Androidスマホを無断でプロキシサーバにするアプリに注意、対策とは
Malwarebytesは4月1日(米国時間)、「Free VPN apps turn Android phones into criminal proxies｜Malwarebytes」において、他人のAndroidデバイスをプロキシーサーバとして悪用するVPNアプリに関する3月26日(米国時間)のHUMANの報道を受けて、そうした脅威からデバイスを保護する方法を伝えた(参考：「Androidスマホを無断でプロキシサーバにするVPNアプリに注意 | TECH+（テックプラス）」)。 Free VPN apps turn Android phones into criminal proxies｜Malwarebytes 悪意のあるVPNアプリの正体 HUMANにより発見された悪意のある仮想プライベートネットワーク(VPN: Virtual Private Network)アプリは、Goog
ChatGPTのカスタム指示を悪用したプロンプトインジェクション攻撃の手法
Impervaは3月28日(米国時間)、「From ChatBot To SpyBot: ChatGPT Post Exploitation｜Imperva」において、ChatGPTの「カスタム指示(Custom instructions)」を悪用して永続的なプロンプトインジェクション攻撃を可能にする手法を解説した。この手法は実際に用いられたわけではないが、同社は利用の可能性があるとして注意を促している。 From ChatBot To SpyBot: ChatGPT Post Exploitation｜Imperva プロンプトインジェクションとは ChatGPTなどの生成AIは出力に制限がかけられており、機密情報などの生成すべきでない情報の出力を防止する仕組みが備わっている。しかしながら、プロンプトを細工してこの制限を突破するプロンプトインジェクションと呼ばれる手法が存在し、生成AIの
ディープフェイクの「顔交換」攻撃が704%増加、警戒を
Tripwireはこのほど、「Surge in deepfake "Face Swap" attacks puts remote identity verification at risk｜Tripwire」において、ディープフェイクによる「顔交換」攻撃の急増について注意を呼びかけた。Microsoftが2月6日(米国時間)にAI(Artificial Intelligence)を活用したFace Check(顔認証)をEntra Verified IDに追加したと発表したばかりだが、生成AI技術が顔認証を突破するために悪用されている実態が浮き彫りとなっている。 Surge in deepfake "Face Swap" attacks puts remote identity verification at risk｜Tripwire 顔交換攻撃とは？ 一般的に顔認証ではライブネス検証が
北朝鮮の脅威グループがmacOSを攻撃、被害報告は日本からも
Jamfは11月7日(米国時間)、「Jamf Threat Labs Discovers Malware from BlueNoroff」において、北朝鮮に関連するとされるサイバー脅威グループ「Lazarus」の下部組織「BlueNoroff」がこれまで文章化されていなかったマルウェア「ObjCShellz」を使用してmacOSを攻撃したと報じた。 Jamf Threat Labs Discovers Malware from BlueNoroff BlueNoroffは経済的利益を目的とした組織で、暗号資産取引所、ベンチャーキャピタル企業、金融機関を標的とすることが多いとされる。今回、Jamf Threat Labsは過去に悪意があると判定したドメインと通信するバイナリを発見して分析。この分析において、このドメインの使用方法が過去にRustbucketキャンペーンを行ったとして追跡してい
ブラウザのパスワード保存機能は使っても大丈夫か？
Malwarebytesは11月2日(米国時間)、「Should you allow your browser to remember your passwords?｜Malwarebytes」において、ブラウザにパスワードを記憶させるべきか否かについて説明した。一般的に認証に用いるパスワードは強力で一意なものが推奨されており、比較的安全にこれを実現するためにパスワードマネージャが利用される。ブラウザにもパスワードマネージャと呼ばれるパスワードの管理機能があるが、Malwarebytesはこのブラウザのパスワードマネージャの是非について考察している。 Should you allow your browser to remember your passwords?｜Malwarebytes Malwarebytesはブラウザのパスワードマネージャのメリットとデメリットとして、以下を挙げてい
ChatGPT、大型アップデート直後に障害発生
