ネットセキュリティニュース

◆10月の国内フィッシング事情(2) クレジットカード、ゲーム、Webメール（2015/10/30）

　クレジットカード情報を狙うフィッシング、スクウェア･エニックスをかたるフィッシングが繰り返され、Webメールのアカウントを狙うフィッシングが報告された。

■クレジットカード情報を狙うフィッシング

　クレジットカード情報もまた、だまし取られると金銭被害に直結する。10月に見つかったものでは、クレディセゾンやアップルをかたるフィッシングがこのタイプだ。

　クレディセゾンをかたるフィッシングは、同社の会員サイト「セゾンNetアンサー」の偽サイトに誘導し、偽の登録フォームにアカウント情報やクレジットカード情報を入力させようとするもの。ここ3か月は、毎月出現している。クレジットカード情報は、カード番号、名義人、有効期限の最低3つが揃うと悪用が可能になるので注意したい。

　アップルをかたるフィッシングは、同社の各種サービスの偽サイトへと誘導するメールが、毎日世界中で飛び交っている。フィッシングメールは主に英文だが、誘導先の偽サイトのいくつかは、日本語にも対応しているため、うっかりアクセスしてしまうと騙されてしまうかも知れない。偽のログインページにログインしてしまうと、Apple IDが不正に使われてしまうかかも知れない。万一の場合に備え、Apple IDの「2ステップ確認」を設定しておくことをお勧めする。偽ログインページに続き、身元の確認と称し名前や住所、クレジットカード情報の入力を求めて来る。クレジットカード情報は、2ステップ確認の様な確実な防御法がないので、くれぐれも騙されない様に注意していただきたい。

　アップルを装うフィッシングは、世界規模で行われているため桁違いに数が多い。昨年登場した日本語対応の偽サイトは、今春ごろから使われる頻度が高くなったようで、筆者が稼働を確認できたものだけでも、毎日2～3件（ドメイン数）のペースで見つかっている。

・フィッシングサイトにご注意ください！（クレディセゾン）
http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
・【注意喚起】 Apple ID を詐取するフィッシングにご注意ください (2015/10/28)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/apple_id20151028.html
・Apple をかたるフィッシング (2015/10/02)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/apple_20151002.html

■オンラインゲームのフィッシング

　10月もまた、スクウェア･エニックスをかたるフィッシングが繰り返し行われた。以前に比べるとフィッシングメールをばらまく頻度は低く、最近は偽サイトの稼働期間も短くなっている。フィッシングメールも相変わらず使いまわしが激しいが、時おり新しい件名や内容が投入される。
　直近のメールは、「ドラゴンクエストX -覚醒五つの種族オンライン、あなたの異常ID、あなたの口座に保管してください」や「[スクウェア.エニックス アカウント]ID確認、パスワード再設定用メール送付のお知らせ」だ。

・【重要】フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください（スクウェア･エニックス）
http://www.jp.square-enix.com/info/1308_attention.html

■Webメールのフィッシング

　Webメールのアカウントを狙うフィッシングも、ターゲットを変えながら毎月のように繰り返されており、10月はJ:COMのフィッシングが報告されている。今回のフィッシングメールは英文メールだったようだが、誘導先の偽サイトは本物そっくりなので、騙されないように注意が必要だ。「MY J:COM」のログインページはEV SSL対応ではないため、本物を簡単に識別できないが、アドレスバーの横に表示される錠前マークをクリックするなどして証明書を表示すると、「Jupiter Telecommunications Co., Ltd.」の名を確認することができる。　一部のWebブラウザは、証明書を表示することができない。確認が必要な時に一時的に利用できるように、Firefoxなどの表示可能なWebブラウザをインストールしておくとよい。

・J:COMの名前をかたった不審なメールとフィッシングサイトについて（J:COM）
http://notices.jcom.co.jp/notice/10043.html
・フィッシングに関するニュースJ:com をかたるフィッシング (2015/10/20)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/jcom_20151020.html
・J:COMをかたるフィッシングメールについての注意喚起（キヤノンITソリューションズ）
http://canon-its.jp/eset/malware_info/news/151020/

（2015/10/30 ネットセキュリティニュース）

◆10月の国内フィッシング事情(1) ネット銀行、金融庁の偽サイト（2015/10/30）

　実在する企業やサービスを装ったメールやSMSで偽のWebサイトに誘導し、アカウント情報やクレジットカード情報などをだまし取ろうとするフィッシングが10月も多数見つかっている。

　標的にされたサイトのほとんどは「EV SSL対応」なので、アドレスバーの横などに運営者の名前が緑色で表示される。これを確認すれば、本物かどうかは簡単に識別可能だ。

■オンラインバンキングをかたるフィッシング

　5月から続いている、電話番号宛てにメッセージを送るSMS（ショートメッセージ、ショートメールとも）で誘導するフィッシングが、10月のウィークデーも連日繰り返された。ターゲットは、相変わらず三井住友銀行だったが、28日からは、みずほ銀行版が出現している。送られて来るSMSは、従来の文面の銀行名を変えた「注意：ダイレクトのパスワードが翌日に失効し、みずほ銀行のメンテナンスサイト＜誘導先URL＞により、更新をお願いします。」という内容。前日に引き続き29日も、誘導先URLを変えたSMSがばらまかれている。
　一連のSMSフィッシングでは、7月にジャパンネット銀行版と三菱東京UFJ銀行版が一時出現したことがある。今回のみずほ銀行版の継続性については、まだ2日目なので分からないが、同行の利用者は当面警戒していただきたい。他のネットバンキング版が出現する可能性もあるので、リンクをクリックさせようとするSMSは全て要注意だ。騙されてしまうと、不正送金被害を受けるおそれがある。同行では、誤って入力してしまった場合には、速やかにヘルプデスクに連絡するよう呼びかけている。

・詐欺メール（フィッシング詐欺）にご注意ください（みずほ銀行）
http://www.mizuhobank.co.jp/crime/email.html
・みずほ銀行をかたるフィッシング (2015/10/28)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/mizuho_20151028.html

■金融庁の偽サイト

　フィッシングとは若干異なるが、10月初めに金融庁の偽サイトが見つかっている。セキュリティソフトESETの記事によると、「Brolux」という名のマルウェア（ウイルス）に感染したパソコンで国内のオンラインバンキングにアクセスすると、この金融庁の偽サイトに誘導されるそうだ。
　誘導先のURLには、金融庁と検察庁のドメイン名を組み合わせたホスト名が使われており、9月の攻撃の時と同じ韓国のサーバで、今月20日頃まで稼働を続けていた。アクセスしてしまった覚えのある方は、パソコンが感染しているので、チェックと駆除を実施していただきたい。偽サイトの画面は、キヤノンITソリューションズやフィッシング対策協議会の告知に掲載されている。
　この偽サイトでは、オンラインバンキングの利用に必要なアカウント情報や秘密の質問と答えに加え、送金時などの追加認証に使用する乱数表の数字を全てを入力させようとする。専用のハードウェアやスマートホンのアプリ、メールなどを使い、認証用の暗証番号をその都度生成するタイプのワンタイムパスワードと違い、乱数表を用いる認証は、表の内容を丸ごと渡してしまうと効力を失う。ここまで入力してしまうと、口座の預金が不正送金されてしまうかも知れない。

・金融庁ホームページを模倣したウェブサイトにご注意ください！（金融庁）
http://www.fsa.go.jp/news/27/sonota/20150911-2.html
・日本のインターネットバンキングの利用者を狙ったトロイの木馬を確認（キヤノンITソリューションズ）
http://canon-its.jp/eset/malware_info/news/151016/
・Japanese Internet Banking Customers Targeted by Brolux on Porn Sites（ESET）
http://www.eset.com/int/about/press/articles/malware/article/japanese-internet-banking-customers-targeted-by-brolux-on-porn-sites/
・金融庁をかたるフィッシング (2015/10/16)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/fsa_20151016.html

（2015/10/30 ネットセキュリティニュース）

◆アドビ、深刻な脆弱性を修正した「Shockwave Player 12.2.1.171」公開（2015/10/28）

　アドビシステムズは28日、深刻な脆弱性を修正したAdobe Shockwave Playerの最新版「12.2.1.171」を公開した。対象となるのは、Windows/Mac版の「12.2.0.162」およびそれ以前のバージョン。

　最新版では、メモリー破壊の脆弱性1件が修正されている。コード実行につながるおそれのある危険なもので、悪用されるとシステムを乗っ取られる可能性がある。脆弱性の緊急度は4段階中で最も高い「クリティカル」。アップデートの優先度は最も高い「優先度1」。現在攻撃の対象となっているか攻撃対象になるリスクが高い脆弱性なので、同社は、直ちに適用するよう求めている。最新版は、下記の「Shockwave Playerのダウンロード」ページで入手できる。

