オンラインストレージサービスへの不正アクセス｜2023年度｜国立環境研究所
国立環境研究所がファイル転送サービスとして利用していたオンラインストレージサービス（Proself）について不正アクセスがあり、サーバ内に保管していた個人情報を含むデータの一部が外部に漏えいした可能性があることが判明しました。 これは、メーカーにおいて確認できていなかったProselfの脆弱性（ゼロデイ脆弱性）を突いたサイバー攻撃によるものとなります。 国立環境研究所における本事案の経緯及び講じた措置は以下のとおりです。 10月5日 Proselfへの不正アクセスの痕跡を発見。同日に対象サーバを運用停止。 10月10日 調査により、脆弱性を悪用してアカウントの一覧やパスワードハッシュを窃取し、その情報をもとに不正ログインが行われ、一部のファイルへアクセスが行われたことが確認された。（同日、個人情報保護委員会に報告）。 実際に不正アクセスが行われた期間は、9月15日～9月28日までの間
オンラインストレージの脆弱性対策について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 IPA発信のネットワーク貫通型攻撃に関する注意喚起 脚注1 の中でも触れている通り、インターネットに接続されたオンラインストレージの脆弱性を悪用した攻撃が継続しております。特に、国家を背景としたAPT攻撃などに関わる事案も確認されており、組織間のデータ授受をメール以外で行うことも多い昨今では、特に注意が必要です。 重要な脆弱性情報についてはIPAでも継続的に注意喚起を行っておりますが、オンラインストレージが広く利活用されるなか、未だ適切な対応がなされていない運用組織が多く存在していることを懸念しています。 最近の動向 「Proself」については管理者権限での認証バイパス（CVE-2023-39415）およびOSコマンドインジェクション（CVE-2023-39416）の脆弱性が確認されていますが 脚注2 、これら脆弱性を悪用する攻撃も既に確認されています。また、XML外部実体参照（X
お知らせ: [至急]Proselfのゼロデイ脆弱性(CVE-2023-45727)による攻撃発生について(更新) / オンラインストレージ構築パッケージ Proself (プロセルフ) / 株式会社ノースグリッド
2023/10/10 2023/10/17 更新 2023/10/18 更新 2023/10/24 更新 本脆弱性に対しCVE番号が割り当てられましたため、お知らせの件名、内容を更新いたしました。 本脆弱性に対応したProself Ver5.63を2023/10/17に、Proself Gateway Edition Ver1.66、Proself Mail Sanitize Edition Ver1.09を2023/10/24にリリースいたしました。 アップデート手順につきましては以下URLで公開しているチュートリアルに記載しておりますので、ダウンロードの上ご確認ください。 平素はProselfをご利用いただき、誠にありがとうございます。 弊社製品であるProselfにおきまして新たなゼロデイ脆弱性が発見されました(2023/10/04付)。脆弱性の内容としてはXXE(XML Exter
お知らせ: [至急]Proselfの脆弱性(CVE-2023-39415、CVE-2023-39416)による攻撃発生について(更新) / オンラインストレージ構築パッケージ Proself (プロセルフ) / 株式会社ノースグリッド
ホーム サポート お知らせ [至急]Proselfの脆弱性(CVE-2023-39415、CVE-2023-39416)による攻撃発生について(更新) 2023/07/20 2023/07/24 更新 2023/07/26 更新(軽微な文面調整) 2023/07/28 更新 2023/08/03 更新 2023/08/14 更新 2023/08/17 更新 2023/08/24 更新 本脆弱性に対しCVE番号が割り当てられましたため、お知らせの件名、内容を更新いたしました。 本脆弱性に対応したProself Ver5.62を2023/07/28に、Proself Gateway Edition Ver1.65を2023/08/14に、Proself Mail Sanitize Edition Ver1.08を2023/08/17にリリースいたしました。 アップデート手順につきま
Webサイトスキャンサービス経由による情報漏えいの実態調査 | セキュリティ研究センターブログ
はじめに 近年、BoxやGoogle Drive等のようなオンラインストレージサービスを利用するケースが増えています。 それに伴い、オンラインストレージサービス特有の機能による情報漏えい事件も増加しています。 下記のような「個人情報漏えいのお詫び」を皆さんも目にされたことがあるのではないでしょうか。 個人情報漏えいのお詫びクラウドサービス上で作成したファイルで個人情報を管理しておりましたが、閲覧範囲を「このリンクを知っているインターネット上の全員が閲覧できます」と設定したことから、リンクを知っていれば誰でも閲覧できる状態であり、一部の方の個人情報がインターネット上において閲覧できる状態でありました。 対応状況個人情報を含むすべてのファイルに閲覧制限を実施し、社外からのアクセスができない状態に変更しました。 このようなオンラインストレージサービス特有の情報漏えいが生じる要因は様々ありますが、
スーパーコンピュータシステムのファイル消失のお詫び | お知らせ | 京都大学情報環境機構
京都大学学術情報メディアセンター センター長 岡部 寿男 2021年12月14日 17時32分 から 2021年12月16日 12時43分にかけて,スーパーコンピュータシステムのストレージをバックアップするプログラム(日本ヒューレット・パッカード合同会社製)の不具合により,スーパーコンピュータシステムの大容量ストレージ(/LARGE0) の一部データを意図せず削除する事故が発生しました. 皆さまに大変なご迷惑をおかけすることになり,深くお詫び申し上げます. 今後,再びこのような事態の生じることのないよう再発防止に取り組む所存ですので,ご理解をいただきますよう,どうぞよろしくお願いいたします. ファイル消失の影響範囲 ・対象ファイルシステム: /LARGE0 ・ファイル削除期間:2021年12月14日 17時32分 ～ 2021年12月16日 12時43分 ・消失対象ファイル:2021年12
