GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン
【3分で完了！】TeamsのBotが超絶簡単だったので、つくってみた - 凡人データエンジニア
PythonからTeamsに通知するBotをつくってみた ある業務でエラー処理したいな～となり、普段の仕事ではslackではなく、Teamsを使っているので、TeamsでBot作ってみました！ SlackのBotより設定が簡単でした。 TeamsにIncoming Webhookを設定する TeamsでIncoming Webhookを設定します ①Teamsにログインし、コネクタをクリック 作りたいチャネルの「…」マークをクリックし、「コネクタ」をクリック ②Incoming Webhookを追加 Incoming Webhookを一覧から探し、「追加」をクリック ③任意の名前を記載し、作成 任意のBot名を記載し、作成をクリック。アイコンは後からでも変えられますし、ここで好きなアイコンに変えてしまっても大丈夫です。 ④WebhookURLをコピーし、控えておく(後で使います) 作成をク
Microsoft Teamsの認証トークンが平文で保存されていることからアカウント乗っ取りの危険性があると研究者が警告
オンラインビデオ会議ツール「Microsoft Teams」のデスクトップアプリで、認証トークンや多要素認証(MFA)をオンにしたユーザーアカウントに攻撃者がアクセスできる深刻なセキュリティ脆弱(ぜいじゃく)性があることが分かりました。 Undermining Microsoft Teams Security by Mining Tokens https://www.vectra.ai/blogpost/undermining-microsoft-teams-security-by-mining-tokens Microsoft Teams stores auth tokens as cleartext in Windows, Linux, Macs https://www.bleepingcomputer.com/news/security/microsoft-teams-stores-
HSM超入門講座 「HSMとは?」 -- Sarion Systems Research
HSM(Hardware Security Module)とは、一言で説明してしまうと・・・ 鍵を守る金庫の役目をするハードウェアです。 ここで、鍵と言うのは、暗号や電子署名に利用する鍵のことで、一般的には128～2048bit程度のバイナリーデータです。この鍵は、絶対に他人に見せてはいけないもので、盗まれるなどして万が一鍵が漏えいするようなことがあれば、暗号を解読されて機密情報が流出してしまったり、ICクレジットカードが大量に偽造されたりと、大変なことが起こってしまいます。 こんなことが起こらないように鍵は安全に保管しなければならないのですが、ソフトウェアの工夫だけで鍵を守ろうとしても限界があります。そこで、鍵を保管するハードウェアとして作られたのがHSMであり、さまざまな攻撃から鍵を保護する仕組みが備えられています。 HSMの形はいろいろありますが、どの製品も、右の写真のように内部の鍵
GitHub と貿易管理 - GitHub Docs
GitHub.com、GitHub Enterprise Server、およびいずれかの製品にアップロードする情報には、米国輸出管理規則 (EAR) を含む貿易管理規制が適用されます。 GitHub のビジョンは、開発者がどこに居住していようと、開発者コラボレーション用のグローバル プラットフォームになることです。 当社は、政府の制裁をくまなく調べて、ユーザーと顧客が法律により義務付けられる以上の影響を受けないようにする責任を真剣に受け止めています。 責任には、オープン ソース プロジェクト用も含めて、パブリック リポジトリ サービスを利用可能かつアクセス可能にして、制裁対象地域の開発者にかかわる個人的な通信をサポートすることも含まれています。 また、GitHub が制裁対象地域の開発者の仲介役となって、プラットフォームへのアクセスとグローバル オープン ソース コミュニティへの完全なアク
Slackが経済制裁対象国を訪れたユーザーのアカウントまでBANしてしまう
by Scott Webb チームコミュニケーションツールの「Slack」が、アメリカが経済制裁の対象としている国を訪れたユーザーのアカウントをBANしていると報じられています。 Slack 'bans users' who have visited US sanctioned countries - BBC News https://www.bbc.com/news/technology-46642760 これは、実際にアカウントがBANされたというユーザーの報告によって明らかになったものです。 SlackからアカウントがBANされたと報告しているユーザーのひとりが＠a_h_aさん。Slackからは事前の通知なしにアカウントがBANされており、「Slackはアメリカの経済制裁対象国であるキューバ・イラン・北朝鮮・シリア、ウクライナのクリミアといった地域からの使用を禁止しています。我々はあ
Windows11で更新プログラム適用後『BitLocker回復キー』を求められ詰む人続出→今やっておくべきこと (2ページ目)
自分が該当する環境かどうかよくわかってない方やBitLockerなに？って人が多そうだったので情報整理を兼ねてまとめました。使っている環境をチェックして回復キーは印刷しておくなど対応したほうがよいです。
元Googleエンジニア「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論 → ニューヨーク・タイムズがさらに反論の論争に
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
さくらインターネット、福岡大学と協力し 世界最速クラスのハードウェア 時刻同期（NTP）サーバーを自社開発 ～FPGAベースの公開NTPサービスをトライアル提供～ | さくらインターネット
さくらインターネット、福岡大学と協力し 世界最速クラスのハードウェア 時刻同期（NTP）サーバーを自社開発 ～FPGAベースの公開NTPサービスをトライアル提供～ インターネットインフラサービスを提供するさくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕）は、私立総合大学の福岡大学と協力し、単体で約10ギガビット／秒（約1300万リクエスト／秒）の高負荷に耐え、Stratum1※1 NTP(Network Time Protocol) サーバーとして働く専用デジタル回路を設計から開発いたしました。また開発サーバーにて、FPGA※2上で動作させて提供する実験を開始しております。 当社データセンターで稼働する当開発サーバーと時刻表示 NTPとは、スマートフォン等を含む、ネットワークに接続される機器において、機器が持つ時計を正しい時刻へ同期するための通信プロトコルです。