　Shockwave Playerは、同社のオーサリングソフト「Director」で作成されたコンテンツを再生するプレーヤー。日本国内では、Flashコンテンツのようには普及していないため、インストールされていないパソコンも多い。
　Shockwave Playerがインストールされているかどうかは、下記の「Shockwave Playerのバージョン確認」ページで確認できる。このページのShockwave Playerのボックスでアニメーションが再生されない場合は、Shockwave Playerがインストールされていないので、プラグインのダウンロードやアップデートの必要はない。

（2015/10/28 ネットセキュリティニュース）

【関連URL：アドビシステムズ】
・APSB15-26：Security update available for Adobe Shockwave Player［英文］
https://helpx.adobe.com/security/products/shockwave/apsb15-26.html
・Shockwave Playerのバージョン確認
https://www.adobe.com/jp/shockwave/welcome/
・Shockwave Playerのダウンロード
https://get.adobe.com/jp/shockwave/

◆多発する「Flash Playerの脆弱性攻撃」対策(2) Flash Player無効化の方法（2015/10/28）

　多発するFlash Playerの脆弱性攻撃に備え、IPAは利用者に対し、常に最新の状態を維持するよう呼びかけるとともに、Flash Playerが不要な場合には、ブラウザの設定などで無効化するか、アンインストールの実施を勧めている。

　本記事ではFlash Player無効化の方法と、編集部からのお勧めとして、Flash Playerが自動的に実行されないようにする「クリック・トゥ・プレイ」の設定を紹介したい。

■Flash Playerの無効化方法

　Flash Playerが不要、あるいはゼロデイ攻撃発生時に被害を避けるために一時的に無効化したい場合、システムにインストールされたFlash Playerをアンインストールするのが、手っ取り早くて確実だ。詳しくは下記の「Flash Player をアンインストールする方法」を参照していただきたい。Flash Playerが組み込まれているWebブラウザの場合には、下記の手順で無効化することができる。

○Microsoft Internet Explorer
　Windows 8/8.1/10に搭載されているInternet Explorer 10/11は、ツールアイコン（歯車）またはツールメニューから[アドオンの管理]を開く。[アドオンの種類]で[ツールバーと拡張機能]を、[表示]で[全てのアドオン]を選択する。右のリストから「Shockwave Flash Object」を選択し 右下の「無効にする]ボタンを押す。

○Microsoft Edge
　Windows 10に搭載されているEdge（変更していなければ標準で起動するブラウザ）は、メニューアイコン（…）をクリックし、[設定]を開く。スクロールした下の方にある[詳細設定表示]をクリックし、[Adobe Flash Playerを使う]を[オフ]にする。

○Google Chrome
　Google Chromeは、アドレスバーに chrome://plugins/ と入力して[Enter]キーを押し、[プラグイン]画面を開く。一覧の[Adobe Flash Player]の欄にある「無効にする」をクリックする。

＜関連URL＞
・Flash Player をアンインストールする方法
https://helpx.adobe.com/jp/flash-player/kb/230810.html

■自動実行の無効化方法（クリック・トゥ・プレイ）

　利用している各ブラウザを下記のように設定すると、プラグインが自動的に実行しなくなり、ユーザーが許可した時だけ実行するようになる。

○Microsoft Internet Explorer
　ツールアイコン（歯車）またはツールメニューから、[アドオンの管理]を開く。[アドオンの種類]で[ツールバーと拡張機能]を、[表示]で[全てのアドオン]を選択する。右のリストから「Shockwave Flash Object」を選択し、パネル下や右クリックメニューの[詳細情報]を選択するか、ダブルクリックして[詳細情報]を表示する。左下の[すべてのサイトの削除]ボタンを押す。
　設定後は、Flashコンテンツを含むページを開くと実行許可を求めて来るようになる。[許可]をクリックすると実行する。許可すると、以後このサイトでは常に自動実行するようになる。

○Microsoft Edge
　Edgeは、現時点ではまだアドオンやプラグインなどと呼ばれる拡張機能をサポートしていない。組み込まれたFlash Playerは、オン／オフの切り替えは可能だが、細かな制御機能はまだ用意されていないようだ。

○Google Chrome
　設定アイコン（≡）をクリックし、[設定]を選択して設定画面を開く。下方にある[詳細設定を表示]をクリックし、プライバシーセクションにある[コンテンツの設定]ボタンを押す。プラグインセクションで「プラグインコンテンツをいつ実行するかを選択する」を選択すると、クリック・トゥ・プレイの設定になる。[プラグインを個別に管理]で[プラグイン]画面を開くと、常に実行を許可するプラグインを個別に指定できる。
　設定後は、プラグインコンテンツを含むページを開くと、コンテンツの表示場所に、「右クリックしてAdobe Flash Playerを再生します」などと表示される。指示に従って右クリックメニューから[このプラグインを実行する]を選択すると、そのコンテンツを実行する。アドレスバーの右に表示されるプラグインのブロックアイコンをクリックすると、このサイトでは常に実行するように設定したり、すべてのプラグインに実行許可を与えたりすることができる。

○Mozilla Firefox
　メニューアイコン（≡）またはツールメニューから[アドオン]を選択し、アドオンマネージャーを開く。[プラグイン]を表示し、[Shockwave Flash]の右端のプルダウンメニューを[常に有効化する]から[実行時に確認]に変更する。
　設定後は、Flashコンテンツを含むページを開くとコンテンツの表示場所に、「Adobe Flashを有効にします」と表示されるようになる。これをクリックするか、アドレスバーのプラグインアイコンをクリックし、[今だけ許可]を指定すると一時的にプラグインを実行する。[常に許可する]を指定すると、以後このサイトでは常に自動実行するよう設定される。

○Apple Safari
　Safariメニューから[環境設定]を選択し、[セキュリティ]タブを開く。[インターネットプラグイン]の[プラグイン設定]をクリックし、左のリストから[Adobe Flash Player]を選択。[ほかのWebサイトにアクセスしたとき]の許可設定を[確認]に変更する。
　設定後は、Flashコンテンツを含むページを開くと「FlashがこのWebサイトでブロックされました→」と表示されるようになる。表示をクリックすると、このサイトでプラグインの使用を許可するかどうかを聞いて来る。[信頼]ボタンを押すと、以後このサイトでは常に自動実行するように設定される。

（2015/10/28 ネットセキュリティニュース）

◆多発する「Flash Playerの脆弱性攻撃」対策(1) IPAの注目情報（2015/10/28）

　情報処理推進機構（IPA）は26日、脆弱性対策情報データベース「JVN iPedia」に今年7～9月に登録した、脆弱性対策情報の統計や事例を紹介する活動報告レポートを公開した。その中の「Adobe Flash Playerの脆弱性対策情報について」は、多くの方に注目していただきたい情報だ。

　「JVN iPedia」は、ソフトウェア製品に関する脆弱性対策情報を日本語で公開しているもの。公開情報の大半は、NIST（米国国立標準技術研究所）が運営する脆弱性データベース「NVD（National Vulnerability Database）」の翻訳記事だが、国内の脆弱性対策情報ポータルサイトJVN（Japan Vulnerability Notes）で公表した情報や、国内のソフトウェア開発者が公開した情報も、ここに集約されている。この「JVN iPedia」の第3四半期の活動状況をまとめたものが、今回公開されたレポートだ。

　こうした定期レポートは退屈な数字の羅列になりがちだが、本レポートの第1章「注目情報」には多くの方に気に留めておいていただきたい情報が載ることがあり、今回の「Adobe Flash Playerの脆弱性対策情報について」はそのひとつだ。

＜関連URL＞
・脆弱性対策情報データベースJVN iPediaの登録状況 [2015年第3四半期（7月～9月）]（IPA）
https://www.ipa.go.jp/security/vuln/report/JVNiPedia2015q3.html
・JVN iPedia
http://jvndb.jvn.jp/

■脆弱性攻撃の標的にされるFlash Player

　Adobe Flash Playerは、現在も多くのWebサイトで使われている、Flashコンテンツを再生するソフトウェアだ。Internet Explorerの一部やEdge、Chromeには標準で組み込まれており、アドビシステムズからは、FirefoxやInternet Explorer用のプラグインが無料で配布されている。Flash Player自体は、ブラウザの一部として動作しているので、特別な再生ソフトを使用しているような感じはなく、ほとんどの方が意識せずにFlash Playerの機能を使用して動画再生などを行っている。

　Flash Playerの脆弱性対策情報の登録件数は、今四半期だけで95件あり、1月から9月末までの累計件数は190件にのぼるという。これは、昨年の公開件数76件の2.5倍にあたる。今四半期に登録された95件中85件は、深刻度が最も高い「レベルIII(危険)」に分類される脆弱性で、これはJVN iPedia全体に占める「レベルIII(危険)」脆弱性の割合40.１%の倍以上の割合となっている。危険度の高い脆弱性が多くあったとしても、それが悪用されなければ、ユーザーには影響をおよぼさない。ところがFlash Playerの場合には、悪用されることも多いのだ。IPAのレポートには、悪用状況が分かる情報がないので、アドビシステムズが発表した過去の数字をご紹介する。

