fossBytesに3月4日(米国時間)に掲載された記事「Top Usernames And Passwords Used By Hackers To Attack Your Servers」が、セキュリティファーム「Rapid7」の発表したデータ(The Attacker’s Dictionary)を引用する形で、パスワード攻撃に使われるユーザー名とパスワードのトップ10を伝えた。これは過去1年間ほどの間収集されたデータに基づいたもの。
ユーザー名とパスワードのランキングは以下のとおり。
【ユーザー名】

1. administrator
2. Administrator
3. user1
4. admin
5. alex
6. pos
7. demo
8. db2admin
9. Admin
10. sql

【パスワード】

1. x
2. Zz
3. St@rt123
4. 1
5. P@ssw0rd
6. bl4ck4ndwhite
7. admin
8. alex
9. …….
10. administrator

これらを用いた不正アクセスは中国からの接続がほぼ40%と最も多く、これに25%ほどの米国、6%ほどの韓国が続いている。リストに掲載されているユーザー名やパスワードを使っている場合は注意が必要。サーバで利用しているソフトウェアを最新の状態にアップデートしたり、セキュリティ・ソフトウェアを導入したりしても、アカウントのユーザー名とパスワードに推測されやすいものを使っていると簡単に侵入されてしまう危険性がある。

news.infoseek.co.jp/article/mynavi_1406715/

□メビウス情報収集プログラム
□メビウス情報部
□メビウスレポーター
□MLSシステム
□ハッカドールからのお知らせ
からの更新

ロイターは7日（日本時間）、OS X向けのランサムウェアが初めて見つかったと伝えています。記事執筆時点での主な感染源はBitTorrentクライントのTransmission v2.90を導入したユーザーに限られますが、そもそもの感染源が不明であるために、今後、様々な手段でMacをターゲットにしたランサムウェアが登場する可能性も出てきました。

今回発見されたランサムウェアは、アプリケーションのインストールから3日後に発症し、ディスクドライブ上のファイルを暗号化した上で、暗号解除する際に仮想通貨を利用した “身代金” が要求されます。

ggsoku.com/2016/03/mac-os-ransomware/

□メビウス情報収集プログラム
□メビウス情報部
□メビウスレポーター
□MLSシステム
□ハッカドールからのお知らせ
からの更新

ロイターは3日（現地時間）、米アマゾンが提供するタブレット端末「Fire」の最新OSにおいて、端末情報の暗号化サポートを停止していたと報じました。

暗号化のサポートが停止されたOSのバージョンについては明らかになっていませんが、同社の広報担当者が昨年秋頃から停止したと発言していることから「Fire OS 5」のいずれかのバージョンから停止されていたものと思われます。

スマートフォンやタブレット端末は、個人情報の塊といっても過言ではなく、セキュリティ対策は必須とも言えます。同社は「暗号化機能を利用する顧客がほとんどいなかった」と説明していますが、通信販売やクラウドサービスなどでも個人情報を扱う、同社のセキュリティ管理についても疑問を持たざるを終えません。

プライバシー擁護団体や一部ユーザーは同社の対応について批難しており、今後の対応が注目されます。

jp.mobile.reuters.com/article/idJPKCN0W604I?feedType=RSS&feedName=technologyNews

□メビウス情報収集プログラム
□メビウス情報部
□メビウスレポーター
□MLSシステム
□ハッカドールからのお知らせ
からの更新