ネット技術者必修のパケットキャプチャー、最初に押さえるべき3つのポイント
「ネットワークトラブルが起きたら、とりあえずパケットキャプチャーをすべきだ」「プロトコルを理解するなら、パケットキャプチャーをするとよい」──。IT技術者、中でもネットワーク技術者にとって、パケットキャプチャーは必修の技術といえる。ここではパケットキャプチャーを理解するための基本的な事項を解説する。 IP（Internet Protocol）を利用したネットワークでは、データを細かく分割した「パケット」を送受信する。パケットキャプチャーとは、ここでやりとりされるパケットを収集することを指す。 パケットを収集して視覚化すると、通信時の細かいやりとりが把握できる。例えばTCP（Transmission Control Protocol）でコネクションを確立する過程や、TLS（Transport Layer Security）で鍵交換をする手順などが見てとれる。OSなどが背後で実行している通信も
「Log4j」のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた
「Log4j」のトラブルってどうヤバいの？ 非エンジニアにも分かるように副編集長に解説させた：ヤマーとマツの、ねえこれ知ってる？（1/3 ページ） 経歴だけは長いベテラン記者・編集者の松尾（マツ）と、テック系編集部を渡り歩いてきた山川（ヤマー）が、ネット／テクノロジー用語で知らないことをお互い聞きあったり調べたりしながら成長していくコーナー。交代で執筆します。 ヤマー 「Log4j」関連、かなーり話題になってますね……。 マツ うちが取り上げたタイミング、結構早かったんだよね。 ヤマー 10日の夕方に初報を出してますね。そのあと関連記事もいくつか出てます。 マツ そこで今回、この情報をいち早く見つけたNEWS編集部の敏腕副編集長、キーチさんを呼び出して、この問題について根掘り葉掘り聞いてみようと思ってて。 キーチ いきなりハードルが高い。 ヤマー お、うわさをすればキーチさん登場。 マツ
「Apache Log4j」の脆弱性、影響は「計り知れない」--今知っておくべきこと
広く利用されているロギングソフトウェアに深刻なセキュリティ上の問題が見つかった。テクノロジー業界の多くの企業は週末にかけて、この脆弱性がサイバー犯罪者に悪用される前にパッチを適用しようと対応を急いだ。 パッチが適用されていなければ、Java用のロギングライブラリー「Apache Log4j」の脆弱性をサイバー犯罪者が悪用し、コンピューターサーバーを乗っ取る可能性がある。その結果、人気のオンラインサービスや、コンシューマー向けデバイスなどで問題が発生する恐れがある。 この脆弱性が悪用される可能性が早くから指摘されていたのは、コンピューターゲーム「Minecraft」だ。攻撃者は、Minecraftを所有するMicrosoftがパッチを適用する前に、Minecraftのサーバーの1つを乗っ取る恐れがあった。これはゼロデイ脆弱性だ。セキュリティ専門家らがパッチを作成する前に、脆弱性の存在と悪用の
CVE-2021-44228 Log4jの脆弱性のAWS環境への影響 - Qiita
ざっとSecurity Bulletinの2件を読みながらのメモ。12月18日21:00時点。誤りや情報が古いなどありましたらご指摘いただけるとありがたいです。 AWS（Amazon Web Services）のCVE-2021-44228関連情報 Apache Log4j2 セキュリティ速報 (CVE-2021-44228) Apache Log4j2 のセキュリティ速報 (CVE-2021-44228) の更新情報 日本語情報が遅れることがあります。原文は、上記各ページ右上（モバイルブラウザではページ最下部）で言語「English」を選ぶと確認できます。 影響があるもの Amazon Kinesis は修正済みのKinesis Agentが利用可能になっている。 Amazon Kinesis Data Analytics は修正済み。利用者は、アプリケーションを日本時間2021年12月
富士通「ProjectWEB」情報流出問題の真相、ずさんな対応に不満や批判が噴出
2021年5月、富士通の情報共有ツール「ProjectWEB」への不正アクセスが発覚した。成田国際空港会社や国土交通省、総務省など顧客の重要情報が相次ぎ流出。富士通の8月11日の発表によると、被害企業・機関は計129に達した。ただ「この数は少なく、被害組織はもっと多いはず」と関係者は指摘する。被害判明から3カ月以上たったが調査は難航。顧客の不満は高まる一方だ。 「日本を代表するIT企業とは思えない対応だ。これだけの情報流出を起こしておいて、依然として納得いく説明がない」。ある中央省庁の担当者は怒りをあらわにする。「攻撃の手口や期間などの開示を再三にわたって求めているものの、明確な回答がない。社内の専門家を集めて調査しているというが、スキルがないのは明白だ」。 富士通は2021年5月25日、プロジェクト情報共有ツール「ProjectWEB」が不正アクセスを受け、顧客情報が流出したと明らかにし
