履歴書.ZIP にご用心 - いさぼう技術ニュース

┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛
　『いさぼう技術ニュース』　平成26年1月16日号
┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛┛

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

                      ★　履歴書.ZIP にご用心　★

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

 昨年末、『「履歴書.zip」に注意、「Microsoft Office」の脆弱性を悪用』
というニュースが出ました。

　これは標的型メール攻撃で、件名、本文、添付ファイル名などには日本語が
使われており、「履歴書.zip」という名称の添付ファイルを解凍して得られる
Wordファイルを開くことで、PCがマルウェアに感染するというものです。

 感染すると、Microsoft Office等にリモートからコード(命令)が実行される
脆弱性が存在し悪用された場合、アプリケーションプログラムが異常終了
したり、攻撃者によってパソコンを制御される可能性があります。

 今回の攻撃の特徴は、
（１）メールの件名、本文、添付ファイル名には日本語が使われていた
（２）添付ファイル名は「履歴書.zip」となっており、解凍して得られる
  　　Word文書ファイルを開いた場合、マルウェアに感染
（３）問い合わせ窓口へのメールを装うという手口が使われていた
といった点です。

 日本語なので、通常業務の中で何気なく開いたWordファイルが、
「ウイルスだった・・・」ということが起こり得ます。
日本語だとしても、安心せず注意する必要があります。

詳しい情報はこちらをご参照ください。

▽いさぼう便利ツール「履歴書.ZIPにご用心」
http://isabou.net/Convenience/Tool/index.asp


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  ☆　いさぼう今週の更新ページ　☆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■【講習会情報】

『第35回 緑化工技術講習会』

　[開催日]：平成２６年１月２７日（月）～１月２８日（火）
　[開催地]：東京
　[主　催]：特定非営利活動法人 日本緑化工協会

▽詳細・お申し込みはこちら「講習会情報」
http://isabou.net/event/index.asp


■【知取気亭主人の四方山話】－ 第549話「運を呼び込む」

 今年は、我が家にとって、どうやら当たり年らしい。元旦に確認した年末ジ
ャンボ宝くじでは私も娘も6等を当てることが出来たし、3日に行われた専門店
街の初夢抽選会では息子夫婦が最高賞の特賞を当て、温泉旅館にペアでご招待
を受ける幸運を手繰り寄せた...
http://isabou.net/refresh/yomoyama.asp