Mac セキュリティニュース 2012/11

2012/11/27 Google Chrome、Mac版のFlash Playerもサンドボックス化を実現

 米Googleは11月13日、先日リリースしたWebブラウザ安定版の最新バージョン「Chrome 23」で、Mac版Flash Playerプラグインのサンドボックス化を実現し、セキュリティを強化したと発表した。Flashをサンドボックス化する措置は、Windows版などのChromeには既に実装されている。

 

 サンドボックスは、プログラムを保護領域内で動作させてシステムに攻撃が及ぶのを食い止める技術。AdobeのFlash Playerがマルウェアの感染経路として使われるケースが多発している実態を受け、Googleは2010年以来、Adobeと協力してFlashのセキュリティ強化に当たってきた。

 

 その成果として、Chrome 23に組み込まれたMac向けのFlash Playerは、Flashをサンドボックス内で実行させる新しいプラグインアーキテクチャを実装した。これにより、Flashの脆弱性を突くマルウェアなどが仕込まれたWebサイトを閲覧したとしても、コンピュータやほかのタブで開いているWebページなどに攻撃が及ぶのを食い止めることができる。

 

 これでWindows、Mac、Linux、Chrome OSを含むデスクトップOS向けのChromeは、全てFlash Playerのサンドボックス化を果たし、Web閲覧の安全性がさらに高まったとしている。

 

ITmedia
http://www.itmedia.co.jp/enterprise/articles/1211/15/news040.html

2012/11/13 ESETブログ、グローバル脅威レポート:8月度まとめ

グローバル脅威レポートのアップデートを定期的にすることを最近私たちはおこたってきたように思います。9月も半ばになっても、8月のレポート報告をきちんとしていませんでした。申し訳ございません。8月のレポートには以下のような注目すべきポイントが含まれていたのです。

 

●SCマガジンのサイバー犯罪コーナーに以前私が執筆した記事を拡張した内容を「抗しきれないオファー」という記事にまとめました。殺人の許可・419詐欺など文化的なにおいもする内容です。

 

●犯罪マルウェアが産業化しているという現在話題の現象について、本ブログでもたびたび取り上げられているこの主題の記事をスティーブン・コブがうまくまとめています。

 

●「ThreatSense 2012」のシリーズで、最近のパソコン・サポートでの少々予期せぬ展開を考察しました。

 

●携帯上の泥棒:ロバート・リポフスキー氏が、新しいスマートフォン上でおこる脅威について述べています。

 

もちろん、私たちのLiveGrid技術により評価された、先月の脅威のベスト10のリストもあります。

 

ESETブログ
http://blog.eset-smart-security.jp/2012/11/threat-reports-and-other-information.html#more

2012/11/07 Adobe、Flash Playerの深刻な脆弱性を修正 IE 10にも更新版

 米Adobe Systemsは11月6日、Flash Playerのセキュリティアップデートを公開し、WindowsやMacなどの全プラットフォームに影響する深刻な脆弱性に対処した。

 

 同社のセキュリティ情報によると、今回のアップデートではWindowsとMac、Linux、Android向けのFlash Playerに存在していた7件の脆弱性に対処した。バッファオーバーフローやメモリ破損などの問題があり、いずれも攻撃者による任意のコード実行に利用される恐れがある。

 

 これら脆弱性を修正したFlash Playerの最新版は、バージョン11.5.502.110(WindowsとMac向け)、11.2.202.251(Linux向け)、11.1.115.27(Android 4.x向け)、11.1.111.24(Android 3.x/2.x向け)、11.5.31.2(Google Chrome向け)、11.3.376.12(MicrosoftのInternet Explorer 10向け)となる。また、Adobe AIRとAIR SDKも、最新版の3.5.0.600が公開された。

 

 アップデート適用の優先度は、Windows版で最も高い「1」と位置付け、72時間以内を目安としてできるだけ早く更新版をインストールするよう勧告している。

 

 Adobeに合わせてMicrosoftも同日、セキュリティアドバイザリーを改訂し、IE 10のAdobe Flashライブラリを更新したことを明らかにした。自動更新を有効にしていれば、自動的にインストールされる。

 

 また、Googleは同日公開したWebブラウザ安定版の最新バージョ「Chrome 23」で、更新版のFlash Playerを提供している。

 

ITmedia
http://www.itmedia.co.jp/enterprise/articles/1211/07/news024.html

2012/11/05 「Safari 6.0.2」が公開、2件の脆弱性を修正

 Appleは1日、ウェブブラウザー「Safari」のセキュリティアップデートとなる「Safari 6.0.2」を公開した。対応OSはOS X Mountain Lion(10.8.2)およびLion(10.7.5)で、ソフトウェアアップデートにより提供される。

 

 Safari 6.0.2では、WebKitに関する2件の脆弱性を修正している。脆弱性が悪用された場合、悪意のあるウェブサイトの閲覧により、任意のコードを実行させられる恐れがある。

 

 なお、Windows版のSafariについては、5月にリリースされたバージョン5.1.7以降、アップデートが公開されていない。独立行政法人情報処理推進機構(IPA)などでは、Windows版のSafariについては、使用を中止するよう呼び掛けている。

 

InternetWatch
http://internet.watch.impress.co.jp/docs/news/20121102_570436.html

Macのセキュリティ関連ニュース 2012/11関連ページ

Flashbackの確認法と対策
「Flashback」とは、個人情報を盗むことを目的とするMacを狙ったマルウェア(コンピューターウイルス)です。あなたのMacが「Flashback」に感染していないか調べる方法と感染していた場合の対策を紹介しています。
Macのセキュリティ関連ニュース 2013/09
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/08
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/07
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/06
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/05
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/04
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/03
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/02
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2013/01
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/12
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/10
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/09
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/08
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macのセキュリティ関連ニュース 2012/07
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/06
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/05
MacBook Airを購入したら絶対導入したいのがウイルス対策のためのセキュリティソフト。これまでMacにはウイルスソフトは不要だといわれてきましたが、今Macを狙ったウイルスが増加しています。MacBook Air購入に併せてESETCybersecurityの導入を。
Macセキュリティニュース2012/04
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/03
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/02
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2012/01
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/12
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/11
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/10
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/9
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。
Macセキュリティニュース2011/8
最新のMacセキュリティ関連ニュース。Macのシェア拡大に伴いMacがウイルスやスパイウェアなどに狙われる危険性が高まっています。MacにもWindowsと同様しっかりとしてウイルス対策が求められる時代になっています。新OS MacLion対応の情報も。