「KADOKAWA」「ニコ動」へのサイバー攻撃、犯人と交渉中の暴露報道は“正しい”ことなのか
今、ランサムウェア（身代金要求型ウイルス）によるサイバー攻撃を巡って、セキュリティ関係者の間で物議が起こっている。 問題になっているのは、6月8日にランサムウェア攻撃を受けたニコニコ動画だ。ドワンゴが運営するニコニコ動画が停止してしまい、親会社のKADOKAWAにも影響は及んでいる。ニコニコ動画がサイバー攻撃から復旧するには、少なくとも7月末までかかると発表されている。 この事件を受けて6月22日、オンラインメディアのNewsPicksが「【極秘文書】ハッカーが要求する『身代金』の全容」とする記事を掲載。ランサムウェアの攻撃側と行っている交渉の内容を詳細に暴露したことで、ドワンゴ側から猛反発が起きている。 ここでは記事の詳細は書かないが、KADOKAWAとドワンゴの夏野剛社長は「このような記事をこのタイミングで出すことは、犯罪者を利するような、かつ今後の社会全体へのサイバー攻撃を助長させか
1PasswordがマスターパスワードのPasskey対応をプライベートベータで開始。今年中には一般提供へ
パスワードマネージャの1Passwordは、新しいアカウントの作成と1Passwordのアンロックを行う、いわゆるマスターパスワードの代わりにPasskeyが使える機能のプライベートベータを開始したことを明らかにしました。 1Passwordはすでに、従来のパスワードの代わりにスマートフォンの生体認証機能などが使えるPasskeyの機能を6月にベータ公開しています。 この機能は、Passkeyに対応したWebサイトに1Passwordで自動的にログインすることが可能で、さらにデバイス間でのPasskeyの同期も1Passwordによって行えるというものです。 参考：パスワードマネージャの1PasswordがPasskey対応をベータ公開。Passkeyの保存と同期、ログインが可能に 今回プライベートベータとして開始される機能はこれとは異なり、1Password自体のアカウントに対応したパス
Live cameras: Japan
Japan is a marvelous and beautiful country. There is a lot of eastern charm in Japan and any European can feel this after the aircraft landed. The large Japanese territory allows each tourist to visit desired corner of the country, which is closer to the tourist’s mentality. One third of the Japanese territory is a conifer and subtropical forests. A lot of different traditions and habits, such as
女子高生ハッカーによる、攻撃手法から学ぶセキュリティ入門【CV内田真礼】｜paizaラーニング
※本講座に使われている技術、攻撃手法は実際のものであり、本講座外での外部サイト への攻撃は不正アクセス禁止法に抵触し、取り締まり対象となりますのでご注意ください。 ※この物語はフィクションです。実在の団体や人物と一切関係はありません。 「攻撃手法から学ぶハッカー入門」は、誰もがホワイトハッカーになれるよう、 ハッカーの攻撃手法を実際に試しながら学べる世界初のセキュリティ講座です。 SQLインジェクションやXSS（クロスサイトスクリプティング）など、 知っているが実際に試したら捕まってしまう、 Webアプリケーションの脆弱性に対するハッキング手法を、 仮想実行環境を利用し実際にハッキングと対策方法を試しながら セキュリティ対策が学べる画期的な講座です。 転職・就活情報から未経験向け求人や動画学習まで、IT／WEBエンジニアに特化した総合求職・学習サイト「paiza（パイザ）」。 プログラミン
「スマートならば脆弱である」サイバーセキュリティの権威が日本企業に伝えたいこと | Forbes JAPAN 公式サイト（フォーブス ジャパン）
フィンランド、ヘルシンキ。デザインや福祉国家としてのイメージが強いこの都市に、欧州随一のサイバーセキュリティサービスを提供する会社がある。 WithSecure社（旧F-Sucure）は1988年の創業以来拡大を続け、現在は日本でも富士通やSHARP等数々の大企業と提携するグローバル企業だ。ウィルス・ハッキング対策だけでなく、包括的なコンサルティングも多岐にわたり提供するWithSecure社で、30年以上ネット犯罪の現場を目撃してきたのが現CRO（主席研究員）ミッコ・ヒッポネン氏。TEDトークにもしばしば登壇するサイバーセキュリティ界の世界的権威である同氏が今、日本企業に伝えたいこととは。 現代ネット社会におけるセキュリティ脅威 「銀行強盗」という言葉、最近はめっきり聞かなくなりましたよね。フィンランドで最後に起きた銀行強盗は約12年前で、それ以来物理的な銀行強盗は起きていません。銀行の
セキュリティを一切考慮しないMMORPGを開発するとどうなるか