OpenAIは11月8日(米国時間)、「OpenAI Status - Major Outage across ChatGPT and API」において、ChatGPTとAPI全体に障害が発生したと発表した。一度回復したと見られた障害はその後も継続しているものとみられる。 OpenAI Status - Major Outage across ChatGPT and API OpenAIによると、この障害は2023年11月8日5時42分から7時16分(太平洋標準時)までのおおよそ1時間半にわたり発生したという。OpenAIが公開したインシデントレポートによると、OpenAIはこの問題の調査を5時54分ごろから開始、1時間後の6時50分に原因を特定。7時16分までに修正を行い、その後30分ほどで正常に回復したとみられている。特定された原因の詳細は公開されていないが、OpenAIはChatGP
IoTデバイス狙うマルウェアを介したサイバー攻撃が400%増
Zscalerは10月24日(米国時間)、「IoT/OT Report｜ThreatLabz」において、「Zscaler ThreatLabz 2023 Enterprise IoT and OT Threat Report」の概要を伝えた。同レポートでは、IoT（Internet of Things）デバイスを取り巻くセキュリティ環境の変化や、OT（Operational Technology)のセキュリティについて説明している。 IoT/OT Report｜ThreatLabz Zscaler ThreatLabzによると、IoTデバイスの導入は増加傾向にあり、2021年のIoTデバイスのトラフィックは以前と比べて18%増加しているという。IoTデバイスの増加とともに、攻撃も増える傾向にある。IoTデバイスでブロックされた約30万件の攻撃の分析によると、IoTデバイスへのマルウェアの攻
Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説
Bleeping Computerは8月4日(米国時間)、「Google explains how Android malware slips onto Google Play Store」において、GoogleがGoogle PlayストアにAndroidマルウェアを侵入させる方法について説明したと伝えた。 Bleeping Computerは、Google Cloudセキュリティチームは脅威者がGoogle Playストアの審査プロセスやセキュリティ制御を回避してAndroid端末にマルウェアを侵入させるために使用する、「バージョニング」と呼ばれる手法の存在を認めたと説明している。 Googleによるとバージョニングと呼ばれるこの手法は、すでにインストールされている正常なアプリのアップデートを通じて悪意のあるペイロードを導入するか、またはダイナミックコードローディング(DCL: Dyn
日立とトレンドマイクロ、コネクテッドカー向けセキュリティで協業を拡大
日立Astemo、トレンドマイクロ、同社子会社の米VicOneは1月24日、コネクテッドカー向けセキュリティソリューションの提供における協業を拡大すると発表した。 日立Astemoの自動車向けセキュリティソリューション「Edge-SIEM」と、トレンドマイクロおよびVicOneの車両向け組込型セキュリティソリューション「xCarbon」を連携させる。車載側でコネクテッドカーに対するサイバー攻撃やそのリスクを検知・軽減するためのセキュリティソリューションを2025年までに提供することを目指す。 ソリューション構築イメージ 具体的には、車両に搭載されたインターネット通信を行う機器や、カーナビなどの高機能OSが組み込まれた情報システムなど、サイバー攻撃の対象となることが予測される情報系ECU(Electronic Control Unit：自動車に組み込まれているシステムを電子回路により、制御す
iPhone約1,100万台に影響、1,700以上のアプリが大規模な広告詐欺の被害
HUMAN Securityはこのほど、「Traffic signals: The VASTFLUX Takedown｜HUMAN Security」において、高度な広告詐欺を排除したと伝えた。「VASTFLUX」と名付けられたこの詐欺行為は、デジタル広告クリエイティブに悪意のあるJavaScriptコードを注入するマルバタイジング攻撃とされ、最終的にユーザーに気づかれずにデバイス上で動画広告を再生するものだったと説明している。 Traffic signals: The VASTFLUX Takedown 「VASTFLUX」という高度な広告詐欺行為が発見され、排除されたことが明らかとなった。VASTFLUXという名称は、サイバー犯罪者が使用する「Fast Flux」と呼ばれるDNS回避技術と、悪用されたデジタルビデオ広告配信テンプレート(VAST:Digital Video Ad Ser
パナソニックなど、自動車へのサイバー攻撃対応ソリューションの有効性を実証
パナソニック オートモーティブシステムズ、トレンドマイクロ、トレンドマイクロの子会社であるVicOneの3社は1月23日、車のインフォテインメント・システム(IVI、In-Vehicle Infotainment)を中心とした次世代コックピット・システムへのサイバー攻撃に対抗する仮想化セキュリティ・ソリューションの有効性を実証したと発表した。 共同開発の構成図 パナソニック オートモーティブとトレンドマイクロは2018年から、安全な自動運転およびコネクテッドカーの実現を目指し、自動運転およびコネクテッドカーに対するサイバー攻撃を検出および防御するサイバー・セキュリティ・ソリューションの開発に取り組んできた。 今回の発表は、この共同開発に加え、自動車の次世代コックピット・システムのセキュリティに開発範囲を拡大するもの。 次世代コックピット・システムでは、スピードメーターやカーナビゲーションを
PyPIユーザー狙うサイバー攻撃、インストールするだけでマルウェア感染
Phylumはこのほど、「A Deep Dive Into poweRAT: a Newly Discovered Stealer/RAT Combo Polluting PyPI」において、PyPI (Python Package Index)ユーザーに対して行われたマルウェアキャンペーンを発見したと伝えた。開発者のシステムに情報窃取を行うマルウェアを展開する6つの悪意のあるパッケージがPyPIリポジトリに配置されていたことが明らかとなった。 A Deep Dive Into poweRAT: a Newly Discovered Stealer/RAT Combo Polluting PyPI Phylumの調査により、2022年12月22日から12月31日にかけて、悪意のあるPyPIパッケージがPyPIリポジトリに配置されたことがわかった。発見された悪意のあるPyPIパッケージは次の
フェラーリやトヨタ、主要な自動車メーカーのAPIに多数の重大な脆弱性
サイバーセキュリティ研究者のSam Curry氏は1月3日、同氏のブログ「Web Hackers vs. The Auto Industry: Critical Vulnerabilities in Ferrari, BMW, Rolls Royce, Porsche, and More」において、主要な自動車メーカーが車両の制御や監視などの目的で使用しているWeb APIの脆弱性について調査した結果を公表した。 これによると、多くの自動車メーカーが脆弱なAPIを使用しており、悪用するとリモートからエンジンの始動や停止、ロックおよびロック解除、ライトの点滅、クラッションを鳴らすなどといった行為を行えることが判明したという。 Web Hackers vs. The Auto Industry: Critical Vulnerabilities in Ferrari, BMW, Rolls R
トレンドマイクロ、法人組織向けセキュリティ教育の新プログラムを11月提供
トレンドマイクロは10月7日、法人組織のセキュリティ人材創出を支援する新たなセキュリティ教育を提供すると発表した。10月7日より申し込み受付を順次開始し、11月から提供を開始する。 トレンドマイクロ ロゴ 新しいセキュリティ教育は、座学とワークショップ（実習）を交えて行われる。座学では、経営層、管理層、実務層それぞれの立場で、社会情勢、経営環境変化、サプライチェーンリスク等を考慮したセキュリティファースト経営に向けた知識、サイバーセキュリティに基づいたリソースとリスクのマネジメント等を考慮した体制の構築と運用、DX推進等に向けたサイバーセキュリティリスクに関する知識等を学ぶという。 ワークショップ（実習）では、経営層、管理層、実務層それぞれの立場で、事業方針に沿ったセキュリティの方針や、その体制の整備、ビジネスを推進する上で必要となるサプライヤーの洗い出しや監査すべきポイントなどを検討する
中国支援のグループ、チベット人コミュニティにサイバー攻撃展開
Recorded Futureは9月22日(米国時間)、「Chinese State-Sponsored Group TA413 Adopts New Capabilities in Pursuit of Tibetan Targets」において、中国国家が支援するグループがチベット人コミュニティを標的とした新たなサイバー攻撃を行っていると伝えた。「TA413」と呼ばれるサイバー攻撃グループが、チベット人へのスパイ活動を目的としたキャンペーンを展開していることが明らかとなった。 Chinese State-Sponsored Group TA413 Adopts New Capabilities in Pursuit of Tibetan Targets 2022年の前半にこの脅威グループによって、Sophosのファイアウォール製品「Sophos Firewall」が抱えていたゼロデイ脆弱
多要素認証疲労攻撃に要注意、Uberが被害に遭う
Malwarebytesは9月22日(米国時間)、「Welcome to high tech hacking in 2022: Annoying users until they say yes」において、Uberがソーシャルエンジニアリングの斬新な手法を用いた攻撃者によって被害を受けたと伝えた。Uberに対して、多要素認証(MFA: Multi-Factor Authentication)疲労攻撃が行われたことが判明した。 Welcome to high tech hacking in 2022: Annoying users until they say yes 多要素認証疲労攻撃は、攻撃者がすでに被害者のログイン情報を持っていることが前提とされている。攻撃者が何度も被害者のアカウントへのログインを試み、被害者が使用している多要素認証用に設定したモバイル端末またはアプリに「サインインを
15年前のPythonの脆弱性が悪用されており注意、たった6行で簡単に攻撃可能
Trellixは9月21日(米国時間)、「Tarfile: Exploiting the World With a 15-Year-Old Vulnerability」において、Pythonのtarfileモジュールにある既知の脆弱性が世界中で悪用されていると伝えた。セキュリティベンダーであるTrellixのセキュリティチームが、無関係な脆弱性の調査を行っていたところ、偶然発見したと報告している。 Tarfile: Exploiting the World With a 15-Year-Old Vulnerability 悪用されている脆弱性は発見された当初、新たなゼロディ脆弱性であると見られていた。しかしながら、15年前にCVE-2007-4559として特定されている、既知の脆弱性であることが明らかとなった。深刻度がCVSSv2スコア値6.8でMedium(警告)と位置づけられているこの
Androidアプリにマルウェア「DawDropper」が混入、確認を
Trend Microは7月29日（米国時間）、「Examining New DawDropper Banking Dropper and DaaS on the Dark Web」において、Google Playストアにマルウェアをドロップするアプリが複数混入していたと伝えた。「DawDropper」と名付けられた、新たなドロッパーの亜種を使用するキャンペーンがGoogle Playストアで展開されていたことが判明した。 Examining New DawDropper Banking Dropper and DaaS on the Dark Web バンキング型トロイの木馬をドロップする4つの亜種が複数のAndroidアプリに仕込まれていたことが明らかとなった。これら亜種はすべて、データを保存するためにクラウドホスティング型NoSQLデータベースであるFirebase Realtime
個人用「Microsoft Defender」登場、PCとモバイルにオンラインセキュリティ
米Microsoftは6月16日（現地時間）、個人向けの「Microsoft Defender」を発表した。サブスクリプション「Microsoft 365 Personal」で利用できるサービスとして、同日よりWindows用、Android用、iOS/iPadOS用、macOS用のアプリの提供を開始した。 Microsoftは、Windowsに「Windows Security」というセキュリティソリューションを組み込んで提供している。個人向けMicrosoft Defenderは、企業向けのエンドポイントセキュリティプラットフォーム「Microsoft Defender for Endpoint」のテクノロジーをベースに構築されており、Windowsだけではなく、Macやモバイルデバイス（Android、iOS/iPadOS）もカバーし、個人および家族が使用しているデバイス全体のオンラ
iPhone、電源オフにしてもマルウェア実行できる恐れ - 研究者ら指摘
スマートフォンには個人情報や機密情報が詰まっている。スマートフォンをどこかに置いてくるというのは、現代社会においては致命的な問題を引き起こす可能性が高い。こうした状況に対し、ITベンダーはさまざまな対策を提供しており、紛失したスマートフォンやタブレットデバイスなどを探す機能が提供されている。実際にお世話になった方も多いんじゃないだろうか。 また最近では、スマートフォンは社員証や学生証などの証明書、クレジットカードなどの電子決済システムとしても使われている。バッテリーが切れてしまうとこれらが機能しなくなり、日常生活に支障を来すことになる。 しかし、実際には電源が切れている状態でもこれらは機能することがある。AppleのiPhoneは電源がオフの状態でも、紛失したデバイスを「探す」ことができる。社員証やクレジットカード機能なども同様だ。バッテリー残量が少なくなるとiPhoneは自動的にパワーリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
