セキュリティ緊急対策情報のお知らせ=======================

■ IPA セキュリティセンターは、本日、標記の緊急対策情報を発表しました。

◇ Apple iOS の脆弱性対策について(CVE-2016-4655 等)

■ 概要
Apple が提供する iOS は iPhone、iPad 等向けの OS です。
iOS の バージョン9.3.5 より前には複数の脆弱性が存在します。

本脆弱性が悪用された場合、情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

本脆弱性の報告者によると、本脆弱性を悪用する攻撃を確認したと公表されております。
今後被害が拡大する可能性があるため、至急アップデートを実施してください。

<a href=”http://ismsfun.up.seesaa.net/image/ios-weak2020160829.png” target=”_blank”><img border=”0″ alt=”ios-weak 20160829.png” src=”http://ismsfun.up.seesaa.net/image/ios-weak2020160829-thumbnail2.png” width=”300″ height=”204″ align=”left”></a>

ついに、IOSの脆弱性が発表されました。
しばらくは、IOSへの攻撃が顕在化するのではないかと思われます。

IOSでは、ソフト開発に、Developper の体系をとり、
有料で開発情報を公開しており、また、Applestoreという
独自の配布ルートを経由してのみアプリをリリースすることが
制限されていたため、外部からの攻撃は受けにくいとされてきた。

その牙城が一気に崩れだしたのでしょうか。
しばらく、要ウオッチです。目が離せないですね。

自分のアイフォンのIOSは大丈夫かな。

とふと見ると、
先日、そういえば、IOSをUPdate したばかりだったな。あれか。

ドリームプロジェクトモニターは詐欺？

「総額3兆円を山分けします。
あなたはその山分けメンバーに選ばれました。
おめでとうございます。」
というレターが届いた。

特定法の運営者を見ると
インサイダー  坂本信二

とある。

知らない名前だし、訳わからぬ内容なので無視することにした。

http://insider-1.com/

3兆3280億円を山分けするそうな、
そんな金、どこにあるの
という感じ。

そもそも、こういう内容のメールを毎日、ごくろうさま。

採算があってのことだろうが、
迷惑メールには、他にも大金をくださるというオファーが数多く舞い込む。

時間泥棒！

迷惑メールフォルダーも、整理に労力がいる。

今日のスパム　「メモリアル」

管理人がチェックできた時間帯でのスパム状況は、
画像の通り。

複数の配信用メールアドレスを使い分け、
これは、もう、犯罪行為でしょう。

配信者のアドレスは、
メモリアル<info@lcsnocsafw.net>
メモリアル<info@cnsnozdscmsc.biz>
メモリアル<info@sansnooa.com>
メモリアル<info@aiaiacskans.com>
・・・・・・・・
メモリアル<info@vacnojcowd.info>
メモリアル<info@vacnojcowd.info>
メモリアル<info@vacnojcowd.info>
メモリアル<info@aiaiacskans.com>
メモリアル<info@cnsnozdscmsc.biz>
メモリアル<info@aiaiacskans.com>
メモリアル<info@aiaiacskans.com>
メモリアル<info@vacnojcowd.info>
メモリアル<info@cnsnozdscmsc.biz>
メモリアル<info@aiaiacskans.com>
メモリアル<info@vacnojcowd.info>
メモリアル<info@cnsnozdscmsc.biz>
メモリアル<info@aiaiacskans.com>
メモリアル<info@lcsnocsafw.net>
メモリアル<info@sansnooa.com>
メモリアル<info@aiaiacskans.com>
メモリアル<info@vacnojcowd.info>