どうもご無沙汰しております。本Blogが私の年1回の生存報告、兼、アドベントカレンダー用と相成って久しいですが、今年も一発恒例行事として筆を取らせていただきたいと思います。 今年、私が話題に取り上げますのは、とあるゲームです。Amazon Game Studiosという会社が開発・リリースしました、New WorldというMMORPGについてご紹介させていただきたいのです。ゲームの話題には一切興味がない読者諸君も、どうか少し我慢して、私に騙されたと思って最後まで話を聞いていただけませんでしょうか。そもそも、あのAmazonが開発したMMORPGというのですから、どれほどゲームに興味がなくても、技術に興味のある方でしたら、少しは興味深く感じられるのではないでしょうか？ けして後悔はさせませんよ。悪い方向にね。 さて、ゲームに何ら興味知識のない方にもわかるように少し解説を入れさせていただきます
日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」
「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ
Smoozのサービス終了のお知らせ – Smooz Blog
このたび、当社が運営するブラウザアプリである『Smooz（スムーズ）』において、ご利用者の情報の取扱い、データ収集、及びセキュリティについてご利用者をはじめとする皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 状況の確認と対策、原因調査を進めてまいりましたが、Smoozの提供を継続することは困難との結論にいたり、2020年12月23日をもってサービスを終了させていただきますことをご報告申し上げます。 これまでに収集したご利用者様の情報につきましては、返金に必要な情報以外はすべて削除が完了しております。返金対応が完了次第、全ての情報を削除いたします。収集したデータに関して悪用、個人情報の社外への流出は、現在のところ確認されていません。 【返金などのご対応につきまして】 プレミアム会員様には、12月分からの利用料金の返金をさせていただきます。また、交換可能なS
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
Google、HIBPのようにデータ侵害の影響を受けたアカウントとパスワードをチェックできるChrome拡張「Password Checkup」を公開。
GoogleがHIBPのようなデータ侵害の影響を受けたアカウントをチェックできるChrome拡張「Password Checkup」を公開しています。詳細は以下から。 Googleは現地時間2019年02月05日、EUの”Safer Internet Day”にあわせて、過去にデータ侵害の被害にあったWebサイトから漏洩したアカウント(ユーザー名)とパスワードをチェックできるGoogle Chrome用機能拡張「Password Checkup」を公開したと発表しています。 Password Checkup は、データ侵害の影響を受けたアカウントを再び保護するうえで役立ちます。 どこでログインする際も、Google で認識されるデータ侵害が見られるために安全に利用できなくなったユーザー名やパスワードを入力した場合は、アラートが送信されます。パスワードを再設定してください。他のアカウントで同
Mozilla、日本政府の公開鍵基盤（GPKI）について「対応予定なし」というステータスに | スラド IT
FirefoxはGPKI（政府による公開鍵基盤）に対応しておらず、一部政府系サイトの閲覧時に警告が表示されることが以前から問題となっている（過去記事）。この問題を解決できるよう活動は行われているものの、この状況が改善することはまだしばらくないようだ（IIJ 大津繁樹氏によるTweet、「yumetodoの旅とプログラミングとかの記録」ブログ、Bugzillaでの議論）。 Bugzillaではこの問題に対するステータスが2月27日に「WONTFIX」（修正予定無し）へと変更されている。長い議論となっているが、証明書を発行する認証局に対する基本要件（Baseline Requirements、BR）に準拠していない時期に発行された証明書がまだ有効なままで残っているのが非対応の理由となっている。 この問題がWONTFIXとなったことを受けて、GPKI側は問題のある証明書を無効化する準備をしている
初めて入った部屋に仕掛けられた隠しカメラや盗聴器を発見する方法とは？
by Ludovic Bertron 近年では旅行の際にホテルの部屋や客船の個室に宿泊するだけでなく、民泊サービスの発達などによって見知らぬ人の部屋に泊まる機会も増えてきました。しかし、Airbnbで借りた部屋に隠しカメラが仕掛けられていたといった事件が報告されるなど、発達した盗撮カメラや盗聴器によってプライバシーを侵害されている危険性も増加しつつあります。そんな隠しカメラや盗聴器の発見は一般人でも可能だとして、防犯装置などの開発・販売を行うセキュリティ企業「Sentel Tech」によって隠しカメラや盗聴器の発見方法が解説されています。 How to Find Hidden Cameras and Spy Bugs (The Professional Way) - Sentel Tech Security https://www.senteltechsecurity.com/blog/p
中国に悪意あるチップを仕込まれたという「スパイチップ報道」を否定する外部機関の調査結果をSuper Microが公表
