「DNSに対する最悪の攻撃」 DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる
「DNSに対する最悪の攻撃」 迅速なパッチ適用を推奨 ATHENEによると、KeyTrapを悪用した場合、単一のDNSパケットが結果的にCPUの使い果たしを誘導し、「Google Public DNS」やCloudflareのDNSなど広く使われているDNS実装やパブリックDNSプロバイダーを全て停止させることが可能だ。発表によると「BIND 9」を16時間ダウンさせたとされている。なお、この欠陥は「CVE-2023-50387」として特定されている。 この攻撃はインターネットの基本的な機能に深刻な影響を与え、世界中のWebクライアントの大部分が利用不能になる可能性がある。主要なDNSベンダーはこの攻撃を「これまでに発見されたDNSに対する最悪の攻撃」と呼んでおり、状況の重大さが指摘されている。 KeyTrapを悪用するサイバー攻撃者は、DNSSECを検証するDNSリゾルバを利用する全ての
SSHプロトコルを標的にした「Terrapin攻撃」 インターネットのSSHサーバの半数以上が脆弱だと判明
The Shadowserver Foundationは2024年1月3日（現地時間、以下同）、「X」（旧Twitter）へのポストでインターネットに公開されているSSHサーバのうちユニークIPベースで1100万台が、SSHを標的とした新しいサイバー攻撃「Terrapin攻撃」に対して脆弱（ぜいじゃく）だと伝えた。これはインターネットに公開されているSSHサーバの52％ほどと推測されている。 Terrapin攻撃はドイツのルール大学ボーフムの研究者らによって発見されたSSHプロトコルを標的とした新しい攻撃手法だ。コネクション初期段階のハンドシェイク中にシーケンス番号を調整してクライアントおよびサーバに気が付かれずにメッセージを削除するという中間者攻撃（MITM）の一種で、キーストロークの不明瞭化を無効化して弱い認証アルゴリズムを使用させるといったセキュリティの弱体化を引き起こすことが可能と
IoT標準規格「Matter」の次世代通信プロトコル「Thread」は何がすごいのか？
モノのインターネット(IoT：Internet of Things)の標準規格であるMatterは、AmazonやApple、Googleらが参加する標準団体「Connectivity Standards Alliance(CSA)」によって2022年10月に正式リリースされました。このMatterの通信方式の1つ「Thread」について、IT系ニュースサイトのThe VergeがThreadの開発団体であるThread Groupの取締役3人にインタビューした上で解説しています。 What is Thread and how will it help your smart home? - The Verge https://www.theverge.com/23165855/thread-smart-home-protocol-matter-apple-google-interview
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始
Ubuntuが.NET 6/ASP.NETをネイティブサポートすると発表。最適化されたコンテナイメージをCanonicalが配布開始 マイクロソフトとCanonicalは、Linuxの代表的なディストリビューションの1つであるUbuntuが.NET 6をネイティブにサポートすると発表しました（マイクロソフトの発表、Canonicalの発表）。 Canonicalはパッケージマネージャやシェルなどを省いて徹底的にスリム化し、.NET 6とASP.NETランタイムに最適化したUbuntu 22.04 LTSのコンテナイメージの配布を開始します。またUbuntu 22.04 LTSのホストOSでは「apt install dotnet6」コマンド一発で.NET 6のインストールが可能になります。 @Microsoft and Canonical announce native .NET avai
「Edge」と「Chrome」の“新・ブラウザ戦争”に勝者がいない理由
関連キーワード Microsoft（マイクロソフト） | Microsoft Edge | Google Chrome | Webアプリケーション | ブラウザ MicrosoftのWebブラウザ「Microsoft Edge」は、オープンソースの「Chromium」ベースのWebブラウザとして生まれ変わった。これによりEdgeは、同じくChromiumをベースとするGoogleのWebブラウザ「Chrome」と同じレンダリングエンジンを備えることになる。 前編「Chromiumベースの新『Edge』がChromeに勝てる“たった一つの条件”」では、MicrosoftがEdgeの企業用途を重視しているというアナリストの見解を紹介した。後編に当たる本稿は、EdgeとChromeとの競争が、企業に何をもたらすのかを説明する。 併せて読みたいお薦め記事 「Microsoft Edge」についても
