ネット未接続の“隔離PC”へのハッキングの歴史 エアギャップPCから機密データを盗む6つの方法
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのネゲヴ・ベン・グリオン大学に所属するMordechai Guriさんが発表した論文「Mind The Gap: Can Air-Gaps Keep Your Private Data Secure？」は、インターネットに接続していない物理的に隔離したコンピュータから機密データを盗む攻撃をまとめた研究報告である。 現代において、個人情報は価値のある資産の一つとなっている。これには個人識別情報、医療記録、法的情報、生体認証データ、私的通信などが含まれる。こうした機密データを保護するため、多くの組織が「エアギャップ」と呼ばれる物理的に隔離されたネ
How Israel’s bulky pager fooled Hezbollah
An invisible detonator and wafer-thin plastic explosives turned batteries into bombs BEIRUT, Oct 16 (Reuters) - The batteries inside the weaponised pagers that arrived in Lebanon at the start of the year, part of an Israeli plot to decimate Hezbollah, had powerfully deceptive features and an Achilles' heel. The agents who built the pagers designed a battery that concealed a small but potent charge
Macの2要素認証を設定する方法 | ライフハッカー・ジャパン
米Lifehackerが「2要素認証」を取り上げるのは、今回がはじめてではありません。 まだ使っていない人は、この機会に、この機能をすべての大切なアカウントに適用すべきです。 30秒ごとに再生成される6桁のパスコードにより、セキュリティーレベルを高める2要素認証は、デジタルアカウントの安全と安心を守るうえで何よりも重要です。 Appleはこのたび、iOS 15とiPadOS 15、macOS Montereyで「パスワード」機能に2要素認証（2ファクタ認証）を組み込みました。 この機能は、iCloudキーチェーンを使ってすべてのデバイスで同期されます。 なので、iPhoneからの2要素認証コードはすべてMacで利用できますし、その逆も同じです（iPhoneとiPadで2要素認証を利用する方法については、こちら［英語］からどうぞ）。 また、Safariを使っている人なら、Touch IDで簡
Hacking Kia: Remotely Controlling Cars With Just a License Plate
Introduction On June 11th, 2024, we discovered a set of vulnerabilities in Kia vehicles that allowed remote control over key functions using only a license plate. These attacks could be executed remotely on any hardware-equipped vehicle in about 30 seconds, regardless of whether it had an active Kia Connect subscription. Additionally, an attacker could silently obtain personal information, includi
NIST Special Publication 800-63B
Wed, 28 Aug 2024 20:39:12 -0500 ABSTRACT This guideline focuses on the authentication of subjects who interact with government information systems over networks to establish that a given claimant is a subscriber who has been previously authenticated. The result of the authentication process may be used locally by the system performing the authentication or may be asserted elsewhere in a federated
「パスワードを紙に書く管理方法は意外と安全」「パスワードの定期的な変更は危険」「記号や数字の混在を義務付けるのはNG」など知っておくべきパスワード知識
パスワードの安全な管理方法として「定期的にパスワードを変更する」「他人にパスワードを作成させる際に記号や数字を混在させるように求める」といったノウハウを実践している人は多いはず。しかし、これらの管理方法は実はセキュリティリスクの高いもので、内閣サイバーセキュリティセンター(NISC)やアメリカ国立標準技術研究所(NIST)のガイドラインでは非推奨とされています。 インターネットの安全・安心ハンドブック Ver5.00 第6章 (PDFファイル)https://security-portal.nisc.go.jp/guidance/pdf/handbook/handbook-06.pdf NIST Releases Second Public Draft of Digital Identity Guidelines for Final Review | NIST https://www.ni
`zxcvbn`のモダンな代替ライブラリ`zxcvbn-ts`を使ってパスワード強度を測定するメモ📝 - Madogiwa Blog
ユーザーに安全なパスワードの設定を促すために強度を測定しフィードバックしたいといった時にDropbox製のzxcvbnがよく使われていると思います。 github.com ただ、このライブラリのサイズが大きかったりメンテナンスに不安があったりと、 So, I came across this library and was very excited to put it to use. I pulled it down via npm and was shocked to find the minified dist script is 823kb. That's insane. Dist size (JavaScript) makes this lib unusable in a client · Issue #169 · dropbox/zxcvbn · GitHub 代替ライブラリを探
