『2019年版Facebookセキュリティについて』
くまはちのアメブロとFacebookの活用術アメブロとFacebookどちらも9年ほど使ってみた経験値を記事で紹介しています。経験値と検証から得たノウハウを公開します。興味のある方は、是非読んでください！ プライバシーについて お盆にあまりにも衝撃的なNewsが飛び込んできました。 あまりにも杜撰なFacebookのプライバシーが露呈して使い方を変更する必要がありそうです。 Facebookでのメッセンジャーを使ったボイスチャットでのやり取りを外部業者に文字起こしを依頼していたとGigazineが掲載していたのです。 ということは、どうでもいいことはやり取りしていいけど 大事なことや個人情報に関わることについては、メッセンジャーの利用を控える必要が出てきましたね Gigazine参考記事 https://gigazine.net/news/20190814-facebook-paid-co
ゲームアプリのキャンペーンを装ったフィッシングと保証金詐欺メールについてまとめてみた - piyolog
2019年6月27日、埼玉県警はフィッシングを使った詐欺事案で男4人を逮捕したと発表しました。ここでは関連する情報をまとめます。 事案の概要 埼玉県警発表の事案名は以下。 「ネットビジネスで大金を稼ぐ主婦」等を騙る架空請求詐欺事件 ～フィッシングサイトにより入手したメールアドレスでスパムメールを大量送信～ 捜査担当は埼玉県警大宮警察署、生活安全部サイバー犯罪対策課 今回の事案（事案A）で逮捕されたのは男4人。 ウェブ制作会社代表 東京都新宿区の男 36歳、男3人（20代～30代） 男たちの認否については明らかにされていない。 別の事案（事案B）の共謀容疑として住居不定職業不詳の男 36歳を公開手配。 ウェブ制作会社の男とともに事案の主導役とみられている。 他事案等も含め合計5600万円相当をだまし取っていた疑いとして捜査中。 事案A 2017年11月～2018年11月にかけ京都府女性に対し
リスト型攻撃を通じたイオンカードの不正利用についてまとめてみた - piyolog
2019年6月13日、イオン銀行、イオンクレジットサービスは同社のサービスに対してリスト型攻撃による不正ログインが行われ、登録情報の変更などを通じてクレジットカードの不正利用が発生したと発表しました。ここでは関連する情報をまとめます。 公式発表 2019年6月13日発表 www.aeon.co.jp 被害の状況 イオンのクレジットサービスにおいて、不正ログイン（個人情報の盗み見）とカードの不正利用が発生した。 不正ログインされた会員数 1,917件 不正ログインの発生期間 2019年5月28日～6月3日（7日間） 不正利用されたカード会員数 708件 カード不正利用被害総額 22,044,816円 警視庁へ被害相談済み。 2019年5月31日にイオンは不正ログインの注意喚起を行っていた。 www.aeon.co.jp 盗み見られた可能性のある情報 不正ログイン後に第三者が以下の情報を盗み見
クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog
2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。 偽決済画面だらけのサーバー 情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。 サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。 偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。 この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。 問題のドメインsearch-hot.comを調べる 問題のページが稼働していたドメインsearch-hot.co
メールアカウント不正アクセス被害及び個人情報の流出｜東京都