米の傍受、海底ケーブル通じ ＮＳＡ、全世界の通信対象：朝日新聞デジタル
【渡辺丘、田井中雅人】米国家安全保障局（ＮＳＡ）が少なくとも三つのプログラムを組み合わせることで、インターネットや携帯電話などのほぼ世界中の通信記録を対象に収集、分析していたことがＮＳＡ元幹部らの証言でわかった。米中央情報局（ＣＩＡ）のエドワード・スノーデン元職員が内部告発した活動の全体像が浮かび上がった。 朝日新聞はＮＳＡで実際に通信傍受などに携わった元職員６人に米国でインタビューした。 それによると、ＮＳＡは「アップストリーム」というシステムを使い、サンフランシスコやニューヨークなどの付近で主に海底の光ファイバーケーブルの情報を直接収集していた。北米には基幹ケーブルなどのネット設備が集中し、世界各地域から送信されるデータの８割以上が経由する。こうした利点を活用し、情報を写し取るものだ。
迷惑なんですけど… 何でもかんでもＳＮＳに書いてしまう人たち | ニコニコニュース
馴染みのバーで飲んでいたら、「イノウエさんですよね？」と言って、相談を持ちかけてきた人がいました。「いや、実は妙なことになってましてね。スマートフォンが普及したからか、ＳＮＳが流行っているからか知らないけど、とにかく見たこと聞いたことを、何でもかんでもすぐにツイッターやらフェイスブックやらブログやらに書いちゃう人が周囲に増えてるんですよ。これにはホント困ってまして…」つい愚痴ってしまったら、数時間後には漏れている このＡさん（仮）はマスコミ関係者で、著名人はもとより知る人ぞ知る業界関係者まで、結構な秘密情報を知り得る立場にいます。「なかには、世間に漏れてしまうと自分の信用がなくなってしまう、本当にマズいネタもある。そんなネタを知ってる人間は限られるから、いくら『某何々』とかイニシャルを使って対象者をわからなくしても、本人や関係者が読んだら漏洩先はアイツかアイツのどっちかだって、すぐに特
「Web」＝「インターネット」ではない | スラド IT
世界中のどこでも「インターネットください」現象は起きている模様。motherboard紙で『「インターネット」と「World Wide Web」は同じではない。イギリスはイングランドには存在しないようにだ』と、この古くて新しい話題が蒸し返されている（motherboard、本家/.）。 ことのきっかけは、同記事の著者であるAbraham Riesman氏が書いた「世界で初めてWeb上に上げられた写真」という記事。この記事がTwitter上で「インターネットに上げられた最初の写真」と書き換えられて紹介されていたことにあるようだ。記事では『インターネット』に上げられた最初の写真は「MITのオリビア・ニュートン・ジョン博士のお気に入りのチーズケーキ」で、記事にした『World Wide Web』に上げられたのはCERNに勤めていた4人の女性のバンド「Les Horribles Cernettes
Webを再起動する７人？んな馬鹿な話があるかいｗ - おっホイ別館 − はてな村の物語
Netの世界に転がる、様々なネタを見ては楽しむ、「Newsサイト」として、最近ほぼ毎日拝見している 「Gizmodo Japan」 のエントリーに、妙な記事が載っていた。 WWWへのアクセス権を持つ7人 http://www.gizmodo.jp/2010/07/seven-people-have-been-entrusted-with-the-keys-to-the-internet.html 抜粋： 上の画にあるこのカード。世界で7人だけが保持している、大災害時にWold Wide Webを再起動させる力を持つカードなのです。 んなアホな、Netの世界にシングルエンドポイントSingle Point of Failure（SPOF）（1箇所のシステムがサービスを提供できなくなると、システム全体が止まる）がある訳無いし、ましてやWWW−http/httpsプロトコル限定とか有り得ない！
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】
ユニクロ・GU公式サイトで不正ログイン、身体サイズや氏名・住所など含む46万件の個人情報が閲覧された可能性 
誤ったパスワードの入力で他人のIDをロックさせチケットをゲットする技にファン衝撃【やじうまWatch】
IPA「情報セキュリティ白書2018」PDF版の無料公開開始！ 仮想通貨やIoTなどをテーマに解説 
偽警告に従って電話すると片言の日本語を話すオペレーター登場、有償ソフトやサポートサービスの購入を強要 
コインマイナーをサイトに設置して犯罪になる条件とは？ 警察庁と神奈川県警に問い合わせてみた - INTERNET Watch
開発者の3分の2以上は職場でマルチディスプレイを使用、10万人対象の調査で判明【やじうまWatch】
米国における暗号技術をめぐる動向
スプートニク日本ニュース｜経済、科学技術、ビジネス、政治ニュース
価格.com - 『インターネットを禁止する方法』 マイクロソフト OSソフトのクチコミ掲示板