Firewall rules: not as secure as you think
This post introduces some tricks for jailbreaking hosts behind “secure” enterprise firewalls in order to enable arbitrary inbound and outbound requests over any protocol. You’ll probably find the tricks outlined in the post useful if you need to deploy software in a hostile networking environment. The motivation for these tricks is that you might be a vendor that sells software that runs in a cust
セキュリティ対策の強化に有効なsecurity.txtの導入と活用について ｜IssueHunt
IssueHuntは、バグバウンティプラットフォームや脆弱性報告受付窓口ツールVDP、DevSecOpsの構築などをサポートします。世界最先端の技術とサービスで、お客様のプロダクトを、サイバー攻撃の脅威から守ります。
データ窃盗と恐喝を目的として Snowflake の顧客データベース インスタンスを標的にする UNC5537 | Google Cloud 公式ブログ
※この投稿は米国時間 2024 年 6 月 11 日に、Google Cloud blog に投稿されたものの抄訳です。 はじめに Mandiant は、インシデント対応業務と脅威インテリジェンス収集の過程で、データ窃盗と恐喝を目的として Snowflake の顧客データベース インスタンスを標的とする脅威キャンペーンを特定しました。Snowflake は、大量の構造化データと非構造化データの保存と分析に使用されるマルチクラウド データ ウェアハウス プラットフォームです。Mandiant は、この活動クラスタを UNC5537 として追跡しています。UNC5537 は、Snowflake の顧客環境から大量のレコードを盗んだ疑いのある、金銭目的の脅威アクターです。UNC5537 は、盗んだ顧客の認証情報を利用して Snowflake の顧客インスタンスを体系的に侵害し、サイバー犯罪フォー
マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話
マクドナルド公式アプリのモバイルオーダー経由でクレジットカードが不正利用された話 やられました。一応，全容がわかってきたので記録として残しておきます。 クレジットカードの不正利用されてしまった【マックデリバリーでセゾンアメックスが被害に】｜モチのブラックカードが欲しい！ かなりの部分は上記の方と類似していましたので，こちらもご参照ください。 セゾンポータルアプリへの通知で気付く 最初に気付いたのは，セゾンポータルアプリへの通知でした。 この時点では「ショッピング利用」としかわからなかったので，身に覚えがなく不審には思いましたが，まだ不正利用を確信できませんでした。 続いてクレディセゾンモニタリング担当からSMSが セゾンポータルアプリへの通知とほぼ同じタイミングで，クレディセゾンからSMSが届きました。 上記，ものすごくフィッシングっぽいですが，「0366883248」からのSMSは本物で
メールアドレス・パスワードが流出したかも？ユーザがすべきこととは
くりたしげたか（帰ってきた）🌰ニコニコ代表の人 @sigekun 当社グループへのランサムウェア攻撃による情報漏洩について、第三者機関であるセキュリティ専門企業との調査の結果として、ニコニコユーザーのアカウント情報（ログインメールアドレス、ログインパスワード）、およびクレジットカード情報について、当社からの情報漏洩は確認されていないことが判明しました。 今後、セキュリティ対策を強化するために、ニコニコアカウントのパスワードをリセットしました。サービス再開以降、はじめてニコニコにログインする場合にはパスワードの再設定をお願いいたします。 なお、セキュリティ強化のためにパスワードの最低文字数を6文字から12文字に変更しましたので、12文字～32文字での設定をお願いいたします。 お手数やご不便をおかけすることとなり大変申し訳ありません。セキュリティ強化にご理解とご協力をいただきますようお願いい
ニコニコ動画とKADOKAWA、ロシアのハッカーへの身代金支払期限が過ぎて「ニコニコ超開示」祭り始まる : 市況かぶ全力２階建
私的流用と粉飾決算疑惑のピクセルカンパニーズ、吉田弘明社長の笑顔でサムズアップを合図にチキンレース開始
An unexpected journey into Microsoft Defender's signature World — retooling_
An unexpected journey into Microsoft Defender's signature World Introduction Microsoft Defender is the endpoint security solution preinstalled on every Windows machine since Windows 7. It's a fairly complex piece of software, addressing both EDR and EPP use cases. As such, Microsoft markets two different products. Microsoft Defender for Endpoint is a cloud based endpoint security solution that com
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Recon Wave | Attack Surface Management
Hacker Leaks 3.3 Billion Emails and Yes Every Single One Is Unique - Hackerdose
FAQ_ALTUS
New AMD SinkClose flaw helps install nearly undetectable malware
How did Facebook intercept their competitor's encrypted mobile app traffic?
【ニコニコ超開示】ロシアのハッカー ついに個人情報を開示 DLした人が解説 N高生徒の成績表・契約したVtuberの個人情報流出 女性配信者の本名バレ発生 非通知鬼電など被害発生 銀行口座漏洩 : まとめダネ！
