130万台のAndroid TVからマルウェア検出、確認と対策を
Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに
D-Linkの無線LANルータに緊急の脆弱性、使用中止または交換を
D-Linkは9月1日(現地時間)、「D-Link Technical Support」において、同社の無線LANルータ「DIR-846W」に複数の脆弱性が存在すると発表した。これら脆弱性を悪用されると、認証していない第三者に遠隔から任意のコマンドを実行される可能性がある。 D-Link Technical Support 脆弱性の詳細 脆弱性の情報(CVE)は次のとおり。 CVE-2024-41622 - 「/HNAP1/」インタフェースにリモートコード実行(RCE: Remote Code Execution)の脆弱性 CVE-2024-44340 - SetSmartQoSSettingsにリモートコード実行(RCE)の脆弱性。攻撃には認証が必要 CVE-2024-44341 - lan(0)_dhcps_staticlistパラメータを介したリモートコード実行(RCE)の脆弱性 C
Google Chromeのパスワード管理に障害、保存していたパスワードが消える
Googleは「Google Workspace Status Dashboard」において、2024年7月24日22時半過ぎから25日16時半ごろ(協定世界時)までChromeのパスワードマネージャーが正常に動作しなくなったと報じた。影響を受けたユーザーは保存していたパスワードが消え、パスワードを保存できなくなったと報告している。 Google Workspace Status Dashboard パスワードが消えた原因 Googleは今回の件の根本原因を次のように説明している。 予備分析から問題の根本的な原因は、適切な機能保護なしに製品の動作を変更したことにあると判明した。Googleのエンジニアは修正プログラムを展開することで問題を軽減した。今後数日以内に完全修復し、根本原因を明らかにする。 現時点では暫定的な修復ではあるものの、問題は解決したと説明している。また、影響を受けたユーザ
Androidに3件の緊急の脆弱性、アップデートを - Google Pixelは攻撃を受けている可能性
Androidに3件の緊急の脆弱性、アップデートを - Google Pixelは攻撃を受けている可能性 Googleはこのほど、「Android Security Bulletin—June 2024 | Android Open Source Project」において、Androidデバイスに影響する脆弱性の情報をまとめた2024年6月のセキュリティ情報を公開した。今回のアップデートには2024-06-01、2024-06-05の2つのセキュリティパッチレベルの情報が含まれており、合計37個の脆弱性の情報が公表されている。最も深刻とされる脆弱性は悪用されると、追加の実行権限を必要とせずにローカルの権限を昇格される可能性がある。 Android Security Bulletin—June 2024 ｜ Android Open Source Project 脆弱性の情報 Android
パスワード1億9,300万件を分析してわかった最強パスワードとは
Kaspersky Labは2024年6月18日(現地時間)、「How quickly can attackers guess your password?｜Securelist」において、ダークWebサイトに公開されている既知のパスワード約1億9,300万件を使用してパスワード強度の評価を行い、その結果を公開した。これら既知のパスワードの強度は実質上、ないに等しいが、Kaspersky Labは強力なパスワードの条件を特定するための実験サンプルとして使用している。 How quickly can attackers guess your password?｜Securelist パスワード強度の測定 Kaspersky Labはパスワード強度の評価方法として、複数のパスワードクラックを実行し、その解読時間の推定値を使用した。パスワードクラックの手法としては「ブルートフォース攻撃」、「辞書
情報漏洩の80%はActive Directoryが原因、4,000万件超の脆弱性を分析
The Hacker Newsはこのほど、「New XM Cyber Research: 80% of Exposures from Misconfigurations, Less Than 1% from CVEs」において、イスラエルのサイバーセキュリティ企業「XM Cyber」が公開したセキュリティレポート「eBook | Research Report: 2024 State of Exposure Management」について解説した。 New XM Cyber Research: 80% of Exposures from Misconfigurations, Less Than 1% from CVEs 4,000万件以上の脆弱性と数万件の攻撃経路を分析 このセキュリティレポートは企業における4,000万件以上の脆弱性(exposures)と数万件の攻撃経路について分析した
あらゆるWi-Fiデバイスに影響する「SSID混乱攻撃」、通信傍受の恐れあり
独立系VPNレビューサイトの「Top10VPN」はこのほど、「New WiFi Vulnerability: The SSID Confusion Attack」において、あらゆるオペレーティングシステムのWi-Fiクライアントをだまし、安全性の低いネットワークに接続させる攻撃手法「SSID混乱攻撃(SSID confusion attack)」を発見したと報じた。この手法を悪用すると、「信頼できるネットワーク」に接続したと誤認させ、VPN(Virtual Private Network)を自動的に無効にさせる可能性があるという。 New WiFi Vulnerability: The SSID Confusion Attack 攻撃手法 発見された攻撃手法はIEEE 802.11(Wi-Fi標準規格)の設計上の欠陥を悪用する。そのため、すべてのWi-Fiクライアントに影響する。この攻撃手
