生徒用アカウント一覧表を盗み撮りして行われた不正アクセスについてまとめてみた - piyolog
2023年9月22日、津山市教育委員会は市内の公立中学校で教員が保管していたアカウント一覧表を不正に入手した生徒が他の生徒の授業用タブレットに不正アクセスを行っていた事案が発生したと発表しました。ここでは関連する情報をまとめます。 サポートのため教員が一覧表を教室へ持参 津山市公立中学校の生徒2名が不正に入手した生徒用Googleアカウント一覧表に記載された情報を元に、別の生徒8名のアカウント（授業用タブレット）に不正アクセスを行っていた。生徒らは授業に使用するタブレットに保存された動画（体育、音楽の授業の様子を撮影したもの）の閲覧やダウンロードを行ったり、タブレットのホーム画面の壁紙変更を行ったりしていた。*1 不正閲覧した生徒は、興味本位やからかい目的で行ったと学校の聞き取りに答えている。 生徒用Googleアカウント一覧表は1クラス約30名分の情報を記載したもので教員が管理を行ってい
英紙の分析「日本企業が『ランサムウェア集団』の猛攻撃に簡単に屈していない理由」 | サイバー防衛のやり方も日本独特？
データの復元と引き換えに身代金の支払いを要求するランサムウェアによる被害が世界中で急増している。日本企業も攻撃に遭っており、警察庁に報告された2022年の被害数は計230件と、前年比で57.5%も増えた。しかし英紙「フィナンシャル・タイムズ」は、日本企業によるその対策は独特で、犯罪集団に簡単には屈していないと報じている。 甘すぎる日本人のセキュリティ意識 毎年4月、日本で大学を卒業したばかりの若者は社会人になり、会社のITネットワークに初めてログインする。それに合わせ、政府は強力なパスワードを作るように促すキャンペーンを実施している。 2022年、国際的なサイバーセキュリティグループの「ノルドパス」は、世界30ヵ国で頻繁に使われるパスワードについて調査した。それによると、日本人に好まれるパスワードは依然として「123456」であることがわかった。それでは平均1秒以内にハッキングされてしまう
『情報セキュリティの敗北史 脆弱性はどこから来たのか』 訳者あとがき - HONZ
作者: アンドリュー・スチュワート、翻訳:小林 啓倫 出版社: 白揚社 発売日: 2022/10/12 本書は2021年9月に出版された、A Vulnerable System: The History of Information Security in the Computer Age（脆弱なシステム――コンピュータ時代の情報セキュリティ史）の邦訳である。著者のアンドリュー・J・スチュアートは投資銀行で情報セキュリティの専門家として働く一方、ロンドン大学キングス・カレッジに研究生として在籍中であり、情報セキュリティに関する論文を多数発表している。原著のタイトルにもある通り、本書は「脆弱なシステム」であるコンピュータのセキュリティをめぐる歴史を振り返るとともに、それを通じて「なぜ情報セキュリティは失敗の連続なのか」を明らかにしている。 本書でも繰り返し指摘されているように、いまや情報セキ
防衛省が手本にした米セキュリティー基準の「SP800-171」、気になる5つの疑問
防衛省は2023年度から適用する新たなサイバーセキュリティーの基準「防衛産業サイバーセキュリティ基準」の策定に際し、米国政府が採用するセキュリティーのガイドライン「NIST SP800-171」を参考にした。このSP800-171は防衛産業だけでなく、あらゆる日本企業にとって今後重要性が増していくとみられるが、一般企業にとってまだ縁遠い存在だ。SP800-171に関する5つの質問から理解を深めよう。 Q1：SP800-171が規定する「CUI」とは何？ SP800-171とは米国標準技術研究所（NIST）がまとめた、米政府機関がセキュリティー対策を講じるためのリポート群「SP800」シリーズの1つで、「CUI」の取り扱いを定めた規定である。そもそもCUIとは何だろうか。 CUIとはControlled Unclassified Informationの頭文字を取った略語で、直訳すると「管理
sudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit) - SIOS SECURITY BLOG
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログ01/27/2021にsudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit)が公開されています。どのローカルユーザでもパスワード認証を経ずに特権昇格が出来るため、一度ローカルユーザのターミナルを開くことが出来れば権限昇格できてしまうという強烈なものです。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。 【01/27/2021 10:30更新】Amazon Linuxのリンク（ALSA-2021-1478)も加えました。また、詳細情報を追記しました。 【01/27/2021 14:30更新】O
データベースの中身がほぼ削除されてネコの鳴き声だけが書き残される謎の「ニャー攻撃」が活発化
インターネット上の保護されていないデータベースのほぼすべてが削除され、「Meow(ニャー)」というネコの鳴き声だけが書き残される「Meow Attack(ニャー攻撃)」が報告されています。記事作成時点で既に4000近くのデータベースがニャー攻撃によって削除されてしまったとのことです。 New ‘Meow’ attack has deleted almost 4,000 unsecured databases https://www.bleepingcomputer.com/news/security/new-meow-attack-has-deleted-almost-4-000-unsecured-databases/ Ongoing Meow attack has nuked >1,000 databases without telling anyone why | Ars Techn
「宅ふぁいる便」一時停止 不正アクセスのおそれ
大容量ファイル送信サービス「宅ふぁいる便」が不正アクセスを受けた可能性があるとし、1月23日午前10時50分ごろからサービスを停止している。 大容量ファイル送信サービス「宅ふぁいる便」が不正アクセスを受けた可能性があるとし、1月23日午前10時50分ごろからサービスを停止している。現時点で被害は確認していないが、詳細は調査中で、再開のめどは立っていない。1月13日～23日までに利用したユーザーのファイルは送信できていない可能性があるとし、確認を呼び掛けている。 宅ふぁいる便は、大阪ガス子会社のオージス総研が提供するサービスで、国内の個人・法人に広く利用されている。無料サービスと、有料の「ビジネスプラス」（月額税別500円）を提供している。 このほど、一部サーバが不正アクセスを受けた可能性を確認。サービスを停止して調査を始めた。詳細が分かり次第告知するとしている。 法人向けの「オフィス宅ふぁ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TP-Link、米国向けルーターに複数の脆弱性
政府機関と警察庁が年末年始のセキュリティに関する注意喚起、要点をポスター化 
ロシア、自国ネットを「防衛遮断」か ハッカーと攻防 【イブニングスクープ】 - 日本経済新聞