ランサムウェア「LockBit 2.0」の脅威拡大、VPNからの侵入も
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは、日本や海外でランサムウェア「LockBit 2.0」による脅威が拡大する恐れがあるとして注意を呼び掛けた。データの不正な暗号化と暴露の手口により、企業や組織に多額の身代金の支払いを要求する。 同社によると、LockBit 2.0は、ロシア語のアンダーグラウンドフォーラムで確認されているサイバー犯罪者グループが展開していると見られる。このグループは、ランサムウェアを使ったサイバー犯罪をサービスとして提供しており、6月の更新でLockBit 2.0を導入したとされる。旧バージョンのLockBitによる手口は、犯罪者グループがデータを窃取、暗号化して、被害者が身代金を支払わない場合にデータを暴露するものだったが、LockB
三菱電機は二段階認証を破られた - Fox on Security
三菱電機が今年に入って2度目の不正アクセス被害の発表をしました。前回の発表は朝日新聞のスクープ記事から発覚しましたが、今回も朝日新聞のスクープ記事が出ていました。 digital.asahi.com 複数の関係者によれば16日夕方、同社が利用する外部クラウドサービスの監視システムが、通常とは異なる不審なアクセスを検知し、警告を発した。本社内でしかアクセスしないはずの管理者アカウントで、中国国内に割り当てられたIPアドレス（ネット上の住所）から接続があったためだ。 同社は不正アクセスの発生と判断し、接続を遮断した。調査の結果、社内ネットワークの管理や保守を担当する従業員の管理台帳ファイルを盗み取ろうとしていた形跡が見つかった。 接続元のIPアドレスを手掛かりに調べたところ、新たに2人の社員アカウントからの接続も見つかった。いずれもクラウドサービスの管理を任されている社員のものだった。ハッカー
…Outlookの送信メールが……消えた…？(12/24改修されたよ) - Qiita
はじめに Leverages Advent Calendar 10日目担当の ham です。 今が 12月12日だということは気にしてはいけません。代打です。 Leverages で、セキュリティの責任者としてセキュリティ意識の啓蒙や全社に関わるシステムの改善をしています。 また、前職では、SOC、NOC、BGPの運用などを行っていました。 最近メールについて不可解な問い合わせが増えてきたので、調べたことをまとめます。 追記(2019年12月24日 17:10) 本日 16時頃に Outlookサポートから不具合を改修した旨の連絡が来ました。 私もテストを実施し、Outlook から送信した Re: 【hoge】【fuga】 のメールが Gmail に届くことを確認しました。 メリークリスマス！ 追記(2019年12月15日 21:40) 反響の大きさにびっくりしています。茶渡の霊圧を消し
PayPayで約50万円のクレカ不正利用の被害に遭いました【原因と対策】
PayPayの不正利用の原因は？PayPayの不正利用の対策方法を知りたいPayPayの不正利用に遭ったらどういう手続きを取ればいい？ PayPayで約50万円の不正利用の被害に遭いました 2018年12月11日〜14日にかけてtwitterでなにやらPayPayの不正利用に関する不穏なツイートをたくさん見かけました。 PayPay 経由で僕のクレジットカードが不正利用されたようです。カード番号総当たりでたまたま被害にあった可能性があるとの事。みなさんもお気を付けて。 — 🍃🥜🗼sola🗼🥜🍃 (@sola_io) 2018年12月12日 paypay経由でクレカ不正利用された カスタマーセンターから不審な利用があったと連絡をもらって発覚して利用額約40ﾏｿ 海外サイトで利用トライ→セキュリティコード違いで使えないがカード番号の存在を確認→paypayの決済にカード番号を使用
IE6がコーダーに嫌われていたなんて知らなかった | スタッフブログ | マイネ王
インターネットを閲覧するときに使うソフト「ブラウザ」。Windowsに最初からついているInternet Explorer（IE）やEdgeを使う方が多いのではないでしょうか。 しかし、ブラウザにはOperaやFirefox、Google Chromeなどさまざまな種類があります。特にWeb制作者の方にとっては、Internet Explorer 6（IE6）が思い出深い存在だったようで……。 こんにちは。斎藤充博です。 今回はブラウザの思い出です。少し前まで、WindowsにはInternet Explorer（IE）というブラウザが標準で搭載されていました。Windows 10になってからEdgeが標準になりましたね。 最初はもちろんIEを使ってインターネットをしていたのですが、だんだんと使い勝手を良くしたくなってきます。最初はIEにツールバーなどをつけてカスタマイズしていたのですが、
