日本200組織に対するサイバー攻撃関与 中国共産党員を書類送検 街ではセキュリティの弱さを指摘する声
警視庁公安部は20日、2016年に宇宙航空研究開発機構（JAXA）など国内200あまりの組織に対するサイバー攻撃に関与したとして、中国共産党員の男を私電磁的記録不正作出・同供用の疑いで書類送検した。複数のメディアが報道した。JAXAは大紀元の取材に対し、攻撃後はセキュリティを強化するなどの対策を行ったと回答した。また、情報の流出もないという。いっぽう、街頭インタビューでは、日本のサイバーセキュリティの甘さを指摘する声も聞かれた。 報道によると、サイバー攻撃は、中国人民解放軍の専門部隊「61419部隊」が主導した疑いがある。党員の男はシステムエンジニアで、中国国営の大手情報通信会社に所属していた。以前公安部の調査を受けていたが、出国した。 JAXAの広報担当は取材に対し、「（2016年に）不正アクセスがあったことは把握している。情報の流出はなかった」と回答した。攻撃を受けて、組織内のセキュリ
Apple端末のセキュリティチップ「Secure Enclave」はどのようにして突破されてしまったのか？
Appleデバイスで機密データの暗号化に使用される「Secure Enclave(SEP)」にパッチ不可能な脆弱性が存在すると、中国人ハッカーグループ「Pangu」に所属するwindknown氏がMOSEC 2020にて発表しました。この脆弱性に関する情報をまとめた資料がGitHubで公開されており、仮想メモリ空間の暗号化キーの抜き出しといった脆弱性の詳細を知ることができます。 presentations/Attack_Secure_Boot_of_SEP.pdf at master · windknown/presentations · GitHub https://github.com/windknown/presentations/blob/master/Attack_Secure_Boot_of_SEP.pdf ほぼすべてのApple端末に組み込まれている「Secure Encla
中国ハッカーに握られた社内PC 特命チーム暗闘の全貌：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
世界のマルウェア・ボットネット対策に貢献しているShadowServerが継続の危機
マルウェアに感染している疑いのあるシステムやボットネットの情報を提供し、安全なサイバースペースの維持に一役買っているサービス・ShadowServerが、15年以上にわたって続いてきたシスコシステムズからの資金提供打ち切りにより、あと2カ月で最低4億円必要という危機に陥っています。 Saving Shadowserver and Securing the Internet — Why You Should Care & How You Can Help | The Shadowserver Foundation https://www.shadowserver.org/news/saving-shadowserver-and-securing-the-internet-why-you-should-care-how-you-can-help/ The Web’s Bot Containme
2019年9月20日のヘッドラインニュース - GIGAZINE
昔は「macOSはWindows OSと比較してウイルスに感染しにくい」と言われた時期もありましたが、近年ではmacOSを搭載したデバイスを狙ったマルウェア検出率が大幅に増加していることが判明しています。新たに発表されたレポートで、2019年にはmacOSを狙ったマルウェアの数が、Windows OSを狙ったマルウェアの数を上回ったと報告されました。 2020_State-of-Malware-Report.pdf (PDFファイル)https://resources.malwarebytes.com/files/2020/02/2020_State-of-Malware-Report.pdf Malware Threats on Macs Outpace Windows For First Time Ever https://gizmodo.com/malware-threats-on-
Macデバイスを狙ったマルウェアの検出率が大幅に増加していることが判明
by iAmMrRob かつては「Macデバイスはマルウェアに感染しにくい」といわれたこともありましたが、サイバーセキュリティ企業のMalwarebytesによる調査によって、2019年にはMacデバイスを狙ったマルウェアの検出率が大幅に増加したことが判明しました。 Mac threat detections on the rise in 2019 - Malwarebytes Labs | Malwarebytes Labs https://blog.malwarebytes.com/mac/2019/12/mac-threat-detections-on-the-rise-in-2019/ Mac Threat Detections on the Rise in 2019 According to Malwarebytes Report - MacRumors https://www.