Windows 11の新しいセキュリティ対策を発表、NTLMの非推奨など
Microsoftは5月20日(米国時間)、「New Windows 11 features strengthen security to address evolving cyberthreat landscape｜Microsoft Security Blog」において、Windows 11に追加予定の新しいセキュリティ対策を発表した。これは「Secure Future Initiative」の取り組みに基づいたWindowsのセキュリティ強化プログラムとされる。 New Windows 11 features strengthen security to address evolving cyberthreat landscape｜Microsoft Security Blog Windows 11に組み込まれる新しいセキュリティ対策 Microsoftが発表したWindows 11
NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、「JVN#82074338: NEC Atermシリーズにおける複数の脆弱性」において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性 脆弱性に関する情報 脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変
ソリトンシステムズ、サイバー安全保障を担う「株式会社サイバー防衛研究所」設立
ソリトンシステムズは3月26日、3月14日付けでサイバー安全保障および重要インフラ向けプログラムの開発・研究をミッションとする子会社「株式会社サイバー防衛研究所」を設立したことを発表した。 米国をはじめグローバルにおいて、サイバー関連コンサルで実績のあるNextPeak社共同創業者であるGreg Rattray博士を社外取締役として迎え、国際的な研究ハブとしての役割を担っていく方針。 サイバー防衛研究所の概要 ソリトンシステムズは、サイバーリスクの重要性が日米双方で高まる中、政府や民間企業が連携を強める必要性を感じているという。 しかし、効果的な官民連携が広がることは、増大する脅威に対する日米の戦略的アプローチの基本的な要素となる一方で、能力の高いサイバー攻撃者の増加により、大規模、巧妙なサイバー攻撃のリスクが高まりつつある。 この現実は、国民の健康と安全、経済、国家安全保障に重大な影響を
共同作戦で壊滅したマルウェア「Qakbot」復活、米国は犯行グループを逮捕できず
Bleeping Computerはこのほど、「New Qbot malware variant uses fake Adobe installer popup for evasion」において、Windowsユーザーを標的とするマルウェア「Qakbot(別名:Qbot)」の新しい亜種を確認したと報じた。2023年12月中旬ごろから、マルウェア「Qakbot」の開発者またはそのソースコードにアクセスできる脅威アクターがメールを使ったキャンペーンにおいて「Qakbot」を配布されていることが確認されており、この脅威アクターは新しいマルウェアの実験をしている可能性があると指摘されている。 New Qbot malware variant uses fake Adobe installer popup for evasion マルウェア「Qakbot」の威力 マルウェア「Qakbot」は2023
Outlookの脆弱性など悪用してパスワードハッシュを盗む方法が発見
Varonisは1月29日(米国時間)、「Outlook Vulnerability Discovery and New Ways to Leak NTLM Hashes」において、Microsoftの認証プロトコル「NTLM v2」のハッシュ化されたパスワードにアクセスする3つの方法を発見したと伝えた。発見されたアクセス方法は、Outlookの新しい脆弱性、Windowsパフォーマンスアナライザー(WPA: Windows Performance Analyzer)、Windowsのファイルエクスプローラーを使用する3種類で、それぞれの窃取方法、攻撃シナリオを解説している。 Outlook Vulnerability Discovery and New Ways to Leak NTLM Hashes Outlookの新しい脆弱性 新しく発見されたOutlookの脆弱性は、「CVE-20
シノプシス、2020～22年の脆弱性レポートを発表‐3年連続トップのセキュリティ問題とは?
半導体設計ソフトを手掛けるシノプシスは1月30日、Webおよびソフトウェア・アプリケーションによく見られる10の脆弱性に関する3年間の分析レポートを発表した。これによると、脆弱性は減少傾向にあることが明らかになった。 同レポートには、同社が、顧客企業のWebアプリケーション、モバイル・アプリケーション、ネットワーク・システム、ソース・コードを対象に実施したテストから得られた3年分(2020～22年)のデータが詳細に掲載されている。 テストは、ペネトレーション・テスト、動的アプリケーション・セキュリティ・テスト(DAST)、モバイル・アプリケーション・セキュリティ・テスト(MAST)、ネットワーク・セキュリティ・テストなど、複数のセキュリティ・テスト手法を駆使して、実際の攻撃者と同じように実行中のアプリケーションに対して実施したという。 脆弱性の検出は減少傾向、セキュリティ問題のトップは?
