itmedia.co.jp/news/articles/1312/20/news043.html

Hackers break into Washington Post servers

http://www.washingtonpost.com/business/technology/hackers-break-into-washington-post-servers/2013/12/18/dff8c362-682c-11e3-8b5b-a77187b716a3_story.html

「iOS 7」の脱獄ツールが公開される

http://japan.cnet.com/news/service/35041794/

iOS 7対応の脱獄ツール、アプリストアを巡り問題発覚

http://www.itmedia.co.jp/news/articles/1312/24/news039.html

Adobeライセンスキー送付を装う詐欺を確認、添付は開かず削除を

http://www.itmedia.co.jp/news/articles/1312/24/news037.html

Alert: Adobe License Key Email Scam

http://blogs.adobe.com/psirt/2013/12/20/alert-adobe-license-key-email-scam/

vCenterのユーザーが任意のファイルを読み書き、VMware ESX／ESXiに脆弱性
http://www.atmarkit.co.jp/ait/articles/1312/24/news136.html

Samsungの「Galaxy S4」に重大な脆弱性、イスラエルの大学が発表

http://itpro.nikkeibp.co.jp/article/NEWS/20131225/526986/?ST=security

「GALAXY S4」のセキュリティ機能に脆弱性か--イスラエルの研究者が報告

http://japan.cnet.com/news/service/35041864/

BGU Security Researchers discover Vulnerability in Samsung'€?s Secure Software on the Company'€?s Flagship Device Galaxy S4

http://in.bgu.ac.il/en/Pages/news/samsung_breach.aspx

電話番号から個人を特定するのは非常に簡単──スタンフォード大学

http://www.itmedia.co.jp/news/articles/1312/25/news070.html

SPY ON YOUR METADATA

https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata

特定言語を狙うマルウェア、トルコの遭遇率が突出して高い背景は

http://www.itmedia.co.jp/news/articles/1312/27/news034.html

Turkey: Understanding high malware encounter rates in SIRv15

http://blogs.technet.com/b/mmpc/archive/2013/12/23/turkey-understanding-high-malware-encounter-rates-in-sirv15.aspx

英ＢＢＣのサーバーがハッキング被害、露ハッカーの犯行か

http://jp.reuters.com/article/topNews/idJPTYE9BT02X20131230

BBC computer server 'was controlled' by Russian hacker

http://www.bbc.co.uk/news/technology-25547738

OpenSSL Website Defaced; Code Repositories Untouched

http://threatpost.com/openssl-website-defaced-code-repositories-untouched/103341

国家による大規模監視（NSA、Snowden関連）

How the NSA Could Be Breaking SSL

http://threatpost.com/how-the-nsa-could-be-breaking-ssl/103091

NSAは携帯電話の位置情報も追跡している（ワシントンポスト報道）

http://jp.techcrunch.com/2013/12/05/20131204nsa-reportedly-tracking-cell-phone-location-data/

NSA、携帯電話の位置情報を世界的規模で収集か

http://japan.cnet.com/news/society/35040946/

NSAは1日で全世界50億台の携帯電話の現在地を追跡していることが判明

http://gigazine.net/news/20131205-how-nsa-is-tracking-people/

NSA tracking cellphone locations worldwide, Snowden documents show

http://www.washingtonpost.com/world/national-security/nsa-tracking-cellphone-locations-worldwide-snowden-documents-show/2013/12/04/5492873a-5cf2-11e3-bc56-c6ca94801fac_story.html

Microsoft、政府の盗聴行為への対抗策としてサービス暗号化を強化

http://itpro.nikkeibp.co.jp/article/NEWS/20131206/523045/?ST=security

Protecting customer data from government snooping

https://blogs.technet.com/b/microsoft_blog/archive/2013/12/04/protecting-customer-data-from-government-snooping.aspx

