「AWS環境のセキュリティが不安だ…」そんな方にはセキュリティチェック！AWSでは定量的にチェックすることができる機能があります。いくつかあるので長短などを説明しつつ私が思う最強のセキュリティチェックを伝授します！ こんにちは、臼田です。 みなさん、AWS環境のセキュリティチェックしてますか？(挨拶 全国のAWSのセキュリティについて悩んでいるみなさまのために、今回は僕の考える最強のAWS環境セキュリティチェックについて情報をまとめ・伝授します。 初心者向けに、比較的AWSの経験が浅くても始めやすいように、かつ上級者が応用するために活用できる情報もぜんぶまとめていきます。 この記事は2020年の決定版となるでしょう！(それ　いいすぎ。 ながーくなってしまったので最初は適宜飛ばして読むといいかもしれません。 AWS環境のセキュリティチェックの意義 AWS環境でセキュリティチェックをすることは

2020年8月に修正された脆弱性 CVE-2020-1472はドメインコントローラーが使用するNetlogon リモートプロトコルに欠陥が見つかったもので、その内容からZerologonとも呼称されています。Microsoftをはじめ、セキュリティ組織は深刻な脆弱性であることから早急な対応を行う様呼び掛けています。ここでは関連する情報をまとめます。 Zerologonって何？ Windows が実装する Netlogon リモートプロトコル （MS-NRPC）に発見された脆弱性の名前。 脆弱性悪用を通じてパスワードが変更されドメイン管理者権限の取得が行われる恐れあり。 9月11日に技術情報と実証コードが公開され、9月24日には攻撃に悪用されたとMicrosoftが注意喚起。 8月12日に脆弱性に対応するセキュリティ更新プログラムが公開済。非Winデバイス互換性への考慮から2段階に分け対応が

2020年9月15日、ゆうちょ銀が提携するドコモ口座以外の電子決済サービスでも不正利用被害が発生していると総務大臣が明らかにしました。ここでは関連する情報をまとめます。 不正利用が発生した決済サービス 2020年9月16日8時時点で不正利用が判明している、報道されている電子決済サービスは以下の通り。 決済サービス 被害総件数 被害総額 被害発生/判明時期 被害判明銀行 ドコモ口座 189件 2797万円 2019年10月以降 七十七銀、大垣共立銀、中国銀、紀陽銀、滋賀銀、東邦銀、鳥取銀、みちのく銀、イオン銀、ゆうちょ銀、第三銀（全部で11銀行） PayPay 18件 約265万円 2020年1月以降 ゆうちょ銀、イオン銀、愛媛銀 Kyash 4件 53万円 不明(2020年9月7日提携開始) ゆうちょ銀、イオン銀 LINE Pay 2件 49.8万円 不明 ゆうちょ銀 メルペイ 3件 約4

詳細不明なところもありますのでなんとも言えないんだけど、外部から見える範囲でわかる問題点について解説してみます。詳細を調べたら問題なかったり、中の人だけが知っている仕様によってクリアされている問題もあるかもしれません。 事実誤認があれば訂正しますのでよろしく。 そもそもドコモ口座って？ ドコモユーザーならおなじみ、それ以外でも使えるアカウントサービスである「dアカウント」に紐づけてキャッシュレス決済などで使用できる電子マネー（だよね）のことです。 dアカウントは元々はドコモ契約者向けのアカウントサービスだったんですが、スマホを起点としたサービスを提供するに当たり、汎用的なアカウントサービス（ID提供サービスとも言えます）にするためにドコモの回線契約とのつながりを限定的にしたものです。GoogleアカウントやFacebookアカウントでのログインと同様、dアカウントでのログインができるように

桂 奈津子（なっつるん） @nattsurun 金融取引被害に遭いました。メインバンクから、「ドコモコウザ」名義で、4回に渡って30万円ものお金が引きだされ、行方不明に。銀行は「ドコモから情報が漏れたんだろう」ドコモは「銀行から情報が漏れたんだろう」でまともに調べてくれず。警察がなんとか捜査はしてくれるそうですが…😭 2020-09-03 22:40:19