Bloomberg Businessweekに「サーバー用マザーボードが、中国にスパイチップを仕込まれた」と報じられていたSuper Microが、第三者機関による調査結果を公表し、「悪意あるチップやハードウェアが挿入されたという事実はなかった」との結論を明らかにしました。 CEO - 3rd Party Security Update | Super Micro Computer, Inc. https://www.supermicro.com/en/news/CEO-3rdPartySecurity-Update Bloombergによるスパイチップ報道については以下の記事で確認できます。 Apple＆Amazonサーバーが中国人民解放軍の実働部隊にデータを盗むチップを仕込まれたとBloombergが報道、Apple・Amazonは完全否定 - GIGAZINE 世界中を巻き込んでの大
BGPハイジャックの常習犯が「インターネットの世界からBANされた」と報告される
By MENAEntrepreneur.org 2017年8月25日に日本のインターネットにおいて、大規模な通信障害が発生し、インターネットに接続しづらい問題が発生しました。この大規模障害の原因とされているのがBGPハイジャックであり、Googleが「自社のネットワーク設定のミスが原因で障害を起こしてしまった」ことを認めています。このようにBGPハイジャックは機器の設定ミスによって偶発的に発生してしまうことがありますが、意図的にBGPハイジャックを行う人たちもいます。DNSサービスを提供しているDynによると、「セキュリティ研究者の活動により、BGPハイジャックの常習犯として知られていたBitcanalが世界中のインターネットプロバイダーから切り離され、遂にはインターネットに接続できなくなってしまった」とのことです。 Shutting down the BGP Hijack Factory
チャイナ・テレコムがインターネットのトラフィックを誤誘導・傍受し続けている
by chuttersnap ソフトウェア企業・オラクルのセキュリティチームが運営するブログ・Internet Intelligence Blogが、中国最大のネット事業者であるチャイナ・テレコムが経路制御(ルーティング)プロトコルのひとつであるBGPを操作してインターネットトラフィックを誤誘導・傍受していると注意喚起しています。 Chinaâ•Žs Maxim â•fi Leave No Access Point Unexploited: The Hidden Story of China Telecomâ•Žs BGP Hijacking (PDF)https://scholarcommons.usf.edu/cgi/viewcontent.cgi?article=1050&context=mca China Telecom's Internet Traffic Misdirectio
iPhone向けのアンチウイルスアプリは存在するか | カスペルスキー公式ブログ
Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、
Appleによる全製品削除から7週間経過のトレンドマイクロ、無駄に長い釈明文に思いの丈をぶつける : 市況かぶ全力２階建
メタリアル(旧ロゼッタ)、粉飾決算疑惑のオルツと無関係を装うも人的関係を色々と勘ぐられてしまい五石順一社長直々の法的措置の匂わせと火消しプレスリリースで必死の防戦 株価にシンデレラ城が出現のオリエンタルランド、株価対策に中途半端な65周年を記念して100株以上で1デーパスポートが貰える特別株主優待を捻り出す
高木浩光＠自宅の日記 - 業界の信用を傷つける思想を開陳したトレンドマイクロ社にセキュリティ業界は団結して抗議せよ
■ 業界の信用を傷つける思想を開陳したトレンドマイクロ社にセキュリティ業界は団結して抗議せよ トレンドマイクロ製品がApp Storeから締め出された事案が重大局面を迎えた。エバ・チェン社長兼CEOの声明が発表されると同時に、準備されていたZDNetニュースが報じられた。 App Store上の当社アプリに関する重要なお知らせ, トレンドマイクロ, 2018年10月31日 トレンドマイクロのチェンCEO、App Storeでのアプリ削除問題に謝罪と説明, ZDNet Japan, 2018年10月31日 これまでの説明とは異なり、もはやトレンドマイクロ社固有の事情を超え、情報セキュリティ業界の一般論として、業界が必要としている情報取得だったのだと正当化し、社会が理解すべきものだとして、世間に理解を求める声明になっている。 セキュリティ企業は、お客さまのセキュリティならびにプライバシーを改善
Jigsaw
For more than a decade, Jigsaw has researched and developed new technologies to inspire scalable solutions to the world’s most pressing challenges. An interdisciplinary team within Google, our work tracks emerging technologies and their wider impact on the world. We translate in-depth research into path-breaking tools, frameworks and techniques, sharing the results widely. Over the course of our h
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
病院がサイバー攻撃を受けたとき 消えた電子カルテの衝撃｜NHK