　同社によると、Flash Playerは昨年1年間で15回のセキュリティアップデートが行われ、計76件の脆弱性が修正された。15回のアップデートのうち4回は、脆弱性の修正前に攻撃に悪用された、いわゆる「ゼロデイ攻撃」に対処したものだった。今年は、10月17日までに計15回のセキュリティアップデートが行われており、215件の脆弱性が修正されている。ゼロデイ攻撃に対処したアップデートは7回と、攻撃が多発していることがわかる。

　今年7月には、ハッキング被害を受けたイタリアのセキュリティ企業から流出し、インターネット上に公開されてしまった脆弱性を悪用したゼロデイ攻撃が行われており、この時には、改ざんされた日本国内のWebサイト経由でも攻撃が行われた。安全だったはずのWebサイトにアクセスすると、知らない間にマルウェアに感染してしまう可能性があったのだ。

　Flash Playerの脆弱性は、ゼロデイ攻撃のほかにも、アップデート直後に悪用されるケースが多発しており、IPAは、Flash Playerの利用者に対し、常に最新の状態を維持するよう呼びかけている。また、Flash Playerが不要な場合には、ブラウザの設定などで無効化するか、アンインストールするといった対策を実施するよう勧めている。

■Flash Playerを最新状態に保つ「アップデート」の方法

　システムにインストールされているFlash Playerは、Flash Playerの状況確認ページやバージョン確認ページにアクセスするとわかる。FlashPlayerがインストールされている場合には、Windowsの「コントロールパネル」やMacの「システム環境設定」に、「Flash Player」が追加される。アイコンを開いて[更新]タブを表示すると、バージョンが確認でき、「今すぐチェック」ボタンのクリックで、アップデートの確認や、同社サイトで配布されている最新版のダウンロードが行える。

　アップデートは、特に設定を変更していなければ自動的に行われるようになっているが、タイムラグ生ずると未修正のまま攻撃にさらされてしまうおそれがあるので、可能な限り積極的に更新するようにしたい。
　Internet Explorer 10/11およびEdgeが搭載しているFlashPlayerについては、Windows Updateを通じて最新版が配布されている。更新は自動的に行われるが、Windows Updateから直ちに更新することも可能だ。
　Google Chromeが搭載しているFlash Playerについては、最新版が配信されるか、最新版を同梱したGoogle Chromeが配信される。アップデートは自動的に行われるが、直ちに更新することも可能だ。Flash Playerのみの更新時は、コンポーネント画面を開いて「pepper flash」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーを押すと開く。Google Chrome本体と一緒に更新される場合は、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は設定アイコン（≡）→[ヘルプと概要]と進むと選択できる。

・Flash Playerの状況確認（アドビ）
https://helpx.adobe.com/jp/flash-player/kb/235703.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/

　Flash Playerが不要な場合には、アンインストールまたは無効化が推奨される。その方法については、次の記事でご紹介したい。

（2015/10/28 ネットセキュリティニュース）

◆スマホの削除データを「復元する」方法、「完全消去する」方法（2015/10/26）

　削除したスマートフォンのメールから、野球賭博が発覚したというニュースが世間を騒がせている。現役のプロ野球選手が関わっていたというのもショッキングだが、削除したメールが復元されてしまったという点に驚かれた方も多いだろう。

　大切なメールや写真を誤って削除してしまった経験のある方は、データが簡単に復元できたなら、試したかったと思うだろう。端末の下取りや処分を考えていらっしゃる方は、簡単に復元できてしまうようだと不安でたまらないだろう。結論からいうと、削除したり、端末を初期化したりしても、復元できるものがたくさんあるのだ。

■ツールを使えば簡単復元

　メールや写真などのスマホで使用しているデータのほとんどは、端末本体内のメモリーやメモリーカード（microSDカード）に記録されている。メモリーに記録されたデータは、削除すると消えたように見えるだけで、記録していた場所が再利用されデータが上書きされるまでの間は、完全に消滅せずにメモリー上に残骸が残り続ける。この間であれば、復元できる可能性があるのだ。よくある写真の誤削除レベルであれば、有料・無料の復元ツールがいろいろ出ており、プレビューで確認しながら簡単に復元できるものもある。

■暗号化と初期化で完全消去

　端末内に削除したデータの残骸がしばらく残っているように、端末を初期化しても残骸が残り続ける。これが簡単に復元できるようだと、気軽に端末を譲ったり処分したりできない。

＜iPhoneなどiOS端末の場合＞
　iOS端末にはハードウェアベースの暗号化機能が備わっており、[設定]→[一般]→[リセット]→[すべてのコンテンツと設定を消去]を実行すると、暗号化データを解読するための情報が消去される。通常の初期化を行えば、データを復元できても中身は解読できない安全な状態になるのだ。それでも心配という方は、データを削除して空き領域を全て上書きしてしまうツールが有効かもしれない。

＜Android端末の場合＞
　Android端末は、暗号化をサポートしていない製品や、サポートしていても有効になっていない製品が多いため、[設定]→[バックアップとリセット]→[データの初期化]で初期化しただけでは、初期化後の端末から意味のあるデータを復元されてしまう可能性がある。
　事前に[設定]→[セキュリティ]で暗号化の状態を確認し、有効になっていない場合には、[端末の暗号化]や[タブレットの暗号化]で端末を暗号化する。端末やデータ容量によっては、相当な時間を要するかもしれない。暗号化後に初期化すれば、データを復元されても中身が解読できない安全な状態になる。それだけでは心配という方は、データ削除と空き領域全体の上書きで完全消去するツールがある。

■本体以外の特別なメモリーに注意

　「メモリーカード（microSDカード）」が利用できるAndroid端末では、SDカードの暗号化をサポートしていない機種や、サポートしていても本体とは別に有効化しなければならい機種がある。また本体の初期化時に、メモリーカードも初期化するよう指定しないと初期化されないことが多いので注意したい。カードは抜いて自分で保管する、暗号化できないカードにはデータを完全に消去するツールを使う、などの方法で安全を確保する。

　スマホには、電話番号などの契約内容が記録された「SIM（シム）」が装着されており、このSIM内のメモリーに、アドレス帳や発着信履歴が保存される（保存できる）機種がある。これらデータは、回線契約の有効/無効に関係なく残っているので、保存している場合には、SIMを外すか事前に内容を削除する。

　「おサイフケータイ」に対応した機種では、おサイフケータイのデータは専用チップ内に記録されている。おサイフケータイは、本体とは別に動作しているので、利用していた方は、本体を初期化する前におサイフケータイの移行や初期化を行っていただきたい。

（2015/10/26 ネットセキュリティニュース）

◆アップル、OS X/Safari/iOS/iTunesの最新版公開（2015/10/22）

　アップルは22日、Mac OS X El Capitan v10.11.1と、Yosemite/Mavericks用の「セキュリティアップデート 2015-007」「Mac EFI セキュリティアップデート 2015-002」、「Safari 9.0.1」、「iOS 9.1」、「iTunes 12.3.1」を公開した。いずれも深刻な脆弱性の修正が含まれている。

■「OS X El Capitan v10.11.1」、「セキュリティアップデート 2015-007」、「Mac EFI セキュリティアップデート 2015-002」

　El Capitanで57件（同梱のSafariを除く）、Yosemiteで39件、Mavericksで34件の脆弱性が修正されている。細工されたフォントファイルや画像ファイルの処理などで、任意のコードが実行されるおそれのある深刻な問題の修正が多数含まれている。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。
　なお、YosemiteとMavericksでは、このほかにEl Capitan v11.11で修正された100件以上の脆弱性の修正も含まれているとみられる。v11.11で修正された問題は、Mac OS X v10.6.8（Snow Leopard）以降に影響するとアナウンスされているが、v10.6.8（Snow Leopard）、v10.7.5（Lion）、v10.8.5（Mountain Lion）用のセキュリティアップデートは用意されていない。アップルからのアナウンスはないが、これらOS Xのサポートは終了したと考えられるので、利用している方は速やかに後継OSに移行し、セキュリティアップデートを引き続き受け取れるようにしていただきたい。
＜関連URL：アップル＞
・About the security content of OS X El Capitan v10.11.1 and Security Update 2015-007
https://support.apple.com/ja-jp/HT205375
・About the security content of Mac EFI Security Update 2015-002
https://support.apple.com/ja-jp/HT205317

■「Safari 9.0.1」

　Webブラウザの最新版Safari 9.0.1では、Webページを描画するレンダリングエンジン「WebKit」の脆弱性9件が修正されている。悪用されると、Webサイトの閲覧中にマルウェア（ウイルス）に感染してしまうおそれがある。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。
　Safariの最新版は、El Capitanに同梱されている。YosemiteとMavericksでのアップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。
＜関連URL：アップル＞
・About the security content of Safari 9.0.1
https://support.apple.com/ja-jp/HT205377