GoogleやMicrosoftなど米IT大手、政府による個人情報収集対抗で団結

http://www.itmedia.co.jp/news/articles/1312/10/news035.html

Reform Government Surveillance

http://reformgovernmentsurveillance.com/

NSAとGCHQ、オンラインゲーム上のユーザー活動を監視か

http://japan.cnet.com/news/society/35041138/

英米の諜報機関、オンラインゲームや仮想世界を監視

http://wired.jp/2013/12/11/world-of-spycraft-nsa-gchq-hacked-wow-and-xbox-live-other-games/

Xbox Live among game services targeted by US and UK spy agencies

http://www.theguardian.com/world/2013/dec/09/nsa-spies-online-games-world-warcraft-second-life

NSA、監視対象の追跡にブラウザのクッキーを利用か

http://japan.cnet.com/news/society/35041268/

NSA uses Google cookies to pinpoint targets for hacking

http://www.washingtonpost.com/blogs/the-switch/wp/2013/12/10/nsa-uses-google-cookies-to-pinpoint-targets-for-hacking/

FBI、任意のパソコンのWebカメラをこっそりアクティベートできていた

http://www.gizmodo.jp/2013/12/fbiweb.html

FBI’s search for ‘Mo,’ suspect in bomb threats, highlights use of malware for surveillance

http://www.washingtonpost.com/business/technology/2013/12/06/352ba174-5397-11e3-9e2c-e1d01116fd98_story.html

政府はスノーデンが何を持ち出したのか、よくわかっていない

http://jp.techcrunch.com/2013/12/16/20131214the-government-really-isnt-sure-what-snowden-took/

Officials Say U.S. May Never Know Extent of Snowden’s Leaks

http://www.nytimes.com/2013/12/15/us/officials-say-us-may-never-know-extent-of-snowdens-leaks.html

NSA Officials Say Snowden Used Legitimate Access to Steal Data

http://threatpost.com/nsa-officials-say-snowden-used-legitimate-access-to-steal-data/103195

NSAの通話記録収集を地裁が「違憲」と判断---米メディアが報道

http://itpro.nikkeibp.co.jp/article/NEWS/20131217/525202/?ST=security

NSAの通話記録メタデータ収集、違憲の可能性--米連邦地裁

http://japan.cnet.com/news/society/35041492/

Judge Questions Legality of N.S.A. Phone Records

http://www.nytimes.com/2013/12/17/us/politics/federal-judge-rules-against-nsa-phone-data-program.html

米技術企業の最高幹部ら、オバマケアサイトやNSAの問題などで米大統領と会談

http://itpro.nikkeibp.co.jp/article/NEWS/20131218/525582/?ST=security

米ＩＴ企業幹部がオバマ大統領と会談、政府の情報監視活動の見直し求める

http://jp.reuters.com/article/marketsNews/idJPL3N0JX0H720131218

Readout of the President’s Meeting with CEOs
http://www.whitehouse.gov/the-press-office/2013/12/17/readout-president-s-meeting-ceos

米特別委員会、NSAによる通話記録一括収集の廃止など提言

http://japan.cnet.com/news/society/35041656/

LIBERTY AND SECURITY IN A CHANGING WORLD

http://www.whitehouse.gov/sites/default/files/docs/2013-12-12_rg_final_report.pdf

オバマ米大統領、NSAによる監視プログラムの見直しを明言

http://japan.cnet.com/news/society/35041754/

通信傍受懸念決議、本会議で採択＝国連総会

http://www.jiji.com/jc/zc?k=201312/2013121900189

UN votes to protect privacy in digital age

http://bigstory.ap.org/article/un-votes-protect-privacy-digital-age

RSA、NSAとの秘密契約の疑惑を否定--バックドア含む暗号アルゴリズム採用との報道

http://japan.cnet.com/news/business/35041784/

NSAは、セキュリティー会社に金を払って欠陥暗号化アルゴリズムを使わせていた
http://jp.techcrunch.com/2013/12/21/20131220nsa-reportedly-paid-a-security-firm-millions-to-ship-deliberately-flawed-encryption-technology/

「NSAとRSAに密約」とロイターが報道、RSAは否定

http://www.itmedia.co.jp/enterprise/articles/1312/24/news063.html

Exclusive: Secret contract tied NSA and security industry pioneer

http://www.reuters.com/article/2013/12/20/us-usa-security-rsa-idUSBRE9BJ1C220131220

