[NY ITメルマガ] 第6号 ゼロデイ攻撃、Webサイト改ざん、こんな注意を！
6月16日
※メルマガ購読新規登録は以下で承っています。
http://mirai-it.com/mm.html
こんにちは！
美頼ITソリューションズの藤崎です。
豚インフル騒ぎが落ち着いてきましたね。ネットオークションではマスクが
大幅に値崩れして、一部買占め組みが悲鳴を上げているようです・・・。
やはり、あからさまに人の足元を見た商売はいけません。お客様を幸せに
することをまず第一に考えなければ！ですよね。
今日火曜日（16日）は、そんな「お客様第一」を貫きとおし、「松下幸之助は生きて
いる」を出版された元北米Panasonic会長のDon岩谷氏の講演会が、午後6時より、
NJのFort Leeにて開催されます。
講演開始は7時過ぎなので、NYから仕事帰りでも間に合います。
参加締め切りは14日だったのですが、まだ間に合うかもしれません！
くわしくは、以下で。
============================================
=== ニューヨーク IT メールマガジン 第6号 ===
============================================
●セキュリティ情報
【緊急】Windowsゼロデイ攻撃、いまだアップデート提供されず、自己防衛を。
【重要】あなたのWebサイトが感染する！「Gumblar」がさらに悪質化か？
●「松下幸之助は生きている」Don岩谷氏のセミナーに行こう！
●【Googleを使おう】OutlookとGoogleと。
●あとがき
============================================
============================================
●セキュリティ情報
============================================
【緊急】Windowsゼロデイ攻撃発生中
============================================
5/30の号外でも通知しましたが、Windowsゼロデイ攻撃が発生中、いまだに
対策アップデートが出ていません。
回避方法は、メールやWebのQuickTimeビデオをむやみに観ようとしないことです。
社内、家庭などで徹底してください。
Microsoft Windows XP, 2000 SP4, Server 2003
【あなたのパソコンが完全に乗っ取られてしまいます。今すぐ対策を！】
【現在、WindowsUpdateやセキュリティ対策ソフトでも防げません】
現在、Microsoftからはまだ対策のアップデートがリリースされていません。
下記をよく読み、自己防衛してください。
—————————————————————–
ゼロデイ攻撃とは？
Windowsなどのソフトウェアにあるセキュリティ上の不具合(脆弱性)を、
メーカーよりも先に悪意のあるプログラマが発見して利用し、ウイルス配布等
マルウェア攻撃を実施すること。
メーカーの対策やセキュリティソフトの対応は攻撃の後になるため、
その間ユーザーはセキュリティの脅威にさらされ続けることになる。
—————————————————————–
症状：
・コンピュータを完全にのっとられる。
・ユーザーはのっとりに気づかない可能性が高い。
・コンピュータ上の情報が漏えいする可能性が高い。
・社内のコンピュータ全てが危険にさらされる。
回避方法：
・メールに添付されたQuickTimeビデオを開かない
・メールに添付されたQuickTimeビデオへのリンクをクリックしない
・SkypeやメッセンジャーのQuickTimeビデオリンクをクリックしない
・mixiやFacebookのQuickTimeビデオリンクをクリックしない
詳細：
マイクロソフト セキュリティ アドバイザリ (971778)
http://www.microsoft.com/japan/technet/security/advisory/971778.mspx
【重要】あなたのWebサイトが感染する！「Gumblar」がさらに悪質化か？
============================================
マルウェア(ウイルス)が、あなたのWebページに埋め込まれる。
あなたのWebサイトを見たお客さんに、マルウェア(ウイルス)が入り込む。
NY ITメールマガジン第5号でもお伝えした「Gumblar」が、さらにパワー
アップしているようです。
なんと、一発でWebサイトのパスワードを突破されるのです！
http://itpro.nikkeibp.co.jp/article/NEWS/20090603/331222/
１．あなたのWebサイト管理パスワードを巧みに盗み出し、
一発でWebサイトのセキュリティを突破する。
２．あなたのWebサイトにマルウェア(ウイルス)を埋め込む。
とても小さいので、ほとんど気づかれない。
３．あなたのWebサイトを見ただけで、訪問者のパソコンが感染する。
被害を受けるお客さんは、あなたのWebサイトのせいで感染するのです。
対策：(★は、今回新たに加えられた対策)
★スパイウェアにパスワードを盗まれる可能性が高いので、少しでもPCが
おかしいと感じたり、変なプログラムを実行してしまったかもしれないと
感じたときは、【【すぐに！！！】】電源を切ってプロに相談する。
★同じパスワードをあちこちで使わない。
★他人のUSBメモリを不用意にPCに挿さない。
・Web管理パスワード(FTPパスワードなど)を、簡単なものにしない。
