GitHubの悪用が増加、サイバー犯罪者に大人気の理由は
Recorded Futureは1月11日(米国時間)、「Flying Under the Radar: Abusing GitHub for Malicious Infrastructure｜Recorded Future」において、GitHubを悪用するサイバー攻撃者が増加していると伝えた。攻撃者によるGitHubの悪用に関する分析結果は「(PDF) Flying Under the Radar: Abusing GitHub for Malicious Infrastructure」で確認できる。 Flying Under the Radar: Abusing GitHub for Malicious Infrastructure｜Recorded Future GitHubがサイバー攻撃者に人気の理由 Recorded Futureによると、GitHub悪用の主な目的にはペイロード
思い切ってCOBOLを捨てられるか、地獄へと続く道を断ち切れない企業の末路
筆者はこれまで数多くのモダナイゼーション案件を見てきた。その経験からエッセンスを抜き出し、実際に起こりうる問題や現場の葛藤をストーリーに仕立てて、架空の「事件簿」として紹介する。今回紹介するのは、保険会社を支えるレガシーシステムのモダナイゼーションで起こった事件だ。 華々しい脱メインフレームの裏で起こった事件 「50年間、我が社の基幹業務を支えてきたメインフレームの火を落とす日がいよいよ来たな。切り替えテストを繰り返し行ってきたので問題ないはずだが、ドキドキするよ。今後は後任の君たちによるDX（デジタルトランスフォーメーション）推進に期待しているよ」 今回の舞台は大手保険会社だ。2030年、新年を迎えるモダナイゼーションプロジェクトルームに、新システムの稼働を花道に定年を迎えるシステム部長の高揚した声が響いた。 半年後、新任のシステム部長はこう言って頭を抱えていた。「新システムは稼働したが
日本人1万3000人以上の個人情報がハッカーにより盗まれ、販売されていたことをNordVPNが発表｜@DIME アットダイム
サイバーセキュリティ企業のNordVPNはこのほど、少なくとも500万人がオンライン上で個人情報を盗まれ、ボット市場で平均866.03円にて販売されていたと発表した。この被害者のうち、約1万3000人以上が日本人だという。 データを盗むマルウェアの代表格はRedLine、Vidar、Racoon、Taurus、AZORult 本データは、NordVPNが3つの主要なボット市場を調査して得られたもの。 この場合の「ボット」は、自律的なプログラムを意味するのではなく、データを収集するマルウェアのことを指す。またボット市場とは、ハッカーがボットマルウェアで被害者のデバイスから盗んだデータを販売するために利用するオンライン市場のこと。 データはパケットとして販売され、その中にはログイン情報、クッキー、デジタル指紋、スクリーンショットなどの情報、つまり侵害された人の完全なデジタルアイデンティティが含
犯罪者の視点からセキュリティを強化する、グーグルの「レッドチーム」とは
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは世界最大規模のテクノロジー／ソフトウェア企業であり、15万人を超える従業員と数十億規模のユーザーを抱えている。このため同社は、サイバー攻撃に狙われやすい組織となっている。 同社は標的であることを認識しているため、自社への侵入を試みる役目を担うセキュリティ専門家チームを抱えている。同チームの目的は、悪意あるハッカーによってもたらされる可能性がある最新のサイバー脅威からGoogleとそのユーザーを保護するための力を得るというものだ。 同社のレッドチームのテックリード兼マネージャーであるStefan Friedli氏は「同チームのミッションは詰まるところ、われわれのユーザーやGoogle自身、われわれのインフラにとってGoogl
アプリ不可視化、アクセスコントロール、戦略まで--ゼロトラストでランサムウェアを阻止する10の方法
