合併のお知らせ｜新着情報｜ネットエージェント
各位 2020年4月1日 ネットエージェント株式会社 拝啓 時下ますますご清栄のこととお慶び申し上げます。 日頃は格別のご高配を賜り厚く御礼申し上げます。 さて、株式会社ラックとネットエージェント株式会社は、2020年4月1日をもちまして合併することになりました。 合併後は株式会社ラックが存続会社となり、事業継続してまいります。 長年のご愛顧に感謝するとともに、今後も新体制のもと一層社業の発展に邁進いたす 所存でございますので、何卒倍旧のご支援ご鞭撻を賜りますようお願い申し上げます。 敬具 新会社名：株式会社ラック 住 所：東京都千代田区平河町２－１６－１平河町森タワー 公式HP ：https://www.lac.co.jp/ 本件に関するお問い合わせ先：https://www.lac.co.jp/contact.html
FragAttacks: Security flaws in all Wi-Fi devices
Introduction 11 May 2021 — This website presents FragAttacks (fragmentation and aggregation attacks) which is a collection of new security vulnerabilities that affect Wi-Fi devices. An adversary that is within range of a victim's Wi-Fi network can abuse these vulnerabilities to steal user information or attack devices. Three of the discovered vulnerabilities are design flaws in the Wi-Fi standard
NAT Slipstreaming v2.0
General Overview The new variant attack could allow attackers to bypass NATs & Firewalls and reach any unmanaged device within the internal network from the Internet. The new variant to the NAT Slipstreaming attack was discovered by Armis’ researchers, resulting in a combined effort with the original discoverer of the attack, Samy Kamkar (Chief Security Officer & co-founder at Openpath Security In
フレッツのIPv6パケットフィルタが筒抜けだった件（ひかり電話あり/なしで異なる結果に） – アキバではたらくプログラマのBlog
NTTのフレッツ光では、特に何も設定しなくても（PPPoEの設定を行わなくても）IPv6を使用することができます。といってもNTT網内の折り返し通信ができるということで、デインターネットに接続できるということではありません。今回、IPv6のパケットフィルタを設定しているときに、驚くべき仕様にぶち当たったので記事にしていきたいと思います。 申込内容によって機器の構成が変わる フレッツにはいくつかの構成があり、どのようなオプションを申し込むかによって、使用される機器の構成が変わります。それによってIPv6関係の挙動が変わるようです。以下のオプションの組み合わせで説明します。 ひかり電話を契約 する / しない無線LANを契約 する / しない 「ひかり電話」を契約せず、「無線LAN」のオプションを付けない場合、NTTからHGWは提供されません。NTTからはONUが提供されるだけのため、インター
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
How to Help Protect Dynamic Web Applications Against DDoS Attacks by Using Amazon CloudFront and Amazon Route 53 | Amazon Web Services
AWS Security Blog How to Help Protect Dynamic Web Applications Against DDoS Attacks by Using Amazon CloudFront and Amazon Route 53 Using a content delivery network (CDN) such as Amazon CloudFront to cache and serve static text and images or downloadable objects such as media files and documents is a common strategy to improve webpage load times, reduce network bandwidth costs, lessen the load on w
Threat Alert: TCP Amplification Attacks – Radware Blog
Throughout 2019, Radware’s Threat Research Center (TRC) and Emergency Response Team (ERT) have been monitoring and defending against an increasing number of TCP reflection attacks. TCP reflection attacks, such as SYN-ACK reflection attacks, have been less popular among attackers until recently. The lack of popularity was mainly due to the wrong assumption that TCP reflection attacks cannot generat
【復旧】インターネット通信障害のお知らせ?bFiber Bit
◆2019/10/09掲載（2019/11/12 12：30更新） 全国エリアの一部マンションにて、断続的に通信の異常が発生しておりました。 発生日時：2019/10/02(水) 20:00頃 ～ 2019/10/21(月) 17:00頃 現 象：DDos攻撃による大量のデータ受信で通信高負荷となり、ネットワークが不安定 影 響：全国エリアの一部マンション 再発防止：対策として、マンションの共有部設置機器の順次交換（攻撃自体への対策も並行継続） ※正式な日程が決まり次第、マンション掲示板等へお知らせを掲示しております。 ※共有部設置機器の交換実施後は、ルーターやパソコンなどお客様宅内の ネットワーク機器も再起動が必要な場合があります。念のため再起動を お試しください。 事態の再発防止に向けて攻撃自体への対処を引き続き継続すると共に、 マンションの共有部設置機器を順次交換する方策も並行
ポイント還元をむしり取る「羊毛党」は、IT企業をも倒産させる - 中華IT最新事情