■「iOS 9.1」

　モバイル端末用OSの最新版iOS 9.1では、49件の脆弱性が修正されている。ほとんどがOS XおよびSafariで修正された脆弱性と同じ問題で、細工されたファイルの処理やWebサイトの閲覧中に、マルウェアに感染してしまうおそれがある。
　アップデートの対象となるのは、iPhone 4s以降、Pad 2以降、iPad mini、iPod touch第5世代以降。最新版への更新は、端末の「設定」アイコンから「一般」→「ソフトウェア・アップデート」と進むか、端末をパソコンに接続し、iTunes経由で行う。
＜関連URL：アップル＞
・About the security content of iOS 9.1
https://support.apple.com/ja-jp/HT205370

■「iTunes 12.3.1」

　音楽などのメディア管理・再生ソフトの最新版「iTunes 12.3.1」は、安定性とパフォーマンスが向上したMac版とWindows版が公開されている。Windows版では、同日公開のOS XおよびSafariで修正された、フォントファイルの処理やWebkitに関する脆弱性12件の修正も含まれている。いずれも、コード実行につながるおそれのある深刻な問題だ。
　Mac版のアップデートは、「App Store」で行える。Windows版は、iTunesのヘルプメニューにある「更新プログラムを確認」、または同梱の「Apple Software Update」で行えるほか、同社のサイトからダウンロードすることもできる。
＜関連URL：アップル＞
・About the security content of iTunes 12.3.1
https://support.apple.com/ja-jp/HT205372

（2015/10/22 ネットセキュリティニュース）

◆ホットラインセンターへの通報、危険ドラッグ関連が大幅増加（上半期）（2015/10/22）

　警察庁は20日、インターネット利用者が発見したネット上の違法・有害情報の通報を受け付けるインターネットホットラインセンター（IHC）の運用状況を公表した。

　今年上半期にIHCが受理した通報件数は、一般ユーザーおよびサイバーパトロール事業者からのものを合わせて7万5794件あり、前年同期比で897件減少した。このうち違法情報は1万6337件、有害情報は3048件で、違法情報は前年同期比で1655件減少、有害情報は868件増加している。

　違法情報の内容をみると、前年同期比で目立って増えているのが「規制薬物の広告」で、375件から2721件へ7倍以上も増加した。「指定薬物の広告」も100件あった。不正送金などに悪用される「預金通帳の譲渡等」も243件から587件に大幅増加した。違法情報の中で最多を占める「わいせつ電磁的記録 記録媒体公然陳列」は1万4940件から3950件減少しているが、依然として1万件を超える。

　有害情報では、違法行為（けん銃等の譲渡等、殺人等）を直接的かつ明示的に請負・仲介・誘引等する情報を指す「違法行為の誘因等」が前年同期比で520件減少し、1370件となった。「違法情報の疑い」は260件から1430件に5倍以上も増加、人を自殺に誘引・勧誘する情報は30件から248件へ8倍以上も増加した。

　IHCはこれらの情報を受理した後、海外案件は国際的なホットライン相互間の連絡組織であるINHOPEへ通報、違法・有害情報は警察へ通報、危険ドラッグに関する情報は厚労省へも通報している。IHCから通報された違法情報により293件が検挙された。プロバイダや電子掲示板管理者等への削除依頼は、違法情報2371件の97.8％、有害情報983件の80.7％が削除された。

　警察庁は今後、とくに悪質性の高い情報、海外サイトの国内関係者の取締りに注力するとともに、IHCを通じて、INHOPEに対する削除要請やフィルタリング事業者等に対する情報提供を行うなど、国内外の違法情報・有害情報対策を推進していくとしている。

（2015/10/22 ネットセキュリティニュース）

【関連URL：警察庁】
・平成27年上半期の「インターネット・ホットラインセンター」の運用状況等について[PDF]
http://www.npa.go.jp/cyber/statics/h27/h27_ihc.pdf

◆オラクル、深刻な脆弱性を修正した「JRE 8 Update 65」を公開（2015/10/21）

　オラクルは21日、四半期ごとに行っている定例アップデートの一環として、JRE（Java Runtime Environment：Java実行環境）の最新版、JRE 8 Update 65（1.8.0_65）を公開した。

　最新版では、Update 60以前に影響する脆弱性23件が修正されている。そのうちの7件は、脆弱性評価システム（CVSS）のスコアが最高値の「10.0」とされている危険性の高いものだ。悪用されると、外部からの攻撃でシステムが乗っ取られてしまうなどの深刻な被害が発生するおそれがある。

　対象となるのは、Windows、v10.7.3以降のMac OS X、Linux、Solaris。JREのアップデート機能（自動更新機能や、Javaコントロールパネルの[更新]タブの[今すぐ更新]ボタン）を使って更新できるほか、同社サイトから無料でダウンロードすることもできる。

　なお、JRE 7以前のバージョンについては、一般向けの無料のアップデートが終了している。引き続きJREを安全に使い続けるためには、JRE 8に更新しておく必要がある。自動更新を有効にしていない方は、手動で更新するか、不要であればアンインストールしていただきたい。アンインストールの方法については、下記の「関連URL」を参照していただきたい。

（2015/10/21 ネットセキュリティニュース）

【関連URL】
・Oracle Critical Patch Update Advisory - October 2015［英文］（オラクル）
http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html
・Javaのバージョンの確認（オラクル）
http://www.java.com/ja/download/installed.jsp
・Javaのダウンロード（オラクル）
http://java.com/ja/download/
・WindowsコンピュータからJavaをアンインストールするにはどうすればよいですか。（オラクル）
https://www.java.com/ja/download/help/uninstall_java.xml
・MacでJava 7およびそれ以降のバージョンをアンインストールするにはどうすればよいですか。（オラクル）
https://www.java.com/ja/download/help/mac_uninstall_java.xml

◆フィッシング警告相次ぐ－－金融庁、J:COMかたる詐欺に注意（対策協議会）（2015/10/20）

　フィッシング対策協議会は、16日と20日にフィッシングの緊急情報を発信し注意を呼びかけた。16日は金融庁をかたるフィッシング、20日はJ:COMをかたるフィッシングで、いずれも偽サイトに誘導し、個人情報を入力させようとする。

　金融庁をかたるフィッシングサイトは、「国内インターネットバンキングを狙った犯罪にご注意ください！」と朱書し、金融庁による注意喚起を装っている。「各銀行のセキュリティレベルアップ」のため、「暗証カードバージョンアップ」をするとして、個人情報入力への協力を求めている。

　J:COMをかたるフィッシングサイトは、ログイン画面に誘導し、利用登録のための個人情報入力、ログインのためのIDやパスワードの入力を促している。

　金融庁のフィッシングサイトは19日正午、J:COMのフィッシングサイトは20日午後1時現在で稼働が確認されており、協議会は閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼している。

　協議会は、類似のフィッシングサイトが公開される可能性があるとし、こうしたサイトでは個人情報やアカウント情報 ( ID、パスワードなど) を絶対に入力しないように、注意を呼びかけている。

（2015/10/20 ネットセキュリティニュース）

【関連URL】
・J:com をかたるフィッシング (2015/10/20)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/jcom_20151020.html
・金融庁をかたるフィッシング (2015/10/16)（フィッシング対策協議会）
http://www.antiphishing.jp/news/alert/fsa_20151016.html
・金融庁ホームページを模倣したウェブサイト等にご注意ください！（金融庁）
http://www.fsa.go.jp/news/27/sonota/20150911-2.html

◆アドビ、ゼロデイ攻撃に対処した「Flash Player」の最新版公開（2015/10/19）

　コンテンツ再生ソフト「Flash Player」の未修正の脆弱性が悪用されていた問題で、アドビシステムズは16日、問題を修正した最新版を公開した。最新版では、悪用されていた脆弱性を含む3件が修正されている。

　修正された3件の脆弱性は、いずれもクラッシュしたり任意のコードが実行されたりするおそれがあるもので、その中のひとつ（CVE-2015-7645）は、標的型サイバー攻撃キャンペーン「Pawn Storm 作戦」で悪用され、セキュリティ機関や企業などが注意を呼びかけていた。

　脆弱性の影響を受けるのは、Windows、Mac版の「19.0.0.207」以前のバージョン、同延長サポート版の「18.0.0.252」以前のバージョン。Linux版の「11.2.202.535」以前のバージョン。更新後は、それぞれ「19.0.0.226」「18.0.0.255」「11.2.202.540」になる。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[更新]タブで確認できる。Windows版、Mac版の最新版は、同社サイトで配布されている。

　Google Chromeに搭載されているFlash Playerについては、最新版の配信が行われており自動的に更新される。今すぐ更新したい場合には、コンポーネント画面を開いて「pepper flash」の[アップデートを確認]ボタンを押す。コンポーネント画面は、アドレスバーに chrome://components と入力してEnterキーを押すと開く。
　Internet Explorer 10/11およびEdge用のFlashPlayerについては、準備が整い次第Windows Updateを通じて配布される予定だ。