インターネットを利用した時に表示されるIPアドレスは個人情報?（提供:GYRO PHOTOGRAPHY/アフロイメージマート） noteユーザーのIPアドレスが漏えいし、著名人の投稿のIPアドレスが表示出来るという事態が発生した。これにより、IPアドレスの公開は個人情報の漏洩ではないか?と指摘する声があがっている。日本の個人情報保護法の定義を見てみよう。 ■個人情報保護法による定義　日本における個人情報とは何か?を定義した個人情報保護法というものがある。この法律で「個人情報」と定義されたものについては、企業は管理責任をおっている。では、この法律で定義されている個人情報はどのように定義されているのだろうか? 個人情報保護法の該当部分を記載する。 第二条　この法律において「個人情報」とは、生存する個人に関する情報であって、次の各号のいずれかに該当するものをいう。 一　当該情報に含まれる氏名、生

認証しないWeb認証 限定公開URLのセキュリティについて考える 2020/8/7 API Meetup Online #3- フューチャー株式会社 渋川よしき

ツイッターへの大規模ハックからたった2週間で、首謀者とされる17歳をなぜ逮捕できたのか？ 米連邦検事局とフロリダ州検事局は7月31日、ツイッターにおけるアカウントの大規模乗っ取り事件で、フロリダ州タンパ市在住の17歳など3人を訴追したと発表した。 バラク・オバマ前大統領、ジョー・バイデン前副大統領、マイクロソフト創業者のビル・ゲイツ氏、アマゾンCEOのジェフ・ベゾス氏、テスラCEOのイーロン・マスク氏などの著名人、アップルなどの著名企業を含む130件のアカウント乗っ取り、それらを使った被害額10万ドル（約1,000万円）を超す仮想通貨（暗号資産）詐欺事件――。 首謀者とされる17歳だけでも、その容疑は組織的詐欺、通信詐欺、個人情報の不正使用、不正アクセス、合わせて30件にのぼる。 事件が発覚したのが7月15日。それからわずか2週間後の逮捕だ。 高校を卒業したばかりという17歳は、月間利用が

米GPS機器大手ガーミンのスマートウオッチ（2017年8月31日撮影、資料写真）。(c)TOBIAS SCHWARZ / AFP 【7月26日 AFP】米GPS機器大手ガーミン（Garmin）のコンピューターネットワークで23日から障害が発生しており、同社が提供する航空・フィットネスアプリの両サービスが影響を受けている。ランサムウエア攻撃を受けているとの見方が出ている。 ガーミンは25日、同社のスマートウオッチやGPSサービスに保存されている顧客のデータは損なわれていないと発表した。同社は、「利用停止中にガーミン・コネクト（Garmin Connect）へアクセスすることは不可能だが、停止中にガーミンの機器から収集されたアクティビティーや健康に関するデータは端末内に保存され、ユーザーが端末を同期すればガーミン・コネクト上にデータが表示される」と述べた。 ガーミン・コネクトは、同社が提供する

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

米Microsoftは6月23日（現地時間）、法人向けエンドポイントセキュリティ対策サービス「Microsoft Defender ATP」のAndroidアプリのパブリックプレビュー版を公開したと発表した。2月に開発中と発表していたものだ。 Microsoft Defender ATPを利用している企業は、従業員のAndroid端末に同機能を展開できる。 一般のウイルス対策アプリのように機能し、ユーザーが危険なアプリをインストールしたりマルウェアに感染していないか端末をスキャンし、問題を検出するとブロックする。

セキュリティ企業のカスペルスキーが、Googleアナリティクスを介したハッキングにより、多数のeコマースサイトからクレジットカード情報などの個人情報が盗み出された可能性があると発表しました。 Web skimming with Google Analytics | Securelist https://securelist.com/web-skimming-with-google-analytics/97414/ Google web tool used to steal credit cards online -- how to protect yourself | Tom's Guide https://www.tomsguide.com/news/credit-card-theft-google-analytics Crooks abuse Google Analytics to c

接触確認アプリの不具合という問題の所在は、OSSコミュニティではなくリリースプロセスの不備にあるのでは いよいよリリースされた厚生労働省の接触確認アプリですが、「ストアで接触確認アプリと検索しても見つからない」「利用開始の日付が更新されてしまう」「初期設定時にBluetoothの許可をしないとアプリが立ち上がらない」などといった不具合が見つかり、Twitter 等で、接触確認アプリのベースとなるコードをオープンソースで開発し提供した Covid19Radar コミュニティ（以下OSSコミュニティ）に対して批判が出ています。 しかし、接触確認アプリの不具合に対して、問題の所在をOSSコミュニティそれ自体と捉えて、殊更これを責めるというのは、日本のOSSコミュニティの文化醸成のみならず、IT業界にとっても良いことでは無いと考えます。 「誰が悪い」といった責任論は問題の所在の全容を見えにくくして

