(CentOS8))
ファイアウォール構築(iptables)(CentOS8) - すだちWiki
Linuxのパケットフィルタリング機能であるiptablesを使用して、Web等外部に公開するサービス以外のポートへのアクセスをブロックするようにする。 ファイアウォール停止 [root@host3 ~]# systemctl stop firewalld ← ファイアウォール停止 [root@host3 ~]# systemctl disable firewalld ← ファイアウォール自動起動解除 Removed /etc/systemd/system/multi-user.target.wants/firewalld.service. Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service. iptables設定 iptables設定 iptables-servicesインストール [root@hos
Zoomで50万件超のアカウント情報が流出・転売ーーFBIが捜査に乗り出す（リアルサウンド） - Yahoo!ニュース
ビデオコミュニケーションアプリZoomの53万件にもおよぶアカウント情報が、ダークウェブやハッカーフォーラムを通じて、不正に販売されていたことが分かった。 ・サイバーセキュリティ企業が発見、データは本物 最近、Zoomにはセキュリティやプライバシーの問題が幾度となく露呈し、機能の開発を90日間停止して改善に注力している。 流出した情報は、Eメールアドレス、パスワード、会議URL、ホストキー等だ。ChaseやCitybankといった大企業も被害に遭っており、盗まれたアカウント情報は、本物であることが確認されたという。 『Mashable』によると、Zoomのアカウント情報がリスト型攻撃によってダークウェブに流出したのは、これが初めてではないという（参考：https://mashable.com/article/zoom-500000-accounts-dark-web）。 具体的なリスクとし
Zoomで50万件超のアカウント情報が流出・転売ーーFBIが捜査に乗り出す
ビデオコミュニケーションアプリZoomの53万件にもおよぶアカウント情報が、ダークウェブやハッカーフォーラムを通じて、不正に販売されていたことが分かった。 ※記事初出時、引用箇所の翻訳・要約に誤りがございました。訂正してお詫びいたします。 サイバーセキュリティ企業が発見、データは本物 最近、Zoomにはセキュリティやプライバシーの問題が幾度となく露呈し、機能の開発を90日間停止して改善に注力している。 流出した情報は、Eメールアドレス、パスワード、会議URL、ホストキー等だ。ChaseやCitybankといった大企業も被害に遭っており、盗まれたアカウント情報は、本物であることが確認されたという。 『Mashable』によると、Zoomのアカウント情報がリスト型攻撃によってダークウェブに流出したのは、これが初めてではないという（参考：https://mashable.com/article/
トレンドマイクロ、内部不正による個人ユーザーの情報流出を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます （2019年11月6日午前11時更新） トレンドマイクロは11月6日、元従業員の不正行為によって個人ユーザーの情報が外部に流出したと発表した。持ち出された情報は第三者に提供され、第三者が行った犯罪に悪用されたとしている。 同社によると、持ち出された情報は、海外で提供している個人向けセキュリティ製品のユーザーのうち英語を話すユーザーのサポートに関するものになる。内容は氏名やメールアドレス、同社で対応したサポートのチケット番号などという。元従業員は、同社内の顧客サポートのデータベースに不正アクセスして情報を入手し第三者に提供、第三者は入手した情報を悪用してサポート詐欺犯罪を行っていたことが確認された。 情報の流出は、8月上旬にサポート詐欺犯
…Outlookの送信メールが……消えた…？(12/24改修されたよ) - Qiita
はじめに Leverages Advent Calendar 10日目担当の ham です。 今が 12月12日だということは気にしてはいけません。代打です。 Leverages で、セキュリティの責任者としてセキュリティ意識の啓蒙や全社に関わるシステムの改善をしています。 また、前職では、SOC、NOC、BGPの運用などを行っていました。 最近メールについて不可解な問い合わせが増えてきたので、調べたことをまとめます。 追記(2019年12月24日 17:10) 本日 16時頃に Outlookサポートから不具合を改修した旨の連絡が来ました。 私もテストを実施し、Outlook から送信した Re: 【hoge】【fuga】 のメールが Gmail に届くことを確認しました。 メリークリスマス！ 追記(2019年12月15日 21:40) 反響の大きさにびっくりしています。茶渡の霊圧を消し
AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https
Appleサーバをハッキングした16歳少年の動機は？
