ホンダを狙ったサイバー攻撃。ADのドメインコントローラーの脆弱性が利用された可能性も。（大元隆志） - エキスパート - Yahoo!ニュース
2020年6月上旬、ホンダがサイバー攻撃を受け、一部の業務を停止する事態となった。ホンダの攻撃に利用されたとされるSNAKEと呼ばれるランサムウェアを用いた攻撃が、Fresenius Group、Enel Groupにも利用されていることから、新たな攻撃トレンドとして関心が高まっている。 ■ホンダを狙った巧妙な手口 これまでに報道された内容から、今回ホンダに加えられたサイバー攻撃はSNAKE(EKANS)と呼ばれるランサムウェアであったとされている。今回ホンダで実行されたと推測されているSNAKEはパソコンに感染すると、以下の動作を実行する。 ・一般ユーザのパソコンで実行された時の動作 1) Snakeが起動 2) EKANSというミューテックスをシステムに登録 ※既に登録されてい場合は動作停止 3) MDS[.]HONDA[.]COMの名前解決を求めるDNSクエリーを実行 ※名前解決出来
WordPressに複数の脆弱性、アップデートを
United States Computer Emergency Readiness Team (US-CERT)は4月30日(米国時間)、「WordPress Releases Security Update｜CISA」において、WordPressに複数の脆弱性が存在すると伝えた。これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。 脆弱性に関する情報は次のページにまとまっている。 News – WordPress 5.4.1 – WordPress.org 脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。 WordPress 5.4.0およびこれよりも前のバージョン 脆弱性が修正されたプロダクトおよびバージョンは次のとおり。 WordPress 5.4.1 News – WordPress 5.4.1 – WordPress
iPhoneユーザーが「メール」アプリの脆弱性から身を守る方法 | ライフハッカー・ジャパン
最近セキュリティの研究者が、iPhoneとiPadのデフォルトの「メール」アプリに、何年間も2つのゼロデイ脆弱性（まだ対策が講じられていないセキュリティー上の脆弱性）があったと明らかにしました。 iOS12とiOS13で危険度は異なるどちらの脆弱性も、悪意あるコードが含まれているメールを使って、ハッカーがリモート攻撃を実行できるもので、ユーザーが何もしなくても攻撃を受ける可能性があるものです。 この2つのバグの深刻度は、デバイスのiOSのバージョンによって変わります。iOS 12は、「メール」アプリでウイルスに感染しているメールを開いた場合にのみ、攻撃される可能性があります。 一方、iOS 13の場合は、ユーザーがメールやウイルスが含まれるコンテンツに反応しなくても、攻撃される脆弱性があります。 Apppleは対策を進めているありがたいことに、このバグは怖いように思えるかもしれませんが、A
HDD転売問題のブロードリンク、従業員30人に解雇通知 社長も退任の意向
ブロードリンクは10日から営業を再開するが、事業規模は縮小。全従業員の1割に当たる約30人を解雇し、東京と大阪を除く5箇所の事業所を閉鎖する。榊彰一社長は、事件の全容解明や再発防止対策が済み次第、代表取締役を辞任する意向という。 神奈川県庁のHDDは本来、業務を請け負ったブロードリンクが物理破壊により処分する予定だったが、その一部を元従業員・高橋雄一容疑者が破壊せずに横領。ネットオークションで転売した。転売された18個のHDDは2019年12月21日までに神奈川県が全て回収した。 事件を受け、神奈川県は12月、ブロードリンクに対し3カ月間の指名停止処分を下し取引を中止。同社と過去に取引があった防衛省も9カ月間の指名停止処分を言い渡している。 関連記事 神奈川県庁の転売HDD、全て回収 富士通リースとブロードリンクに指名停止処分 神奈川県庁が使っていたファイルサーバのHDDが転売され、個人情
Summary of the Amazon EC2 Issues in the Asia Pacific (Tokyo) Region (AP-NORTHEAST-1)