・できればマルウェア対策のあるレンタルサーバーを利用するか、
自社サーバーなら対策ソフトをインストールする。
自社で感染の確認ができないなどお困りの場合は、弊社にご相談ください。
============================================
●「松下幸之助は生きている」Don岩谷氏のセミナーに行こう！
============================================
「お客様第一」を貫きとおし、「松下幸之助は生きている」を出版された
元北米Panasonic会長のDon岩谷氏の講演会が、午後6時より、NJのFort Leeにて
開催されます。
参加締め切りは14日だったのですが、まだ間に合うかもしれません！
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ガーデンステート ビジネスネットワーク 講演会
松下幸之助から学ぶビジネス孝「松下幸之助は生きている」
開催日：6月16日（火）
時間：午後6時よりカクテルアワー
講演開始時間：午後7時15分
講師：Don 岩谷氏 明治学院大学講師、元北米パナソニック会長
場所：100 Old Palisade Rd, Fort Lee NJ
The Palisades Condominium コミュニテイルーム
参加費：カクテルアワーを含めて20ドル／一人
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ガーデンステートビジネスネットワークは、月に一度ＮＪで集まってビジネスに
関して学びを共有しているグループです。
今回の講演会では、松下幸之助の精神を直接学び、パナソニックの名をに世界中に
知らしめた仕掛け人、アメリカで日本でそして今は中国で活躍中のDon岩谷氏に、
グローバル時代の経営を見つめた氏ならではのビジネス孝をお話しいただきます。
参加締め切り：6月14日(日)
参加希望はメールにてjapannj@gmail.com 山川理恵までお願いします。
============================================
●【Googleを使おう】OutlookとGoogleと。
============================================
Windowsユーザーの方は、多くの方がMicrosoftオフィスのOutlookを使っている
ことと思います。メール、カレンダーの機能が連携できて便利ですよね。
企業では、従業員同士の予定連携や、メールの一括管理をできるよう、Outlookを
統括するExchangeサーバーというサーバーを利用しているところもあります。
でも、とにかく高い。
最近は同様の昨日が、Googleでできるようになりました。
会社のドメインを割り当ててあげると、メールをGoogleで受信して一括管理し、
社員のカレンダーも連携できるようになります。しかも、小さい企業ならタダ。
中規模以上でも、とても安価に利用できます。
ところが、現実はなかなかOutlook+Exchangeサーバーから、Googleに移行できないん
ですね。というのも、Outlookの使い勝手がとてもいいので、ユーザー(従業員)が
納得しないのです。
そこでGoogleは考えました。
「じゃあ、GoogleのサーバーにOutlookも対応させちゃえ！」
はい、出ました。
http://www.itmedia.co.jp/news/articles/0906/10/news021.html
Google AppsのサイトからプラグインをダウンロードしてOutlookにインストール
するだけで、メールもカレンダーも使えます！
さあ、これでExchangeサーバーがいらなくなってきた！
あ、でもBlackBerryなどとの連携はまだですかね？？？今後に期待ですね。
============================================
●あとがき
============================================
最後まで読んでいただきましてありがとうございます。
6月に入って、弊社も少しずつ忙しくなってきました。
経済が復活する兆しですかねえ？？だとすればWelcomeです！
10月ころから、アメリカはホリデーシーズンの需要が一気に高くなってきますから、
このあたりにドカンときてくれるといいですね。楽しみです。
そのためには、今からSEO/SEM/CEOをして、ぜひぜひWebサイトをリニューアル
しておいてください。不況だなんていってる場合じゃない、この夏が勝負ですよ！！
次回は2週間後に発行の予定です。
============================================
★★★ ITコンサル・サポートが必要ですか？ ★★★
============================================
美頼ITソリューションズでは、スモールビジネスや中小企業にミートする、
リーズナブルなコンサル・サポートプランをご用意しています。
お気軽にお問い合わせください。
http://mirai-it.com まで。
============================================
————————————–
※メルマガ購読新規登録は以下で承っています。
http://mirai-it.com/mm.html
————————————–
発行 MIRAI IT SOLUTIONS, INC.
http://mirai-it.com
