iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり
すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。 iLeakage https://ileakage.com/ iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。 iLeakageは「ウェブサイト
Cisco hacked by Yanluowang ransomware gang, 2.8GB allegedly stolen
HomeNewsSecurityCisco hacked by Yanluowang ransomware gang, 2.8GB allegedly stolen August 14th, 2022 update below. This post was originally published on August 10th. Cisco confirmed today that the Yanluowang ransomware group breached its corporate network in late May and that the actor tried to extort them under the threat of leaking stolen files online. The company revealed that the attackers cou
大手旅行会社への攻撃にも用いられたウイルス「PlugX」――ファイア・アイが解説
ファイア・アイは2016年6月17日、国内の大手旅行会社へのサイバー攻撃に用いられた遠隔操作マルウェア「PlugX」に関する記者説明会を実施した。PlugXは中国製のマルウェアで、コンピュータを遠隔操作するための「RAT（Remote Administration Tool）」の一種。 ファイア・アイ シニア・スタッフ・リサーチ・アナリストの本城信輔氏によれば、以前は「PoisonIvy」という別のマルウェアが日本への攻撃に用いられていたが、2012年ごろから、PlugXが日本国内のAPT（Advanced Persistent Threat）攻撃に使われているという。また、攻撃の対象国は日本だけでなく、米国、韓国、香港、台湾などにも及んでおり、最近はベトナムを対象とした攻撃も増えているとのこと。「産業でいえば、ハイテク、航空宇宙、メディア、通信、政府、軍需産業などが標的となっており、技術
情報セキュリティマネジメント試験の概要――本番前にポイントを総ざらいしよう
情報セキュリティマネジメント試験の概要――本番前にポイントを総ざらいしよう：短期集中！ 情報セキュリティマネジメント試験攻略法（1）（1/2 ページ） 2016年4月からいよいよ始まる「情報セキュリティマネジメント試験」。第1回に向けて、重要なポイントを短期集中で総ざらいしておきましょう！ 「セキュリティスペシャリスト試験」や「ネットワークスペシャリスト試験」の対策本を執筆する左門至峰氏が解説します。 連載目次 皆さんこんにちは。現役SE兼ITライターの左門至峰（さもんしほう）です。この連載では、2016年4月から始まる新試験「情報セキュリティマネジメント試験」について詳しく解説します。この試験は、経済産業省が行う情報処理技術者試験の一つで、国家資格であることから、合格すれば社会から高い評価を得ることができるでしょう。 第1回となる今回は、試験の概要、出題形式、出題範囲、対象者、難易度、他
破れるまでiPhoneのパスコードを調べ続ける怖い箱
その執念にゾクッとする。 私のiPhoneのセキュリティーはバッチリ。だってちゃんと4桁のパスコードかけてるし、もちろん自分の誕生日なんてわかりやすい数字にはしてないから、パスコードを突破されるなんてことまずないはず！ …と思っていた数分前のおバカな私。なんてことないチープな箱にiPhoneのセキュリティーが陥落されてしまうなんて…。 イギリスの情報セキュリティーコンサル会社MDSecも警戒しているのが、IP-Boxとよばれるもの。これの怖いところがたった120ポンド（約21,600円）で購入できてしまうというところです。どうやってパスコード解読をするのかというと、盗んだiPhoneにしらみつぶしにひたすら数字を入力するだけ。 ただし手入力ではなく、ボックス本体とiPhoneを繋ぐUSB端子を介して入力されていきます。間違った数字を入力したら、ボックスがiPhoneの電源を強制的に切ってし
NTTドコモの「docomo ID」への不正ログインが発覚、リスト型攻撃で
NTTドコモは2014年9月30日、同社が提供中の各種サービス利用者向けに発行している認証用ID「docomo ID」に対して、外部から不正なログインがあったことが29日に判明したと発表した（図）。同社サーバーへのハッキングによるdocomo IDの流出ではなく、正規のユーザーになりすましてログインを試みる不正ログインだという。 不正ログインの発生期間は、27日午後11時30分から29日の午後8時25分まで。「特定のIPアドレスから、docomo IDへ不正にログインを試みる事象を確認した」（NTTドコモ）としている。不正ログインが確認されたユーザー数は「6072ユーザー」で、閲覧された可能性のある情報は、携帯電話番号、氏名、自宅住所、自宅電話番号、生年月日、口座情報、DCMXカードの利用履歴、契約内容など。 同社では対応策として、該当するIPアドレスからのログインを全て遮断するなどの緊急
DNS キャッシュポイズニング攻撃に関する注意喚起
各位 JPCERT-AT-2014-0016 JPCERT/CC 2014-04-15 <<< JPCERT/CC Alert 2014-04-15 >>> DNS キャッシュポイズニング攻撃に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140016.html I. 概要 問い合わせ UDP ポートのランダム化(以下、ソースポートランダマイゼーショ ン)が有効でないキャッシュ DNS サーバには、キャッシュポイズニング攻撃が 容易になる既知の脆弱性があります。この脆弱性が使用された場合、遠隔の第 三者によってキャッシュ DNS サーバが偽の DNS 情報で汚染される可能性があ ります。 株式会社日本レジストリサービス(以下、JPRS)によると、JPRS が管理して いる DNS サーバに対してソースポートランダマイゼーションが有効ではない DNS