オーストラリアのメルボルンに住む16歳の少年がAppleのサーバをハッキングし、顧客情報と、90GB以上もの秘密ファイルをダウンロードしていたことで逮捕されたとThe Ageが伝えている。 少年はハッキングして得たファイルを「ハックハックハック」というタイトルのフォルダに保存していたという。 Appleが少年による不正アクセスを検知するまで、継続的にアクセス可能となっていた。 AppleがFBIに報告して調査が始まり、オーストラリア連邦警察と共同で国際調査した結果、少年を突き止め、押収した2台のApple製ラップトップを調べたところ、社内システムに不正アクセスした機器のシリアル番号と一致したそうだ。
匿名ネットワーク「Tor Browser」に脆弱性、IPアドレス流出の恐れ
匿名性とプライベートブラウジングを求めて多くの人が利用する「Tor Browser」に、ユーザーのIPアドレス流出につながる脆弱性が新たに見つかった。 発見したセキュリティ会社We Are Segmentは、この脆弱性を「TorMoil」と呼んでいる。TorMoilは、「http://」や「https://」ではなく「file://」で始まるローカルファイルベースのアドレスをユーザーがクリックすると、それが引き金になる。特別に細工されたウェブページをクリックすると、「OSが、Tor Browserを迂回して直接リモートのホストに接続してしまう可能性がある」、と脆弱性の発見に関する短い報告には書かれている。 匿名性を重視したブラウザであるTor Browserを管理するTor Projectは、米国時間11月3日、脆弱性の影響を主に受ける「macOS」と「Linux」を対象にしたセキュリティ
150万サイト以上に被害、“WordPress改ざん多発事件”とは何だったのか
2017年2月1日、コンテンツ管理システム（CMS）の「WordPress」に複数の脆弱（ぜいじゃく）性が存在していたことが公表された。この中には、Webサイト改ざんを可能にする重篤度の高い脆弱性を含む。 WordPressの開発ポータルサイトWordPress.orgによれば、問題が修正されたバージョンは2017年1月26日に発表済みだった。ところがセキュリティ企業Feedjitの調査によると、情報公開後の同年2月1日以降に被害が世界中に拡大し、約1週間で150万サイトを超える膨大な数のWebサイトが不正に改ざんされたという。 セキュリティ対策の分野では、まだ解決策すら用意されていない「未知の脆弱性」への注意喚起が目立つ。だが今回のような「既知の脆弱性」であっても、多数の被害者が発生することが少なくない。 WebサイトはWordPressのようなCMSをはじめ、さまざまなコンポーネントで
セキュリティの原理原則まとめたPDFを無料公開：エムオーテックス
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます エムオーテックスはセキュリティの原理原則をまとめた電子書籍「セキュリティ 7つの習慣・20の事例」を2月23日から公開している。PDFが無料でダウンロードできる。 内容は、社会人として身につけておくべきセキュリティの7つの習慣をまとめていて、日常生活や会社の中で陥りがちなセキュリティの落とし穴を20の事例として掲載している。 理解度をチェックするQ＆A方式の問題もついている。アスタリスク・リサーチ／OWASP Japan代表の岡田良太郎氏とHASHコンサルティング代表取締役の徳丸浩氏が監修している。 セキュリティ研修用の講師用資料と研修後の社員の知識チェックに使うテストも無料公開されている。また書籍版（100ページ）も用意されており、税
IPv6でセキュリティがスカスカになってませんか？:Geekなぺーじ
さくらインターネットが、VPSの標準OSイメージでIPv6設定デフォルト無効化を発表しました。 さくらのVPS、標準OSイメージの仕様変更のご連絡 (IPv6設定デフォルト無効化) 発表では、以下のようにあります。 初期状態のおけるセキュリティ向上のため、以下のOSについてIPv6のデフォルト無効化を実施いたします。 有効化手順につきましては、ヘルプページをご用意しておりますのでそちらをご確認ください。 個人的には、IPv6が普及しつつある現状に対する一歩先を行く対応だと思いました。 流石だなぁと。 気づかずに放置されるIPv6セキュリティ 現段階では、IPv6環境でのセキュリティが放置されがちです。 IPv4環境とIPv6環境のセキュリティの差に関して述べられている発表が昨年ありました。 ITU/APNIC/MICT IPv6 Security Workshop : Securing t
高木浩光＠自宅の日記 - 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか
■ 「都税クレジットカードお支払サイト」流出事件の責任は誰がとるのか 残念なニュースが入ってきた。 都税のサイトに不正アクセス ６７万件余の個人情報流出か, NHKニュース, 2017年3月10日 このサイトについては、今年の正月早々に以下の件で話題になっていた。 「国税クレジットカードお支払サイト」は誰が運営するサイトなのか, togetterまとめ, 2017年1月5日 このとき、タイトルには「国税……」とあるが、「国税クレジットカードお支払サイト」と「都税クレジットカードお支払サイト」の両方を話題にしていた。 これは、GMOペイメントゲートウェイ株式会社とトヨタファイナンス株式会社が組んで、東京都への都税の納税代行と、国税庁への国税の納税代行をする「クレジットカードお支払いサイト」を運営している*1のだが、サイトの画面構成からして、誰が運営主体なのか不明だということが問題となっていた
