モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃 “ネット未接続PC”も標的に
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「PIXHELL Attack: Leaking Sensitive Information from Air-Gap Computers via `Singing Pixels’」は、インターネットに接続していないエアギャップPCの画面から漏れ出るノイズ音を盗聴してデータを盗み出す攻撃を提案した研究報告である。 エアギャップPCは、高度なセキュリティを必要とする環境で使用される、物理的に隔離されたシステムである。これらのシステムは通常、インタ
“ネットに未接続”のPCからデータを盗む攻撃 7m先からエアギャップPC内の機密情報を盗む
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM」は、インターネットに接続していないコンピュータ（エアギャップPC）から機密情報を漏えいさせる新たなサイドチャネル攻撃手法を提案した研究報告である。 「RAMBO」と呼ぶこの攻撃は、物理的に隔離したコンピュータのRAM（Random Access Mem
Windowsを“古いバージョン”に戻す「ダウングレード攻撃」 修正済みの脆弱性をゼロデイ化、“最新の状態”を偽り検出も困難
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのサイバーセキュリティ企業の米SafeBreachの研究者であるアロン・レヴィーさんは、セキュリティカンファレンス「Black Hat USA 2024」でWindowsアップデートプロセスを悪用してシステムを古い脆弱なバージョンに戻すダウングレード攻撃「Windows Downdate」を発表した。 この攻撃はWindowsアップデートを乗っ取り、カスタムダウングレードを作成して、過去の数千もの脆弱性を露呈させ、修正済みの脆弱性をゼロデイ化する。これにより、世界中のWindowsマシンにおいて「完全にパッチ適用済み」が無意味になる可能性があ
セキュリティー専業GSX､年25％成長を支える戦略
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
JCBが「3Dセキュア2.0」対応の新たな認証方式を導入、EC利用時のかご落ち低減へ
「この認証機能を導入しているクレジットカード会社はあまりみない。セキュリティーを強化することで先進性をアピールしていきたい」――。JCBの塩井信久セキュリティー推進部統括グループ次長はこう語る。 JCBは2024年3月12日、同社が発行するクレジットカードの利用状況を確認できる「MyJCBアプリ」に、新しい本人認証方式を追加した。「OOB（Out of Band）」認証と呼ばれるサービスだ。大日本印刷（DNP）と日本カードネットワークが共同開発し、JCBがサービスの運用を開始した。 JCBが同認証方式を導入した背景には、クレジットカードの不正利用の急増が挙げられる。日本クレジット協会の調べによると、2023年におけるクレジットカードの不正利用被害額は前年比23.9％増の約540億9000万円。経済産業省などの調査によると不正利用率は0.051％で過去最悪の水準だという。JCBは新たな認証方
DMARC Report Analyzer - DMARC Email XML Parser - MxToolbox
ABOUT DMARC REPORT ANALYZER This tool will make DMARC Aggregate XML reports human readable by parsing and aggregating them by IP address into readable reports. DMARC Aggregate XML reports are sent by mail receivers (like Gmail, Yahoo!, & more) and include valuable data such as message volumes seen, SPF/DKIM Authentication rates, actions taken on the message (quarantine/reject), and more. The un-pa
なりすまし対策の欠点を補うDMARCと、現時点で攻撃者お手上げのBIMI
メールの送信者詐称を見抜く送信ドメイン認証は、国内ではSPF（Sender Policy Framework）やDKIM（DomainKeys Identified Mail）の導入が進んでいる。しかし、SPFやDKIMにはいくつかの欠点がある。 これらを補う技術としてDMARC（Domain-based Message Authentication、 Reporting、and Conformance）、さらにDMARCの認証結果の視認性を向上させるBIMI（Brand Indicators for Message Identification、ビミ）が注目を集めている。特にBIMIについては、IT技術に詳しくない個人ユーザーでも認証結果を把握しやすくなるため、ばらまき型のなりすましメール対策として有望だ。現時点でBIMIが送信ドメイン認証の中では最も進んだ技術といえるだろう。 今回は、
【セキュリティ ニュース】よく見られるセキュリティ構成ミスは？ - 米当局がランキング（1ページ目 / 全1ページ）：Security NEXT
米当局は、大規模組織でよく見られるセキュリティ上のネットワーク構成ミスのランキングを取りまとめた。ネットワーク防護を行う組織や、ソフトウェア会社に対策を講じるよう強く訴えている。 米国家安全保障局（NSA）とサイバーセキュリティインフラストラクチャセキュリティ庁（CISA）が共同でアドバイザリをリリースし、注意を呼びかけたもの。 両組織における脆弱性の探索やインシデント対応といった活動を通じて、レッドチームおよびブルーチームによる評価のもと、一般的に見られるネットワークの構成ミスについて上位10件をピックアップした。 これら構成ミスについては、成熟したサイバー衛生体制を持つ企業を含め、多くの大規模組織における傾向を示していると指摘。ネットワーク防護における負担を減らすためにも、ソフトウェアメーカーが「セキュリティバイデザイン」の原則を実装する重要性を訴えた。 あわせて構成ミスに対する緩和策
無料で使える脆弱性管理ツール -
盗まれるリスク 企業の信用失墜 個人情報保護法違反 顧客からの損害賠償 壊されるリスク データ削除/改ざん システム停止 業務停止
Edgio - 安全、高速なエッジとセキュリティプラットフォームを提供
エッジ対応のWAAP、高度なボット管理、フルスペックのDDoS保護により、お客様のアプリケーションにセキュリティを統合します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AeyeScan blog 第7回「御社のWebサイトに潜む『放置ページ』を見つける方法」 | ScanNetSecurity
総務省 | 国民のためのサイバーセキュリティサイト
ALogで、低コストで簡単にセキュリティを自動監視 | 株式会社 網屋
AeyeScan
株式会社エーアイセキュリティラボ | クラウド型Web脆弱性診断ツール「AeyeScan」 | 東京都
脆弱性診断とクラウド型WAFのセキュアスカイ・テクノロジー（SST）
Best-in-Class DMARC Solutions For Businesses | Valimail
Jetpack by WordPress.com
https://cybernews.com/ransomlooker/
LRM株式会社 | 情報セキュリティの総合コンサルティング会社
