はてなブックマーク

「私、セキュリティ担当者！　監視ツールを覗いていたら、社員がものすごい頻度で不審なアダルトサイトを見ていることが分かっちゃったの！」 ……だいぶ、いや、かなり考えたくない事態だ。しかし、クラウド会計ツールで知られるfreeeではこの問題が実際に起きたという。同社はどう対応したのか、12月6日公開のテックブログで紹介している。 ブログによれば、事態に気付いたのはセキュリティインシデントに対応する社内組織「CSIRT」のメンバー。監視ツールを確認していたところ、不審な通信が繰り返し発生していることに気付いた。 送信元を調べたところ、原因はある社員の端末。送信先はアダルトサイトだった。しかも、頻度が異常に高かったという。 とはいえ、さすがに会社の端末でアダルトサイトを見ているのはおかしい。違和感を抱いたCSIRTがより詳しく調査したところ、実際は社員がアダルトサイトを見ているわけではないことが分

SOCのインフラ運用から分析ルール管理までやってた自称何でも屋。 最近マルウェア解析に手を出し始めた。家ではニャンサムウェアの被害に度々あっている。 【IIJ 2023 TECHアドベントカレンダー 12/6の記事です】 はじめに こんにちは。SOCでマルウェア解析をしているtomoya-fです。 本記事ではマルウェアの動的解析ツールであるNoriben（ノリベン）を紹介します。 こういう機会にならないとドキュメント化しない体たらくさよ・・・ マルウェア解析の種類 Noribenの紹介をする前にマルウェアの解析種別について触れておきます。 マルウェア解析は解析の目的により、解析の手法や利用するツールが異なります。 代表的な解析として以下の3つが挙げられます。 ※ 解析種別は文献や個人によって定義や粒度が異なります 表層解析 動的解析 静的解析 表層解析とはマルウェアのメタデータなどを解析す

Microsoftは、2025年10月14日にサポート終了予定の「Windows 10」に、セキュリティ更新のみ提供を続ける有償の「拡張セキュリティ更新プログラム」（ESU）を提供すると発表した。最長3年間はセキュリティ更新のみ提供する。 米Microsoftは12月5日（現地時間）、2025年10月14日にサポート終了予定の「Windows 10」で、有償の拡張セキュリティ更新プログラム（ESU）を提供すると発表した。ESUは「Windows 7」などでも提供してきた、セキュリティのみのサポート延長サービスだ。加入すればさらに最長で3年間はセキュリティのサポートを受けられる。 従来は企業顧客のみを対象としてきたが、個人消費者向けエディション「Windows 10 Home」などのユーザーもESUに加入できるようにする計画という。 最終的な価格と登録条件は、2025年10月のサポート終了日

クラスメソッドのAWS総合支援 コスト最適化からセキュリティ、構築支援、運用保守まで、AWS活用を支援します。

2025年10月14日でサポートが終了となるWindows 10について、Microsoftがさらに3年間のアップデートを受けられるようになる拡張セキュリティ更新(ESU)プログラムを提供することを明らかにしました。これはWindows 7のときと同様の措置ですが、Windows 10では個人ユーザーもESUプログラムの提供を受けられるとのことです。 Plan for Windows 10 EOS with Windows 11, Windows 365, and ESU | Windows IT Pro Blog https://techcommunity.microsoft.com/t5/windows-it-pro-blog/plan-for-windows-10-eos-with-windows-11-windows-365-and-esu/ba-p/4000414 Microso

テスラから数千件の事故報告書などをリークした元従業員がBBCのインタビューに答え、テスラの自動運転システム「オートパイロット」の安全性に改めて疑問を呈しました。 Tesla whistleblower calls cars with Autopilot “experiments in public roads” | Ars Technica https://arstechnica.com/tech-policy/2023/12/tesla-whistleblower-calls-cars-with-autopilot-experiments-in-public-roads/ 2023年5月25日、ドイツの新聞社・Handelsblattが、テスラの内部資料および元従業員の証言を根拠とする批判記事を公開しました。 匿名を条件にテスラの元技術者から内部資料の提供を受けたHandelsblatt

Androidの公式アプリストアであるGoogle Playで2023年になって1200万回以上ダウンロードされている悪意のあるローンアプリ「SpyLoan」の存在を、セキュリティ企業のESETが指摘しています。ESETによるとSpyLoanはGoogle Playだけでなくサードパーティーアプリストアやウェブサイト上でも配布されているため、実際のダウンロード数はさらに多くなるとみられます。 Beware of predatory fin(tech): Loan sharks use Android apps to reach new depths https://www.welivesecurity.com/en/eset-research/beware-predatory-fintech-loan-sharks-use-android-apps-reach-new-depths/ Sp

freeeは12月6日、「クレデンシャル（IDやパスワードなど認証に用いられる識別情報）をSlackに書くな高校校歌」を公開した。といっても何のことか分からないと思うので、取りあえずこの音源を聞いてみてほしい。 聞いてもまだ分からないと思う。freeeが同日に投稿したブログによれば、この音源はクレデンシャルをSlackに書く行為に警鐘を鳴らすために作られたという。いやいや、わざわざ曲なんか作らなくても……と思うかもしれないが、実はちゃんとした経緯があって生まれたものらしい。 クレデンシャルをSlackに書くな高校創設の歴史 ブログによれば、事の発端は2022年10月。社内で、クレデンシャルがSlackの公開チャンネルに書き込まれるインシデントがあったという。幸い対応はすぐに行われ、実害はなかった。その後テキストベースで注意喚起がなされたが、間を置かずにもう一度同様の事態が起こってしまった。

