ランサムウェア展開に悪用されるRDPプロトコルの解説
This post is also available in: English (英語) リモート デスクトップ プロトコル(RDP)は、数年前からランサムウェアの初期の攻撃経路として最も一般的になっています。2020年のUnit 42インシデントレスポンスおよびデータ侵害レポートで、Unit 42が1,000件を超えるインシデントのデータを調査した結果、ランサムウェアが導入されたケースの50%でRDPが初期の攻撃経路であったことが判明しました。また、2021 Cortex Xpanse攻撃対象領域に関する脅威レポートで、Cortex Xpanseのリサーチャーは、RDPがすべての脆弱性の30%を占めており、これは次に多い脆弱性の2倍以上であることを明らかにしました。 RDPは、Microsoft Windowsシステムのプロトコルであり、ユーザーがリモートシステムにリモート接続して制御で
続、Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ
先週の火曜日、3月12日に始まったPublickeyへのDDoS攻撃は今週日曜日、3月18日日曜日の早朝を最後に収まったようです。この記事執筆時点でPublickeyのサーバは平常に戻っています。 この間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 前回の報告「Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ」の後、さらにいくつか対策を講じましたので、この記事では前回の報告以後の経緯と講じた対策を記したいと思います。 また、前回の報告では「DoS攻撃」と書きましたが、その後Publickeyのサーバをホスティングしているさくらインターネットのサポート担当の方から、今回の攻撃は分散した箇所から攻撃を受けていると
Publickeyが受けたDoS攻撃、これまでの経緯と対策まとめ
Publickeyのサーバは3月12日から14日にかけて何度もDoS攻撃を受けてダウンしていました。 その間、読者や広告を掲載いただいているお客様や代理店様にご不便やご心配をおかけし申し訳ありませんでした。 ひとまず現在までの状況と対応について報告したいと思います。 先に現状のみを報告すると、CloudflareのDDoS対策サービスを導入していまのところ平穏な状況を保っているため、このまま様子をみているところです。 DoS攻撃の発生時間帯 DoS攻撃とは、大量のトラフィックをWebサーバなどに浴びせることでサーバを応答不能にしてしまう攻撃のことです。 下図が3月12日から14日にかけてPublickeyのサーバに対して行われたDoS攻撃の主な発生時間帯です。 グラフはPublickeyのページビューの推移を示しており、横向きの矢印が主なDoS攻撃の発生時間帯を示しています。発生時間帯では
生成AI活用により9万6,000時間/月、 国内パートナー数の10%にあたる600人月相当の業務時間を創出
生成AI活用により9万6,000時間/月、 国内パートナー数の10%にあたる600人月相当の業務時間を創出 ～「AI活用No.1企業グループ」に向けて調査を実施～ ”すべての人にインターネット”を合言葉に、インフラ、広告、金融、暗号資産事業を展開するGMOインターネットグループ（グループ代表：熊谷 正寿）は、「AI活用No.1企業グループ」を目指し、グループを挙げて生成AIの活用を進めた結果、約9万6,000時間、国内パートナー（従業員）数の約10%にあたる600人月に相当する業務時間を創出しました。（※1）（※2） GMOインターネットグループでは、2023年4月に「AI（愛）しあおうぜ!プロジェクト」を立ち上げ、様々な施策を通じてグループ全パートナーのAI活用による生産性向上や、既存サービスへのAI機能実装、AI産業への新サービス提供を進めています。今回、プロジェクトの一環として、国内
小学生にも分かる！サイバーセキュリティの仕事を紹介するハンドブックを作りました | LAC WATCH
サイバー・グリッド・ジャパン ICT利用環境啓発支援室の高橋です。 「サイバーセキュリティって何？」と小学生から聞かれたら、説明できますか？ いきなりこんな質問をされると、多くの人が戸惑ってしまうのではないでしょうか。またサイバーセキュリティの仕事をしている人でも、準備をしていないと小学生が分かるレベルで説明することは難しいと思います。 そこで、「多くの人にサイバーセキュリティについて知ってもらいたい」「サイバーセキュリティに興味を持ってもらいたい」「将来のサイバーセキュリティの担い手を増やしたい」という目的で、サイバーセキュリティに関わる仕事について分かりやすく紹介する『サイバーセキュリティ仕事ファイル 1 ～みんなが知らない仕事のいろいろ～』（以下、サイバーセキュリティ仕事ファイル）を制作しました。 サイバーセキュリティへの理解はどのくらい？ サイバー攻撃による被害は、毎日のようにテレ