コンピュータ資源の無駄使いです。

無視する、受信拒否するだけでは、
このような行為は止まりません。

現状では、
まずは記録を残して、被害の実態を確認して、
行政処分をしてもらうしかありません。

発信者やドメインの取得者はわかりますから。

どこでも、
ひそかに、
携帯通話記録、メッセージ、位置測位、写メ、ビデオ
をモニタリングできるソフトウェアがあります。

iMonitor という名前で、
携帯監視アプリと呼ばれています。

iMonitor 携帯監視アプリがあれば、
大人が気付かない現象や、
子供の携帯を出入りする不適切な通信を、徹底的に管理できます。

スマホや携帯電話機の利用状況など、
周りに見えにくい子供の行動は、
管理し、危険を未然に防ぎましょう！

大人が守らないで、誰が守ってくれますか。

どうやって子供をスマートフォンや携帯電話の危険から守られるか、
どうしたら子供の危険な行動を管理できるのか？

iMonitor 携帯監視アプリは、
目に見えないネット上の脅威に対する
あなたの悩みを解決できます。

ツールのご利用については、
子供にスマホを与えるときに、
子供に説明しましょう。

行動を監視するのではなく、
外部からの危険な攻撃や暴行から守るための防御機能であることを、
ちゃんと説明しておきましょう。

次をクリックすると、

iMonitor 携帯監視アプリ（試用版）

iMonitor 携帯監視アプリ（機能説明）

の情報を確認できます。

2015年も相変わらず、フィッシング詐欺メールが多いようです。

先日、レンタルサーバーの管理会社から、私の管理するサイトに対し、
大量のアクセス、しかも外国から、
というのが流れているので、
一時的にサイトをアクセスできないようにしました、
との連絡がありました。

また、コメントスパムかと思ったら、そうでもなさそう。

ワードプレスなど、CMSの古いバージョンが残っていたようで、
その弱点を攻撃しようとアクセスが急増したようです。

その後、
フィッシング詐欺の踏み台や発信元になったら大変です。

とても詳細をチェックしている時間も無いのです、
即座に、初期化してしまいました。

■フィッシングは

　銀行やクレジットカード会社などの有名な企業を装って、
電子メールやホームページと似たものを示して、
意図的に勘違いさせ、
個人の金融情報等を聞きだそうとする手口です。

振り込め詐欺の電子版ですね。

＜聞き出そうとする個人の情報の例＞
クレジットカード番号、キャッシュカード番号、暗証番号
住所、氏名、電話番号
オークション、プロバイダ、電子メール等のＩＤ・パスワード　など

さらに、
悪意のあるサイトへ誘導してウイルスに感染させる場合もあります。

登録している金融機関の個人情報や企業の経理責任者の情報等が漏れると、
これを悪用して現金を引き出されてしまう事件も発生しています。

また、本人や企業の担当者になりすまして、不正な売買をされたりど、
犯罪被害に遭う、あるいは犯罪者の行為に加担してしまうおそれがあります。

このため、個人情報やカードの情報などを問い合わせる
不審な電子メールやサイトへのアクセスには注意が必要です。

■フィッシング詐欺を見分けるには

１．知らない相手
・知らない人からのメール
・知らない組織・企業からのメール

そもそも知らない人から登録もしていないのに、メールが来るというのは、
相手はメールアドレスをどこかで入手しているわけです。

２．必要性が不明なクリック
・知らないサイトへの誘導URL　をクリックさせる内容
・知らない組織・企業のURL　をクリックさせる内容

これらをクリックする前に、別のウインドウを用意して、
その企業名や電話番号、住所で検索してみるなどのチェックが有効です。

３．急ぎ、慌てさせる文言

・今日まで、（何か忘れてましたか）
・今すぐ　（確認、相談しなくていいですか）
・タイマーがぐるぐる回っている画面（秒単位での計測が必要ですか）

冷静な判断をさせないための、詐欺の手法、
少なくとも詐欺っぽい手法でしょう

悪質な迷惑メール（2014.11捕獲）が、

自動化していれば当然ですが、

しつこいので紹介します。

何が悪質なのかというと、

１．複数の発信人（名称）を組み合わせた連動型

２．それぞれの発信人のアドレスを都度変更しているため、
　　受信拒否などの機能で、ブロックできない

機会があれば、
・該当するメールアドレス（だいぶ数が多い）
・利用しているドメイン名
・ドメインを登録している機関
・登録されているドメインの管理者
なども、監督官庁へ報告しましょう。