2019年06月07日 公益財団法人東京都保健医療公社 公益財団法人東京都保健医療公社が運用する端末等に対する不正アクセス被害の発生による、メールアドレス等の個人情報の流出と対応について（第二報） 令和元年5月20日に報道発表した、公益財団法人東京都保健医療公社（以下、「公社」という。）が運営する多摩北部医療センタ―の医師の端末・メールアカウントに対する不正アクセス被害に関しましては、関係する皆さまに多大なご迷惑をおかけしましたこと、改めて深くお詫びいたします。報道発表後、原因究明と再発防止の取組を進めてきたところですが、その後の対応状況をご報告いたします。 1 不正アクセス被害の原因と被害の特定に関わる調査結果について 外部専門機関に委託し、当該職員の職務用パソコン端末及び個人用パソコン端末等を調査した結果、以下のことが判明しました。 ウイルス感染の原因は、5月1日に職務用パソコン端末へ
Thunderbird の迷惑メールの自動削除と手動一括削除の方法｜Synclogue Navi
迷惑メールを毎回削除していくのは手間がかかるし、残しておいても容量が増える一方ですよね。 Thunderbird には、「迷惑メールフォルダ」内の迷惑メールを一定期間後に自動で削除する設定があります。 また、〝自動で削除するのが不安″という方は、迷惑メールを手動で一括削除する方法もあります。 本記事では、 迷惑メールを自動削除する方法迷惑メールを手動で一括削除する方法 をそれぞれご紹介します。 ※ まだ迷惑メールの初期設定をしていない方は、別記事の「これを見れば全て分かる！Thunderbird迷惑メールフィルタ使い方ガイド」の手順に沿って初期設定をしてください。 それでは、早速はじめましょう。 1. 迷惑メールフォルダ内の迷惑メールを自動削除する方法 Thunderbird では、「迷惑メール」と判別されたメールを、自動的に迷惑メールフォルダに振り分けることが出来、さらに振り分けられた迷
正規ブラウザ拡張機能を利用するフィッシング攻撃を確認
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
複数の脆弱性を利用してさまざまなルータを狙う「Mirai」の新しい亜種を確認 | トレンドマイクロ セキュリティブログ
トレンドマイクロのリサーチャは、さまざまなルータやモノのインターネット（Internet of Things、IoT）デバイスを狙うために複数の脆弱性を利用する「Mirai」の新しい亜種（「Trojan.Linux.MIRAI.SMMR1」として検出）を確認しました。Miraiはこれまでに、さまざまなDDoS攻撃に利用されていたことで知られている悪名高いマルウェアです。今回確認されたバージョンのMiraiは、IoT関連の脅威を監視するためにリサーチャが設定したハニーポットにおいて確認されました。 このMiraiの亜種は別のIoTマルウェア「Bashlite」の調査中に確認されました。Bashliteは、仮想通貨発掘マルウェアや、他のマルウェアを削除するマルウェアをダウンロードおよび実行する機能の追加が確認されたIoTマルウェアです。しかしながら、Bashliteと比較して、この新しいMir
「お金を払ってセキュリティを学ぶ」のは平成で終わり？ ある無料教本が神レベルで優れている件
毎日のように企業や組織を狙ったサイバー攻撃が繰り返され、その方法も次々と新しくなっています。皆さんの中にはひょっとして、小さな企業を十分守るだけのセキュリティの知識を身に付けるには「ある程度お金がかかるはず」と思っている方もいるのではないでしょうか？ 実は、そんなことはありません！ 内閣サイバーセキュリティセンター（NISC）は2019年4月19日、新たに「小さな中小企業とNPO向け情報セキュリティハンドブック 初版（Ver.1.00）」を公開しました。その内容は、セキュリティ本を上梓している筆者が「ぐぬぬ」とうなったほどです。これは、素晴らしい！ 「どうしてこの人は、他人の本をそこまで推すの……？」と面食らった読者もいるかもしれません。この本を読んでほしいと私が考える根拠を、これから詳しく説明していきましょう。 NISCはこれまでも、個人向けに黄色い表紙の「インターネットの安全・安心ハン
フリーWi-Fiや野良Wi-Fiのリスクとは？安全に使うための4ポイント
