オーロラ攻撃の教訓──ゼロデイ攻撃と未知のマルウェアに対抗する
2009年12月、Googleを筆頭とする有名企業が中国からと思われるサイバー攻撃の被害に遭った。「オーロラ作戦」と呼ばれるこの攻撃は、当時まだ修正されていなかったInternet Explorer（IE）の脆弱性を狙ったゼロデイ攻撃だった。 オーロラ作戦攻撃で最大の警鐘となったのは、相当のセキュリティリソースを持つ組織でも被害に遭うことがあるという点だ。最先端を行き、ITセキュリティ資金も豊富なはずの組織でさえもハッキングされるのなら、それより規模が小さくリソースが少ない組織がそうした攻撃から身を守るのはさらに難しい。しかし、オーロラ作戦から得られた重要な教訓もあり、本稿ではこの攻撃について、そして今後の同じような攻撃に対して守りを固めるための最善の方法について、企業が知っておくべき事項を解説する。 関連ホワイトペーパー Internet Explorer | ゼロデイ | マルウェア
横浜市大中国人留学生 電気通信事業法違反容疑で逮捕 - MSN産経ニュース
埼玉県警浦和東署と生活安全企画課は１５日、電気通信事業法違反の疑いで、横浜市立大学２年生で、中国籍の同市南区浦舟町の范●（●＝貝２つ）容疑者（２７）を逮捕した。 浦和東署の調べでは、范容疑者は平成２０年１０月〜２１年７月までの間に、無届けで自宅にサーバー２台を設置し、運営した疑いが持たれている。 浦和東署では、范容疑者のサーバーには平成２１年２〜７月にかけて、主に中国から延べ約１７０万件のアクセスがあったことを確認。同署では、范容疑者が無届けでサーバー上に企業サイトのリンクを張り、企業側から約６００万円の報酬を得ていたとみている。 ２１年１月下旬、さいたま市緑区の大学生から「オンラインゲームの仮想マネーが盗まれた」との相談を受け、浦和東署が調べていたところ、范容疑者が無届けでサーバーを設置している疑いが判明した。
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.netsecurity.ne.jp/7_12463.html