ユニセフやＥＵ、国際医療団体まで監視　米英の情報機関、英紙報道

http://sankei.jp.msn.com/world/news/131221/amr13122109110000-n1.htm

米英機関　６０カ国超通信傍受か　イスラエル首相など１０００件　欧米紙誌報道
http://www.jcp.or.jp/akahata/aik13/2013-12-23/2013122307_01_1.html
イスラエル、首相らに対する米監視活動を非難
http://www.cnn.co.jp/tech/35041772.html
GCHQ and NSA targeted charities, Germans, Israeli PM and EU chief

http://www.theguardian.com/uk-news/2013/dec/20/gchq-targeted-aid-agencies-german-government-eu-commissioner

N.S.A. Spied on Allies, Aid Groups and Businesses
http://www.nytimes.com/2013/12/21/world/nsa-dragnet-included-allies-aid-groups-and-business-elite.html?src=recg&pagewanted=all

米政府、NSAの情報収集について憲法判断しないよう裁判所に要求

http://japan.cnet.com/news/society/35041804/

Snowden容疑者、米紙のインタビューに応え「任務は完了した」

http://itpro.nikkeibp.co.jp/article/NEWS/20131225/526962/?ST=security

Edward Snowden, after months of NSA revelations, says his mission’s accomplishedhttp://www.washingtonpost.com/world/national-security/edward-snowden-after-months-of-nsa-revelations-says-his-missions-accomplished/2013/12/23/49fc36de-6c1c-11e3-a523-fe73f0ff6b8d_story.html

Snowden容疑者、英TV局のメッセージビデオで「大規模監視活動に終止符を」

http://itpro.nikkeibp.co.jp/article/NEWS/20131226/527222/?ST=security

スノーデン氏、クリスマスメッセージを発信--「プライバシーは重要」

http://japan.cnet.com/news/society/35041922/

Alternative Christmas Message 2013

http://www.channel4.com/programmes/alternative-christmas-message/4od

ＮＳＡ情報収集は合法＝割れる司法判断－米連邦裁

http://www.jiji.com/jc/zc?k=201312/2013122800055

NSA mass collection of phone data is legal, federal judge rules
http://www.theguardian.com/world/2013/dec/27/judge-rules-nsa-phone-data-collection-legal

米NSA、欧州アジア間の海底ケーブルの情報を収集か

http://www.afpbb.com/articles/-/3005809?pid=12865625

Inside TAO: Documents Reveal Top NSA Hacking Unit

http://www.spiegel.de/international/world/the-nsa-uses-powerful-toolbox-in-effort-to-spy-on-global-networks-a-940969.html

Unencrypted Windows Error Crash Reports a Treasure for NSA, Hackers Alike

http://threatpost.com/unencrypted-windows-error-crash-reports-a-treasure-for-nsa-hackers-alike/103363

Why NSA spied on inexplicably unencrypted Windows crash reports
http://arstechnica.com/business/2013/12/why-nsa-spied-on-inexplicably-unencrypted-windows-crash-reports/
Your USB cable, the spy: Inside the NSA’s catalog of surveillance magic
http://arstechnica.com/information-technology/2013/12/inside-the-nsas-leaked-catalog-of-surveillance-magic/

NSA Surveillance Has No Boundaries, Expert Says

http://threatpost.com/nsa-surveillance-has-no-boundaries-expert-says/103355

The Year in NSA

http://threatpost.com/the-year-in-nsa/103329

国内

信州大:個人情報７８２２人分流出　不正アクセス受け

http://mainichi.jp/select/news/20131203k0000e040245000c.html

NTTデータMSEがWebサイト改ざん被害 - 訪問者がウイルス感染の恐れ

http://news.mynavi.jp/news/2013/12/04/298/index.html

神奈川工科大のウェブサイトが改ざん - 閲覧でウイルス感染のおそれ

http://www.security-next.com/044968

一太郎の脆弱性を突くマルウェア、人事情報装うメールで日本に「着弾」

http://www.itmedia.co.jp/news/articles/1312/06/news041.html

楽天ポイントを電子マネーに…中国人が不正接続

https://web.archive.org/web/20131208212715/http://www.yomiuri.co.jp/national/news/20131208-OYT1T00581.htm