許諾済のゲーム実況に志倉千代丸氏が権利者削除の特大攻撃をかましてしまう。
水無世燐央🕯UPROAR!! @minaserioch 🕯 TODAY 21:00 JST 🕯 ストーリーが面白そうで気になっていたゲーム！！ 途中までにはなるんだけど 初見プレイで配信させていただきます～！ 【ANONYMOUS;CODE】 神をハッキングせよ！？ / 水無世燐央 【UPROAR!!/アップロー】 youtu.be/Ydta1tjxfU8 pic.twitter.com/XlisFHlalU 2022-08-17 08:44:24 水無世燐央🕯UPROAR!! @minaserioch ？！？！？ 事前に諸々の確認をとったうえで配信をしていたんですけど、YouTube側で何かが引っ掛かって配信が削除されてしまったようなので運営さんに確認をとってみます。 配信を見守ってくれていたみんな、唐突に終わってしまって申し訳ない…！ 2022-08-18 04:40:33
MFA（多要素認証）を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ
はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm
スパム業者を「永遠なるパスワード登録地獄」に落とす時間泥棒システムが開発される
「毎日大量にスパムメールが届く」という事象に悩まされる人は多いハズ。そんな悪質なスパムメールを送り続ける業者に対して仕返しするべく、「スパム業者に偽のプロフィールページを送りつけ、終わることのないパスワード登録地獄に落とす」という報復システムが開発されました。 Troy Hunt: Sending Spammers to Password Purgatory with Microsoft Power Automate and Cloudflare Workers KV https://www.troyhunt.com/sending-spammers-to-password-purgatory-with-microsoft-power-automate-and-cloudflare-workers-kv/ スパム業者報復システムを開発したのは、テクノロジー専門家でMicrosoft Reg
文化シヤッターのシステム開発頓挫で、日本IBMが19.8億円の賠償を命ぜられた理由
システム開発の頓挫を巡る、文化シヤッターと日本IBMとの間の裁判で、東京地方裁判所は日本IBM側に19億8000万円の支払いを命じた。米セールスフォースのPaaSを用いた販売管理システムの構築を目指し、2015年に始めた開発プロジェクトだったが、2017年にストップしていた。東京地裁は開発失敗の原因をどう認定したのか。裁判記録をもとに読み解く。 文化シヤッターが、20年以上前から使用していた販売管理システムを刷新するプロジェクトを本格的に始動させたのは2015年1月のことだ。日本IBMに提案依頼書（RFP）の作成を委託。そのRFPを基に複数ベンダーから提案を受けた上で、日本IBMを開発委託先として選定した。 日本IBMの提案はシステム構築に米セールスフォースのPaaS（プラットフォーム・アズ・ア・サービス）である「Salesforce1 Platform」を用いるものだった。RFPでは標準
違法に発掘された「金」をApple・Google・Microsoft・Amazonが自社製品のために使っていることが発覚
金や銅などの天然資源は、電子製品にとって必要不可欠な材料です。これらの天然資源は非常に貴重であることから、残念ながら世界各地に違法な採掘業者が多く存在します。AppleやGoogle、Microsoft、Amazonが自社製品のためにブラジルで違法に採掘された金を購入していたと、ブラジルの地元メディアであるRepórter Brasilが報じています。 Exclusivo: Apple, Google, Microsoft e Amazon usaram ouro ilegal de terras indígenas brasileiras https://reporterbrasil.org.br/2022/07/exclusivo-apple-google-microsoft-e-amazon-usaram-ouro-ilegal-de-terras-indigenas-brasile
「正規の銀行に電話すると詐欺師につながるアプリ」──韓国の巧妙な“振り込め詐欺”を分析 防御アプリも開発
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 韓国のKAISTによる研究チームが発表した「HearMeOut: Detecting Voice Phishing Activities in Android」は、昨今の韓国で被害が多いアプリを使った新たなボイスフィッシングを分析し考察した論文だ。またアプリを使ったボイスフィッシングを検出してくれる、Android向けシステムも開発した。 ボイスフィッシングは、詐欺師が電話で被害者に接触して個人情報を搾取し、これらの被害者をだまして詐欺師に金銭を振り込ませる悪名高い詐欺行為である。日本でいうオレオレ詐欺だ。 韓国では、2016年から2020年にかけて年間被害者数は1万7516人から3万45
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
終わらないファイルのコピーが楽しいゲームに一変「Copy Dialog Lunar Lander」／矢印キーでスラスターを操作し、探査船をソフトランディングさせよ！【レビュー】
パスワード管理ツール「LastPass」がハッキングの被害、ソースコードと独自技術が漏洩／パスワードの漏洩はなし
「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる／「Windows 11バージョン 21H2」で発生、最悪の場合データを失う
GitHub - nedlir/OfficerBreaker: OOXML password remover
中国から偽のCisco製品を輸入した米企業CEOが逮捕。政府や軍でも被害
