エフセキュアブログ : ランサムウェアから身を守るための裏ワザ
ランサムウェアから身を守るための裏ワザ 2015年06月03日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 エフセキュアブログでも頻繁に取り上げられているように世界中でランサムウェアが猛威を振るっています。 PC内のファイルを暗号化し使えなくすることで、重要なファイルを人質に取り、元に戻して欲しければ身代金(ランサム)を払え、というやつです。 どのアンチウイルスベンダーも再三警告しているのにも関わらず、感染被害は減る気配がないどころか増える一方です。 理由は、アンチウイルスベンダーと一般ユーザの間には次のような溝があるからだと思われます。 ア：アンチウイルスベンダー ユ：一般ユーザ ア：定期的にバックアップを取っておくことが重要です。ユ：どこにそんなの保存できる余分なディスクスペースがあるんだ。。 ア：感染を防ぐためには怪しい添付ファイルは開
Certificate Transparency
Certificate Transparencyとはなにか 過去に当ブログでDANE, CAA, Certificate Pinningと、SSL/TLSにおける電子証明書の信頼性を高める新たな技術をご紹介してきましたが、今回は同じ目的で考案されたCertificate Transparency(CT)を取り上げたいと思います。 CTはCertificate Pinningと同様Googleによって考案され、2013年にRFC6962としてRFC化されました。 基本的な考え方はCertificate Pinningと同じ「ホワイトリスティング」です。正規に発行された証明書の情報を「Log」として登録し、TLSクライアントがサーバに接続する際にこの「Log」を参照することで証明書の正当性を検証できるようにしようというものです。 CTの特徴として、以下のようなポイントがあります。 Logへの証
Update on Plugin Activation – Mozilla Security Blog
To provide a better and safer experience on the Web, we have been working to move Firefox away from plugins. After much testing and iteration, we determined that Firefox would no longer activate most plugins by default and instead opted to let people choose when to enable plugins on sites they visit. We call this feature in Firefox click-to-play plugins. We strongly encourage site authors to phase
ホワイトリストを“活用”する新フィッシング・サイトの手口とは | セキュリティ・マネジメント | トピックス | Computerworld - エンタープライズITの総合ニュースサイト
米国EMCのセキュリティ部門であるRSAの報告によれば、犯罪者を寄せつけないようホワイトリストを使用する企業が増えるなか、今度は犯罪者もこれと同じ戦術を取り入れているという。RSAは「犯罪者は“おいしいエサ”だけを漁っている状態だ」と指摘している。 RSAがこの戦術に気がついたのは、2012年初頭だという。フィッシング・キットのプラグイン・モジュールがわずかながら盛り上がりを見せたことが発端だ。同モジュールを利用すると、意図しない対象を排除すると同時に、特定のターゲットを攻撃できる。 これは「Bouncer（クラブなどの用心棒、警備員）」攻撃と呼ばれており、リストに載っている各標的ごとにユーザーIDを生成し、好ましくない来訪者がフィッシング・サイトを閲覧しにきた場合は404エラー（存在しないページを指す）を表示するというものだ。 驚くべきは、こうした攻撃の規模の小ささである。それぞれの攻撃
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デジサート
証明書の透明性(CT)とは何ですか？ | デジサートの FAQ
Security @ Adobe | New Security Capabilities in Adobe Reader and Acrobat XI Now Available!
SANS.edu Internet Storm Center - SANS Internet Storm Center
