国交省の河川監視カメラ337台が停止、IoT端末なのに無防備で運用
2023年1月中旬、国土交通省が199台の河川監視カメラの運用を停止した。監視カメラに対する不正アクセスの疑いが生じたためだ。その後、同じ事業者が設置したカメラを含め、合計337台を停止した。カメラに外部からアクセスするためのパスワードが初期状態のままであり、通信ポートのアクセス制限も未設定など、セキュリティー運用に不備があった。 「国土交通省所管の簡易型河川監視カメラにつきまして、システムのメンテナンスを行うため、令和5年3月1日からしばらくの間、提供を停止いたします」――。 国土交通省は2023年3月1日、同省が運営するWebサイト「川の防災情報」で、一部の河川監視カメラ画像の提供を停止すると発表した。同サイトでは国交省が設置したカメラやセンサーなどから、全国の河川の水位計のデータや河川監視カメラが撮影した画像などをリアルタイムで確認できる。 国交省が設置した河川監視カメラは全国で約1
芸術大学の女子学生 作品制作で大やけど負い死亡（テレビ朝日系（ANN）） - Yahoo!ニュース
栃木県宇都宮市の芸術大学で作品の制作中に火の粉が飛び散って女子学生の服に燃え移り、女子学生は大やけどを負って死亡しました。 警察によりますと、22日午後2時すぎ、宇都宮市の文星芸術大学で大学3年の西岡洸さん（21）が作品を制作する授業中にグラインダーと呼ばれる電動機械で鉄板を切っていたところ、火花が飛び散って服に燃え移りました。 火が消えた後、西岡さんは病院に運ばれましたが、大やけどを負っていて、30日に死亡しました。 西岡さんが1人で作業をしていたのか、周囲に人がいたのかなど、当時の詳しい状況は分かっていません。 警察は大学側の安全管理に問題がなかったかどうか調べています。
カリフォルニアの失敗とアメリカ最大級のA/Bテストの始まり
はじめにIT産業が集まる街といえば、シリコンバレーが有名だ。Airbnb、Uber、Facebook、Salesforceなど数々の会社がサンフランシスコ近辺にオフィスを持つと同時に、名門VCオフィスが並ぶ「Sand Hill Road」もある。サンフランシスコのどのカフェに行っても、起業家が自分のアイデアを誰かにピッチしている姿を見かけるのが普通だった。テック業界の起点がサンフランシスコであるからこそ多くの会社はサンフランシスコにオフィスを抱えている。 引用：Gfycatただ、それが変わってきている。実はここ数年でサンフランシスコとカリフォルニア州の状況が悪化している中、起業家やVCはカリフォルニア州から撤退。そしてコロナがその動きを加速したことで、今ではかなりの勢いでサンフランシスコから他の都市へテック業界が分散され始めている。何故このような動きになっているのか？多くの方はサンフランシ
【注意喚起】スマートスピーカーの機能を悪用した住所特定方法が生みだされてしまった模様
消極(facebookも始めた) @depolarization1 海外の配信者が投げ銭コメント読み上げ機能を付け、就寝配信していたら「アレクサ、今の私の居場所はどこ」というコメントが投げられ、住所バレするクリップを見た。 2020-12-26 11:02:10
ランサムウェアでブラジルの最高裁判所が閉鎖、Windowsの主要なランサムウェアがLinuxに乗り換えた事例としては初
2020年11月3日に、ブラジルの最高裁判所が大規模なサイバー攻撃を受けて、業務を1週間停止しました。セキュリティ研究者の調べにより、このサイバー攻撃にはランサムウェアであるRansomEXXが用いられたことが判明しており、「Windowで猛威を振るっている主要なランサムウェアがLinuxを標的に切り替えたのはこれが初」だと報じられています。 STJ https://www.stj.jus.br/ RansomEXX Trojan attacks Linux systems | Securelist https://securelist.com/ransomexx-trojan-attacks-linux-systems/99279/ Warning: Major Windows Ransomware Gang Makes Its Way to Linux | Tech Times htt
Maltegoによる偵察から見えるリスク ～VPN装置からの侵入に注意せよ～ | セキュリティ研究センターブログ
