「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ “IoTテロ”は現実に起こるのか？
スマート電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は仮定の話にすぎなかったことが、後になって判明した。 報道によると「歯ブラシの攻撃」という見出しがついた元記事は、スイスのドイツ語ニュースサイト「Aargauer Zeitung」に掲載された。 「女性は自宅の浴室にいた。だが彼女は大規模サイバー攻撃に関与していた。電動歯ブラシはJavaでプログラミングされていて、知らないうちにマルウェアをインストールされていた――他の300万本の歯ブラシと同様に。たった1つのコマンドで、遠隔操作された歯ブラシが、スイス企業のWebサイトに同時アクセスした。サイトはダウンして4時間にわたってまひ状態となった」 これを見た英語メディアが次々に記事の内容を英訳して転載し、ネットでうわさが広がった。 A
データセンターは知らない人から見れば窓のない不審な巨大建築物 | スラド セキュリティ
ストーリー by nagazou 2023年08月01日 18時04分 田舎のNTT局舎も似たようなもののような 部門より ASCII.jpの記事によると、データセンターの見学に招待される記者らは、記事執筆においての制約が多く、とくに所在地の公開や撮影に関しては強い制限があるという。一部のデータセンター事業者は情報公開に寛容ではあるものの、条件が複雑すぎて、事実上撮影は無理なことから、広報から提供された写真を使うことも増えたという（ASCII.jp）。 とはいえ、実際には秘匿すべきデータセンターの所在地はググれば簡単に出てくる。またタクシーで「●●のデータセンターまでおねがい」と言えば、特段住所を言わなくても黙って連れて行ってくれるなんて話も普通にあるとのこと。 記者らは仕事柄データセンターを自然な存在として受け入れられるが、一般の人から見た場合、これらの設備はセキュリティの厳重な「窓のな
ワクチン大規模接種「架空ウェブ予約」やったら犯罪？ 国は「法的手段」に言及 ｜ 弁護士ドットコムニュース
防衛省が運営する5月17日に始まった新型コロナウイルスワクチンの高齢者向けの大規模集団接種のウェブ予約で、実際の接種券に記載されていない架空の数字を入力しても予約ができると報じられ、波紋を呼んでいる。 報道によると、予約対象は65歳以上の高齢者だが、防衛省のウェブサイトでおこなう予約システムでは、65歳未満となる生年月日の入力も可能で、架空の市区町村コードと接種券番号の10桁の数字を入力すると、手順が進んで接種会場と時間帯の指定ができ、予約ができてしまうという。 この方法で予約をしても、実際の接種券の番号と一致しないためにワクチン接種はできないようだ。しかし、このやり方で大量予約されてしまうと、接種券を持つ予約対象者が希望の日時に受けられない可能性もでてくる。 加藤勝信官房長官は5月18日の記者会見で、「法的手段も排除していない」と言及した。実際にはワクチン接種を受けられないのに、架空の番
【独自】三菱電機、複数の中国系ハッカー集団から攻撃か：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
三菱電機、サイバー被害だんまり 取引先に半年説明せず：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
「米通信大手のサーバに不正なハードウェア」 Bloomberg報道 - ITmedia エンタープライズ
米Bloombergは10月10日、米国の大手通信会社が米Super Micro Computer（Supermicro）から調達したサーバに不正なハードウェアが見つかり、2018年8月に除去したと伝えた。Supermicroも主要通信会社もこの内容を全面否定している。 これに先立ちBloombergは10月4日にも、中国の工場で製造されてAmazonやAppleなどに納入されたSupermicro製サーバのマザーボードに、不正なマイクロチップが密かに仕込まれていたと伝えていた。しかし、この報道についても各社が強く否定する声明を発表しており、Bloombergの報道の信憑性を問う声も強まっている。 Bloombergによると、大手通信会社で見つかった不正なハードウェアについて証言したのはセキュリティ専門家のヨシ・アップルバウム氏。イスラエル軍の情報機関に所属していた経歴があり、現在は米ハー
偽のSymantecブログを通じてMacのマルウェアが配布される | スラド アップル