Qualcomm製チップにパスワードやクレジットカード情報まで盗み出せる脆弱性が発見される
By maxxyustas Androidスマートフォンなどに搭載されているQualcomm製チップに、デバイスに保存されているパスワードに加えて、クレジットカードや秘密鍵の情報まで抜き出すことができる脆弱性が発見されました。 The Road to Qualcomm TrustZone Apps Fuzzing - Check Point Research https://research.checkpoint.com/the-road-to-qualcomm-trustzone-apps-fuzzing/ Qualcomm Chip Flaws Let Hackers Steal Private Data From Android Devices https://thehackernews.com/2019/11/qualcomm-android-hacking.html 問題の脆弱性
人気CMS「WordPress」に脆弱性、至急更新を - ライブドアニュース
トレンドマイクロは4月30日、フィンランドのセキュリティリサーチャーJoukoPynnonen氏が報告したCMS「WordPress」に深刻な脆弱性について解説した。 今回の事態は、JoukoPynnonen氏が4月26日(現地時間)のWordPressの脆弱性を報告した。その後、WordPressではセキュリティを強化した「WordPress4.2.1」を公開し、すべてのユーザーに更新するよう促している。最新バージョンはWordPressのブログやダッシュボードからダウンロードできる。 脆弱性は、攻撃者が悪用することで、コメントやフォーラム、ディスカッションを通じて「クロスサイトスクリプティング(XSS)」を実行できるというもの。この手法は「蓄積型XSS」と呼ばれるもので、Webサイトが蓄積しているコンテンツ中にスクリプトを紛れ込ませる。 実行方法は、WordPressで作成されたブログ
HTTPS化示す鍵マーク、もはや信頼の証しではない - 日本経済新聞
個人情報を入力するウェブサイトでは、ウェブブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者も記事に書いてきた。だが、「鍵マークが表示されていれば安全」という、ウェブアクセスを暗号化する「HTTPS」の神話は崩壊した。常識が変わったのだ。米連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3）は今年6月、「ウェブブラウザーのアドレスバ
セブン、全会員のパスワードを強制リセット 1650万人 - 日本経済新聞
セブン&アイ・ホールディングス（HD）は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。バーコード決済サービスが不正利用された事件に対応し、安全性を担保したい考え。共通ID「7iD」会員全約1650万人が対象で、パスワードを再設定しないと使えないようにする。【関連記事】セブン&アイ、セブンペイ不正利用で失ったもの7iDは不正利用された決済サービス「セブンペイ」や「セブン―イレブンアプリ」など傘下企業のスマホアプリだけでなく
複数のGmailユーザーが「自分のアドレスからスパムメールが送信されている」と訴える
by notoriousxl Gmailユーザーの一部から「送信済みフォルダに覚えのないスパムメールがたまっていた」と多数報告されていると、ブログメディアのMashableが報じています。スパムメールの送信元がなぜかユーザー自身のアドレスとなっているため、Gmailの迷惑フィルターから漏れてしまい、送信済みフォルダにたまってしまうとのことで、Googleは対策を講じているとのことです。 People's Gmail accounts appear to be sending out spam https://mashable.com/2018/04/22/google-gmail-spam-telus/ Mashableの編集者は日曜の朝に大量のスパムメールが送信済みフォルダにたまっていることに気づきました。スパムメールのヘッダー部分を見ると、なんと送信元は自分自身のメールアドレスになって
量子コンピューターの登場によってもRSA暗号システムは破られないかもしれない
量子コンピューターの登場で、現在に普及しているRSA暗号システムを計算によって突破できる可能性があり、暗号システムの危機が叫ばれています。しかし、ペンシルバニア大学の研究チームが、新たに量子コンピューターによっても破ることのできないRSA暗号鍵を作出するアルゴリズムを開発したと発表し、RSA暗号鍵システムが量子コンピューターに対抗できる可能性が示されています。 Cryptology ePrint Archive: Report 2017/351 https://eprint.iacr.org/2017/351 Why Quantum Computers Might Not Break Cryptography https://www.quantamagazine.org/why-quantum-computers-might-not-break-cryptography/ RSA暗号システ
インターリンクは世界規模で被害拡大のランサムウェアから世界を救ったのか？！ | 株式会社インターリンク 社長ブログ