Windows 10で更新プログラム「KB5034441」に失敗する現象が発生中
Microsoftは1月9日(現地時間)に月例アップデートとして更新プログラム「KB5034441」をリリースしたが、11日時点で、複数のユーザーからこの更新プログラムのインストールがエラーにより失敗するという現象が報告されている。この問題が発生した場合、Windows Updateの画面にエラーコード「0x80070643」が表示され、アップデートを継続することができない。 更新プログラム「KB5034441」の概要 KB5034441は、WinRE（Windows 回復環境）を使用してBitLockerのセキュリティ機能をバイパスできる脆弱性「CVE-2024-20666」に対処するためのセキュリティ更新プログラム。2024年1月の月例アップデートに含まれているため、自動アップデートが有効な環境ではWindows Updateによって自動的にインストールされる。 Microsoftでは
SSHを弱体化させる「Terrapin」攻撃、サーバ1,100万台が影響 -日本は38万台
Bleeping Computerは1月3日(米国時間)、「Nearly 11 million SSH servers vulnerable to new Terrapin attacks」において、インターネットに公開されているSSHサーバのうち1,100万台が「Terrapin」攻撃に対して脆弱だとして、注意を呼び掛けた。 Nearly 11 million SSH servers vulnerable to new Terrapin attacks Terrapin攻撃の概要 Terrapin攻撃はSSHプロトコルを標的としたプレフィックス切り捨て攻撃。接続初期に行われるハンドシェイク中にシーケンス番号を慎重に調整することで、クライアントおよびサーバに気づかれることなく送信された任意の量のメッセージを削除できる。 この攻撃により、安全性の低いクライアント認証アルゴリズムを使用させたり
Google認証に不正アクセスの脆弱性、パスワード変更では不十分
The Registerは1月2日(現地時間)、「Google password resets not enough to stop this malware • The Register」において、情報窃取マルウェアにセッション情報を窃取された場合、Googleパスワードを変更するだけでは不十分だとして、注意を呼び掛けた。最新のセキュリティ研究によると、ユーザーが侵害に気づいてパスワードを変更しても、脅威アクターは侵害したアカウントにアクセスできるという。 Google password resets not enough to stop this malware • The Register Google認証が抱えるゼロデイ脆弱性悪用の概要 このGoogleのゼロデイの脆弱性は、2023年10月に「PRISMA」と呼ばれる脅威アクターにより悪用が予告されていた。The Register
Bluetooth接続を乗っ取り可能、「BLUFFS」攻撃とは
セキュリティ研究者であるDaniele Antonioli氏はこのほど、「BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses｜Daniele Antonioli」において、Bluetooth 4.2から5.4のSecure Simple PairingおよびSecure Connectionsペアリングを使用したBluetooth BR/EDRデバイスに脆弱性を発見したとして論文を発表した。 この脆弱性は「CVE-2023-24023」として追跡されており、短いキー長を強制する特定の中間者攻撃(MITM: Man-in-the-middle attack)が可能とされる。論文は「(PDF) BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defe
ヨドバシ「夢のお年玉箱」、抽選受付を11月27日から開始
ヨドバシカメラは、毎年恒例の「夢のお年玉箱」のヨドバシ・ドット・コム（通信販売）向けの抽選受付を11月27日（月）11時から開始する。商品のラインナップはまだ公開されておらず、受付開始と同時に発表されるとみられる。応募はヨドバシ・ドット・コム会員限定。 夢のお年玉箱は、ヨドバシカメラで年始に販売するお買い得な福箱。今回は店頭販売分ではなく、ECサイトのヨドバシ・ドット・コムで販売する分の抽選受付となる。 商品はすべて抽選により販売し、ヨドバシ・ドット・コムのWebサイトから申し込みをする必要がある（ヨドバシアプリからは受付しない）。複数の商品の抽選に申し込めるが、当選するのはどれか1商品のみ。現時点では、商品のラインナップは公開されていない。11月27日（月）11時の抽選受付のタイミングで公開される見込み。 抽選の申し込み期間は11月27日（月）11時～12月3日（日）23時59分まで。当
WinRARの脆弱性を突いたサイバー攻撃、模倣する脅威者が増加 - 注意を
NSFOCUSはこのほど、「The New APT Group DarkCasino and the Global Surge in WinRAR 0-Day Exploits - NSFOCUS, Inc., a global network and cyber security leader, protects enterprises and carriers from advanced cyber attacks.」において、持続的標的型攻撃(APT: Advanced Persistent Threat)グループの「DarkCasino」が攻撃時に用いるWinRARの脆弱性が他の脅威グループでも利用されているとして、注意を呼び掛けた。 The New APT Group DarkCasino and the Global Surge in WinRAR 0-Day Exploits
Oktaの不正アクセス問題の続報、1PasswordやCloudflareなど5企業に影響
Oktaは11月3日(米国時間)、「Unauthorized Access to Okta's Support Case Management System: Root Cause and Remediation｜Okta Security」において、2023年10月20日(米国時間)に発表した内部サポートシステムが侵害された事案について続報を伝えた。これは「1Passwordが脅威アクターの活動を検出、原因はOktaサポートシステム | TECH+（テックプラス）」として報じていたもので、侵害の経緯とその後の対応を報告している。 Unauthorized Access to Okta's Support Case Management System: Root Cause and Remediation｜Okta Security この事案は9月28日から10月17日(米国時間)にかけて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