無料でロシアのハッカーを退散させられる「トリック」とは？
アメリカ最大の石油パイプラインを、数日間にわたり停止させる大規模なランサムウェア攻撃を行ったハッカー集団「DarkSide」など、ロシアを拠点とするハッカーの活動は世界的な脅威となりつつあります。そんなロシアのハッカー対策に有効だと指摘されている防御手法について、セキュリティ情報サイト・KrebsOnSecurityが解説しました。 Try This One Weird Trick Russian Hackers Hate – Krebs on Security https://krebsonsecurity.com/2021/05/try-this-one-weird-trick-russian-hackers-hate/ KrebsOnSecurityが提唱する、ロシア由来のマルウェアを回避する手法とは、「キリル文字のキーボードをPCにインストールする」というもの。 by Denis
誘導質問で気づかぬ間に情報漏洩、人間の弱さを突くソーシャルエンジニアリングの怖さ
電気通信大学 通信経営学科、中央大学大学院理工学研究科 経営システム工学博士課程修了博士（工学） Harvard Kennedy School Executive Education "Cybersecurity: The Intersection of Policy and Technology”修了 非技術的サイバーセキュリティ（セキュリティ心理学）やセキュリティマネジメント、リスクマネジメント等を専門に研究を続けてきた。九州大学 リカレント講座（SecKun）「セキュリティ心理学」、「地政学」等の講座を担当。 Web: http://www2.gol.com/users/uchidak/ セキュリティ心理学入門 内田勝也 企業の情報セキュリティ対策で、IT技術以上に重要なのが「ヒューマンエラー」だ。本連載では、年々高度化するサイバー攻撃から企業を守るために経営層が本当に取り組むべきセ
CPU脆弱性「Spectre」の概念実証と脆弱なエンドポイントを探す拡張機能「Spectroscope」をGoogleが公開
2018年に発覚したCPUに内在する脆弱性「Spectre」の影響がどれほどのものなのか、実際にブラウザのメモリから情報を取り出せる概念実証(PoC)をGoogleが公開しました。 Google Online Security Blog: A Spectre proof-of-concept for a Spectre-proof web https://security.googleblog.com/2021/03/a-spectre-proof-of-concept-for-spectre.html Google emits data-leaking proof-of-concept Spectre exploit for Intel CPUs to really get everyone's attention • The Register https://www.theregist
情報セキュリティ白書2020 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構
編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2020年9月3日 サイズ ソフトカバー／A4判 ISBN ISBN 978-4-905318-74-3 定価 定価：2,200円（税抜価格2,000 円、消費税率10％） 書籍概要 概要 IPAでは、「情報セキュリティ白書」を2008年から毎年発行しており、今年で13冊目を数えます。本白書は、情報セキュリティに関する国内外の政策や脅威の動向、インシデントの発生状況、被害実態など定番トピックの他、毎年タイムリーなトピックを新たに取り上げています。 各トピックでは国内外の官民の各種データ、資料を数多く紹介しており、情報の網羅性と参照性の高さが特長で、情報セキュリティ分野の全体把握が容易です。 また、本白書は次のような使途で利用されています（昨年版の読者アンケートから抜粋）。 顧客向け資料への参考や引用 社内資料に使用 業界動向把握
データ復元と行動履歴分析が行われた公職選挙法違反事件についてまとめてみた - piyolog