2019年8月28日(日本時間)更新: 最初の事象概要で言及した通り、今回のイベントは、東京リージョンの1つのアベイラビリティゾーン(AZ)の一部に影響を与えました。この影響は当該 AZ の Amazon EC2 および Amazon EBS のリソースに対するものですが、基盤としている EC2 インスタンスが影響を受けた場合には、当該 AZ の他のサービス(RDS、 Redshift、 ElastiCache および Workspaces 等)にも影響がありました。お客様と今回のイベントの調査をさらに進めたところ、 個別のケースのいくつかで、複数のアベイラビリティゾーンで稼働していたお客様のアプリケーションにも、予期せぬ影響(例えば、 Application Load Balancer を AWS Web Application Firewall やスティッキーセッションと組み合わせてご
NVIDIAのTegraプロセッサに脆弱性の情報、Nintendo Switchなどに影響
任天堂のゲーム機「Nintendo Switch（ニンテンドースイッチ）」などに搭載されているNVIDIAの組み込みプロセッサ「Tegra」の脆弱性に関する情報が、ハッキンググループによって公開された。ユーザーが手持ちのデバイスの脆弱性を修正することは不可能だと指摘している。 この脆弱性は「Fusee Gelee」と命名され、ハードウェアハッカーのキャサリン・テムキン氏と、Nintendo Switchの仕組み解明を目的とするハッキング集団ReSwitchedが、このほどGitHubでコンセプト実証コードなどを公開した。 それによると、脆弱性はTegraのUSBリカバリモードに存在していて、悪用すれば、プロセッサのbootROMを保護するためのロックアウト操作が行われる前に、Boot and Power Managementプロセッサ（BPMP）を制御することが可能とされる。 影響を受ける
【セキュリティ ニュース】「Spring Framework」に複数の脆弱性、アップデートがリリース - 「同4.3.x」は再修正も（1ページ目 / 全2ページ）：Security NEXT
「Spring Framework」に複数の脆弱性、アップデートがリリース - 「同4.3.x」は再修正も ウェブアプリケーションの開発フレームワーク「Spring Framework」に深刻な脆弱性が含まるとしてアップデートが提供されている。「同4.3.x」に関しては、当初の修正が不十分だったことも判明し、再修正が行われている。 「同5.0.x」「同4.3.x」に複数の脆弱性が見つかったとして、Pivotal Softwareでは脆弱性を解消した「同5.0.5」「同4.3.15」を4月3日にリリース。 これらアップデートでは、リモートでコードを実行されるおそれがある重要度「クリティカル（Critical）」の脆弱性「CVE-2018-1270」を修正。 くわえて重要度「高（High）」のWindowsにおけるディレクトリトラバーサルの脆弱性「CVE-2018-1271」や重要度「低（Lo
米大統領選に出没した「孤高の英雄ハッカー」の正体 プーチン帝国の謀略（1） | JBpress (ジェイビープレス)
ロシアの首都モスクワにある連邦保安局（FSB）（2018年3月2日撮影）。(c)AFP PHOTO / Mladen ANTONOV〔AFPBB News〕 3月22日、米ウェブメディア「デイリービースト」が興味深いスクープ記事を発表した。2016年の米大統領選で民主党全国委員会のサーバーに侵入し、データをネットで暴露したハッカーの正体が、ロシア軍の情報機関「参謀本部情報総局」（GRU）将校だったことが判明したというのだ。 このハッカーは当時、ネット上で「GUCCIFER 2.0（グーシファー2.0）」と名乗っていて、自身を単独で活動する個人のハッカーと偽装していた。とくにヒラリー・クリントン候補にマイナスな情報を暴露したため、グーシファー2.0は当時、トランプ支持者のオルタナ右翼や、クリントン候補と民主党予備選で戦った超リベラル派のバーニー・サンダース候補の支持者の間でヒーロー視された。
盗聴不可能な暗号通信、中国―欧州間で初成功 : 科学・ＩＴ : 読売新聞（YOMIURI ONLINE）