偽のSymantecブログを通じ、Macのマルウェア「OSX.Proton」の亜種が配布されていたそうだ（Malwarebytes Labs、HackRead、本物のSymantec Blogs）。 このブログは「symantecblog.com」というドメインで運営されており、本物のSymantecブログのコンテンツをミラーリングするなど巧妙な作りになっていたという。Whois情報を見ると組織名はSymantec Corporation、住所はSymantec本社のものになっているが、レジストラントの連絡先電子メールアドレスはフリーメールのものが使われている。さらに、証明書はSymantec発行のものではなく、Comodoが発行したものを使用していたとのこと。 マルウェアが配布されていたのはCoinThiefマルウェアの亜種が新たに発見されたという偽ブログ記事だ。CoinThiefは20
ロシアとの情報戦に臨むリトアニアのエルフたち
ロシアとの情報戦に臨むリトアニアのエルフたち 2017.11.02 Updated by WirelessWire News編集部 on November 2, 2017, 11:32 am JST 第一次世界大戦後、ロシア帝国から独立したリトアニア共和国は、いわゆるバルト三国の一つで、第二次大戦後はソ連に占領された。1990年にようやく独立回復を果たして、現在はEU、NATOに加盟している。人口は325万人ほど。 この国には、「リトアニア・エルブズ」と呼ばれるボランティア組織があって、ロシアとの情報戦を繰り広げている。2014年のロシアのクリミア侵攻を機に、草の根運動として始まった。エルフは、ゲルマン神話に出てくる小さな妖精、あるいは小人のことである。 彼らはニュースサイトやソーシャル・メディアなどを巡回し、ロシアが拡散しようとしてくるフェイクニュースのファクトチェックを行う。つまり、怪
WPA2の脆弱性は“大げさ”だった？ 「初報だけ盛り上がる問題」を考える
それでも、脆弱性に起因する事件は「話題にならなくなってから」が重要です。今回はタイミングを外したからというわけではないものの、話題になった脆弱性の「その後の継続ウォッチが重要だ」ということを知ってほしいと思います。 話題になった脆弱性をどう受けとめるか 2014年4月、オープンソースの暗号ライブラリ「OpenSSL」に脆弱性が発見され、多くのサーバに影響があることが判明しました。この脆弱性は「Heartbleed」（ハートブリード）と名付けられ、大変な話題に、そして問題になりました。 このころから、影響の大きな脆弱性には「名前」が付けられ、プロモーション的な動きが出てくるようになりました。名前が付くことで“キャッチー”になり、IT専門メディア以外でも取り上げられるようになります。 その後、脆弱性に名前が付くというトレンドがありました。例えば、サーバのシェルと呼ばれるプログラムに存在した脆弱
ダークウェブとダークネット
ダークウェブとダークネット 2017.10.06 Updated by WirelessWire News編集部 on October 6, 2017, 07:00 am JST NHKが不用意に「ダークネット」という用語を受け売りしたため、今後、この言葉は、違法な薬物や武器、個人情報などが取り引きされる闇のネットという意味で使われるようになるかも知れない。 例えばダークファイバーというのは、事業者が敷設だけしていて使っていない光ファイバー回線のこと。使う時には中を光の信号が行き交うため光るからライトファイバーで、使わないと光らないからダークファイバーという。 ダークネットは、元々、2011年に枯渇したとされるIPアドレス（IPv4）のうち、配布されていながら実際にはホストが割り当てられていないアドレス、つまり使われていないアドレス群を指す言葉だった。 このアドレスに向けてパケットが送信さ
【ネット広告の最暗部】業界を震撼させた「200億円詐欺事件」の闇（伊藤 博敏） @gendai_biz
日常化する不正請求 昨年末、世界のネット広告業界を震撼させたのが、偽のブラウザー上で、数十万にのぼる架空のWebサイトとユーザーを捏造、インターネットのビデオ広告が、多く閲覧されているように見せかけ、全米の広告主から約1億8000万ドル（約211億円）をだまし取ったという詐欺事件だった。 「メスボット」と呼ばれるこの仕掛けは、ロシアの詐欺グループが考案したといわれているが、発見した米の広告詐欺対策ベンダーは、その詳細を明らかにしていない。ここで指摘すべきは、昨年10月の運用開始から年末の発覚までの約2ヵ月半の間に、1日で最大6億円もの被害が出たことだ。 これは過去最大のネット広告詐欺被害の3倍だが、広告代理店や詐欺対策を行うベンダーもロクな対策技術を持っていないことの証明で、ネット広告が拠り所とする閲覧履歴を示すクッキーベースの仕組みが抱える弱点を巧みについているだけに、今後ともこの種の詐
