Home | The No More Ransom Project
NEED HELP unlocking your digital life without paying your attackers*? At the moment, not every type of ransomware has a solution. Keep checking this website as new keys and applications are added when available. Ransomware is malware that locks your computer and mobile devices or encrypts your electronic files. When this happens, you can’t get to the data unless you pay a ransom. However this is n
誕生日のパラドックス - Wikipedia
誕生日のパラドックス（たんじょうびのパラドックス、英: birthday paradox）とは「何人集まれば、その中に誕生日が同一の2人（以上）がいる確率が、50%を超えるか?」という問題から生じるパラドックスである。鳩の巣原理より、366人（閏日も考えるなら367人）が集まれば確率は100%となるが、その5分の1に満たない70人でもこの確率は99.9%を超え、50%を超えるのに必要な人数はわずか23人である。 誕生日のパラドックスの「パラドックス」は、論理的矛盾という意味ではなく、結果が一般的な直感に反するという意味でのパラドックスである。 この理論の背景には Z.E. Schnabel によって記述された「湖にいる魚の総数の推定[1]」がある。これは、統計学では標的再捕獲法 (capture‐recapture法) として知られている。 ある集団に同じ誕生日のペアがいる確率。23人で確
「脱BIND」、脆弱性多数の代表的DNSソフトから移行を
代表的なDNS（Domain Name System）サーバーソフト「BIND」には、以前から危険な脆弱性が相次いで見つかっている。DNSサーバーソフトを変更するのは容易ではないが、今年こそBINDへの依存を見直し、移行を検討しよう。それが「脱BIND」だ。2017年は、脱BINDの動きが加速すると予想される。 古くから多くの企業・組織に使われているBINDは、DNSサーバーソフトの代名詞的存在だ。一方で、脆弱性がよく見つかるソフトの代名詞でもある。広く使われているソフトは多くの人に検証されるので、脆弱性が見つかりやすいのは仕方がない。だが、ほかの有名ソフト以上に、BINDには多くの脆弱性が見つかっている。 2014年から2016年の3年間だけでも、日本レジストリサービス（JPRS）が「緊急」と題して報告した深刻な脆弱性は12件にも上る。例えば、2016年9月に報告された緊急の脆弱性を突か
JVNVU#94858949: 複数の NETGEAR 製ルータに脆弱性
R6250 R6400 R6700 R6900 R7000 R7100LG R7300DST R7900 R8000 D6220 D6400 コマンドインジェクション (CWE-77) - CVE-2016-6277 重要な機能に対する認証欠如の問題 (CWE-306) クロスサイトリクエストフォージェリ (CWE-352) NETGEAR 製の複数のルータにはコマンドインジェクションの脆弱性が存在します。 LAN 内の攻撃者は http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、認証を要求されることなく、当該製品の管理者権限で任意のコマンドを実行することが可能です。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマンドを実行させられる可
HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
JVNVU#94858949: 複数の NETGEAR 製ルータに脆弱性
R6250 R6400 R6700 R6900 R7000 R7100LG R7300DST R7900 R8000 D6220 D6400 コマンドインジェクション (CWE-77) - CVE-2016-6277 重要な機能に対する認証欠如の問題 (CWE-306) クロスサイトリクエストフォージェリ (CWE-352) NETGEAR 製の複数のルータにはコマンドインジェクションの脆弱性が存在します。 LAN 内の攻撃者は http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、認証を要求されることなく、当該製品の管理者権限で任意のコマンドを実行することが可能です。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマンドを実行させられる可
Androidマルウエア「Gooligan」、100万超のGoogleアカウントが被害に
イスラエルのCheck Point Software Technologiesは現地時間2016年11月30日、Googleアカウントを乗っ取る攻撃手法「Gooligan」について注意を呼びかけた。すでに100万件以上のGoogleアカウントが攻撃を受けており、1日あたり1万3000件のペースで被害が広がっているという。 この攻撃で使われるAndroidマルウエアは、端末のルート権限を取得し、認証トークンを入手する。攻撃者は、盗んだ認証トークンを使って「Google Play」「Gmail」「Google Photos」「Google Docs」「G Suite」「Google Drive」などのデータに不正アクセスできる。 Check PointはGooliganについてGoogleのセキュリティチームにすでに報告しており、Googleと密に協力して調査を進めているという。Googleは
LINE乗っ取られたのでその鮮やかなる手口を恥を忍んで公開しましょう - はてなブログを毎日書いていたら10Kg痩せました！
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
セキュリティ・キャンプ２０１６で使用した、熊猫のテキストを公開しました。