常時インターネット接続が当たり前になり、外出先でもスマートフォンがインターネットに接続できないと不安になる人は結構いるのではないでしょうか。また「4G接続ではギガが減るのであまり使いたくない」そんな方もたくさんいるでしょう。そのような人たちの強い味方がフリーWi-Fiです。 ところがフリーWi-Fiには思わぬリスクがあることをご存じですか？ そこで今回は外出先でも簡単に使えるフリーWi-Fiの仕組みと危険性について紹介します。 フリーWi-Fiとは スマートフォンやタブレット、パソコンなどを無線でネットワークに接続させる方式を一般的にWi-Fi（ワイファイ）と呼んでいます。 自宅からインターネットを利用する時は、プロバイダーと契約することが前提になります。そして家庭内に無線LANルーターを導入して、自宅内の複数のパソコンをインターネットに接続させたり、ルーターからWi-Fiを使って、スマー
ちょっと待って！そのWi-Fi使ってほんとうに大丈夫？公衆・社内・自宅ネットワークの安全性をもう一度点検しよう
ちょっと待って！そのWi-Fi使ってほんとうに大丈夫？公衆・社内・自宅ネットワークの安全性をもう一度点検しよう ノートパソコンやスマートフォンが普及するにつれ、公衆エリア・職場・家庭などでケーブルを使わずにインターネットに接続できる環境が当たり前になってきています。そうした環境でメールやWebサイトに接続することに慣れてしまうと、いちいちケーブルを差し込んで使うのが面倒になってきます。こうした利便性から職場や家庭でのWi-Fi利用は今後もますます拡大し、東京オリンピックの開催もあって公衆スポットにWi-Fiを設置するケースも増加することが予想されています。 しかしWi-Fiは便利な半面、知らないうちに自分の個人情報が盗み取られたり、ウイルスに感染したりする被害に遭う恐れもたくさんあります。便利なWi-Fiを安心して使うために、改めて適切な使い方をマスターしておきましょう。 Wi-Fiの危険
「サイバー脅威を分かってない」弱点だらけの日本企業に寄せられる、大きな期待
「サイバー脅威を分かってない」弱点だらけの日本企業に寄せられる、大きな期待：世界を読み解くニュース・サロン（1/6 ページ） 「脅威インテリジェンス」というサイバーセキュリティ対策が注目されている。サイバー大国・イスラエルの脅威インテリジェンス企業によると、「日本企業は本当の脅威を分かっていない」。同社が見る、日本企業の弱点と期待とは？ 2018年9月、ロシア外相の名前をかたったロシア人サイバー犯罪者が、「ダーク（闇）ウェブ」の奥深くにあるフォーラム（掲示板）で、こんなメッセージをロシア語で掲載した。 「Zeusと似たような機能を持つトロイの木馬型マルウェア、Pandaに興味があります。ご存じの方がいましたら、現在市場で出回っている製品の種類を教えてください。ビルダーの購入あるいはレンタルを考えています」 このメッセージは難解に見えるが、要は「サイバー攻撃に使う『Panda』ツールを購入し
実録・Facebookアカウント乗っ取り被害：覚えのないメッセージが友人へ | トレンドマイクロ セキュリティブログ
本ブログでも何度も取り上げているように、現在の攻撃者は、「Twitter」や「Facebook」などに代表されるソーシャルメディアを攻撃対象として狙っています。特に、アカウント情報を窃取、詐取されることによる、「なりすまし」、「アカウント乗っ取り」の被害は後を絶ちません。今回はトレンドマイクロの脅威対策機関である、リージョナルトレンドラボ（RTL）が実際に確認した、Facebookアカウントの乗っ取り事例を紹介します ■乗っ取られたアカウントからのメッセージ 5月の初旬、RTL ではユーザの Facebookアカウントに届く不審なメッセージについて、調査を行いました。その結果、攻撃者に乗っ取られた Facebookアカウントから、他のユーザをだますメッセージが送られているものと確認できました。この乗っ取り攻撃では、まず、乗っ取られたアカウントの友人に、以下のメッセージが届きます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
再び可能になったiOSの“脱獄”から、アップルが抱えるセキュリティ面での課題が見えてきた
ウイルスバスター セキュリティトピックス
ウイルスバスター セキュリティトピックス
ウイルスバスター セキュリティトピックス