ランサムウェアはこの2年間で爆発的に氾濫した。かつては個人が個人や組織を攻撃するパターンが多かったが、今では、組織化された犯罪者たちがお互いに専門的なスキルやツールキットを売買して、ビジネス目的で攻撃を仕掛けてくる。暗号化して脅すだけでなく公開することで脅す「二重の脅迫」が約半分を占めるなど、犯罪はエスカレートする一方だ。ランサムウェア攻撃の被害を最小限に抑えるために組織が採用できる基本的な戦略に「ゼロトラスト」がある。ゼロトラストでは、セキュリティ侵害が既に発生しているという概念に基づくセキュリティアプローチで、アーキテクチャ、アクセスコントロールポリシー、モニタリングと認証の戦術を導入することで、攻撃による被害額と深刻さを軽減する。 本資料では、ゼロトラストによりランサムウェアを防御する10の方法として「アプリの不可視化」「暗号通信の検査」「コントロール機能」「アクセスコントロールポリ
ダークウェブサイト「Silk Road」運営者逮捕の理由から学ぶOPSECのヒント
ダークウェブサイト「Silk Road」運営者逮捕の理由から学ぶOPSECのヒント：ITmediaエンタープライズセキュリティセミナー（1/3 ページ） サイバー犯罪事件のニュースからOPSEC（運用上のセキュリティ）のヒントを得るにはどうすればいいのか。Planetway Japanの竹田氏が「ダークウェブ」の実態や、現在はテイクダウンされたダークウェブサイト「Silk Road」の捕り物劇を紹介しながら、OPSECのポイントを考察した。 サイバー犯罪事件をニュースの一つとして聞き流すよりも、「犯罪者は、どんなミスを犯して逮捕されたのか」「捜査機関は、どのような方法で犯罪者を突き止めたのか」を知れば、OPSEC（運用上のセキュリティ）のヒントを得られるかもしれない。 2018年11月に行われた「ITmedia エンタープライズ セキュリティセミナー」の特別講演「サイバー犯罪者のミスと捜査
半径100メートル範囲の人が持っているクレジットカード情報を、自動で抜き取るスキミング装置が日本上陸…という、週刊SPAの記事。 - クレジットカードの読みもの
日刊SPAの記事を読んでいたら、とんでもない記事があったので引用させてもらいます。 半径100ｍ以内のカードデータを抜き取れる!? 最凶最悪のスキミング機が上陸間近 | 日刊SPA! 現在、半径100m以内のデータを抜き取れる最凶最悪のスキミングマシンがマカオで開発され、すでに3台ほど日本に入ってきているという。 この記事によると、半径100メートルの範囲にいる人が持っているクレジットカード情報を、自動で抜き取れるスキミング機械がマカオで開発され、日本にも3台ほど入ってきたとのこと。 その仕組みとしては下記のようなものらしいのです。 「中華系のセレブを狙うために作られたもので、見た目はポケットWi-Fiのよう。スイッチを押すと100件ほどのデータがバババッて入ってくるのを見ました」 なるほど、これが事実だとしたらとんでもないことですよね。 クレジットカードを財布の中に持ち歩くだけで勝手にス
IT部門の職を求めてシステムをハッキングした男が逮捕される
by Christopher Schirner 職を求めて右往左往している人が多いのは日本だけではなく万国共通なようで、仕事欲しさに世界的ホテルグループのマリオットのシステムをハッキングした男が逮捕されました。男は手に入れた機密情報を使って「俺を雇わなかったら機密情報を公開する」と企業を脅していました。 Hungarian hacks Marriott's systems to blackmail for job Hungarian Man Pleads Guilty to Hacking Marriott Systems, Demanding Job in IT Dept. | SecurityWeek.Com Marriott blackmail: Hungarian sentenced 2.5 years for blackmailing Marriott chain - balti
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイナ制度は「なりすまし犯罪の温床」 情報システム学会が「制度設計に根本的な問題」と提言：東京新聞 TOKYO Web
チャットボットが最初の死亡事件を引き起こす──特集「THE WORLD IN 2023」
一般財団法人日本サイバー犯罪対策センター（JC3）
サービス終了のお知らせ