Windows 10でWindows Defenderが数千のファイル生成する問題確認
BetaNewsは5月5日(米国時間)、「Windows Defender bug creating thousands of files on Windows 10 systems」において、Windows Defenderをデフォルトのセキュリティソリューションとして使っている場合、Windowsのシステムストレージ容量が予測外に不足する状況が発生していると伝えた。あるユーザーはWindows Server 2019のストレージ上に一晩で400万個のファイル（11GB以上）が生成されたと報告しているほか、Windows 10, version 20H2で一晩で10,800個以上のファイルが生成されたいう報告も見られる。 BetaNewsはこの問題について、Windows Defenderをデフォルトのセキュリティソリューションとして使用している場合に発生していると説明しており、特にエン
「パスワード付きZIP」廃止、じゃあどうすりゃいいのか（OneDrive編）
他人に見られたくないファイルをリモートの相手に渡さなければならない場合、従来は暗号化ZIPファイルとその解凍パスワードをメールで送る、という手段が広く用いられてきた。読者諸氏もそのようなメールを一度は受信したことがあるだろう。 しかし、ZIPの暗号化など運用に手間がかかるわりにセキュリティが十分ではない、と指摘されることが多い。そこで、この方法でファイルを送るのは止めよう、という機運が高まっており、実際、内閣府と内閣官房ではこの手法を廃止すると発表している。 とはいえ執筆時点では、「これだ！」と断言できるような、代わりのファイル送信方法が確立しているわけではない。特に中小企業や個人だと、代替の方法が有償だったりシステム更新に手間がかかったりすると、おいそれと置き換えられない場合が多いだろう。できることなら、すでにある機材やソフトウェア、利用中のサービスなどで代替したいところだ。 そこで本T
「Apple One」日本でも提供開始！早速登録してみた - iPhone Mania
Appleが、サブスクリプションのバンドルサービス「Apple One」の提供を日本でも開始しました。筆者が実際に登録してみましたので、手順をご紹介します。 日本でもApple Oneが利用可能に！ Appleが9月に発表した「Apple One」は、同社のサブスクリプションサービスApple Music、Apple TV+、Apple Arcade、iCloudストレージをまとめたバンドルサービスです。 「個人（月額1,100円）」か、最大6人で利用できる「ファミリー（月額1,850円）」が選択できますが、いずれもApple MusicとiCloudストレージを利用している方にはお得な料金設定です。 現地時間10月29日の四半期業績発表の中で予告があったとおり、「Apple One」のサービス申し込みが開始されています。 筆者が、日本でも申し込めることを確認したので、申し込みの流れをレポ
Mac端末のフォレンジックについて 第一回「保全」 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
こんにちはフォレンジック課のWDです。 今回はMac端末のフォレンジックについて取り上げようと思います。 テーマとして長くなるので、反響に応じて複数回に分けて連載予定です。 初回は保全方法について取り上げます。 フォレンジック概要 フォレンジックの調査において必要なフェーズは主に3つのフェーズがあります。 ※実際の案件の際には保全の前段階の部分での事前調整や調査範囲の決定などが特に重要です。 今回、この記事で取り上げる保全作業は、つまるところデータのコピー作業です。ただし、データのコピーはただの複製作業という意味ではなく、データの固定化という意味があります。 例えば、PC内のデータを調査する際に、調査時のデータと調査後のデータに変化があっては調査の過程によって改変されたのではないかという疑いが発生してしまうため、証拠性がなくなってしまいます。 また、PC内でコンピュータウイルスなどが実行さ
「33自治体のデータがIaaSから消失」、日本電子計算がシステム障害の詳細明かす
日本電子計算は2019年12月16日、自治体向けIaaS「Jip-Base」を利用中の自治体でシステム障害が発生している問題について記者会見を開き、山田英司社長が「大変申し訳なく思っている」と謝罪した。同社によると、15％のデータはIaaS内のバックアップも見つからず、単独での復旧が不可能。残りの70％は復旧、15％は復旧作業中であることが明らかとなった。 これまで「50自治体」としていたのは、正確には47自治体と、6の広域事務組合や図書館であることも説明された。バックアップが見つからない15％には、このうち33自治体のデータが含まれるという。システム構成も一部が明らかにされ、仮想環境で1318の仮想OSが稼働していたことが判明した。 日本電子計算は復旧作業に当たって、IaaS内からOSやアプリケーション、業務データを含む仮想環境のイメージデータを復旧したり、イメージデータを同社のバックア
Microsoftの「OneDrive」に各種認証でロック解除が必要な「Personal Vault」フォルダ
Microsoftが、クラウドストレージ「OneDrive」の新機能「Personal Vault」を発表した。PIN、指紋、顔、ワンタイムコードなどを設定し、ロックできる。パスポートなどの機密データ保存向けだ。 米Microsoftは6月25日（現地時間）、クラウドストレージ「OneDrive」の新機能「Personal Vault」（vaultは金庫という意味）を発表した。パスポートや身分証明書の画像などの重要ファイルを厳重に保護する特別フォルダだ。 まずはオーストラリア、ニュージーランド、カナダで提供を開始し、年末までに世界に提供範囲を拡大する計画だ。 Personal Vaultは、PIN、指紋認証、顔認証、メールかSMSで送信するコードで保護されるフォルダ。他のフォルダ同様に、OneDriveアプリやWebブラウザからアクセスできるが、アクセスするたびに、上記の手段でのロック解除