（2015/10/19 ネットセキュリティニュース）

【関連URL】
・APSB15-27：Security updates available for Adobe Flash Player[英文]（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb15-27.html
・Adobe Flash Player の脆弱性 (APSB15-27) に関する注意喚起（JPCERT/CC）
https://www.jpcert.or.jp/at/2015/at150037.html
・更新：Adobe Flash Player の脆弱性対策について(APSA15-05)(CVE-2015-7645等)(APSB15-27)（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20151015-adobeflashplayer.html
・Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/12354

◆アドビ、ゼロデイ攻撃に対処する「Flash Player」の最新版を今夜公開か（2015/10/16）

　今週公開された最新のFlash Playerに影響する未修正の脆弱性を悪用した攻撃が発生している問題で、アドビシステムズは16日、来週予定していた修正版の公開を前倒しで行うと発表した。

　この脆弱性（CVE-2015-7645）は、トレンドマイクロが14日、標的型サイバー攻撃キャンペーン「Pawn Storm 作戦」で悪用されていると発表したもの。細工されたFlashファイル（.swf）を開くと、クラッシュしたり任意のコードが実行されたりするおそれがある。Flash Playerを自動実行するように設定したブラウザの場合には、Webサイトを閲覧するだけで、システムを乗っ取られてしまうかもしれない。

　アドビシステムズは、15日にセキュリティアドバイザリーを公開し、修正版を来週提供する予定としていたが、翌日アドバイザリーを更新し、早ければ現地時間の16日に提供できるとした。日本時間の今夜から明日未明にかけて公開されるかもしれないので、最新版公開され次第、速やかにアップデートしていただきたい。

（2015/10/16 ネットセキュリティニュース）

【関連URL】
・APSA15-05：Security Advisory for Adobe Flash Player[英文]（Adobe）
https://helpx.adobe.com/security/products/flash-player/apsa15-05.html
・Adobe Flash Player の脆弱性対策について(APSA15-05)(CVE-2015-7645)（IPA）
http://www.ipa.go.jp/security/ciadr/vul/20151015-adobeflashplayer.html
・・Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/12354

◆モジラ、深刻な脆弱性を修正した「Firefox 41.0.2」公開（2015/10/16）

　モジラは16日、Webブラウザ「Firefox」の最新版「41.0.2」を公開した。対象となるのは、Windows、Mac、Linux、およびAndroid。

　最新版では、悪質なページから他の配信元にある機密データへアクセスできてしまうFetchの問題が修正されている。この脆弱性の重要度は4段階中で2番目に高い「高」。

　それぞれの最新版は自動更新機能を通じて配布されているほか、手動で更新することもできる。
　デスクトップ版Firefoxの手動更新は、Windowsではメニューボタン「≡」をクリック→下段のヘルプボタン「？」をクリック→表示された[ヘルプ]メニューの[Firefoxについて]を選択する。または、[Alt]キーを押してメニューバーを表示し、[ヘルプ]メニューの[Firefoxについて]を選択する。OS Xでは、Firefoxメニューの[Firefoxについて]を選択する。
　Android版は、メニューから[設定]→[Mozilla]→[Firefoxについて]→[更新を確認]の順にタップする。

　自動や手動で更新した最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。

（2015/10/16 ネットセキュリティニュース）

【関連URL】
＜Firefox 41.0.2＞
・リリースノート（デスクトップ版）
http://www.mozilla.jp/firefox/41.0.2/releasenotes/
・リリースノート（Android版）
http://www.mozilla.jp/firefox/android/41.0.2/releasenotes/
・セキュリティアドバイザリ
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html

◆グーグル、深刻な脆弱性を修正した「Google Chrome 46」公開（2015/10/14）

　グーグルは14日、深刻な脆弱性を修正した「Google Chrome」の最新安定版「46.0.2490.71」を公開した。対象となるのは、Windows、Mac、Linux。

　最新版では、不具合の修正や機能の改善に加え、24件の脆弱性が修正されている。修正された脆弱性には、閲覧中のページを他のサイトから操作できてしまう問題や、開放したメモリーにアクセスしてしまう問題などの、深刻度「高」の脆弱性も複数含まれている。

　最新版への更新は自動的に行われるほか、メニューの[Google Chromeについて]を選択すると、ただちに最新版の確認とアップデートが行える。Mac版はChromeメニューから、Windows版は右端の≡アイコン→[ヘルプと概要]と進むと選択できる。なお、最新版はブラウザの再起動後に利用できるようになるので、ブラウザを起動したままでいる方は注意したい。

（2015/10/14 ネットセキュリティニュース）

【関連URL】
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2015/10/stable-channel-update.html

◆アドビ、「Flash Player」「Reader」最新版公開、Flash Playerは早くもゼロデイ状態（2015/10/14）

　アドビシステムズは13日、コンテンツ再生ソフト「Flash Player」と、PDF閲覧ソフト「Acrobat Reader DC/Reader」の最新版を公開した。どちらも深刻な脆弱性が修正されており、同社はアップデートを呼びかけているが、最新版のFlash Playerで早くも脆弱性が見つかり、これを悪用する攻撃も確認されている。

■「Flash Player」――アップデートは必須、しかし最新版にも脆弱性が

　Windows版、Macintosh版、Internet Explorer/Edge/Google Chrome搭載版、Linux版、延長サポート版のFlash Playerが13日に公開された。アップデートの優先度は最も高い「1」で、緊急度は「クリティカル」。
　Windows版、Mac版、Internet Explorer/Edge/Google Chrome搭載版の更新後のバージョンは「19.0.0.207」となる。Linux版の最新版は「11.2.202.535」、延長サポート版の最新版は「18.0.0.252」。
　最新版では、解放したメモリーの再使用の問題、バッファオーバーフローが起こる問題、メモリー破壊の問題などコード実行につながるおそれのある問題を含め、13件の脆弱性が修正されている。

　上記のとおり危険な問題が修正されているため、アップデートは必ず実行していただきたいのだが、最新版もすでに問題を抱えている。トレンドマイクロが14日、標的型サイバー攻撃キャンペーン「Pawn Storm 作戦」において、Flash Playerの未修整の脆弱性が利用されていると発表している。この脆弱性は公開されたばかりの最新版「19.0.0.207」と、ひとつ前のバージョン「19.0.0.185」に影響を与え、すでにアドビに報告済みだという。トレンドマイクロによると「Pawn Storm 作戦」における直近の事例では、複数国の外務省が標的型メールを受け取っていたという。

　システムにインストールされているFlash Playerのバージョンは、下記のバージョン確認ページにアクセスするか、コントロールパネルの「Flash Player」の[更新]タブで確認できる。Windows版、Mac版の最新版は、同社サイトで配布されている。
　Internet Explorer 10/11およびEdge用のFlashPlayerについては、Windows Updateを通じて最新版が配布されている。Google Chrome用のFlash Playerについては、最新版を同梱した「Google Chrome 46.0.2490.71」が公開されており、自動的に更新が行われる。

・Security updates available for Adobe Flash Player［英文］（アドビ）
https://helpx.adobe.com/security/products/flash-player/apsb15-25.html
・Flash Playerのバージョン確認（アドビ）
http://www.adobe.com/jp/software/flash/about/
・Flash Playerのダウンロード（アドビ）
https://get.adobe.com/jp/flashplayer/
・セキュリティアドバイザリ（2755801）Internet ExplorerおよびMicrosoft Edge上のAdobe Flash Playerの脆弱性に対応する更新プログラム（マイクロソフト）
https://technet.microsoft.com/library/security/2755801
・Stable Channel Update[英文]（Google Chrome Releases）
http://googlechromereleases.blogspot.jp/2015/10/stable-channel-update.html
・Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認（トレンドマイクロ）
http://blog.trendmicro.co.jp/archives/12354

■「Acrobat Reader DC」「Reader XI」「Reader X」

　アップデートの対象となるのは、Windows版とMac版のAcrobat Reader DC、Reader XI、Reader X。更新後は、Acrobat Reader DCの継続トラックが「2015.009.20069」、クラシックトラックが「2015.006.30094」、Reader XIが「11.0.13」、Reader Xが「10.1.16」となる。
　アップデートの優先度は3段階中2番目に高い「2」で、緊急度は「クリティカル」。
　解放したメモリーの再使用の問題、ヒープベースのバッファオーバーフローが起こる問題、メモリー破壊の問題などコード実行につながるおそれのある危険な問題を含め、56件の脆弱性が修正されている。

　使用中のReaderのバージョンを確認するには、Readerを起動し、[ヘルプ]メニューの[Adobe Acrobat Reader DCについて（または Adobe Reader XIについて/Xについて）]を開く。最新版への更新は、[ヘルプ]メニューの[アップデートの有無をチェック]から実行できる。同社のサイトから最新のAcrobat Reader DCをダウンロードすることもできる。