IPAウェブサイトリニューアルに係るお詫びと対応について | 新着情報 | IPA 独立行政法人 情報処理推進機構
IPAウェブサイトリニューアルによるリンク切れや不具合について、ご不便をおかけしまして大変申し訳ありません。 IPAは本年3月31日、ユーザーの皆様にIPAウェブサイトについて、より快適にご利用いただけるようリニューアルを行い、スマートフォンやタブレットから閲覧する場合でも適切に表示されるようにマルチデバイス対応を行うとともに、ユーザーが目的のコンテンツを探しやすくするため、掲載内容やサイト構造の見直し等を行い、多くのページのURLも変更することとなりました。 URL変更の対応にあたっては、安定的なレスポンスの確保を考慮し、リダイレクト対象とするコンテンツの選定を行いました。しかし、今回の対応は、多くのユーザーがIPAウェブサイトに掲載されたコンテンツへのリンクを自組織のサイトや資料等で活用していることの影響に関して、認識が不十分でした。頂いた多くのご指摘を重く受け止め、ユーザーの皆様のコ
IPAウェブサイトリニューアルのお知らせ | 新着情報 | IPA 独立行政法人 情報処理推進機構
平素よりIPAウェブサイトをご利用いただき、まことにありがとうございます。 IPAは、ユーザーの皆様にIPAウェブサイトをより快適にご利用いただけるよう、ウェブサイトのリニューアルを行いました。 今回のリニューアルでは、スマートフォンやタブレットから閲覧する場合でも適切に表示されるようにマルチデバイス対応を行うとともに、ユーザーが目的のコンテンツを探しやすくするためにメニューや導線を改善しました。 具体的には、組織別に構成していたグローバルメニューを分野別へと変更、目的別メニューを設置、さらにページ掲載内容やサイト構造の見直し等を行いました。 これらのリニューアルに伴い、各ページのURLが変更となりました。 各ページへのリンクをブラウザの「お気に入り」「ブックマーク」などに登録されている場合は、新しいURLへの変更をお願いします。 閲覧数の多いページについては、新しいページをご案内していま
当社利用サービスへの不正アクセスについて | 重要なお知らせ | ニュースルーム | 京セラ
お客様各位 当社およびグループ会社の一部で利用しております富士通株式会社（以下、富士通）が提供するFENICSインターネットサービスが不正アクセスを受けた旨の報告を富士通から受けました。その結果、同サービスを利用して送受信したメールデータの一部が外部に流出した可能性があることが分かりましたので、お知らせいたします。 ■FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（調査結果）（富士通WEBサイト） https://www.fujitsu.com/jp/services/infrastructure/network/news/2023/0220.html 富士通による調査の結果、流出したデータに当社グループが送受信した情報が含まれているかは判明せず、また、現時点において、本件による情報の不正利用などの事実は確認されていません。しかしながら、一定の期間におい
GMOインターネットグループが「ChatGPT」の業務活用を開始
GMOインターネットグループが「ChatGPT」の業務活用を開始 ~賞金総額1000万円「ChatGPT業務活用コンテスト｣開催決定！～ GMOインターネットグループ（グループ代表：熊谷正寿）は、AIやロボット・RPAを活用した業務効率化を進める中で、「ChatGPT」（Generative Pre-trained Transformer）の積極的な業務活用を開始しました。グループ全体で、「ChatGPT」の活用を推奨し、業務効率化や新しいサービスの展開検証など、様々な場面で積極的に活用して研究開発に取り組んでまいります。 業務遂行において、テクノロジーの活用は切り離せなくなっています。そのため、AI技術を最大限に活用することで生産性を向上し、お客様にとってより良いサービスを提供することを目指しています。 【GMOインターネットグループ内でChat GPTの認知度は73.5％】 GMOイン
内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 | gihyo.jp