スイスの航空会社、携帯電話ローミングとWi-Fiを試験導入
スイス・ジュネーブ国際空港を離陸するスイス・インターナショナル・エアラインズ機（2008年4月15日撮影）。(c)Relaxnews/Fabrice Coffrini 【2月9日 Relaxnews】スイス・インターナショナル・エアラインズ（Swiss International Air Lines）はこのほど、携帯電話の利用を可能にするローミングサービスを1年間、試験的に導入すると発表した。同社は新ボーイング（Boeing）777-300ER型機のすべての搭乗クラスでWi-Fiサービスの提供を開始する。 長距離路線の3つの搭乗クラスで高速の無線インターネットアクセスを提供する。サービスは有料で、9スイス・フラン（約1100円）で20メガバイト、19スイス・フラン（約2200円）で50メガバイト、39スイス・フラン（約4600円）で120メガバイトの3つのデータパッケージから選択可能。ファ
オープンソースソフトウェアの老舗サイト「SourceForge」はいかにして堕ちていったのか
By Hugh Gallagher オープンソースソフトウェアの開発・ダウンロードサイトとして老舗の「SourceForge」が、ソフトウェア開発者から三行半を突きつけられるという事態に陥っています。「老舗サイトは、どのようにして堕ちたのか？」をまとめるとこんな感じです。 Black “mirror”: SourceForge has now taken over Nmap audit tool project [Updated] | Ars Technica http://arstechnica.com/information-technology/2015/06/black-mirror-sourceforge-has-now-siezed-nmap-audit-tool-project/ SourceForge grabs GIMP for Windows’ account, wra
Googleがニセのダウンロードボタンに偽装した広告などに警告表示
ブラウジングしていると「使用しているソフトウェアが古いバージョンなので以下のボタンからアップデートしてください」などと表示され、そのメッセージの下にダウンロードボタンが設置されているのを見かけます。実際にボタンをクリックしてしまうと必要のないソフトウェアがダウンロードされたり、ひどい場合だと個人情報が盗まれたりすることがあります。こういったユーザーを欺く意図があるダウンロードボタンや広告に対して、Googleがセキュリティの強化を図り警告メッセージの表示を開始しました。 Google Online Security Blog: No More Deceptive Download Buttons https://googleonlinesecurity.blogspot.jp/2016/02/no-more-deceptive-download-buttons.html Googleは、人
多数メーカーの組み込み機器に同一の秘密鍵、盗聴攻撃の恐れ
影響を受ける製品はルータやIPカメラ、VOIP電話など多岐にわたる。HTTPS通信に割り込む中間者攻撃を仕掛けられて情報が流出する恐れもある。 大手を含む多数のメーカーの組み込みデバイスに、同一のHTTPS証明書や秘密鍵が使われていることが、オーストラリアのセキュリティコンサルタントSEC Consultの調査で分かった。HTTPS通信に割り込む中間者攻撃を仕掛けられて情報が流出する恐れもあり、米カーネギーメロン大学のCERT/CCは11月25日、セキュリティ情報を出して注意を呼び掛けた。 SEC Consultでは社内研究の一環として、70社以上のメーカーの組み込みデバイス約4000台のファームウェアイメージを分析した。その結果、多数のデバイスに共通する秘密鍵が580以上も存在していることが分かった。Web上の全HTTPSホストの9％強、SSHホストの6％強で、そうした秘密鍵が使われてい
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
激ヤバスマホ広告、はじめました。 | ウェブ電通報