・Security Updates Available for Adobe Acrobat and Reader[英文]（アドビ）
https://helpx.adobe.com/security/products/acrobat/apsb15-24.html
・Adobe Acrobat Reader DCのダウンロード（アドビ）
https://get.adobe.com/jp/reader/

（2015/10/14 ネットセキュリティニュース）

◆マイクロソフト、10月度の月例セキュリティパッチを公開（2015/10/14）

　マイクロソフトは14日、10月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。

　公開されたパッチは、深刻度が4段階評価で最も高い「緊急」3件と、次に高い「重要」3件の計6件。Windows、Windows Server、Internet Explorer、Edge、Office、Office for Mac、Excel Viewer、Office互換機能パック、SharePoint Server、Office Web Appsが影響を受ける。

【更新プログラムの内容】
＜緊急＞
・[MS15-106]Internet Explorer用累積パッチ：リモートコード実行の脆弱性
・[MS15-108]JScriptとVBScript：リモートコード実行の脆弱性
・[MS15-109]Windows Shell：リモートコード実行の脆弱性

＜重要＞
・[MS15-107]Edge用累積パッチ：情報漏えいの脆弱性
・[MS15-110]Office：リモートコード実行の脆弱性
・[MS15-111]Windowsカーネル：特権昇格の脆弱性

　＜緊急＞のInternet Explorer、＜重要＞のOfficeおよびWindowsカーネルの脆弱性については、それぞれ複数ある脆弱性のうち一部の情報がパッチ公開前に一般に公開されていたが、これらを悪用する攻撃は確認されていない。

　このほか、Windows 8/8.1、RT/RT 8.1、Server 2012/2012 R2上のInternet Explorer 10/11、およびEdgeに搭載されている「Adobe Flash Player」の更新プログラムと、新たに7種のマルウェアに対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。

（2015/10/14 ネットセキュリティニュース）

【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/security/default.aspx
・2015年10月のマイクロソフトセキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms15-oct
・2015年10月のセキュリティ情報（月例）MS15-106 ～ MS15-111
http://blogs.technet.com/b/jpsecurity/archive/2015/10/14/201510-security-bulletin.aspx
・セキュリティアドバイザリ（2755801）Internet ExplorerおよびMicrosoft Edge上のAdobe Flash Playerの脆弱性に対応する更新プログラム
https://technet.microsoft.com/ja-jp/library/security/2755801

◆「注文確認」「複合機からの通知」を装うウイルスメールに注意（2015/10/13）

　8日、Word文書を添付した迷惑メールが大量にばらまかれた。実在する企業をかたった「注文確認メール」と、複合機から送信されたように装うメールの2種類が確認されている。攻撃者の目的は、パソコンをウイルスに感染させてネットバンキングの認証情報を盗み取ることだ。

　情報処理推進機構（IPA）やセキュリティベンダーが注意を呼びかけている。トレンドマイクロでは、8日午前6時頃から午後6時頃までに、2種類合わせて1万3000通以上を確認したという。

　注文確認を装うメールは、件名が「【RSコンポーネンツより】ご注文ありがとうございました－添付ファイル「出荷のご案内」を必ずご確認ください」とされている。本文には「必ず添付の「出荷のご案内」（pdf.ファイル）をご確認ください」などと書かれているが、実際に添付されているのはPDFファイルではなくWordファイルだ。このメールについて、名前をかたられたアールエスコンポーネンツが注意を呼びかけている。
・当社名を騙る不審なメールにご注意ください（アールエスコンポーネンツ）
http://jp.rs-online.com/web/generalDisplay.html?id=announcement/info_151009

　もう1種類は、複合機から送られたように装ったもの。スキャナ機能で読み取ったデータをメールに添付して送信したように見せかけており、本文の最後には「西東京複合機より送信」と記載されている。このメールはリコーの複合機から送られたように装っているため、同社が注意を呼びかけている。
・弊社複合機からの電子メール送信を装った不審なメールにご注意ください（リコー）
https://jp.ricoh.com/info/notice/2015/1008_1.html

■添付のWord文書には「悪質なマクロ」が

　IPAやセキュリティベンダーが発表した情報によると、添付されているWord文書には悪質なマクロが含まれている。この文書を開いた際の図がトレンドマイクロのブログに掲載されており、文字が何も表示されず、セキュリティの警告が出ていることが読み取れる。

　Wordの標準設定では、文書にマクロが含まれていた場合、この図のように「セキュリティの警告　マクロが無効にされました」という警告が表示され、マクロが自動的に無効化される。ウイルスに感染するおそれがあるのは、無効になっているマクロを文書上で自ら有効化してしまった場合や、Wordの設定そのものを変更して全てのマクロを有効にしている場合だ。Word文書を開いただけなら感染することはない。

　今回の件ではマクロを有効にすると、ネットバンキングを狙う不正プログラム「SHIZ」がダウンロードされる。「SHIZ」は「SHIFU」とも呼ばれるオンライン銀行詐欺ツールで、感染するとネットバンキングの認証情報が盗み取られ、不正送金被害にあうおそれがある。

■「複合機からの通知」装うウイルスメールは過去にも

　複合機からの通知を装い、悪質なマクロが含まれるWordファイルを添付した今回のようなメールは、今年6月にも確認されている。機種名をかたられたコニカミノルタ、富士ゼロックスをはじめ、複合機メーカー各社が、添付ファイルを開かずに削除することや、電子メールの件名を初期設定値から変更することを呼びかけている。
・当社複合機からのScan to E-mail機能により送信されたと誤解を招くタイトルの、不審なメールにご注意ください（コニカミノルタ）
http://www.konicaminolta.jp/business/support/important/scan_to_email.html
・弊社複合機からの「スキャン文書のメール送信」機能を装った不審なメールにご注意ください（富士ゼロックス）
https://www.fujixerox.co.jp/company/news/notice/2015/0630_multifunction.html

　攻撃者の目的はこの時も、ネットバンクの認証情報を盗み取るウイルスに感染させることだった。ただし、感染させようとしていたウイルスは、今回の「SHIZ」ではなく「DRIDEX」だった。
　警察庁が9月17日に公開した「平成27年上半期のサイバー空間をめぐる脅威の情勢に
ついて」においても、複合機のスキャナ機能により読み込んだ文書の送付を装った標的型メール攻撃を、6月以降、新規に把握したと報告されている。

■対策は「不審メールは開封しない」――開封してしまったら？

　IPAでは今回の件について、当該メールを受診した場合は添付ファイルを開かないこと、開いてしまった場合はセキュリティソフトのパターンファイルを最新版にした上でウイルススキャンを実行することと、ウイルスが検出されなかった場合でも感染している可能性があるので、セキュリティベンダーに問い合わせることを呼びかけている。
　また、今回の手口はマクロ実行によってウイルスをダウンロードし、感染させるものであることから、安全性が不明なファイルではマクロを有効化しないことを推奨している。さらに、今後も同様のメールが送られてくる可能性があるので、不審なメールは安易に開封しないよう注意してほしいとしている。

　なおシマンテックでは、今回のメールは日本のさまざまな企業の従業員の元に届いているとし、当該ウイルスがほとんど日本のみで限定的に拡散しているとしている。特定の業種または企業が標的にされていることを示す兆候は、今のところないという。

（2015/10/13 ネットセキュリティニュース）

【関連URL】
・【注意喚起】特定の組織からの注文連絡等を装ったばらまき型メールに注意（IPA）
http://www.ipa.go.jp/security/topics/alert271009.html
・「注文確認」、「複合機」2種の偽装メールを同時に確認、狙いはネットバンキング（トレンドマイクロ セキュリティブログ）
http://blog.trendmicro.co.jp/archives/12343
・日本の企業を標的とするマルウェアスパム攻撃が活発に（シマンテック公式ブログ）
http://www.symantec.com/connect/ja/node/3522051
・標的型メール「出荷のご案内」や「複合機」を装った日本語メールを確認しています。ご注意ください（キヤノンITソリューションズ）
http://canon-its.jp/eset/malware_info/news/151009/

◆アップルを装うフィッシングに注意――偽メールは英文、偽サイトは日本語（2015/10/09）

　英語圏のユーザーを標的としていたアップルを装うフィッシングメールの一部が、今月に入ってから国内のユーザーのもとに相次ぎ届いている。メールは英文だが、誘導先の偽サイトは日本語表示なので、騙されないように注意していただきたい。

　問題のメールは、以前から海外で使われていたアップルを装うフィッシングメールのひとつで、「Your Apple ID has been suspended [#番号]」という件名のもの。今月に入ってから国内のユーザーのもとにも舞い込むようになり、ネット上では、2日、5日、8日と、たて続けに着信が報告されている。

■ユーザーのIPアドレスから国を識別し、日本語表示

　メールの本文は、アップルのロゴをあしらった「iTunes Store」からのメールに見せかけたもので、48時間以内にアカウント情報を確認するよう促し、リンクをクリックさせようとする。