内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 テレワーク・リモート活動が積極的になり、全世代にとってネットが身近になった「現在」に即した、誰もがインターネットを安全・安心に使うためのハンドブック 内閣サイバーセキュリティセンター（NISC）は2023年2月24日、サイバーセキュリティに関する普及啓発活動の一環として公開している「インターネットの安全・安心ハンドブック」の改訂版、「インターネットの安全・安心ハンドブックVer 5.00」を公開した。 インターネットが社会インフラの1つとなった今、誰もが安心して、安全にインターネットを使えるよう、その時々に合ったサイバーセキュリティに関する知識を身に付け実行するとともに、家族や友人、職場など、身の回りの人たちと共有し、安全なネット社会の構築を実現することを目的に公開されているも
SpaceXユーザーになりました。日本進出した高速・低遅延の衛星インターネット「Starlink」に加入してわかったこと（CloseBox） | テクノエッジ TechnoEdge
イーロン・マスク率いる宇宙企業SpaceXの事業の一つである衛星インターネットサービス「Starlink」が、10月11日、日本で申し込みできるようになりました。 StarlinkはSpaceXが打ち上げた数千個の通信衛星を活用したサービスで、対象地域で小型のアンテナを設置すれば、高速・低遅延のインターネット回線が利用可能となります。ロシアによるウクライナ侵攻で分断されたインターネット通信を、イーロン・マスクがStarlink提供で支援したことで一躍有名になりました。 今回、対象となったのは東日本と北海道の一部。日本の他の地域は「順番待ち」となっています。北海道であっても札幌は対象外だけど函館は入っていたり、神奈川県の横須賀市は入っているけど小田原市では使えないなど、都道府県別になっているわけではないので住所を入れての確認が必要。利用価格は月額12,300円。アンテナやルータなどの初期設備
高速光無線通信「Li-Fi」が、AR/VRの未来を切り開く
高速光無線通信「Li-Fi」が、AR/VRの未来を切り開く：最大220Gbpsの通信が可能（1/2 ページ） 光スペクトルを使用してデータの伝送／受信を行う高速通信「Li-Fi（Light Fidelity）」は、現在まだ初期段階にあるが、米軍がその成長に拍車を掛けている。Li-Fi大手のpureLiFiとSignifyの2社は、米国陸海軍との間で重要な契約を締結し、既存の通信システムにセキュリティレイヤーを追加することによって性能向上を実現していくという。 光スペクトルを使用してデータの伝送／受信を行う高速通信「Li-Fi（Light Fidelity）」は、現在まだ初期段階にあるが、米軍がその成長に拍車を掛けている。Li-Fi大手のpureLiFiとSignifyの2社は、米国陸海軍との間で重要な契約を締結し、既存の通信システムにセキュリティレイヤーを追加することによって性能向上を実現
Cloudflareの不正利用に対するポリシーとその取り組み
Cloudflareは12年前に創立されました。現在では、世界100か国を超える275都市以上にネットワークを展開するまでに成長しました。中小企業や個人開発者からフォーチュン500社の約30パーセントに至るまで、何百万ものお客様を抱えています。現在では、Webの20％以上がCloudflareのサービスに直接依存しています。 サービスの立ち上げ以来、時間の経過とともに当社のサービスははるかに複雑なものになりました。このような複雑さの中で、私たちはCloudflareのさまざまな機能が不正使用された場合の扱いについてポリシーを策定しました。Googleのような広範なプラットフォームが、検索、Gmail、YouTube、Bloggerに対して異なる不正利用ポリシーを設けているように、Cloudflareも新製品の導入に伴い、それぞれに不正利用に対するポリシーを策定してきました。 昨年、当社では
ドコモからのお知らせ : 【お詫び】一部のお客さまにおいて、モバイルインターネット通信がご利用しづらい事象について | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet 【お詫び】一部のお客さまにおいて、モバイルインターネット通信がご利用しづらい事象について 2022年7月7日 平素はNTTドコモのサービス・商品をご利用いただき、誠にありがとうございます。 現在、一部のお客さまにおいて、モバイルインターネット通信がご利用しづらい事象が発生しております。 1.発生日時 2022年7月7日（木曜）午後6時15分頃 2.対象サービス 一部のお客さまにおけるモバイルインターネット通信 3.原因 確認中 4.復旧見込み 確認中 お客さまには、大変ご迷惑をおかけしておりますことをお詫び申し上げます。 復旧の見込みについては、改めてお知らせいたします。
自宅の「ルーター」大丈夫？サイバー攻撃のリスク高く注意を | NHK
