「DNSに対する最悪の攻撃」 DNSSEC設計の根幹に関わる脆弱性「KeyTrap」が見つかる
「DNSに対する最悪の攻撃」 迅速なパッチ適用を推奨 ATHENEによると、KeyTrapを悪用した場合、単一のDNSパケットが結果的にCPUの使い果たしを誘導し、「Google Public DNS」やCloudflareのDNSなど広く使われているDNS実装やパブリックDNSプロバイダーを全て停止させることが可能だ。発表によると「BIND 9」を16時間ダウンさせたとされている。なお、この欠陥は「CVE-2023-50387」として特定されている。 この攻撃はインターネットの基本的な機能に深刻な影響を与え、世界中のWebクライアントの大部分が利用不能になる可能性がある。主要なDNSベンダーはこの攻撃を「これまでに発見されたDNSに対する最悪の攻撃」と呼んでおり、状況の重大さが指摘されている。 KeyTrapを悪用するサイバー攻撃者は、DNSSECを検証するDNSリゾルバを利用する全ての
中国支援のサイバー攻撃用ネットワーク解体、米当局発表
米連邦捜査局のクリストファー・レイ長官。米下院特別委員会で（2024年1月31日撮影）。(c)Julia Nikhinson / AFP 【2月1日 AFP】米当局は1月31日、ハッカー集団「ボルト・タイフーン（Volt Typhoon）」によるマルウエアに感染したネットワークの解体に成功したと発表した。中国の指示で米国内の浄水や交通システムを標的にしていたとされる。 欧米数か国は昨年5月、中国が「支援するハッカー集団」が米国の重要なインフラのシステムに侵入しているとして警告を発した。中国政府は、ボルト・タイフーンをめぐる主張を否定している。 米連邦捜査局（FBI）のクリストファー・レイ（Christopher Wray）長官は、31日の米下院特別委員会で「われわれとパートナーはボルト・タイフーンとして知られる、中国が支援するハッカー集団に乗っ取られた多数のルーターを特定したと」と述べた。
ASUS製ルーターにリモートコード実行の脆弱性。深刻度は10点満点中9.8。RT-AX55、RT-AC86Uなどが対象。至急アップデートを | ニッチなPCゲーマーの環境構築Z
ASUSは、同社製ルーターの脆弱性を修正したファームウェアを公開しました。対象となるモデルは以下。 ASUS RT-AX55ASUS RT-AC86UASUS RT-AX56U_V22023年9月5日付けで公開されたTWCERT/CCの情報によると、上記3製品にはCVE-2023-39238、CVE-2023-39239、CVE-2023-39240の脆弱性があり、これらの脆弱性を悪用されることで、リモートでのコード実行、サービスの中断、デバイス上での任意の操作をされる恐れがあります。 CVSSスコア(最大10点)は3つともすべて9.8。深刻度『緊急』とされています。 CVSSスコアと深刻度 この脆弱性は、以下のバージョン以降のファームウェアへとアップデートすることで修正されます。 ASUS RT-AX55: 3.0.0.4.386_51948以降RT-AC86U: 3.0.0.4.386
中国政府の支援を受けたサイバー攻撃グループ「カマロドラゴン」がルーターにバックドアを設けネットワーク侵害を行っている
攻撃者が検出を回避しつつ、感染したデバイスを完全に制御して侵害されたネットワークにアクセスできるルーター向けインプラントの存在が、セキュリティ企業Check Pointの調査チーム・Check Point Research(CPR)によって明らかになりました。インプラントを仕掛けているのは、中国政府が支援するAPT(Advanced Persistent Threat：高度持続的脅威)グループ「Camaro Dragon(カマロドラゴン)」であるとみられています。 Check Point Research reveals a malicious firmware implant for TP-Link routers, linked to Chinese APT group - Check Point Blog https://blog.checkpoint.com/security/ch
帰省先のWi-Fiルーター、セキュリティは大丈夫？ GW中に確認しよう 警視庁も注意喚起
管理画面パスワードについては、初期設定のままや推測されやすい単純なものになっていたら、予想されやすく危険と指摘。英大文字や英小文字、数字、記号などを含めた複雑なパスワードに変更するよう案内している。 22年には、都内に住む男性の自宅が大手企業へのサイバー攻撃発信元になる事件も発生。調べによると何者かによってルーターの設定が変更されていたという。連休中、会社のオフィスはもちろん、自宅や帰省先のWi-Fiルーターを見直してみると、このような被害を防げるかもしれない。 関連記事 Wi-Fiルーターの設定確認ってどこを見ればいいの？ 警視庁の注意喚起で困惑の声 バッファローに聞いた 警視庁は家庭用Wi-Fiルーターの不正利用について、「見覚えのない設定変更がなされていないか定期確認」を推奨。しかし、Twitter上では「設定なんていちいち覚えてられない」など困惑する声も。バッファローに具体的な対策
ランサムウェア攻撃でオークランド市のネットワークが一部ダウン、図書館では前時代の回覧票が登場
カリフォルニア州オークランド市がランサムウェア攻撃の標的になり、一時的に市のネットワークがオフラインになっていたことがわかりました。オークランド市によれば、緊急通報などのコアサービスへの影響は出ておらず、情報技術部門が当局と協力して調査を行っているとのことです。 City of Oakland | City of Oakland Targeted by Ransomware Attack, Core… https://www.oaklandca.gov/news/2023/city-of-oakland-targeted-by-ransomware-attack-core-services-not-affected City of Oakland systems offline after ransomware attack https://www.bleepingcomputer.com
Wi-Fiルータ乗っ取るマルウェア「Wroba」に注意、日本も標的
Kaspersky Labは1月19日(米国時間)、「Roaming Mantis implements new DNS changer in its malicious mobile app in 2022｜Securelist」において、Wi-FiルータのDNS設定を不正に書き換えるマルウェアの脅威について伝えた。同社は、ルータに侵入してドメインネームシステム(DNS: Domain Name System)をハイジャックする機能を備えた「Wroba」と呼ばれるDNS Changer型マルウェアに注意するよう呼びかけている。 Roaming Mantis implements new DNS changer in its malicious mobile app in 2022｜Securelist 「Roaming Mantis」(別名「Shaoye」)と呼ばれている脅威アクターによ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
複数のSMTPプロトコル実装になりすましメールを送信される脆弱性「SMTP Smuggling」／深刻度は「MEDIUM」で「Postfix」、「Sendmail」、「Exim」に影響
IPA、年末年始の長期休暇前後のセキュリティに関する注意喚起を公開 企業・組織を対象とする「ネットワーク貫通型攻撃」への対策も呼び掛け
Wi-Fiルーターの新常識!! もう1つの「技適」で必須化されたセキュリティ対策とは？ 
【セキュリティ ニュース】ルータ狙う「GobRAT」、IoC情報や解析支援ツールなど公開 - JPCERT/CC（1ページ目 / 全2ページ）：Security NEXT
家庭用ルーターが標的に サイバー攻撃、発信元偽る 在宅下、企業情報窃取か - 日本経済新聞
バッファロー製Wi-Fiルーターに脆弱性、アップデートを呼びかけ