とも＠男女双子８歳（覇王） @to_ono 出先の駐車場で、夫がたまに「その車の横は通らないほうがいい、あっち通ろう」と言うので理由を聞いたら、「窓の中が見えないけど人がいたし、エンジンかけっぱなしだといきなりドア開けて誘拐して走り去ることができるから、怪しい車には近寄らないほうがいい」と。そういうの全然見てなかったわ〜 2020-05-18 15:04:41 とも＠男女双子８歳（覇王） @to_ono 同行者がすぐ戻るからとエンジンかけて待ってるだけとか、暑くなってきたので待ってるあいたエアコンつけて涼んでるだけとか、いろいろあるけどまあ確かにそうよね。いろいろなことに気を配ってるんだな〜君子危うきに近寄らずよね。 2020-05-18 15:07:34 とも＠男女双子８歳（覇王） @to_ono ちなみに夜はさすがに自分も気をつけるけど夫によく言われるのは昼間のスーパーの駐車場。どんな

日本の防衛関連企業がサイバー攻撃に遭っていた事実が明らかになった。原因はセキュリティー製品に潜む「未知の脆弱性」にあった。日本企業は世界から狙われており、全ての企業が対策を急ぐ必要がある。防衛情報に不正アクセス三菱電機は1月20日、一部報道を認める形で、2019年6月に検知したサイバー攻撃により一部の業務情報や個人情報8122人分が流出していたと公表した。NECも1月31日、16年以降に受け

NHK総合「クローズアップ現代＋」で、3月4日22時より「追跡！ネット広告の闇　“アカウント売買”～気づかぬうちに個人情報が売りさばかれる～」が放送されます。Twitterなどで見かける「フォロー＆リツイートで現金プレゼント！」といった「プレゼント企画」の裏に潜む、アカウント売買の実態や危険性について迫る内容。 フォローとリツイートから詐欺に巻き込まれる可能性が これまでにも「ネット広告の闇」として、「やらせレビュー」や「水増しインフルエンサー」などの話題を取り扱ってきたシリーズ特集企画の一環。今回はSNSで乱立する、フォローとリツイートを条件に現金を配布するという「現金プレゼント企画」の裏側を追っています。 公開されている予告ページによると、プレゼントに応募した人からは「手数料をだまし取られた」「投資話に巻き込まれた」といった報告が後をたたないとのこと。また、企画運営者の真の目的は「アカ

ダークウェブ上にビットコインの取引に利用するアカウント販売の書き込みを行っていたとして京都府警は千葉県の男を逮捕しました。府警を含む合同捜査本部は2018年11月以降ダークウェブ上の違法取引に対して全国的な一斉摘発を行っています。ここでは関連する情報をまとめます。 オニオンちゃんねるへのアカウント売却の投稿 千葉県の男が摘発されたのは「オニオンちゃんねる」へ行った2018年5月17日の投稿から。京都府警は同月にサイバーパトロールでこの投稿を発見。 ビットコイン取引に必要な他人名義のアカウント情報（ID、パスワード）の販売を持ち掛けるものだった。販売額は2万円。*1 今回売却が呼びかけられた他人名義のアカウントは購入には至っていなかった。*2 男は知り合いに頼み、仮想通貨取引用のアカウントを作成させていた。*3 容疑は犯罪収益移転防止法違反（仮想通貨の広告規制）で、正当な理由なく有償提供の広

内部告発サイトとして数々の話題を提供してきた「WikiLeaks」の創業者であるジュリアン・アサンジ被告は、イラクとアフガニスタンにおけるアメリカの軍事・外交機密を公開した容疑でアメリカ側から起訴されています。同氏の身柄引き渡しをめぐる審理前の聴聞会の中で、同被告の弁護士が、トランプ大統領陣営から恩赦を提案されていたことが明らかになり、話題を呼んでいます。 Trump Offered Assange Pardon if He Covered Up Russian Hack, WikiLeaks Founder’s Lawyer Claims https://www.thedailybeast.com/trump-offered-assange-pardon-if-he-covered-up-russian-hack-court-hears Assange says Trump offere