先月、米国で病院経営を手掛けるCommunity Health Systemsが、中国からのサイバー攻撃を受け、450万人分の患者情報が流出したとのニュースは記憶に新しいところです。有識者の見解によると、攻撃グループは、Dynamite Panda（Mandiant社の呼称ではAPT18）と見られています。報道内容によると、侵入の発端は、VPN装置のOpenSSLの脆弱性（Heartbleed）を突き、認証情報を盗み、VPNでリモートログインしたようです。 さて、ここで一つ疑問があります。攻撃者は、どのようにしてVPN装置の存在、そのIPアドレスを知ったのでしょうか。 ここからは攻撃者の目線になって、仮のドメイン（example.co.jp）を侵入ターゲットとし、偵察行為をしてみます。まず、example.co.jpのDNSレコード（NS/MX/A）を引いてみます。Aレコードは、wwwだけ
ログ消去もされていた三菱電機の不正アクセスについてまとめてみた - piyolog
2020年1月20日、三菱電機は自社ネットワークが不正アクセスを受け、個人情報等が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。報道によれば現在も三菱電機は不正アクセスへの社内調査等を進めています。 発端は研究所サーバーの不審ファイル動作 2019年6月28日に情報技術総合研究所のサーバーで不審なファイルが動作したことを社内で検知。 同じファイルが中国、及び国内他拠点で検出され内部侵害の被害を受けている可能性を受け調査を開始。 報道された出来事を時系列にまとめると以下の通り。 日時 出来事 2017年後半？ 三菱電機の中国国内子会社でマルウェア感染。 2019年3月18日 三菱電機が中国拠点のウイルスバスター法人向け製品の脆弱性を悪用された攻撃を受ける。*1 ： アップデート機能を悪用し中国拠点で侵害範囲が拡大。 2020年4月3日 中国拠点端末より国内拠点の
Jonathan Underwood (@junderwood4649@mstdn.jp) on Twitter: "「変なホテル」の全室に完備しているIoT機器が簡単に乗っ取ることができ、悪意のある客が乗っ取れば以降の客の映像と音声を遠隔で任意のタイミングで視聴可能です。 脆弱性を修正するために、90日間の猶予期間与えたが、対応してくれなかっ… https://t.co/Y421ON4rBP"
「変なホテル」の全室に完備しているIoT機器が簡単に乗っ取ることができ、悪意のある客が乗っ取れば以降の客の映像と音声を遠隔で任意のタイミングで視聴可能です。 脆弱性を修正するために、90日間の猶予期間与えたが、対応してくれなかっ… https://t.co/Y421ON4rBP
AWS、東京リージョン23日午後の大規模障害について詳細を報告。冷却システムにバグ、フェイルセーフに失敗、手動操作に切り替えるも反応せず
AWS、東京リージョン23日午後の大規模障害について詳細を報告。冷却システムにバグ、フェイルセーフに失敗、手動操作に切り替えるも反応せず 報告によると直接の原因は東京リージョンのデータセンターで使用されている冷却制御システムにバグがあったこと。これにより、緊急時の手動操作にも冷却制御システムの一部が反応しないなどでサーバが過熱し、障害に至ったと説明されています。 8月23日午後に約6時間の障害。EC2だけでなくRDSも 報告によると、障害は日本時間2019年8月23日金曜日の昼過ぎに発生。影響範囲は仮想マシンを提供するAmazon EC2とブロックストレージを提供するAmazon EBSのそれぞれ一部。以下、AWSの報告を引用します。 日本時間 2019年8月23日 12:36 より、東京リージョン (AP-NORTHEAST-1) の単一のアベイラビリティゾーンで、オーバーヒートにより一
クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
米技術研究者の「首つり自殺」ファーウェイ技術盗用絡みで 口止め殺人か
「お母さん、これから毎週電話するよ。でも、もし1週間たっても僕から何の連絡もなければ、米国大使館に連絡してほしい。何かが起きたということだから」母親メアリーさんの心配は、現実のものとなった。 2012年6月24日、米国籍の技術研究者シェーン・トッド（Shane Todd）さんはシンガポールの自宅マンションの部屋で首を吊った状態で発見された。警察は「自殺」と断定したが、家族は他殺を疑っている。 シェーンさんは、シンガポール政府傘下の技術研究所で、先端技術研究のプロジェクトリーダーを務めていた。この研究所は、ファーウェイと協力協定を結んでいた。家族は継続的に、自殺ではないとする関連の証拠や資料をシンガポール警察と米国当局に提出してきた。 米連邦検察局は現在、知財窃盗とイラン経済制裁違反の容疑で、ファーウェイを調査している。母親メアリーさんは「米当局が、私の息子の死とファーウェイの技術盗用につい