この記事は freee Developers Advent Calendar 2023 6日目です。 はじめまして！freee の CSIRT に所属している mao と申します！ freee Developers Hub へは、以前インタビュー形式で参加したり、記事の片隅に仮の姿で映り込んだりしていましたが、ようやく自分で書く運びとなりました。がんばるぞ！ developers.freee.co.jp developers.freee.co.jp さて、私は CSIRT という部署に所属しています。CSIRT は一般に Computer Security Incident Response Team の略とされているセキュリティ用語ですが、freee においては社内全体向けのセキュリティに関することを担うチームになります。 CSIRT の業務の一つ一つを紹介しようとすると年が明けてしまい

無差別かつ大量に送信されるスパムメールは単に製品やサービスのプロモーションに用いられるだけでなく、時には悪質なマルウェアを配布したり個人情報を抜き取ったりするウェブサイトへの誘導にも使われます。新たにGoogleが、多くの人にとって大きな悩みの種となっているスパムメールを検出するフィルターをアップグレードし、大幅に検出能力を向上させることに成功したと報告しました。 Google Online Security Blog: Improving Text Classification Resilience and Efficiency with RETVec https://security.googleblog.com/2023/11/improving-text-classification.html Gmail’s AI-powered spam detection is its big

Microsoftの「Windows」サービスおよびデリバリー担当プリンシパルプロダクトマネージャーを務めるJason Leznek氏は、米国時間12月5日付のブログ記事で、同社が「Windows 7」の時と同様に、「Windows 10」に対する拡張セキュリティ更新プログラム（ESU）を組織に対して提供することを発表した。Windows 10は、2025年10月14日にサポートが終了する。同社によると、ESUは個人向けにも提供予定だという。 当然ながらこれらの更新プログラムは無償ではない。毎月のセキュリティ更新プログラムを受け取るには、1年間のESUサブスクリプション料金を支払う必要がある。そのサブスクリプションは、最大でさらに2年間更新可能だ。 サブスクリプション料金は、合計でいくらになるのだろうか。Microsoftは明言を避け、さらなる詳細については「後日」公表するとしている。 M

1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティなどの脆弱性調査で行う、JavaScript の静的解析と動的解析についてまとめて紹介します。 1. 始めに 免責事項 想定読者 検証環境 静的解析と動的解析 2. 静的解析 (Static Analysis) 2.1 JavaScript File の URL を収集する getJS hakrawler getallurls (gau) 2.2 エンドポイントを列挙する LinkFinder xnLinkFinder katana jsluice endext 2.3 シークレット情報を検出する SecretFinder jsluice Mantra trufflehog 2.4 潜在的な脆弱性情報を検出する Retire.js ESLint 3. 動的解析 (Dynamic Analysis) DevTool

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 横浜国立大学に所属する研究者らが発表した論文「LiDARベース物体検出を連続してすり抜ける『ステルスカー』は作れるか？」は、自動運転車から検知されない車両が作れるのかを検証した研究報告である。具体的には、赤外線カットフィルムを車両に貼り付け、自動運転車が周囲を検知するのに頻繁に使用しているLiDARを欺くことができるかどうかを検討している。 自動運転車は、LiDARやカメラ、レーザーなどの車載センサーから得たデータを基に周囲の環境を認識し、緊急ブレーキ機能や車線維持機能などを実現する。LiDARは特に、高精度に対象物の距離や形状を識別し、物

ウェブページに表示される広告を非表示にできるブラウザ拡張機能は多くの種類が存在していますが、PC利用時にはウェブブラウザだけでなく各種アプリのウィンドウ内に広告が表示されることもあります。2023年12月4日に公開された広告ブロッカー「Zen」を使えば、システム上で動作するすべてのアプリを対象に広告を非表示化できるとのことです。 GitHub - anfragment/zen: Simple, free and efficient ad-blocker and privacy guard for Windows, MacOS and Linux https://github.com/anfragment/zen ほとんどの広告ブロッカーはブラウザ向けの拡張機能として配布されており、ブラウザ内の広告しかブロックできません。一方でZenは「システムそのものにインストールし、すべてのアプリからの

連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルの弱い箇所が存在します。一方で、企業がサイバーセキュリティ対策を進める上では、人材予算の不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、サイバーリーズン合同会社の菊川悠一氏が、サイバー攻撃の被害を最小限に抑える方法を解説しました。 被害組織の90％がウイルス対策ソフトでランサムウェアを検出できず 菊川悠一氏：みなさんこんにちは。サイバーリーズンの菊川と申します。この講演ではサイバーセキュリティ対策についてお話しします。 サイバーセキュリティ対策の肝は、「どれだけ初動を早くするか」。どれだけ被

2023年12月5日、警視庁公安部はアルプスアルパインの営業秘密情報を不正に持ち出したとして男を不正競争防止法違反の容疑で逮捕しました。ここでは関連する情報をまとめます。 情報持ち出し直後に転職 不正競争防止法違反（営業秘密領得）の容疑として逮捕されたのはアルプスアルパインの元従業員の男。同社の自動車部品の開発部門がある宮城県の研究開発拠点で2021年11月9日にアルプスアルパイン貸与のPCから社内サーバーに接続し、車載電装部品（自動車の運転制御システム）の設計関連のデータをPC上に保存し、11月11日に私物のハードディスクに複製した疑いがもたれている。*1 *2 容疑に関して警視庁公安部は捜査に支障がおよぶとして男の認否を明らかにしていない。*3 *4 男は持ち出し行為の直後にアルプスアルパインを退職。ホンダに転職をしていた。*5 男の退職後に社内システムのデータの不審な動きをアルプスア