「コンピュータが危険に」ブラウザのプッシュ通知機能の悪用に注意
「コンピュータが危険にさらされている」「携帯をクリーンアップしてください」といったメッセージが繰り返し表示される被害相談が寄せられているとして、情報処理推進機構（IPA）が注意を呼びかけています。ブラウザのプッシュ通知を悪用し、偽の通知を表示させ、不審サイトに誘導する手口を確認しているといいます。 Webプッシュ通知とは スマホを利用していると、ロック画面やアプリの操作中に、様々なアプリのメッセージが届きます。これがプッシュ通知（Push通知）です。これに対し、Webプッシュ通知（ブラウザプッシュ通知）とは、アプリを使わず、ブラウザの機能でプッシュ通知を送れる機能です。サイトの閲覧時に通知を受け取るかどうかの選択を求められるので見たことがある人も多いでしょう。 プッシュ通知の悪用の手口 しかし、IPAによると、Webプッシュ通知を悪用し、不審なサイトに誘導する手口が出ています。誘導された先
Wireshark Tutorial: Wireshark Workshop Videos Now Available
By Brad Duncan October 1, 2021 at 6:00 AM Category: Malware, Tutorial, Unit 42 Tags: network traffic, video, Wireshark, Wireshark Tutorial, Wireshark Workshop This post is also available in: 日本語 (Japanese) Executive Summary Wireshark is a tool used to review packet captures (pcaps) of network activity. Since 2018, I have written various Wireshark tutorials and conducted in-person workshops at conf
MicrosoftがWindows搭載PCを保護する新型セキュリティチップ「Microsoft Pluton」を発表
Microsoftが新たなセキュリティチップ「Microsoft Pluton」を開発中だと発表しました。Plutonの開発には、Microsoftのシリコンに関する主要なパートナーであるAMD・Intel・Qualcommが参加しています。 Microsoft Pluton Processor のご紹介 – Windows PC の未来に向けて 設計されたセキュリティチップ - News Center Japan https://news.microsoft.com/ja-jp/2020/11/18/201118-meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/ Meet the Microsoft Pluton processor – The sec
Python製のマルウェアが台頭してきているという指摘
インターネットの普及とともにコンピューターやスマートフォンは日常生活に欠かせないものとなりましたが、そうしたデバイスに保存された機密データを標的としたマルウェアの脅威も大きなものになっています。そのマルウェアのプログラミングに使用される言語として「Python」が台頭してきていると、アメリカサイバー軍に使役した経験のあるオースティン・ジャクソン氏が語っています。 Python Malware On The Rise | Cyborg Security https://www.cyborgsecurity.com/python-malware-on-the-rise// 過去30年にわたり、マルウェアの開発環境はC言語やC++、Delphiなどのコンパイラ型言語が主でしたが、近年はPythonなどのインタプリタ型言語によるマルウェアが増加しているとのこと。特にPythonはプログラミング初心
Windows 10にPINでサインインする - なぜパスワードは時代遅れなのか？
長さや複雑さは、もはや問題ではない 「具体例」の行に記載した値を見てもわかる通り、文字列の複雑さではパスワードが有利です。記号や数字、大文字小文字を織り交ぜて長いパスワードにすれば、第三者が推測しようとしても、なかなか当てることはできません。 これに対して、PINは最低で4桁と短く、使われるのも数字のみと単純です。しかし、問題は長さや複雑さではありません。 複雑さが有効に働くのは、不正にアクセスしようとしている第三者が、パスワードを推測しようとした場合です。よくある単語を組み合わせたり、値を少しずつ変えたりして、総当たりでパスワードを解析しようとしてきた場合、この複雑さが生きてきます。 しかし、現在の不正アクセスの手口は、こういった総当たりだけではありません。「複雑なパスワード＝安全」とは、言い切れないのです。むしろ、注目しなければならないのは「そのパスワードの格納場所がどこなのか？」（パ
Windows 10にサードパーティー製マルウェア対策ソフトは不要？ セキュリティの新常識を解説
Windows 7とWindows 10の「Windows Defender」は別物 Windows 7に搭載されている「Windows Defender」は、アンチスパイウェアの機能しか提供していなかったものの、Windows 10に搭載されている「Windows Defender ウイルス対策」は、マルウェア対策機能として進化している。 なお、「Windows Defender」という名称は、セキュリティ対策全般を指すブランド名となり、「Windows Defender Advanced Threat Protection （ATP）」など「Windows Defender」を冠したさまざまなセキュリティ機能が Windows 10 から提供されている。 Windows Defender ウイルス対策は、PCのパフォーマンスに影響を与えることなく、非常に高い検出率を実現するために多段階