IBMが社内でのUSBメモリの使用を全面的に禁止
by Ellen Macdonald IBMが社内でUSBメモリ、SDカード、フラッシュドライブを含むポータブル・ストレージデバイスによるデータ転送を全面的に禁止したと、IT系メディアのThe Registerが伝えています。 IBM bans all removable storage, for all staff, everywhere • The Register https://www.theregister.co.uk/2018/05/10/ibm_bans_all_removable_storage_for_all_staff_everywhere/ Workers banned from using USB sticks at IBM - BBC News http://www.bbc.com/news/technology-44069488 The Registerによると
USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起 | JPCERT/CC
各位 JPCERT-AT-2017-0012 JPCERT/CC 2017-03-30 <<< JPCERT/CC Alert 2017-03-30 >>> USB ストレージに保存されたデータを窃取するサイバー攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2017/at170012.html I. 概要 JPCERT/CC では、USB ストレージに保存されたデータを窃取するサイバー攻 撃に関する情報を受け取りました。攻撃者は、何らかの方法で端末をマルウエ アに感染させます。感染した端末に USB ストレージを接続した場合、USB ス トレージ内のファイル一覧が自動的に生成され、情報を選別した上で窃取する ことが可能となります。 本手法を悪用することにより、クローズドネットワーク内で情報を管理して いる場合でも、USB ストレージ内に保存した機密情報の窃取
企業向けストレージの世界市場、16年Q4の売上高は6.7％減少：ITpro
米IDCは現地時間2017年3月3日、企業向けストレージシステムの世界市場に関する調査結果を発表した。2016年第4四半期における総売上高は111億ドルで、前年同期と比べ6.7％減少した。総出荷容量は52.4エクサバイト（EB）にのぼり、同18.3％拡大した。 市場の過半数を占める外付型は、売上高が64億ドルで前年同期比7.8％減少した。サーバー内蔵型の売上高は同7.8％減の34億ドルだった。一方、ODM Direct（データセンターへの直販）の売上高は12億ドルと、同3.2％増加した。 外付ストレージのベンダー別売上高を見ると、米Dell Technologiesが21億2490万ドルで最大シェア32.9％を獲得した。米Hewlett Packard Enterprise（HPE）および傘下の中国New H3C Group（新華三集団）が6億5650万ドル（シェアは10.2％）、米IBM
新ストレージサービス「Amazon Elastic File System」（Amazon EFS）登場。NFSでマウント、ファイル容量にあわせて自動的にキャパシティが増減しプロビジョニング不要
新ストレージサービス「Amazon Elastic File System」（Amazon EFS）登場。NFSでマウント、ファイル容量にあわせて自動的にキャパシティが増減しプロビジョニング不要 Amazon EFSは、Amazon EC2からNFSv4でマウントして利用するストレージサービスです。あらかじめ容量を決めてプロビジョニングする必要がなく、保存するファイルの大きさに対して自動的にキャパシティが増減していくのが特長。 また、同時に数千もの同時接続にも対応するスケーラビリティを備えていると説明されています。 自動的にキャパシティが増減、保存データの冗長性も Amazon EFSは通常のNFSサーバと同じように振る舞うため、既存のアプリケーションは何も書き換える必要なくそのまま利用可能。フルマネージドサービスのため運用の手間は必要なく、前述のように保存されたファイルの大きさに応じて自
AWS News Blog
AWS Week in Review – New Open-Source Updates for Snapchange, Cedar, and Jupyter Community Contributions – May 15, 2023 A new week has begun. Last week, there was a lot of news related to AWS. I have compiled a few announcements you need to know. Let’s get started right away! Last Week’s Launches Let’s take a look at some launches from the last week that I want to remind you of: New Amazon EC2 […]
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Gmail」の不要メールを大掃除！ Googleのストレージを取り戻すテクニックが話題に／GB単位で空きストレージを増やせるかも【やじうまの杜】
Windows RT 版 Office の開発 - Microsoft Office 製品マーケティングブログ - TechNet Blogs
VVAULTの特長｜システム管理者のお悩みを解決するストレージ管理の決定版！ ストレージ仮想化ソフトウェア「VVAULT」｜VVAULTシリーズ製品サイト