セキュリティソフト「ESET」Mac版に脆弱性、ルート権限でコード実行の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本国内でセキュリティソフトウェア「ESET」を販売するキヤノンITソリューションズは脆弱性が報道されていたMac向けESETの対応状況を3月1日までに明らかにした。同社が確認している脆弱性は2つ。 一つは細工されたXMLデータを処理すると、リモートからルート権限でコードが実行される恐れがあるというもの。もう一つは、サーバと通信する際にSSL証明書を検証しない問題があることから、中間者（Man In The Middle：MITM）攻撃が可能となるというもの。 対象となるセキュリティソフトウェアは、クライアント向けが「ESET Cyber Security Pro」と「ESET Cyber Security」のV6.3以前のバージョン、
スパマのスパムスクリプトを解析してみる : 難読化されたPHPスクリプトに挑む | POSTD
スパムを送るのに使われていたPHPスクリプトを見ていきましょう。こういった種類のスパムは世界中のサーバで走っており、あなたを困らせるスパマの熱意を見通せる力を得ることができるはずです。 スパマは、セキュリティ対策が施されていないWebサイトやアプリケーション内の既知の脆弱性を悪用してサーバに入り込み、大量のスパムを送ることができるスクリプトをインストールします。完全に信頼できる送信者であると確証するのは難しいという理由から、 全ての スパムを取り除くことは困難です。完全に強化されたサーバは、スイスチーズ、つまり後にいくつかのゼロデイ・エクスプロイトになりかねないのです。 評判がいいとは言えないソースからプラグインをインストールしたり、プラグインが最新状態に保たれていなかったりすることで、エクスプロイトが簡単に取り込まれてしまうということは、それなりに人気のあるWordPressのサイトを運
ドクターXに見るネットワークセキュリティの甘さ - NW屋的日常徒然日記
こんばんは。昨日滋賀県内の病院(どこの病院かは記事からは分かりませんが)のWebサーバのroot権限を不正アクセスにより入手したという記事が載っていました。 逮捕された高校生たちは病院の電子カルテに不正アクセスして、患者の個人情報を入手しようとしていたのだろうと推測します。 www.sankei.com しかし、一般的には病院内電子カルテネットワークはインターネットとは切り離されているケースが多いです。完全に切り離していると、これはこれで別の問題があるのですが、このへんについては後日書いてみたいと思います。 世間一般的には「ネットワークは一本化されているものだと」という風な思い込みがあるのではないでしょうか。まさにその典型が一昨日の「ドクターX」でした。 一昨日の概要はテレビ朝日のwebページに記載されています。以下を御参照下さい。 www.tv-asahi.co.jp ウイルス対策、標的
毎秒1テラビットという史上空前のDDoS攻撃が発生、攻撃元はハッキングされた14万5000台ものウェブカメラ
By Mike Mozart 複数のネットワークに分散するコンピューターが一斉に特定のネットワークやコンピューターに接続要求を送り、通信容量をオーバーフローさせることで機能停止を狙うのが「DDoS攻撃」です。近年DDoS攻撃による被害が増加している中で、史上類を見ないレベルのDDoS攻撃が行われていたことが明らかになりました。 Record-breaking DDoS reportedly delivered by >145k hacked cameras | Ars Technica http://arstechnica.com/security/2016/09/botnet-of-145k-cameras-reportedly-deliver-internets-biggest-ddos-ever/ 2016年9月の第4週、セキュリティ関連のニュースを報じる「KrebsOnSecuri
中国最大級の認証局「WoSign」がニセの証明書を発行していたことが判明
by Barney Moss 無料でSSL証明書を発行してくれることで、多くの自宅サーバーユーザーに重宝されている中国最大級の認証局「沃通(WoSign)」が、「偽物の証明書」を大量に発行していたことが明らかになりました。 The story of how WoSign gave me an SSL certificate for GitHub.com | Schrauger.com https://www.schrauger.com/the-story-of-how-wosign-gave-me-an-ssl-certificate-for-github-com Thoughts and Observations: Chinese CA WoSign faces revocation after possibly issuing fake certificates of Github,
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DockerとSELinux - Qiita
"AWSをより安全に使うためのID管理"の資料を公開しました｡ - サーバーワークスエンジニアブログ
TechCrunch | Startup and Technology News