RHEL 7.3 が封印解除されたので、自主規制を解除します。 今年のセキュリティ・キャンプでは、 Linux カーネルのメモリ管理機構の闇について扱いました。３年超の期間を費やし、３０００通超の関連メールを送受信し、そして、今年１月からは会社の業務時間の大部分も使わせてもらいながら対応した、膨大な活動履歴の中から抽出したものです。 講義資料では、２０年前から存在していたと考えられる脆弱性である CVE-2013-4312 および CVE-2016-2847 の発見から始まり、ずるずると闇に引き込まれていき、幾つかの問題について光を取り戻すまでを描いています。 CVE-2013-4312 および CVE-2016-2847 については RHEL 7.3 のカーネルで修正されていますので、信頼できないユーザがログインする可能性のあるシステムではカーネルをアップデートしてくださいね。先月、 D
全国の図書館、カード1枚で＝マイナンバーで来夏にも―総務省 （時事通信） - Yahoo!ニュース
総務省は10日、社会保障と税の共通番号（マイナンバー）制度で使う個人番号カードについて、来夏にも全国の地方自治体が運営する図書館の利用カードとしても使える仕組みをつくる方針を固めた。 個人カード1枚でさまざまな図書館の本を借りられるようにして利便性を高め、普及につなげる。 総務省によると、図書館を設けている自治体は1350団体で、多くの自治体に参加を促す。 新たな仕組みは、個人カード裏面のICチップに内蔵され、本人確認などに使う「マイキー」と呼ばれる部分を活用する。希望者はマイキーを使ったサービスのポータルサイトで事前に自分のIDを作成し、図書館側は利用カードの番号をポータルサイトに登録。例えば、自宅近くの図書館と別の自治体にある勤務先周辺の図書館を利用している場合、どちらの本も借りられるようになる。 また、図書館の利用カードとして使えるようになると、本を借りるたびに本人確認を行え
【お知らせ】不正アクセスによるお客様契約情報流出に関するお詫びとご報告 | 新着情報｜ レンタルサーバーのカゴヤ・ジャパン
弊社システムへの不正アクセスに関するFAQ お客様各位 カゴヤ・ジャパン株式会社 代表取締役 北川貞大 不正アクセスによるお客様契約情報流出に関するお詫びとご報告 このたび、弊社がお客様に提供しております契約情報データベースサーバーに対し第三者による 不正アクセスがあったことが発覚し、不正アクセスの全容解明ならびに被害状況の調査を進めてま いりました。 調査の結果、サーバーに保管していたお客様のクレジットカード情報を含む個人情報が不正アクセ スにより外部に流出した可能性があることが判明いたしました（以下、「本件」といいます）。 本件の詳細につきましては、下記のとおりご報告いたしますとともに、 お客様ならびにご関係者の 皆様に、多大なるご不安とご迷惑をお掛けいたしますこと、ここに深くお詫び申し上げます。 記 1.事案概要 (1)流出の対象期間：2015年4月1日～2016年9月21日 ※脆弱
＜迷惑メール監視＞警視庁、瞬時に警告 一斉送信を把握 （毎日新聞） - Yahoo!ニュース
警視庁は７日、ウイルスが添付された迷惑メールが一斉送信された瞬間に、件名や本文を把握する監視システムの運用を始めたと発表した。入手した情報は同庁の公式ツイッターなどで公開し、メールを開封しないよう呼びかける。こうしたシステムの運用は全国の警察で初めてという。 同庁によると、迷惑メールを送りつける攻撃者は、多数のパソコンを遠隔操作ウイルスに感染させ、それらを一斉に操れる「ボットネット」と呼ばれる攻撃用ネットワークを形成。ボットネットに指令を送り、迷惑メールを一斉送信している。ボットネットを経由させることで大量のメールを一度に送信でき、攻撃者自身も特定されにくくなるという。 同庁は意図的にパソコンを遠隔操作ウイルスに感染させ、多数あるボットネットの一つに侵入。攻撃者が不正送金ウイルスを添付して送信した迷惑メールの内容を瞬時に把握することに成功した。攻撃者は特定できていないが、このボットネッ
IoT時代の恐怖…スマートテレビ停止させ〝人質〟にして「金払え」 新種サイバー攻撃、３００件以上ウイルス検出（1/2ページ）
インターネットへの接続機能を持つ市販の「スマートテレビ」の画面を停止させ、不正に金銭を要求する脅迫文を表示させる新種のウイルスが、日本国内で今年に入り、３００件以上検出され、複数の感染被害も出ていることが２８日、分かった。これまで家庭ではパソコンが主な標的だったサイバー攻撃が、ＩｏＴ（モノのインターネット）の導入が進む家電にも及んだことになり、関係者は注意を呼びかけている。 ウイルス対策ソフトを開発・販売するソフト会社、トレンドマイクロ（東京）が確認した。スマートテレビなどで約４００万個利用されている同社の対策ソフトが新種ウイルスを約３２０件検出。ほとんどは感染を免れたが、複数の被害も同社に報告された。スマートテレビへのサイバー攻撃が明らかになった事例は珍しいという。 テレビ上で音楽やゲームなどのアプリをダウンロードした際に感染する恐れが高く、感染すると、正常に動いていたテレビの画面が急に
GitHub - timwr/CVE-2016-5195: CVE-2016-5195 (dirtycow/dirtyc0w) proof of concept for Android
$ make root ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mk APP_PLATFORM=android-16 make[1]: Entering directory '/home/user/dev/git/exploits/CVE-2016-5195' [arm64-v8a] Install : dirtycow => libs/arm64-v8a/dirtycow [arm64-v8a] Install : run-as => libs/arm64-v8a/run-as [x86_64] Install : dirtycow => libs/x86_64/dirtycow [x86_64] Install : run-as => libs/x86_64/run-as [mips64] Install : di
SIOS Tech. Lab - エンジニアのためになる技術トピックス
2024-07-02 OpenShift Virtualization – OpenShift でのVM管理についてご紹介
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
St. Jude Medical releases security patches for vulnerable cardiac devices
Evernote社員がユーザーのノートを勝手に閲覧可能に ～機械学習のためにプライバシーポリシー改変
42万人の個人情報流出＝カード不正利用の恐れ―資生堂子会社 （時事通信） - Yahoo!ニュース
「OpenSSL」v1.1.0cが公開。深刻度“High”を含む3件の脆弱性を修正
Breaking Down Mirai: An IoT DDoS Botnet Analysis