XPとOffice 2003の「最後のパッチ」が公開へ
日本マイクロソフトは2014年4月4日、4月9日に公開するセキュリティ更新プログラム（パッチ）を予告した（画面）。同日にサポートが終了するWindows XPやOffice 2003向けのパッチや、ゼロデイ攻撃に使われたWordの脆弱性を解消するパッチなどを公開する。 日本マイクロソフトによると、4月9日に公開されるセキュリティ情報は4件。WindowsやOffice、SharePoint Serverなどに関する脆弱性情報が含まれる。脆弱性の危険度を表す最大深刻度は、最悪の「緊急」。脆弱性を突かれると、ウイルス（マルウエア）に感染する恐れなどがある。 セキュリティ情報の公開に合わせて、脆弱性を解消するパッチも提供する。Windows XPとOffice 2003は4月9日にサポートが終了する。このため、Windows XPおよびOffice 2003向けパッチの提供は、今回が最後になる。
マルウェアをメモリに挿入するIEゼロデイ攻撃--“オーロラ作戦”と関連か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米FireEyeは米国時間11月8日に「Internet Explorer」に、修正パッチがあてられていない脆弱性、いわゆるゼロデイ脆弱性を狙った攻撃を明らかにした。そして米国時間11月10日に、その詳細を明らかにした。 日本時間11月14日には日本法人のファイア・アイが会見を開き、今回の攻撃が8～9月に発見された“Operation DeputyDog（直訳すると、代理犬作戦）”と関連性があることを示唆した。FireEyeでは、今回の攻撃を“Operation Ephemeral Hydra（直訳すると、はかないヒドラ作戦）”と呼んでおり、ファイア・アイ最高技術責任者（CTO）の三輪信雄氏は、今回が「攻撃の転換点になるかもしれない」と
Outbound Port 80 blocking のご提案
Outbound Port 80 blocking ⽵竹 <takesako@shibuya.pm.org> http://www.janog.gr.jp/meeting/janog31/program/OP80B.html [ ] � MacBook Air ⾏行行 � [ ] � ⾏行行 ⼈人 � [ ] � ⼊入 � [ ] � ⼈人 � [ ] � ⽤用 Google Wireshark ⾯面⼈人 Firesheep � 2010 10⽉月 �Firefox � �Eric Butler⽒氏 � LAN facebook Twitter ⽂文 HTTP Cookie � �PoC⽰示 Firesheep ⾯面 Eric Butler⽒氏⽤用 Firesheep � Web �Amazon.com CNET dropbox Evernote Facebook Flickr Gith
中国、ネット検閲強化でVPN遮断か
中国南部海南（Hainan）省の海口（Haikou）のレストランでタブレット型端末を用いてネット検索する女性（2012年12月21日撮影）。(c)AFP 【12月24日 AFP】中国当局のインターネット検閲システム「グレート・ファイアウオール（万里のファイアウオール、Great Firewall of China）」──このほどシステムの強化が行われたと見られており、企業からはいらだちの声、また活動家からは懸念の声が上がっている。 中国政府が脅威とみなすウェブサイトに制限をかけるグレート・ファイアウオール。このたび行われたと見られているシステム強化では、グレート・ファイアウオールによる制限を回避するために一般的に用いられているVPN（バーチャルプライベートネットワーク）サービスについても制限の対象となったようだ。 VPNは、中国国外にあるプロキシサーバーとデータの暗号化技術を用いて、米SN
国内向けAndroid端末の複数機種にDoS攻撃を受ける脆弱性が見つかる、IPAなどが公表
情報処理推進機構（IPA）のセキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は2012年11月14日、主に国内メーカーが製造した国内向けAndroid端末の複数機種に、DoS（Denial of Service、サービス妨害）攻撃を受ける可能性につながる脆弱性が見つかったことを公表した。 両組織が共同で運営している脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）に同日付けで掲載された情報（JVN#74829345）によると、同脆弱性は「Android OSを搭載した一部の端末に、特定のシステム領域を参照する際の処理に問題があり、これを悪用されるとDoS攻撃を受ける危険性がある」というもの。フォティーンフォティ技術研究所の大居司氏が発見してIPAに報告した。 具体的に、同脆弱性を利用したDoS攻撃の流れは次のようになる。ま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Hospitals in multiple US states hit with cyberattack, emergency rooms closed, services disrupted
dynabook.com | サポート情報 | Bluetooth Stack for Windows by Toshiba、TOSHIBA Service Station をお使いのお客様への重要なお知らせ
/blog/2015/02/ms15-011-125/
http://techpageone.dell.com/mobile/?id=43488
Apple follows Google, Facebook, and others with two-step authentication
IT news, careers, business technology, reviews
Loading...
マルウェア感染したス|セキュリティ・マネジメント|トピックス|Computerworld