スマホの広告って「どうせ下の方に小さく出てきてピコピコやってるだけっしょ」くらいに思ってるみなさん、こんにちは。電通CDCで、クリエーティブ・テクノロジストをやっている宮地成太郎と申します。 スマホの広告で「下の方に小さく出てきてピコピコやる」以外にできることは無いのか…そんな悔しい思いを抱いたことがある方も多いはず。 しかし！！ 本日2015年10月23日から、そんなスマホ広告を取り巻く環境は激変することになるでしょう！ なぜなら今日、電通とアクセルマークの2社が、既存のスマホ広告の概念をぶっ壊す激ヤバなプロダクト「BRAND SCREEN」を開発してしまったからです。 BRAND SCREENとは、有名ウェブメディア40社以上から「記事ページと融合させた広告コンテンツを載せていいよ」という許可をいただき、ウェブメディアが運営する記事ページの上にインタラクティブな広告コンテンツを配信する
「犯罪のインフラ」ＦＣ２にメス 運営実態解明なるか （産経新聞） - Yahoo!ニュース
わいせつ動画や著作権法違反の動画などが数多く投稿され、捜査関係者からは「犯罪のインフラ」とまで呼ばれるようになっていた動画投稿サイト「ＦＣ２動画」。京都府警などは３０日、捜査員約６０人態勢で、大阪市北区のインターネット関連会社「ホームページシステム」などの家宅捜索に着手。同社がサイトを実質的に運営していた可能性があるとみて、運営実態の解明に乗り出した。 同社の本社が入居する同区中之島のビルにはこの日朝、黒いかばんなどを持った捜査員が相次いで入り、周辺は緊迫した空気に包まれた。報道関係者も集まり、テナントの関係者らが警備員に状況を問い合わせる場面もみられた。 ＦＣ２動画を運営する米国法人「ＦＣ２」の公式サイトによると、法人は１９９９年に設立され、本社は米国・ラスベガスにあるとされる。米国に拠点を置きながら、主に日本向けのサービスを展開し、事業を拡大してきた。 投稿動画の視聴回数に応じ
สล็อตเว็บตรง เว็บใหญ่มาตรฐานสากล ในไทย FAFA365 ระบบออโต้
ครบจบทุกความสนุกสูงรวบรวม สล็อตเว็บตรง ที่ให้บริการสำหรับลิขสิทธิ์แท้อันดับ 1 FAFA365 ที่มีความสนุกที่มาในรูปแบบเกมสล็อตมากมายให้คุณได้เลือกใช้บริการกันอย่างมากมาย และยังมาพร้อมกับการใช้บริการ สล็อต ผ่านแพลตฟอร์มที่เข้าถึงง่ายที่สุด โดยมีการรองรับรูปแบบ สล็อตออนไลน์ การทำรายการทางธุรกรรมทางการเงินที่รองรับทรูวอเลทที่สามารถ ทำรายการได้ง่ายที่สุด ในตอนนี้โดย เว็บตรงสล็อต ของเราให้บริการแบบครบจบทุกรู
Cisco製品にデフォルトのSSH鍵、特権アクセスされる恐れ
「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet
中国サイバー攻撃の報告書には「決定的証拠」をあえて書かなかった
2013年2月、米国へのサイバー攻撃に中国人民解放軍が関与しているとする詳細な報告書「APT1：Exposing One of China's Cyber Espionage Units」が公表され、世界中に衝撃が走った（関連記事1：大規模サイバー攻撃は中国人民解放軍61398部隊が関与、関連記事2：サイバー攻撃は中国軍から）。米司法省は2014年5月、この報告書で言及されていた中国人民解放軍61398部隊の5人を刑事訴追している。この報告書を公表した米マンディアント（現在は米ファイア・アイに買収）の創業者兼元CEO（最高経営責任者）であり、現在はファイア・アイのCOO（最高執行責任者）を務めるケビン・マンディア氏に話を聞いた。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
マルウェアの不正通信をDNSレベルで遮断、総務省・ISP事業者らによる「ACTIVE」が対策に本腰 
SourceForge Loses DevShare - FOSS Force
感染の2/3は日本：ホテルのWi-Fiを標的にしたマルウェア攻撃「ダークホテル」
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている 