iPhone、電源オフにしてもマルウェア実行できる恐れ - 研究者ら指摘
スマートフォンには個人情報や機密情報が詰まっている。スマートフォンをどこかに置いてくるというのは、現代社会においては致命的な問題を引き起こす可能性が高い。こうした状況に対し、ITベンダーはさまざまな対策を提供しており、紛失したスマートフォンやタブレットデバイスなどを探す機能が提供されている。実際にお世話になった方も多いんじゃないだろうか。 また最近では、スマートフォンは社員証や学生証などの証明書、クレジットカードなどの電子決済システムとしても使われている。バッテリーが切れてしまうとこれらが機能しなくなり、日常生活に支障を来すことになる。 しかし、実際には電源が切れている状態でもこれらは機能することがある。AppleのiPhoneは電源がオフの状態でも、紛失したデバイスを「探す」ことができる。社員証やクレジットカード機能なども同様だ。バッテリー残量が少なくなるとiPhoneは自動的にパワーリ
巧妙なバックドア「Saitama」を発見、ヨルダン政府組織を攻撃
Malwarebytesは2022年5月10日(米国時間)、「APT34 targets Jordan Government using new Saitama backdoor｜Malwarebytes Labs」において、「Saitama」と呼ばれる新しいバックドアを利用したサイバー攻撃を確認したと伝えた。同社はこのサイバー攻撃が「APT34」として特定されている持続的標的型攻撃(APT: Advanced Persistent Threat)グループによるものと分析しており、ヨルダン外務省の政府関係者を標的としていると説明している。 APT34 targets Jordan Government using new Saitama backdoor｜Malwarebytes Labs このバックドアは使われているファイルパスから「Saitama」と呼ばれており、有限状態マシンとして実
NTT Comとトレンドマイクロ、セキュリティ機能を実装したeSIMを開発
NTT コミュニケーションズ(NTT Com)とトレンドマイクロは2月14日、セキュリティ機能を搭載したeSIMの共同開発に成功したと発表した。2022年度中のサービス化に向け、2月14日～6月30日にフィールドトライアルを実施するという。 今回のeSIMは、NTT Comが特許出願中の技術「eSIM のアプレット領域分割技術」により実現した。同技術では、eSIM内の通信に必要となる情報を書き込む通信プロファイル領域と、アプリケーションなど通信以外の情報を書き込むアプレット領域を完全に分離して管理する（SIMでも利用可能）。 eSIM並びにアプレット領域とは 他社のeSIMは、アプレット領域が通信プロファイル領域内にあり、アプレット領域を書き換えるためには、契約する通信会社が管理する鍵が必要だったという。そのため、アプリ開発では、通信事業者の契約が前提となっているという セキュリティ機能を
主要なLinuxディストリビューションに特権昇格の脆弱性、要注意
Qualysは1月25日(米国時間)、「PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit's pkexec (CVE-2021-4034)｜Qualys Security Blog」において、すべての主要なLinuxディストリビューションにデフォルトで含まれているpolkitに特権昇格の脆弱性が存在すると伝えた。この脆弱性を悪用すると、任意の非特権ユーザが脆弱なホスト上で簡単にroot権限を取得できるとされている。Qualysはこの脆弱性を「PwnKit」と呼んでいる。 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit's pkexec (CVE-2021-4034)｜Qualys Security Blog 対
アットマークテクノ、最新世代のIoTエッジゲートウェイの実機デモを披露
アットマークテクノは、10月27日～29日にかけて千葉県・幕張メッセにて開催されている「第12回 Japan IT Week 秋」にて、2021年11月ころの発売を予定している最新世代のエッジAI処理向けIoTゲートウェイ「Armadillo-IoTゲートウェイG4(Armadillo-IoT G4)」の実機デモを披露している。 Armadillo-IoT G4の基板。メインチップの「i.MX 8M Plus」(Samsung 14nm LPC FinFETプロセス採用)は基板の裏側に配置。専用筐体とi.MX 8M Plusの間に熱伝導性があるシリコンパッド的なものを挟みこむことで、熱をうまく逃がす工夫が施されている Armadillo-IoT G4は、Docker互換のコンテナエンジン「podman」を採用することで、ユーザーアプリケーションをコンテナごとの切り分けによる脆弱性の限定化な
9月末でLet's Encryptルート証明書が期限切れ、古い製品は要注意
人気の高いSSL証明書認証局であるLet's Encryptが使っているルート証明書の有効期限が近づいている。「IdentTrust DST Root CA X3」で認識されるこのルート証明書の有効期限は2021年9月30日、つまり今月いっぱいまでだ。古いルート証明書から新しいルート証明書への移行は完全に透過的だが、実際には過去に問題が発生している。特に古いソフトウェアを使っている場合は注意が必要だ。 IdentTrust DST Root CA X3 セキュリティ研究者であるScott Helme氏は9月21日(英国時間)、「Let's Encrypt's Root Certificate is expiring!」において、今月末でLet's Encryptが使用しているルート証明書が有効期限を迎えることを指摘するとともに、過去の事例などを引き合いにしてどのような問題発生が懸念されるか
ランサムウェアの最新動向、二重脅迫型に効く「攻撃される前提」の対策
企業がDX（デジタルトランスフォーメーション）を推進する中で、業務のデジタル化が進む半面、サイバー攻撃で被害を受けるリスクが増大している。特に企業にとって脅威となっているのがランサムウェア（身代金要求型ウイルス）だ。 近年では暗号化とともに、「盗み取ったデータのリークサイト上での暴露」を脅迫材料に身代金を要求する「二重脅迫型」のランサムウェアの被害が増えている。 ランサムウェアの悪質化を受けて、グローバルセキュリティエキスパート（GSX）とブロードバンドセキュリティ（BBSec）は8月24日、ウェビナーを共同開催。近年のランサムウェアの実態と企業と経営者が取るべき対策について、サイバーセキュリティの専門家が意見を交わした。 ウェビナーのパネルディスカッションでは、4つのテーマの下、専門家が意見を交わした RaaSによりランサムウェア攻撃がスキーム化 ウェビナーでは、まず、八雲法律事務所 代
BlackBerry、車載ソフトウェア構成解析ツールの最新版を発表
BlackBerryは8月6日、オンラインでBlackBerry QNXの事業概況と新製品「BlackBerry Jarvis 2.0」に関する記者説明会を開催した。 ミッションクリティカルな組み込み型のソフトウェアとサービスを提供するBlackBerry QNX BlackBerry シニアバイスプレジデント兼BlackBerry Technology Solutions(BTS)オペレーション責任者のジョン・ウォール氏は「BTSでは、ミッションクリティカルな組み込み型のソフトウェアとサービスを提供するBlackBerry QNX、暗号技術としてPKIやV2Xなどセキュリティソリューションを提供するBlackBerry Certicom、世界的なセキュリティエンジニアリングサービスを提供するBlackBerry Securityの3つの領域でビジネスを展開している」と説明する。 BTSが
Androidアプリ、クラウドサービス設定ミスで1億超個人情報流出の危険性
Check Point Software Technologiesは5月20日(米国時間)、「Misconfiguration of third party cloud services exposed data of over 100 million users - Check Point Software」において、Androidアプリ開発者のクラウドサービスに関する設定ミスなどによって、1億人以上の個人情報が流出するおそれがあると指摘した。電子メール、チャットメッセージ、位置情報、パスワード、写真などのデータが漏洩するリスクがあるとされており、犯罪者によって取得された場合は詐欺やサービス不正利用などに悪用される可能性がある。 Misconfiguration of third party cloud services exposed data of over 100 million
Firefoxを強くする「サイトアイソレーション」 セキュリティ以外も複数の効果
Mozillaはこのところ、Firefoxのセキュリティ機能とトラッキング防止技術の開発に熱心に取り組んでいる。その取り組みのひとつが「Site Isolation Security Architecture（サイト・アイソレーション・セキュリティ・アーキテクチャ）」だ。これはセキュリティ機能を強化するための抜本的なブラウザアーキテクチャの変更に相当するもので、すでにリリース版のFirefoxにもこの機能が搭載されている。デフォルトでは無効化されているが、設定を変更すれば有効化することができる。 この新しいアーキテクチャの概要は、Mozillaが5月18日(米国時間)に公開した記事「Introducing Firefox's new Site Isolation Security Architecture - Mozilla Hacks - the Web developer blog」の
Windows 10 18H2で追加されたLANアナライザ「pktmon」とは？
Bleeping Computerは5月16日(米国時間)、「Windows 10 quietly got a built-in network sniffer, how to use」において、Windows 10 October 2018 Updateにおいて導入されたLANアナライザ「pktmon」の使い方を伝えた。pktmonはtcpdumpのようなLANアナライザ（パケットアナライザ、ネットワークアナライザ、ネットワークスニファ、スニファなどとも呼ばれる）で、パケットレベルでネットワークアクティビティを監視できる。 記事では、pktmonをLinuxで使われるtcpdumpに似たツールと説明しており、その使い方を簡単に紹介している。pktmonの主な使い方は次のとおり。
QNAP NAS、eCh0raixランサムウェアの攻撃受けるおそれ
QNAPのNASデバイスを使用している場合、注意が必要だ。QNAP Systemsが5月14日(米国時間)、「eCh0raix Ransomware - Security Advisory｜QNAP」において新しいセキュリティアドバイザリを発行した。セキュリティアドバイザリによると、QNAPのNASデバイスはeCh0raixランサムウェアの影響を受ける可能性があるという。 QNAPはユーザーに対し、次の感染防止策の実施を呼びかけている。 管理者アカウントをより強力なパスワードへ変更する IPアクセス保護機能を有効にし、ブルートフォース攻撃からアカウントを保護する デフォルトポートである443番および8080番の使用を避ける eCh0raix Ransomware - Security Advisory｜QNAP セキュリティ上、強いといわれるパスワードはパスワード管理アプリなどを使うことで
iPhoneユーザーは注意、iCloudカレンダー乗っ取りが増加中
Malwarebytesは5月14日(米国時間)、「iPhone calendar spam attacks on the rise - Malwarebytes Labs｜Malwarebytes Labs」において、最近iPhoneユーザからの「カレンダーが乗っ取られたイベントで埋め尽くされている」という報告が増加していると伝えた。この現象は「カレンダースパム」と呼ばれている。Malwarebytesはカレンダースパムの詳しい手口を説明しており、カレンダースパムに対する知識をつける上で参考になる。 iPhone calendar spam attacks on the rise - Malwarebytes Labs ｜ Malwarebytes Labs カレンダースパム自体は新しいサイバー攻撃ではない。カレンダースパムは2016年のAppleのiCloudカレンダーで大きな問題とな
バッファローのルータ製品などに脆弱性、ファームウェア更新を
IPA（独立行政法人情報処理推進機構）およびJPCERT/CC（一般社団法人JPCERTコーディネーションセンター）は4月27日、バッファロー製ルータやネットワーク機器における複数の脆弱性を発表した。 BHR-4GRV 該当するルータ製品は下記の通り。これらのルータ製品にはアクセス制限不備の脆弱性があるため、隣接するネットワーク上の第三者により設定情報を盗み取られたり、root権限で任意のOSコマンドを実行される恐れがある。脆弱性を修正した最新ファームウェアが提供されており、該当製品を使っている場合はアップデートするよう呼びかけられている。 有線ルータ：BHR-4GRV Wi-Fiルータ：WZR-300HP、WZR-450HP、WZR-450HP-CWT、WZR-450HP-UB、WZR-600DHP、WZR-D1100H、WZR-HP-AG300H、WZR-HP-G300NH、WZR-H
Exchange Server脆弱性で仕込まれるWebシェル、管理者は確認を
United States Computer Emergency Readiness Team (US-CERT)は3月25日(米国時間)、「Webshells Observed in Post-Compromised Exchange Servers ｜CISA」において、Microsoft Exchange Serverの脆弱性についてまとめたアラートに、新しく2つのマルウェア分析レポートへのリンクを追加したと伝えた。アップデートされたアラートは次のページにまとまっている。 Mitigate Microsoft Exchange Server Vulnerabilities | CISA Mitigate Microsoft Exchange Server Vulnerabilities ｜ CISA 今回のアップデートでは、上記のアラートに次の2つのマルウェア分析レポートへのリンクが
トレンドマイクロ、スレットインテリジェンスを活用したゼロトラスト向けプラットフォーム
トレンドマイクロは3月12日、スレットインテリジェンスを活用した動的なアクセス制御でゼロトラストを実現するセキュリティプラットフォーム「Trend Micro Vision One」を、同日から提供開始することを発表した。 Trend Micro Vision Oneのイメージ Trend Micro Vision Oneは、エンドポイント、サーバ、クラウド、メールおよびネットワーク全体を保護する各セキュリティ製品がセンサーとなり、各々が検知した脅威や侵入の痕跡を、脅威情報を活用して分析することで、サイバー攻撃の全体像と対処が必要な対象を可視化し、より迅速にサイバー攻撃に対応するTrend Micro XDRを拡張した新たなセキュリティプラットフォーム。 センサーとなる製品には「Trend Micro Apex One SaaS」「Trend Micro Cloud One – Workl
Windows 10ミニTips(592) 最新のLinuxカーネルがWindows Updateから降ってこない
「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 現在のWindows 10でLinuxを使用する場合、WSL（Windows Subsystem for Linux）とWSL 2の2種類を選択できる。MicrosoftはLinuxカーネルをWindows 10と分離し、Windows Update経由で配信する仕組みに変更している。 wsl.exeによるバージョン確認。各LinuxディストリビューションがWSL 2で動作している だが、Windows Updateの設定によってはLinuxカーネルを更新する「Windows Subsystem for Linux Update」が更新パッケージとして現れない。これは、「Windowsの更新時に他のMicrosoft製品の更新プログラムを受け取る」が無効になっているからだ。 「検索」アイ
ファビコン使ってユーザーの追跡が可能、主要ブラウザの多く防御できず
Fossbytesは2月12日(米国時間)、「Your Browser's Favicons Could Be Used To Track You Online: Here&s How」において、トラッカーがファビコン（Favicon）を使うことでユーザーをトラッキング可能だと伝えた。Jonas Strehle氏の次のドキュメントを引用する形で伝えている。 supercookie • workwise 概念実証のコードも含めた説明は次のページにまとまっている。 GitHub - jonasstrehle/supercookie: ⚠️ Browser fingerprinting via favicon! supercookie • workwise ファビコンは16x16または32x32のサイズで提供されることが多いアイコン。Webページごとに提供可能であり、通常はWebブラウザのタブに
【続報】一晩でマルウェアに豹変したバーコードアプリ、攻撃の手口が明らかに
Malwarebytesは2月5日(米国時間)、これまで数年間にわたってバーコードスキャナとして機能していたアプリが、1度のアップデートでマルウェアへ豹変したと伝えた。該当するアプリはすでにGoogle Playストアから削除されているが、1000万人以上のユーザーが使用していると見られており、依然として注意が必要だ。Malwarebytesは、対象のスキャナをインストールしてしまったユーザーは自発的にアンインストールする必要があるとし、アプリを特定するために提供元、アプリ名、MD5、パッケージ名を公表していた。 Malwarebytesがこのサイバーインシデントを発表した段階では詳細はわかっていなかったが、新しい動きがあった。マルウェアをアップロードしたと考えられていた提供元から、マルウェアに豹変したバージョンのアップロードは行っていないという連絡があったという。マルウェアになってしまっ
Osaka Metro緊急時の情報共有を速やかに、安全な運行を支援するLINE WORKS
PR提供：ワークスモバイルジャパン Osaka Metro緊急時の情報共有を速やかに、安全な運行を支援するLINE WORKS 日本で初となる公営地下鉄の民営化で誕生した大阪市高速電気軌道株式会社（Osaka Metro）。同社は乗客の安全と利便性を向上させるため、さまざまな施策を行っている。なかでもICTを積極的に採用した例が、運転士、車掌などの全乗務員へ行ったiPadの配布だ。 このiPadでは、連絡事項の通達、乗務員どうしの情報共有、さらに始業点呼や運行情報の通知、eラーニング、ヒヤリハットの管理、アルコールチェックの管理といったさまざまな日々の業務に利用されている。 本稿では、Osaka Metroが実現した、乗務員の業務効率化を支えたツールの導入経緯や活用について、iPadの導入を担当した同社運転課の小林氏、矢田氏、iPadを活用している現場を代表して佐藤氏と運転士の藤田氏に話を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