　「Click here to validate your account information」と書かれたリンクには、公式サイトのドメインである「apple．com」や「iCloud．com」ではなく、「gb-cmd．com」「gb-url．com」「urd-id．com」といった、アップルとは無関係なリンク先が埋め込まれており、クリックすると「support．apple．com」で始まる10種類の長いホスト名とランダムな文字列に見える100種類の長いフォルダ名が付いた偽のログインページを開く。ユニークなURL数で数えると、1000種類のURLのどこかに誘導されることになる。

　この偽サイトは、アクセスして来たユーザーのIPアドレスから国を識別するようになっており、既定の英語ページのほかに、日本を含む17カ国分の国別のページが用意されている。日本国内からアクセスすると日本語で表示されるので、うっかり開くと本物と見間違えてしまうかもしれない。

　この偽のログインページには、「Apple IDアカウントの確認のためにサインをしてください」とあり、騙されて先に進むと、次に「アカウントの確認」と称して、名前や住所、クレジットカード情報、セキュリティの質問、生年月日、携帯電話番号といった登録情報を全て入力させようとする。クレジットカードの不正使用や、Apple IDに2ステップ確認（2段階認証）が設定されていない場合には、アカウントへの不正アクセスのおそれもあるので、騙されて入力しないよう注意していただきたい。

■「本物のサイト」を簡単に見分ける方法

　Apple IDの管理ページやiTunes Storeなどのアップルの公式サイトには、本物のサイトであることを簡単に見分けられる「EV SSL」という仕組みが採用されている。ログインページや、個人情報などを入力するページでは、アドレスバーに必ず「Apple Inc.」という緑色の表示がある。この表示がないページでアカウント情報や個人情報などを入力しないように心がければ、フィッシングに騙されるようなことはない。

　日本語に対応したアップルの偽サイトは、ほぼ毎日出現しており、9月には約90件の日本語対応サイトを確認している。中には、今回のように国内のユーザー宛てにフィッシングメールが届くこともあるので注意したい。同じパターンの攻撃が続くと、週末に再びフィッシングメールが舞い込んで来るかもしれない。

（2015/10/09 ネットセキュリティニュース）

【関連URL】
・iTunes Store からの正規のメールを識別する（アップル）
https://support.apple.com/ja-jp/HT201679
・Apple をかたるフィッシング (2015/10/02)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/apple_20151002.html

◆日本とASEAN、米国で「サイバーセキュリティ国際キャンペーン」開催（2015/10/08）

　政府は、2012年から毎年10月を「サイバーセキュリティ国際キャンペーン」月間とし、ASEAN各国や米国と連携したさまざまなイベントを開催し、セキュリティ意識の啓発を行っている。

　内閣サイバーセキュリティセンター（NISC）が9月30日に設置した当該キャンペーンの特集ページでは、次のようなイベントやコンテンツが紹介されている。

■学生や若手社会人対象の国際交流イベント

　日本人学生（大学生、専門学生、高校生など）とASEAN各国からの留学生が、セキュリティに関する文化や習慣の違い、インターネットを使う上での留意点などを、カフェスタイルで議論する「サイバーセキュリティカフェ～日本×ASEAN セキュリティ文化、どう違う？」が、東京都渋谷区で10月3日に開催された。
　10月30日には、「サイバー・ハロウィン キャリアトーク」が開催予定だ。NISCと在日米国商工会議所（ACCJ）の共催で、学生や若手社会人を対象に、サイバーセキュリティ分野の魅力を伝えることを目的とする。政府やACCJ加盟企業（Facebook、グーグル、日本IBM、インテル、マカフィー、日本マイクロソフト他）の関係者から直接話を聞くこともできるという。現在、募集期間を延長して「ライトニングトークコンテスト」の出場者を募集中だ。
・サイバー・ハロウィン キャリアトーク
http://www.nisc.go.jp/security-site/campaign/ussympo/2015/index.html

■ASEAN加盟国との連携－－教材翻訳やポスター制作、国際会議など

　セキュリティ対策への理解を深めるための教材やポスターを、ASEAN加盟国政府が共同制作している。各国の言葉に翻訳された教材や少女マンガ風のパスワード啓発ポスター、各国が独自に作成した意識啓発ポスターを、特集ページで閲覧できる。翻訳語は、ブルネイ（英語）、カンボジア（クメール語）、インドネシア（インドネシア語）、ラオス（ラオ語）、マレーシア（マレー語）、ミャンマー（ビルマ語）、フィリピン（英語）、シンガポール（英語）、タイ（タイ語）、ベトナム（ベトナム語）。
　サイバーセキュリティに関する週替わりコラム「ひとこと言いたい！」国際版の公開も10月5日から始まった。現在は「ミャンマーにおけるサイバーセキュリティに関する取り組み」「フィリピン政府におけるサイバーセキュリティ法：概要」が掲載されている。
　10月14～15日は、インドネシアのジャカルタで、第8回「日・ASEAN情報セキュリティ政策会議」が開催される。日本とASEAN諸国がどう連携してサイバーセキュリティに取り組んでいくか、意見交換等が行われる。

●警察庁も特集ページ新設－－サイバー犯罪対策で国際連携

　警察庁が新設した当該キャンペーンの特集ページでは、国際捜査共助の推進や国際会議への参加等を紹介するとともに、不正アクセスや不正アプリ、標的型メール攻撃の被害にあわないための対策を解説している。また、「日本に住む外国人の皆様へ」として、口座の売買や現金引出し、他人になりすましての荷物の受け取りや転送など、日本の法律で禁止されている行為を行わないよう注意を呼びかけている。ネットバンキングの不正送金に、外国籍の留学生などが関与していることから、呼びかけに至ったとみられる。

（2015/10/08　ネットセキュリティニュース）

【関連URL】
・サイバーセキュリティ国際キャンペーン（内閣サイバーセキュリティセンター）
http://www.nisc.go.jp/security-site/campaign/index.html
・サイバーセキュリティ国際キャンペーン特集ページを公開（警察庁）
http://www.npa.go.jp/cyber/international/index.html

◆ネットの違法情報対策――被害相談が早ければ全情報削除の可能性も（SIA）（2015/10/06）

　インターネット上の違法・有害情報の対応に取り組むセーファーインターネット協会（SIA）は1日、2013年11月からから今年7月までの活動成果を発表した。この間に把握した違法・有害情報は2万4003件で、ほとんどが国外サイト掲載だったが、被害が深刻な児童ポルノ、リベンジポルノとも高い削除率が得られている。

　SIAは2013年11月、ネット関連企業のヤフー、ピットクルー、アルプスシステムインテグレーションが共同設立した業界団体で、現在はアマゾンジャパン、グリー、サイバーエージェント、さくらインターネット、GMOグローバルサイン、ミクシィが賛助会員となっている。
　活動の目的は「安全なイ ンターネット環境の実現に貢献する」ことで、一般ユーザーからの通報や自らのパトロールを通じてネット上に流通する違法・有害情報を把握し、警察へ通報するとともに、国内外のサイト管理者やプロバイダへの削除要請を実施している。

■国外サイトへの掲載が多い違法・有害情報

　SIAは、特に深刻な被害をもたらす違法情報（児童ポルノ、リベンジポルノ、危険ドラッグ等）に対しては、自らパトロールを実施して把握に努めている。そうしたパトロール情報と、一般ユーザーから受け付けた通報による情報の合計は、この1年9か月間で、2万4003件にのぼる。うち違法情報は4079件、有害情報は39件。情報内容は「わいせつ表現」62％、「児童ポルノ」30％、「リベンジポルノ」5％、「規制薬物」2％、「その他」1％だった。
　これら違法情報の94％、有害情報の82％は国外サイトに掲載されていた。掲載場所は、外国企業による日本向けサービス（SNSや動画投稿サイト）、海外ユーザーも利用する画像投稿・共有サイトなどで、国別では米国、英国、EUが多い。

■国外サイトでも高い削除率－－国際的にも問題の深刻さ認識

　国外サイトでは削除依頼が難しいと考えられがちだが、SIAの活動結果はそれを覆すものだった。違法・有害情報の削除率は、全体としては、削除依頼4254件（国内336件、国外3918件）に対し、国内84％、国外68％という結果である。しかし、児童ポルノについては国内92％に対し国外96％と、国外が国内を上回った。リベンジポルノについても、国外71％（国内81％）と、7割以上の削除対応が得られている。
　また、削除依頼から実際に削除されるまでに要した期間をみると、全体では「2週間以内」が7割だが、児童ポルノは3日以内に4割弱、1週間以内に8割、2週間以内にほぼすべての情報が削除された。リベンジポルノへの対応はさらに迅速で、3日以内に約9割が削除され、残りも2週間以内にほぼすべて削除された。
　その理由としてSIAは、児童ポルノ、リベンジポルノは特に深刻で対応を要する情報であると国際的にも認識されていること、これらの違法情報の掲載場所がSNSや動画投稿サイトなど一般消費者向けサービスであることを挙げている。サービス運営者はユーザーや児童保護のために悪質な情報の削除を望んでおり、SIAからの削除依頼を受けて問題の所在が明らかになれば、速やかな対応がなされることが多いという。