2019年参議院選挙をめぐり、前法相衆院議員、その妻の参院議員の二人が公職選挙法違反（買収）の容疑で逮捕されました。検察当局はこの事案の捜査を進めるにあたり、デジタルフォレンジックを活用したと報じられています。ここでは検察当局がどのように捜査を進めたのかまとめます。 復元したデータと行動履歴の分析 報道によれば逮捕に至るまでにすすめられた捜査は次の通り。 捜査の流れ 両議員に関係するPCを押収しデータ復元（2020年1月15日、違法報酬事案） 両議員のスマートフォンを押収し行動履歴を分析（2020年3月上旬） 関係するとみられる地元議員らのスマートフォンを任意提出要求しリスト等と突合（2020年3月下旬） 解析された対象物 解析対象 判明した事実 議員会館事務所、地元事務所、自宅で使用されたPC ・押収したPCは複数のデータが削除されていたが検察が復元。現金提供の詳細(名前、金額)リストが
WWDCに見る、Appleがプライバシー戦略で攻める理由
1つの理念、4つの原則、テクノロジー×デザインで臨む Appleが2020年秋の新製品から採用するプライバシー保護の工夫は、どれ1つをとっても学ぶことが多いが、こうした1つ1つの実例以上に大事なのが、そうした対策を生み出してきた根っこにあるAppleの理念や原則の方で、それがあるからこそ、Appleはユーザーからの指摘が上がってくる前に、先手先手のプライバシー保護戦略を打ち出すことができている。 一番の根っこにあるのは「ユーザーのデータはユーザーの所有物」という理念だ。 これを実現するために、Appleは ・1）Data Minimization：データを最小化する ・2）On-Device Intelligence：機器内で処理する ・3）Security Protection：セキュリティーでしっかり保護する ・4）Transparency and Control：利用者に透明性と管理
国内外の工場に影響したホンダへのサイバー攻撃についてまとめてみた - piyolog
2020年6月9日、ホンダがサイバー攻撃を受け工場稼働に影響が及ぶシステム障害が発生したと複数のメディアが報じました。ここでは関連する情報をまとめます。 PC動かず休暇取得呼びかけ サイバー攻撃によりホンダへ生じた影響は以下の通り。（6月10日時点） 社内ネットワーク ・メール送信やファイルサーバーへの接続ができない状況が発生。 ・9日もメール使用不可の状態継続のためPC使用制限を実施。(10日までに制限解除) ・間接部門社員はPC使用できないため6月9日当日は有給休暇の取得を呼び掛け。*1 ・社内サーバーに接続するPCを中心にマルウェア感染が確認されている。社内サーバーにはマルウェアをばらまくプログラムが仕掛けられており、この対応に約2日を要した。*2 ・対策として多くのPC初期化を実施、一部データを損失。*3 国内工場 完成車出荷前検査システム障害により次の2工場での出荷が一時停止。
COVID-19を機に、重点的に取り組むべき7つのセキュリティ課題
ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 チェコではサイバー攻撃が、新型コロナウイルス（COVID-19）の対応に追われる病院を襲い、全ての緊急手術が中止となり、重症患者の移送を余儀なくされた。ドイツでは、食品配達会社がDDoS（分散型サービス拒否）攻撃の被害にあった。米国では、救済法が成立した後に労働者が大量のフィッシング攻撃を受けた。 COVID-19のパンデミックの中でも、サイバー攻撃者が全く手を緩めないことは明らかだ。多くのワーカーがリモートワークに移行し、企業が新型コロナウイルス対応に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
詐欺メールの正しい見分け方｜配信停止のリンクにご注意を | ライフハッカー・ジャパン
「Wireshark」v3.4.6が公開 ～無償の高機能パケット解析ツール／DVB-S2-BBのディセクターが無限ループに陥る問題が解決
HTMLとCSSだけでWebブラウザにサイドチャネル攻撃を仕掛ける手法
第2回：Wi-Fiで安全に通信を利用する8つのおすすめ設定ポイント 【Wi-Fiを安全に】
暗闇でも撮影できる！ 赤外線センサー内蔵の超小型セキュリティカメラ「CMS-SC05BK」 - MdN Design Interactive
ビジネスメール詐欺は“第3段階”へ、進化する攻撃を防ぐための対策方法は？ TwoFiveがセキュリティセミナーを開催
SIA - 一般社団法人セーファーインターネット協会セーファーインターネット協会 Safer Internet Association（SIA）