彼氏の浮気を見つけた方法『インスタに上げてた写真の眼球に写っていた女を見つけたから』 - Togetter
教祖無能ゲートウェイ @riri0604en 元彼の浮気を見つけたの、インスタにあげてた写真の眼球に写ってた女をみつけたからなんだけどこんな女とは付き合いたくねぇよなって自分でも思う 2018-11-07 06:38:37
高まるEMP攻撃への不安、電磁パルス対策を考える
みなさん先日のJアラートの時はどうでしたか？ カマシラは全く気づかず寝ていました…朝起きてニュースで知りました。 北海道の上空を通過して海に落下したとのことだったので「よかったなぁ」くらいにしか思わなかったんですが。 よくよく考えてみると、この大陸間弾道ミサイル（ICBM）がEMP（電磁パルス）攻撃だった場合は今頃日本終わってたのかも…と思いゾクッとしてしまいました。 EMP攻撃とは、簡単に言うと電磁パルスであらゆる電子機器を無効化する攻撃。 ICBMにより高高度で核爆弾を使った場合に発生する電磁パルスがおよそ半径100〜1000kmの範囲に壊滅的な影響を与えるそうです。爆発する高度によって影響範囲が変わってくるみたいです。 高高度は大気が薄く爆風はあまり起きないため、直接的に人間への被害は少ないみたいですが、強烈な放出エネルギーが大気とぶつかることで電磁パルスが発生し、広範囲に降り注ぐと
【北朝鮮核実験】北「電磁パルス攻撃」も可能と主張 日米韓防衛網を無力化（1/2ページ）
【ソウル＝桜井紀雄】北朝鮮の朝鮮中央通信は３日、金正恩（キム・ジョンウン）朝鮮労働党委員長が視察した、大陸間弾道ミサイル（ＩＣＢＭ）の核弾頭に搭載する新たな「水爆」について、電磁パルス（ＥＭＰ）攻撃まで加えられると主張した。核弾頭を地上数十〜数百キロの高高度で爆発させ、相手国の防衛網をまひさせる攻撃手段で、日米韓に新たな脅威を突き付けた形だ。 「水爆」について、同通信は「巨大な殺傷・破壊力を発揮するだけでなく、戦略的目的に応じて高空で爆発させ、広大な地域への超強力ＥＭＰ攻撃まで加えることのできる多機能化された熱核弾頭だ」と強調した。 米ミサイル専門家は６月、米紙への寄稿で、「２００４年、北朝鮮がロシアのＥＭＰ技術を獲得した事実が米議会の調査を通じて確認された」と指摘。金正恩政権が最初の攻撃手段として直接的な核ミサイル攻撃より、ＥＭＰ弾を使う可能性が高いとの見通しを示していた。 ＥＭＰ弾は高
日立、社内システムに障害 ランサムウェア「WannaCry」被害か
日立製作所は5月15日、電子メールの一部が送受信できなくなったり、添付ファイルが開けなかったりなど、社内システムに障害が起きていると明らかにした。サイバー攻撃を受けた可能性があり、「影響の規模を確認中」（同社広報部）としている。 5月12日から、古いWindowsの脆弱性を悪用した「WannaCry」（WannaCrypt、WannaCryptor）と呼ばれるランサムウェアが世界で猛威をふるい、英国では医療機関が機能を停止するなど被害が出ている。日立製作所の広報部は「おそらく同種の攻撃と思われるが、現在調査中」という。 関連記事 週明け始業時、不審なメールに注意 ランサムウェア「WannaCry」世界で猛威、日本でも拡大のおそれ 古いWindowsの脆弱性を悪用した「WannaCry」が世界規模で猛威をふるっており、「週明けに日本でも感染が拡大する可能性がある」としてIPAなどが注意を呼び
「悪魔のように賢い」とGoogleのエンジニアが舌を巻く「悪意あるハードウェア」が登場
by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ひろみつさんはTwitterを使っています: 「ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 https://t.co/jshEuwy73a」 / Twitter
女子トイレにあるネジ型カメラが話題に「いざ個室入ったらあり得ない場所に不自然なネジがある。塞がなきゃならない」
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】
HDDアクセスLEDを制御してデータを盗み出すハッキング手法 ～秒間5千回の明滅でネットから隔絶されたPCからデータを転送