■早期の相談が被害軽減につながる

　高確率で削除が実現しているリベンジポルノだが、掲載後日数が経ちSNSなどに画像が拡散してしまった場合、1件の相談あたりの削除依頼対象サイトが大きく増加することがある。早期に相談された場合は、数件の削除依頼ですみ、早期に全情報の削除が実現する例もあるという。万が一被害にあった場合は、できるだけ早くSIAや警察に相談することが被害の軽減につながると、SIAは呼びかけている。

（2015/10/06 ネットセキュリティニュース）

【関連URL：SIA】
・セーフライン活動報告（2013年11月～2015年7月）[PDF]
http://www.safe-line.jp/wp-content/uploads/statistics_2015.pdf
・セーファーインターネット協会
http://www.saferinternet.or.jp/

◆9月の国内フィッシング事情（2015/10/02）

　フィッシング対策協議会は1日、2015年9月の月次報告を公開した。オンラインバンキングとオンラインゲームのフィッシングが相変わらず繰り返されたほか、クレジットカード会社やWebメールのフィッシングも観測されている。

　協議会に寄せられた9月のフィッシング報告件数は337件（前月比38件増）、フィッシングサイトのユニークURL件数は99件（同12件増）、フィッシングに悪用されたブランド件数は16件（同4件増）、協議会からのフィッシング告知は1件（前月と同じ）だった。数字のうえではやや増加傾向にあるが、実情は前月並みといったところだ。

■繰り返し続くオンラインバンキングとオンラインゲームのフィッシング

　同協議会に多数の報告が寄せられているのが、特定の攻撃者が連日のように繰り返し行っている、オンラインバンキングとオンラインゲームのフィッシングだ。

＜オンラインバンキングのフィッシング＞
　オンラインバンキングのフィッシングは、携帯の電話番号宛てに短いメッセージを送るSMSを使用し、三井住友銀行の偽サイトに誘導するもので、同じ手口の攻撃が今年5月からえんえんと続いている。メッセージには「注意：ダイレクトのパスワードが翌日に失効し、三井住友銀行のメンテナンスサイト＜誘導先URL＞により、更新をお願いします。」という文面が一貫して使用されている。平日の朝から昼過ぎにかけて送られるのが常だったのだが、昨日（10月1日）は、珍しく夕方に送信されたSMSがネット上で報告されている。

＜オンラインゲームのフィッシング＞
　オンラインゲームのフィッシングは、オーソドックスなメールを使用し、スクウェアエニックスのオンラインゲーム「ドラゴンクエスト」のプレイヤーサイトを模した偽サイトへと誘導する。このフィッシングは、2013年5月に英語版の偽サイトを使って開始され、同年11月から日本語版の偽サイトを使うようになった。
　昨年の夏から秋にかけては、一時終息していたのだが、その後は短期間の休止をはさみつつ、連日のように攻撃が続いている。最近のフィッシングメールの件名は、「アカウント確認のお願い」や「利用規約違反によるサービス永久利用停止のお知らせ」など。ほとんどが過去のメールの使い回しなので、検索サイトで件名や文面を検索するとたくさんヒットし、フィッシングメールであることが分かる。
　なお、9月に行われたオンラインゲームのフィッシングには、このほかに「ハンゲーム」を装うものもあったが、こちらは継続性が無く単発で終了している。

■クレジットカードとWebメールのフィッシング

　前掲の2つのような高頻度の活動は見られないが、クレジットカード会社とWebメールのフィッシングが9月も観測されている。前者は、クレディセゾンをかたり、同社の会員サイト「セゾンNetアンサー」の偽サイトに誘導するもの。8月と同じアカウント情報とクレジットカード情報をだまし取るフィッシングが、9月は月内に複数回観測されている。
　Webメールのフィッシングは、ターゲットを変えながら続いており、9月は「＠niftyメール」の偽サイトが見つかったほか、ロシアのセキュリティ企業カスペルスキーのTwitterでは、「OCNメール」のフィッシングも報告されている。

（2015/10/02 ネットセキュリティニュース）

【関連URL】
・2015/09 フィッシング報告状況（フィッシング対策協議会）
http://www.antiphishing.jp/report/monthly/201509.html
・三井住友銀行を名乗りインターネットバンキングの暗証番号等を盗み取ろうとするメールにご注意ください。（三井住友銀行）
http://www.smbc.co.jp/security/index.html
・フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください（スクウェア･エニックス）
http://www.jp.square-enix.com/info/1308_attention.html
・ハンゲームを装ったフィッシングメールにご注意ください（ハンゲーム）
http://info.hangame.co.jp/index.nhn?m=detail&infono=9333
・フィッシングサイトにご注意ください！（クレディセゾン）
http://www.saisoncard.co.jp/news/pop/nc20131226_phishing.html
・セゾンNetアンサーをかたるフィッシング (2015/09/16)（フィッシング対策協議会）
https://www.antiphishing.jp/news/alert/saison20150916.html
・OCNを騙る不正なフィッシングサイトにご注意ください（OCN）
http://security.ocn.ne.jp/info/phishing.html
・2015年9月25日（Twitter：Kaspersky Labs Japan）
https://twitter.com/kaspersky_japan/status/647291983518638080
・2015年9月28日（Twitter：Kaspersky Labs Japan）
https://twitter.com/kaspersky_japan/status/648424484727332865

◆アップル、OS X/Safari/iOSの最新版公開（2015/10/02）

　アップルは1日、Mac OS Xの最新版「OS X El Capitan」と、Webブラウザの最新版「Safari 9」、モバイル端末用OSの最新版「iOS 9.0.2」を公開した。いずれも脆弱性の修正が含まれている。

■Mac OS Xの最新版「OS X El Capitan v10.11」

　OS X El Capitan（オーエス・テン・エル・キャピタン）は、昨年リリースした「OS X Yosemite ｖ10.10」の後継となる、最新のMac用OSである。画面に2つのウインドウを並べて表示する新機能「Split View」や、多数の機能強化、パフォーマンスの改善などに加え、100件以上の脆弱性が修正されている。修正された脆弱性には、任意のコードが実行されるおそれのある危険な問題が多数含まれている。
　El Capitanは、App Storeで無料提供されており、2009年以降に発売されたすべてのMacと、2007年と2008年に発売された一部のモデルが利用できる。

　アップルからの発表はないが、El Capitanで修正された脆弱性は、Yosemite以前のOSにも影響があり、準備が整い次第、セキュリティアップデートが公開されるとみられる。セキュリティアップデートは、通常2つ前までのOSに提供されるので、YosemiteとMavericksのMacをお使いの方は、公開され次第、適用していただきたい。Mountain Lionは、今回から対象外になる見込みなので、引き続きセキュリティアップデートを受け取れるよう、後継OSに移行していただきたい。

・About the security content of OS X El Capitan v10.11［英文］（アップル）
https://support.apple.com/ja-jp/HT205267

■Webブラウザの最新版「Safari 9」

　Webページを描画するレンダリングエンジン「WebKit」を中心とした、約50件の脆弱性が修正されている。Webkitの脆弱性は、悪用されるとWebサイトの閲覧中にマルウェアに感染してしまうおそれがある、深刻な問題が多数含まれている。
　Safariはこれまで、Yosemite用にバージョン8系、Mavericks用にバージョン7系、Mountain Lion用にバージョン6系が提供されてきたが、今回からはバージョン9系に統一され、Yosemite v10.10.5とMavericks v10.9.5に最新版の「Safari 9」が提供される（El CapitanはOS同梱）。Mountain Lionは対象外なので、早急に後継OSに移行していただきたい。
　アップデートは、自動更新や通知のクリック、または手動で「App Store」を確認する。Appleメニューから[App Store]を選択し、ツールバーの[アップデート]ボタンをクリックすると、利用可能なアップデートが表示される。

・About the security content of Safari 9［英文］（アップル）
https://support.apple.com/ja-jp/HT205265

■モバイル端末用OSの最新版「iOS 9.0.2」

　先月のメジャーリリース後2度目のアップデートで、リリース直後にありがちな不具合の解消が主な更新内容となっており、リリース直後に見つかったロック画面が迂回されてしまう脆弱性の修正が含まれている。これは、ロック中の「Siri」へのアクセスが許可されている場合、ロックを解除せずに写真や連絡先にアクセスできてしまう問題だ。
　アップデートは、端末の[設定]アイコンから[一般]→[ソフトウェアアップデート]と進むか、端末をパソコンに接続してiTunes経由で行う。

・About the security content of iOS 9.0.2［英文］（アップル）
https://support.apple.com/ja-jp/HT205284

（2015/10/02 ネットセキュリティニュース）