【ワシントン＝三井誠】盗聴やハッキングが不可能とされる「量子暗号通信」を、人工衛星を使って中国とオーストリアの間で実施することに成功したと、両国の研究チームが発表した。 アジアと欧州をつなぐ長距離の量子暗号通信は初めてという。論文が米物理学会誌「フィジカル・レビュー・レターズ」に掲載された。 衛星を使った量子暗号研究は、日本政府も２０１８年度から本格化させる方針で、技術開発が各国で激しくなりそうだ。 研究チームは、中国が１６年に打ち上げた衛星「墨子号」を使って実験。約７６００キロ・メートル離れた中国とオーストリアの地上局で、暗号の作成や解読に必要な情報（暗号鍵）を衛星を通じてやりとりし、共有することに成功した。
【連載】日本人が知らない、国家主導型サイバー攻撃 [1] 目的はさまざま! 攻撃を繰り返す各国の傾向と狙い
2016年、米国大統領選へ影響を与えることを目的に、ロシア政府がサイバー攻撃を主導した問題で改めて注目された国家主導型のサイバー攻撃。昨今の先進国のさまざまな活動はコンピュータネットワークに依存したものであるため、世界各国で被害が増え始めている。 本連載では、国家主導型サイバー攻撃の狙いと手口について、世界のサイバー事件に詳しいマカフィー サイバー戦略室 シニアセキュリティアドバイザー CISSPのスコット・ジャーカフ氏に事例を交えながら解説していただく。 第1回は、個別の事案解説に入る前の準備として、サイバー攻撃を展開する主要国の動向を簡単に紹介しよう。 サイバー攻撃を利用したプロパガンダを行うロシア 一般に「サイバー攻撃」という言葉を聞いてイメージするのは、金銭・知財の窃取を目的としたものや、妨害活動などだろう。 しかし昨今、プロパガンダ活動を目的とした国や組織によるサイバー攻撃が活発
![【連載】日本人が知らない、国家主導型サイバー攻撃 [1] 目的はさまざま! 攻撃を繰り返す各国の傾向と狙い](https://cdn-ak-scissors.b.st-hatena.com/image/square/b4058ca47b0c7aa23ce4a90c4d46fddeebc03bef/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Fitsearch%2F2017%2F12%2F28%2Fnationalattack%2F001_mcf1.jpg)
近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました
近代CPUの脆弱性｢メルトダウン｣と｢スペクター｣の現状・対策をできるだけ簡潔にまとめました2018.01.06 13:0333,748 西谷茂リチャード インテル入っちゃってる？ 各種CPUに｢メルトダウン｣と｢スペクター｣という脆弱性（設計ミス）が見つかりました。パスワードを含め、あらゆる情報がアプリやサイトなどに抜き取られてしまう可能性があります。怪しいアプリやサイトは避け、使用しているパソコンやスマホのOSや（信頼している）アプリを最新のものに保ってください。 脆弱性の詳細二つの脆弱性、メルトダウンとスペクターが見つかったわけですが、内容は結構似ています。どちらともほぼすべての近代CPUが採用している、｢投機的実行｣という高速化のプロセスを悪用するものです。このプロセスは、実行されるであろう処理を先回りして実行することで、その一つ前の処理の結果が出るまでの時間を有効活用しよう、とい
Engadget | Technology News & Reviews
Nintendo Switch 2: Everything we know about the coming release
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
［アンドロイドアナライザー］市販スマホ監視アプリの開発会社関係者が逮捕
Google, Mastercard struck a secret deal to link online ads to offline sales
Google and Mastercard Cut a Secret Ad Deal to Track Retail Sales
OpenSSHにユーザ名奪取の危険のある脆弱性
「Apache Struts 2」の脆弱性を悪用した攻撃コードが出回る、早急に修正版へのアップデートを 
個人情報保護委員会、個人情報保護の観点で問題山積みのシンポジウムサイトを立ち上げる【やじうまWatch】
ジャストシステム、“Mailsploit”脆弱性対策の「Shuriken」アップデートを公開／ブロックをかいくぐって送信者を偽装したメールが送られてくる問題を修正
世間を騒がす「プロセッサ脆弱性」 何が本当の問題なのか：イザ！