JIPDECとフィ対協、メーラーの「S/MIME」対応状況を調査
電子署名は非対応のメーラーでは添付ファイル「smime.p7s」として扱われるケースが多いが、今回の調査では、メールの「無害化」をうたうソフトの一部には、署名を有害ファイルとして扱うケースもあったことを報告。
また一部悪意あるメールは、無関係のファイル「smime.p7s」を添付することで、あたかも電子署名が行われた正規メールであるかのように演出するソーシャルエンジニアリングのテクニックも確認されていると指摘した。
両団体では、調査対象の見直しなども実施しつつ、今後も継続的に調査を実施し、結果を公表していくとしている。
(Security NEXT - 2021/09/28 )
ツイート
関連リンク
PR
関連記事
システム管理用GitHubアカに不正アクセス、内部処理の痕跡も - CAMPFIRE
3月のDDoS攻撃、観測数がは前月比2.6倍に - IIJレポート
県立高で生徒の保健調査票が所在不明 - 新潟県
県立公園において複数回にわたりメール誤送信 - 群馬県
個人情報流出の可能性、生産や販売活動には影響なし - 村田製作所
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
「Nessus」「Nessus Agent」に脆弱性 - 任意ファイル削除のおそれ
「Apache MINA」に深刻な脆弱性2件 - アップデートを
米当局、脆弱性6件を悪用カタログに追加
利用者ページにサイバー攻撃、詳細を調査 - 消費者金融事業者