昨日のブログ『世界規模のランサムウェア攻撃「WannaCry」はドメイン名登録で止まる？！』で書いた件ですが、その後、様々な日本語の記事が掲載されました。 「ランサムウェアの拡大から世界を救った22歳」(Business Insider Japan) 「全世界的なランサム・ウェアの攻撃を偶然の発見で停止できたようだ」（TechCrunch Japan） 一般の方にもわかりやすく簡単に説明すると、 ランサムウェアWannaCryの拡大を止める、スイッチが存在して、それは「特定のドメイン名を登録し有効化すること」だった。 22歳のアナリストが、そのスイッチの１つを偶然発見した。 スイッチとなったドメイン名は、 iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com です。（たとえば、と但し書きをつけつつも、このドメイン名を昨日の私のブログで公表しています。I
ランサムウェア「WannaCry」に感染したWindows XPの暗号解読に研究者が成功、解除ツール「Wannakey」を公開
by AwesomeSA 2017年5月初旬に見つかって世界中で猛威をふるっていることがわかっているランサムウェア「WannaCry」には20万人以上が感染していると言われています。ランサムウェアに感染するとPC内のファイルが暗号化されてしまい、戻すために「身代金」を要求してくるのですが、Windows XPで身代金を支払うことなく解除キーの解読に成功したことを研究者が報告しています。 I got to finish the full decryption process, but I confirm that, in this case, the private key can recovered on an XP system #wannacry!! pic.twitter.com/QiB3Q1NYpS— Adrien Guinet (@adriengnt) 2017年5月18日 報告
今日は毎月恒例「Windows Update」の日、全部で10件
By Milos Paripovic 今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateの日がやってきました。今月は「緊急」が5件、「重要」が4件、「警告」が1件の合計10件となっています。早めにアップデートしておきましょう。 2016 年 10 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-JP/library/security/ms16-oct.aspx マイクロソフト セキュリティ情報 MS16-118 - 緊急 最大深刻度および脆弱性の影響 緊急 リモートでコードが実行される 再起動の必要性 要再起動 影響を受けるソフトウェア Microsoft Windows、Internet Explorer マイクロソフト セキュリティ情報 MS16-119 - 緊急 Micr
iPhone/iPadからiCloudのパスワードを盗める重大な脆弱性が発覚、Appleは脆弱性を約半年間放置した模様
iPhoneとiPadに搭載されているiOS 8には、標準アプリの「メール」がプリインストールされています。このメールアプリに重大なバグが発見され、悪用された場合にはiCloudのパスワードが漏れてしまう可能性が浮上しました。 jansoucek/iOS-Mail.app-inject-kit · GitHub https://github.com/jansoucek/iOS-Mail.app-inject-kit バグを発見したのはセキュリティ調査員のJan Soucek氏で、2015年1月にバグの詳細をAppleに報告したものの、その後公開されたiOS 8.1.2、および次のアップデートでもバグが修正されなかったため、検証用のコード(Proof-of-Concept)を公開。さらには、コードを使って実際にiOSからiCloudのパスワードを抜き取る様子を収めたムービーも公開しています。
ネットの夜明けから現代まで、「インターネットセキュリティ」の歴史を分かりやすく解説するとこうなる
1960年にインターネットの原型となるアイデアが登場してから半世紀以上が経過し、今や大半の人がスマートフォンを持つようになり、数タップで世界中にアクセスできるようになるなど、インターネット黎明期からは予想もつかないほどの発展を遂げています。そんなインターネットの拡大に伴って、オンライン上ではサイバー犯罪が増加していますが、インターネットの夜明けから現代に至るまで、インターネットセキュリティがどのように進化を遂げてきたのかをワシントンポストがわかりやすくまとめており、現代におけるインターネットの問題点が指摘されています。 A history of Internet security - Washington Post http://www.washingtonpost.com/graphics/national/security-of-the-internet/history/ ◆1960年
ゲームのデータを人質に身代金を要求するマルウェアが発見される
By David Blackwell. ゲームの機能をアンロックするために課金したことがある人も多いと思いますが、既に利用できる機能やセーブデータを「人質」にして身代金を要求してくるランサムウェアが新たに発見されました。 Achievement Locked: New Crypto-Ransomware Pwns Video Gamers | Bromium Labs http://labs.bromium.com/2015/03/12/achievement-locked-new-crypto-ransomware-pwns-video-gamers/ 新たに発見されたランサムウェアは、オンラインフォーラムのBleeping Computer上の書き込みからその存在が公になったもので、「TeslaCrypt」と呼ばれています。このランサムウェアにより20種類以上のゲームが脅威にさらされて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「正義のハッカー」システム防衛に生かせ - 日本経済新聞
価格.comマガジン - 気になる製品をユーザー目線で徹底紹介