大量のスマートフォンを用意して、大量のポイント還元をむしり取るグレービジネス「羊毛党」が下火にならない。それどころか、IT企業は新規顧客獲得のために、ポイント優遇を大型化しているため、ますます羊毛党が暗躍することになっていると電商馬小雲が報じた。 組織立って行われる「ポイント還元」のむしり取り ネットサービスが始まる時やキャンペーン期間などに、大型のポイント還元が行なわれることはもはや珍しくない。この還元ポイントを一生懸命集める人が出てくるのもごく普通のことになっている。 しかし、中国のポイントを集める人たちはレベルが違う。数千台のスマートフォンを用意して、RPA（ロボティック・プロセス・オートメーション）のようなスクリプトを書き、一晩で数万元から数十万元の利益を上げる。組織立って行われているグレービジネスなのだ。 ▲ある羊毛党のアジト。大量の中古携帯を並べて、PCからスクリプトで自動操作
TCP SACK PANIC - Kernel vulnerabilities - CVE-2019-11477, CVE-2019-11478 & CVE-2019-11479 - Red Hat Customer Portal
Executive SummaryThree related flaws were found in the Linux kernel’s handling of TCP networking. The most severe vulnerability could allow a remote attacker to trigger a kernel panic in systems running the affected software and, as a result, impact the system’s availability. The issues have been assigned multiple CVEs: CVE-2019-11477 is considered an Important severity, whereas CVE-2019-11478 an
RFC8482 - Saying goodbye to ANY
Ladies and gentlemen, I would like you to welcome the new shiny RFC8482, which effectively deprecates the DNS ANY query type. DNS ANY was a "meta-query" - think of it as a similar thing to the common A, AAAA, MX or SRV query types, but unlike these it wasn't a real query type - it was special. Unlike the standard query types, ANY didn't age well. It was hard to implement on modern DNS servers, the
Google Cloud Status Dashboard
November 12, 2019 Google Kubernetes Engine reporting issues Google Cloud Status Dashboard Incidents Google Cloud Networking Google Cloud Status Dashboard This page provides status information on the services that are part of Google Cloud Platform. Check back here to view the current status of the services listed below. If you are experiencing an issue not listed here, please contact Support. Learn
詳解 Reliable UDP - Speaker Deck
謎の伝送制御プロトコルRUDPの詳細について解説します これは2018年11月10日に行われた Kernel/VM/探検隊@北陸 part 4 での発表資料です サンプルコード: https://github.com/Fadis/rudp
10月9日に株式売買システムで発生した障害について | 日本取引所グループ
平素は、当社のマーケット運営に格別の御高配を賜り、厚く御礼申し上げます。 去る10月9日のarrowhead（株式売買システム）の障害につきまして、投資家の方々をはじめ、多くの市場関係者の皆様に多大なる御迷惑をおかけいたしましたこと、深くお詫び申し上げます。 今回の障害発生に関し、その原因、再発防止措置等について、添付資料のとおり取りまとめましたので御報告いたします。 当社といたしましては、再発防止措置を確実に実行することにより、同様の問題が生じることのないよう万全の対策を講じて参る所存でありますので、今後とも、当社のマーケット運営に御協力賜りますようお願い申し上げます。
BGP leaks and cryptocurrencies
Over the few last hours, a dozen news stories have broken about how an attacker attempted (and perhaps managed) to steal cryptocurrencies using a BGP leak. CC BY 2.0 image by elhombredenegro What is BGP? The Internet is composed of routes. For our DNS resolver 1.1.1.1 , we tell the world that all the IPs in the range 1.1.1.0 to 1.1.1.255 can be accessed at any Cloudflare PoP. For the people who do
AmazonのDNSトラフィック乗っ取り、仮想通貨盗まれる被害
AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 米Amazon Web Services（AWS）のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com（MEW）」のユーザーが通貨を盗まれる被害に遭った。 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。 この攻撃についてセキュリティ研究者のケビ
Traffic in Network 1.0.0.0/8
1.0.0.0/8 has been assigned by IANA to APNIC on 19 January 2010, for use for as public unicast space for further address allocations and assignments. Before starting to allocate and assign from this range, APNIC has undertaken a study into 1.0.0.0/8. Authors of this report are Geoff Huston and George Michaelson, APNIC. The report was originally published here: http://www.potaroo.net/studies/1slash
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
英BBCがTorサイト公開、中国など検閲回避目的で 
BBC News launches 'dark web' Tor mirror
NTT東/西日本の「ひかり電話ルータ/ホームゲートウェイ」に脆弱性