Metasploit - Wikipedia
Metasploitは、コンピュータセキュリティに関するオープンソースのプロジェクトで、脆弱性、ペネトレーションテスト、侵入検知システム、シェルコードのアーカイブ、アンチフォレンジクス（コンピュータ・フォレンジクスによる解析への対抗技術）などを主な守備範囲としている。また、本プロジェクトのその成果ソフトウェアとしてよく知られるMetasploit Frameworkの省略名としてもしばしば用いられる[2]。本項では、Metasploit Frameworkを中心に説明する。 概要[編集] Metasploit Framework（単にMetasploitと略記されることもある）は、exploitコードの作成や実行を行うためのフレームワークである。セキュリティ業界ではよく知られたツールであり、ペネトレーションテスト目的で使用可能な1DVDタイプのLinuxであるBackTrackに収録されて
「Microsoft以外のウイルス対策ソフトは害悪なので入れるべきではない」とMozillaの元開発者が告白
Mozillaの開発者だったロバート・オカラハン氏がブログで、「ウィルス対策ソフトはひどい。Microsoft純正のもの以外はインストールするべきではない」と述べています。どうやら、ウイルス対策ソフトはブラウザ開発者にとって大きな障害になっているようです。 Eyes Above The Waves: Disable Your Antivirus Software (Except Microsoft's) http://robert.ocallahan.org/2017/01/disable-your-antivirus-software-except.html オカラハン氏は、多くのウイルス対策ソフトについて「ウイルス対策ソフトでセキュリティが向上するという証拠はほとんどない」とブログで明言しています。GoogleのProject Zeroがウイルス対策ソフト・ノートンに25個のバグがある
64 ビット版 Windows 7 のグラフィックドライバに脆弱性 | スラド IT
米 Microsoft は Windows 7 のグラフィックドライバに脆弱性が見つかったことを明らかにした (MSRC の記事、PC PRO の記事、本家 /. 記事より) 。 脆弱性は 64 ビット版の Windows 7 および Windows Server 2008 R2 の Windows Canonical Display Driver (cdd.dll) に存在し、悪用されればシステムがリブートされる恐れがあるという。理論的には遠隔コード実行も可能とのことだが、現実的にはかなり難しいとのこと。 この脆弱性を懸念するユーザは修正がリリースされるまで Windows Aero を無効にすることが推奨されているとのことだ。
最強のウイルス対策ソフトはどれなのかランキング2009年8月版
オーストリアを拠点として活動しており、国際的に権威のある独立系のウイルスソフトテスト機関「AV-Comparatives」によるウイルス対策ソフト性能テストの結果ランキング2009年8月版が発表されました。 今回のランキングは、世界的にある程度の知名度があり、なおかつ高性能と認められた16社のウイルス対策ソフトが対象となっており、各種ウイルス・ワーム・トロイの木馬・バックドア・ボットなどなどを含む合計156万2092種の検体による検出テストを行うというすさまじいものになっています。いわば検出力的に最強のものはどれなのかを選ぶテストである、というわけです。ほかにも、誤検出ランキングやスキャン速度ランキングもあるので、「多く検出できても意味がない、誤検出が少ない方が信頼できる」とか「とにかくスキャン速度が命」というような需要にも応えられるかと思います。 最強のアンチウイルスソフトはどれなのかと
マイクロソフト製の無料アンチウイルスソフト「Security Essentials」を実際に使ってみた
ついにベータ版から正式版になったこの「Security Essentials」は、正規品のWindows XP・Windows Vista・Windows 7に対応している無料のソフトとなっており、開発したのはあのマイクロソフト。 最新のPCではなく、古いPCやネットブックのような環境で動作させることも考慮しており、CPUやメモリ使用量は最初からある程度制限済み。また、常駐してリアルタイムに保護する際も可能な限り軽く動作するようになっており、「Dynamic Signature Service」によって常に最新のウイルス定義ファイルに更新されるようになっているそうです。 というわけで、ダウンロードとインストール、使い方などは以下から。 ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials http://www.microsoft.com/s
Aircrack-ng
Description Aircrack-ng is a complete suite of tools to assess WiFi network security. It focuses on different areas of WiFi security: Monitoring: Packet capture and export of data to text files for further processing by third party tools Attacking: Replay attacks, deauthentication, fake access points and others via packet injection Testing: Checking WiFi cards and driver capabilities (capture and
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Home - Project ACRN™