多くのユーザーは所有機器のファーム更新に興味なし | スラド セキュリティ
ファームウェアのアップデートで不具合が発生したり、製品が利用不能（文鎮化）になってしまった経験から、アップデートをしたがらなくなった人も多いのでは？ 私の場合、特にロジテック（エレコムグループ）の製品で、アップデートに失敗（いつまで経ってもアップデートが終わらず、一晩放置してから電源を抜いて再起動したら以後起動すらしなくなる等）して壊れた経験が何度もあります。 現実問題として、説明をよく読んで正しい方法でファームウェアをアップデートしても不具合が発生することが多く、保証期間内でも「ファームウェアの更新失敗は保証対象外」だと言われるケースがあります。 例えば、NAS・ルーター・ネットワークカメラなどの脆弱性関係のファームウェア更新もあるのにも関わらず、Compro製品には下記の国内正規代理店の保証 [cfd.co.jp] では、「FWやソフトウェアの更新に失敗した場合」は保証期間中でも「有償
「Mirai」ソースコード徹底解剖－その仕組みと対策を探る
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
DNSサービスの「Dyn」に大規模DDoS攻撃、Twitterなどが影響受けダウン
DNSサービスを提供する米Dynが2016年10月21日（米国時間）に大規模なDDoS（分散型サービス拒否）攻撃を受け、同社の顧客である「Twitter」や「Spotify」「Reddit」などのサービスが利用できなくなる事件が発生した。攻撃はUTC（協定世界時）の21日11時10分に発生し、同17時45分まで続いた。 攻撃終了後にDynが発表したレポートによれば、21日11時10分（UTC）に発生したDDoS攻撃では、同社が提供する「Managed DNS」の「米国東海岸（US-East）」リージョンが狙われた。Managed DNSはDynが顧客に代わってDNSサーバーを運営するクラウドサービス。DDoS攻撃とは、サーバーに対して大量のアクセスを同時に発生させることで、そのサーバーを利用できなくする攻撃手法。DynのDNSサーバーが利用できなくなることで、Dynの顧客が運営するさまざま
カスペルスキー、企業のDDoS攻撃に対する認識と被害実態に関する調査結果を発表
カスペルスキー、企業のDDoS攻撃に対する認識と被害実態に関する調査結果を発表：DDoS攻撃は、本来の目的を覆い隠すための「デコイ」にもなる ロシアのカスペルスキーは2015年9月17日、企業の経営者、IT担当者を対象に実施したDDoS攻撃に対する認識と被害実態についての調査結果を発表した。 ロシアのカスペルスキーは2015年9月17日、企業の経営者、IT担当者向けに実施したDDoS攻撃に対する認識と被害実態についての調査結果を発表した。26カ国5500社以上を対象に質問を行った結果、DDoS攻撃からの復旧には大企業で平均41万7000ドル（約5000万円）、中小企業では平均5万3000ドル（約630万円）の費用が必要になることなどが分かったという。 中小企業は特にダメージが大きい カスペルスキーによれば、DDoS攻撃からの復旧には1500人以上の大企業で平均41万7000ドル（約5000
時刻同期のNTPに極めて深刻な脆弱性--「パケット1つで悪用が可能」
Network Time Protocol（NTP）に、リモートからのコード実行に悪用される可能性がある極めて深刻なセキュリティホールが複数発見された。ICS-CERTによると、この脆弱性の悪用に高度なスキルは不要で、悪用するための具体的な手法がすでにインターネット上で公開されているという。 NTPバージョン4の4.2.8未満はすべて脆弱性の影響を受けるため、それらのNTPはただちにバージョン4.2.8にアップデートする必要がある。ただしNTPのウェブサイトは、米国東部時間12月19日17時の時点で断続的にアクセス不能に陥っていた。NTPバージョン4.2.8または脆弱性を修正するパッチを確実に入手するには、使用しているOSのベンダーに問い合わせることが推奨される。 セキュリティ系のニュース配信サイト「threatpost」のDennis Fisher氏によると、NTPのウェブサイトがアクセ
【簡単チェック】お宅のルーターは大丈夫？ 悪用されないかどうかチェックしてみよう
4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。 2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。 ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？ そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手
ntpdを使った大規模なDDoS攻撃が確認される | スラド セキュリティ
2014年1月14日に公開された、NTPの問題を利用したDDoS攻撃（"JVNVU#96176042）を使った大規模攻撃が確認されている模様（@IT）。 問題とされているのは、ntpdが管理用に提供しているmonlist機能。monlistによる問い合わせでは、234バイトの問い合わせパケットに対し数十〜数百倍のパケットを返送するとのことで、送信元を偽装したmonlistリクエストをntpdに送付することで、ターゲットに膨大なトラフィックを流すことができるという。 また、さくらのVPSやさくらのクラウド、さくらの専用サーバーなどで稼働しているntpdを使ってこの攻撃を行う例が多く確認されているとしてさくらインターネットが注意喚起を行っている。
NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生
米国時間の2014年2月10日、Network Time Protocol（NTP）の脆弱性を悪用した大規模なDDoS攻撃が確認された。米国のセキュリティ企業、CloudFlareのCEOを務めるマシュー・プリンス氏のツイートによると、2013年3月に観測された“史上最大規模”のDDoS攻撃を上回り、トラフィックがほぼ400Gbpsに達する規模だったという。 NTPは、システムの内部時計を正しい時間に同期させるためのプロトコルで、インターネットを形作るネットワーク機器やサーバー、デスクトップマシンなどで幅広く使われている。 ntpdなどNTPの実装の一部には、NTPサーバーの動作モニタリングのために「monlist」機能を備えているものがある。この機能が「攻撃者にとって理想的なDDoSツール」（CloudFlareのブログ）になっているという（関連記事：増幅攻撃はDNSだけではない――NT
これじゃ全米が泣くぜ... グーグルが公開したサイバー攻撃マップで世界の悪意が見える｜タブロイド｜オトコをアゲるグッズニュース
見ていると背筋を冷たいものが伝う...！ グーグルが、おなじみグーグルマップとはひと味違った世界地図『デジタル・アタック・マップ（Digital Attack Map）』を公開しました。 これは世界中で行われているサイバー攻撃のなかでも、代表的な手法のひとつ『DDoS攻撃』をリアルタイムに可視化したもの。政府や企業などのサーバーをつながりにくくすることを目的とした、アタックの流れが線状に表示されるようになっています。 やはり圧倒的にアタックされる量が多いのがアメリカ。地図を拡大してみると莫大な攻撃があるのがわかります。 また、アタック・マップのページ下部にはアクティブな攻撃トラフィック数（攻撃する側とされる側）の多い国がグラフ表示されていて、アメリカ、中国、フランス、ブラジル等々の国が並びます。 細かい内容を読み解くには専門的なセキュリティの知識が必要になりますが、このマップで示されている
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
agilecatcloud.com
http://japan.internet.com/webtech/20131002/4.html