パソコンの無線接続などに使う機器「ルーター」についてセキュリティー会社が調査したところ、国内にあるおよそ19万の機器がインターネットを通じて外部からアクセスできる状態になっていて、このうち14万台近くがすでにサポートが終了していたり最新のソフトウエアに更新されていないことが分かりました。セキュリティー会社はサイバー攻撃を受けるリスクが高い状態にあるとして注意を呼びかけています。 東京のセキュリティー会社「ゼロゼロワン」が今月中旬、国内の家庭用のルーターを対象に調査したところ、およそ19万台が外部からアクセスできる状態になっていました。 アクセスを試みたときの通信の反応から機器の種類やソフトウエアのバージョンを判別し分析したところ、メーカーがサポートを終了している、またはソフトウエアの提供が1年以上行われていない機器が6万6757台、ソフトウエアが最新の状態にアップデートされていない機器が9
Engadget | Technology News & Reviews
FCC fines America's largest wireless carriers $200 million for selling customer location data
音楽配信サブスクは音質ってどうなの？ロスレス・ハイレゾ配信サービスと音質をより良くする方法を紹介
2020.12.25 音楽配信サブスクは音質ってどうなの？ロスレス・ハイレゾ配信サービスと音質をより良くする方法を紹介 私たちが日頃から聴いている音楽の入手方法は、昔と比べて変化しています。以前はレコードやCDなどの記憶媒体。時代は変わってインターネットからのダウンロードで音楽が手に入る世の中になっています。 時代はさらに進み、2020年現在では音楽配信サブスクリプションサービス(略称：サブスク)で音楽を聴くことが珍しいことではなくなりました。 音楽配信サブスクはインターネットに常時接続するか、ダウンロードして音楽を聴くサービスであるため、音質の心配をする人がいるでしょう。 こちらの記事では、音楽配信サブスクの音質や良い音質で音楽を楽しむ方法について紹介いたします。
お問合せフォームを悪用する攻撃増加に関する注意喚起 | さくらインターネット
お客さま各位 平素より、さくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 Webサイトにおいてお問合せフォームを設置しているサイトへの攻撃が急増しております。WordPress等の脆弱性に起因するものではなくプラグイン等の標準機能を悪用した攻撃のためお客様側での設定変更、設定見直しが必要です。 詳細は下記をご覧ください。 さくらインターネットでは、今後もよりよいサービスの提供が行えますよう、精一杯努めてまいります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。 お問合せフォームを悪用する攻撃の概要 被害内容 フォームが悪用されフィッシング詐欺のメール、偽ブランド品の広告メール等を大量送信されます。 攻撃対象 ホームページのお問合せフォームに、問い合わせ送信後の「お問い合わせありがとうございました」という自動返信を行っているフォームを設置したサイトが攻撃対象とな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
%2520-%2520%25E9%2585%258D%25E5%25B8%2583%25E8%25B3%2587%25E6%2596%2599%25E3%2581%259D%25E3%2581%25AE1%2520-%2520%25E7%25A7%2598%25E5%25AF%2586%25E3%2581%25AE%2520NTT%2520%25E9%259B%25BB%25E8%25A9%25B1%25E5%25B1%2580%25E3%2580%2581%25E3%2583%2595%25E3%2583%25AC%25E3%2583%2583%25E3%2583%2584%25E5%2585%2589%25E3%2580%2581%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25BF%25E3%2583%25BC%25E3%2583%258D%25E3%2583%2583%25E3%2583%2588%25E5%2585%25A5%25E9%2596%2580.pdf)
2023/06/10 総務省「西日本横断サイバーセキュリティ・グランプリ」 講演第 1 部 (登 大遊) — 参加者向け配布資料その 1 秘密の NTT 電話局、 フレッツ光、 およびインターネット入門 (1)
Internet Explorer 11 デスクトップ アプリケーションのサポート終了 – 発表に関連する FAQ のアップデート - Windows Blog for Japan