日本でも約3,000台の感染が確認された脅威 「ビットコイン発掘不正プログラム」 とは

http://blog.trendmicro.co.jp/archives/8271

1位賞金は180万円、サイボウズの脆弱性コンテストで19件の脆弱性見つかる

http://itpro.nikkeibp.co.jp/article/NEWS/20131209/523390/?ST=security

KDDIとラックが提携強化、KDDIが約31.1％を保有する事実上の筆頭株主に

http://itpro.nikkeibp.co.jp/article/NEWS/20131209/523482/?ST=security

ドン・キホーテのWebサイトが改ざん被害 - 訪問者はウイルス感染の恐れ

http://news.mynavi.jp/news/2013/12/11/066/index.html

ウイルス送り付け中学生送検

http://megalodon.jp/2013-1211-1805-29/www3.nhk.or.jp/news/html/20131211/k10013754021000.html

三菱重サイバー攻撃立件断念＝容疑者不詳で書類送検－プログラムに中国語・警視庁

http://www.jiji.com/jc/zc?k=201312/2013121700817

「年賀状」ファイルにウイルス＝グループメールで情報収集か－三菱重サイバー攻撃

http://www.jiji.com/jc/zc?k=201312/2013121700923

IPA、OSSの脆弱性検査ツールの使い方をまとめたレポート公開
http://www.atmarkit.co.jp/ait/articles/1312/12/news131.html

日本語入力ソフトのオンライン機能に注意、企業の重要情報が外部に送信される恐れ

http://itpro.nikkeibp.co.jp/article/NEWS/20131217/525422/?ST=security

入力内容がそのまま外部に？ オンラインIMEの利用にIIJ-SECTが注意喚起
http://www.atmarkit.co.jp/ait/articles/1312/19/news025.html

Android OSに深刻な脆弱性、任意のコード実行やパスワード読み取りの恐れも
http://www.atmarkit.co.jp/ait/articles/1312/18/news133.html

不正侵入:筑波大や京都大などのスパコンに　被害確認なし

https://web.archive.org/web/20131230080736/http://mainichi.jp/select/news/20131219k0000m040063000c.html

「リスト型アカウントハッキングによる不正ログインへの対応方策について（サイト管理者などインターネットサービス提供事業者向け対策集）」の公表

http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.html

「経営層から技術の先端まで一気通貫」、トーマツがサイバーセキュリティ研究所を設立

http://itpro.nikkeibp.co.jp/article/NEWS/20131219/525928/?ST=security
トーマツ、「サイバーセキュリティ先端研究所」を設立へ
http://www.atmarkit.co.jp/ait/articles/1312/19/news134.html

NEC、三菱商事からセキュリティサービスのインフォセックの株式60%を取得

http://news.mynavi.jp/news/2013/12/25/192/index.html

ドスパラ通販サイトに不正アクセス　2926件のパスワードなど流出の恐れ

http://www.itmedia.co.jp/news/articles/1312/24/news076.html

サイバー攻撃を受けたら2時間以内に緊急対応、NECやNRIセキュアなどが提供開始

http://itpro.nikkeibp.co.jp/article/NEWS/20131225/527066/?ST=security

ネットエージェント、Baidu IMEが入力内容を無断送信との調査結果を公表

http://itpro.nikkeibp.co.jp/article/NEWS/20131227/527505/?ST=security

バイドゥ、「Baidu IME」「Simeji」でユーザーの入力内容を無断送信　ネットエージェントが解析

http://www.itmedia.co.jp/news/articles/1312/26/news055.html

「Simeji」の入力ログ無断送信は「実装バグ」　バイドゥ、IMEログ収集の意図を説明

http://www.itmedia.co.jp/news/articles/1312/26/news071.html
まとめ：「Baidu IME」と「Simeji」で入力データを外部送信
http://www.atmarkit.co.jp/ait/articles/1312/26/news104.html