身代金ではなくセキュリティ記事を読むように要求するランサムウェア「Koolova」 | スラド セキュリティ
セキュリティ研究者のMichael Gillespie氏が12月、「身代金」の代わりにセキュリティ記事を読むよう要求するランサムウェア「Koolova」を発見していたそうだ(Michael Gillespie氏のツイート、 Neowinの記事、 Bleeping Computerの記事、 The Hacker Newsの記事)。 Koolovaはランサムメッセージでランサムウェア「Jigsaw」の良い方の双子だと自己紹介し、ファイルを復号するには2本のセキュリティ記事を読む必要があると表示する。Jigsawは身代金を支払わなければ1時間おきに暗号化したファイルを削除していくというもので、Koolovaも時間内に記事を読まなければファイルが削除されるという。 読むことを要求されるのはGoogle Security Blogのブラウズ中に安全を保つ方法を解説する記事と、Bleeping Com
我匿す、ゆえに我あり
我匿す、ゆえに我あり I conceal, therefore I am 2015.12.09 Updated by yomoyomo on December 9, 2015, 15:10 pm JST 兄と妹は、こんな暗号をどこで覚えたのだろうか。戦争中のことだから、暗号の方法などについても、知る機会が多かったのだろう。 二人にとっては暗号遊びのたのしい台本であったから、火急の際にも、必死に持ちだして防空壕へ投げいれたのに相違ない。自分たちの本を使わずに、父の蔵書の特別むつかしそうな大型の本を選んでいるのも、そこに暗号という重大なる秘密の権威が要求されたからであったに相違ない。 その暗号をタカ子のものと思い違えていたことは、今となっては滑稽であるが、戦争の劫火をくゞり、他の一切が燃え失せたときに、暗号のみが遂に父の目にふれたというこの事実には、やっぱりそこに一つの激しい執念がはたらいてい
世界で最も高度かつプロのサイバー攻撃集団The Equation Group--その正体は
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 現地時間2月16日にKaspersky Labsはメキシコで開催した「Kaspersky Labs Security Analyst Summit」で、「The Equation Group」というサイバー攻撃チームの存在に関する研究を明らかにした。同社の研究機関Kaspersky Lab Global Research and Analysis Team（GReAT）のメンバーは、このグループはウイルス「Stuxnet」と「Flame」の“先祖”であり、2001年から活動していると述べている。早ければ1996年に活動を開始した可能性もあるという。 The Equation Groupは複数のマルウェアプラットフォームを利用するという。
MS、セキュリティ情報の事前通知方針を変更--一般提供を中止へ
Microsoftが、セキュリティ情報の事前通知サービス（Advance Notification Service：ANS）の対象を、有料の「Premier」サポート契約を利用する顧客と、「同社のセキュリティプログラムに参加する」組織のみに変更する予定だ。 事前通知は今後、一般向けには提供されないという。 事前通知サービスは今から10年以上前、毎月の定期的なセキュリティ更新プログラムの一環として、「Microsoftの製品に向けて毎月リリースされるセキュリティアップデートについて、事前に顧客へ情報提供する」ために提供が始まった。 情報はこれまで、セキュリティ更新プログラムの公開日の直前に、Microsoftのブログ投稿とウェブページで顧客向けに公開されていた。 以下は、変更が発表されたブログ投稿の抜粋である。 ANSはこれまで一環して、大規模組織向けに最適化されてきた。しかし、テストおよび
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
英インデペンデント紙のウェブサイトが改ざん被害、読者に「vvvウイルス」など感染の恐れ 
話題の“vvvウイルス”、「日本で被害が急増した形跡は見当たらない」とトレンドマイクロ、とにかくパッチ適用など基本的なセキュリティ対策をしっかりと 
Bloombergの偽サイトが登場、「Twitterが買収される」と報じてTwitterの株価が上昇 | スラド IT
ベネッセへのリスペクトも必要なのでは――ラック西本氏らが2014年のセキュリティ総括 調査・公表した企業がたたかれる世の中・報道に憂慮
FACTA、今度は政府機関にサイバー攻撃を仕掛ける | スラド セキュリティ