Microsoft のバグハンティング：脆弱性発見者へのインタビューとMSRCについて ～ CODE BLUE Open Talkより | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. より安全で安心な製品やサービスを提供するために、マイクロソフトでは、マイクロソフトの製品やサービスに影響を及ぼすセキュリティ上の脆弱性についてさまざまな調査を実施しています。マイクロソフト・セキュリティ・レスポンス・センター (MSRC) は、防御者コミュニティの一員として、20 年以上にわたり、お客様のセキュリティを向上させるために活動してきました。私たちの使命は、マイクロソフトの製品やサービスに存在するセキュリティ上の脆弱性による被害からお客様を守り、マイクロソフト・クラウドに対する攻撃に迅速に対応することです。 私たちは、被害の防止、迅速な防御、コミュニティとの信頼の構築に重点を置いています。わたしたちは、より地域に
Enterprise Security Solutions | IBM
Success in hybrid cloud and AI must begin with security—building trustworthy AI to: Protect on-premises and cloud investmentsManage financial and reputational riskSecure data and identities across environments Our data and identity-centric security controls and expertise across AI, hybrid cloud and quantum ensure clients stay in step with the speed of innovation and complexity of governance. Secur
KLab ID への不正ログインに関するお知らせ
当社が提供するKLab ID（以下「当サービス」） へ、外部からの不正なログインがあったことを確認いたしました。お客様にはご迷惑とご心配をおかけしますことを深くお詫び申し上げます。 この不正なログインは、当社外から入手したID・パスワードを利用して不正にログインしたもの（パスワードリスト型攻撃）である可能性が高いと考えられます。 1、経緯 ・2021年10月24日 01:09以降 当サービスへの不正なログインが発生 ・2021年10月26日 16:50 当社にて不正なログインの発生を検知 ・2021年10月26日 22:57 全てのKLabIDアカウントに対して二段階認証の必須化を完了 2、不正ログインの状況 1）不正ログインが確認された当サービスのユーザー数：2,846件 ※2021年10月26日18時現在 2）閲覧された可能性がある情報 ・当サービスに登録されているお客様情報（メールア
意外と語られないセキュリティの実態(3) セキュリティエンジニアが本音で意見をぶつけ合う──日本のセキュリティ人材はなぜ育たないのか
経産省が「2025年の崖」として警告するように、日本におけるIT人材不足は年々深刻度を増している。そうした中でもとりわけ人材不足が叫ばれているのが、情報セキュリティを専門とする「セキュリティ人材」だ。では、セキュリティ人材不足はなぜ起こり、これからセキュリティ人材を育成するためにはどうすればいいのだろうか──。連載最終回となる本稿では、日本屈指のセキュリティエンジニアとして知られる、SBテクノロジーの辻伸弘氏と、TISのセキュリティ専門家3名でさまざまな意見が取り交わされた。 ※取材は感染防止対策に注意を払って行い、撮影時のみマスクを外しています 登場人物 不足していると言われているセキュリティ人材──実は“頭数”は足りている? 横森氏: セキュリティ人材が不足しているとよく言われていますが、実のところ「頭数」だけを見れば、かなりの数がいるんです。いざというときに頼りになるようなセキュリテ
メールアドレス漏洩のご報告｜新着情報
2021年10月25日13時12分、当社オリジナルスマートフォン向けゲーム「この悪い子猫ちゃんめ！」のクローズドベータ当選者宛のメールにおいて、当選者のメールアドレスが宛先（To:）欄に列挙されるという事態が発生しました。漏洩したメールアドレスの総数は1,352件です。 応募いただいた皆様、当選された皆様にご心配ご迷惑をおかけしましたことをお詫び申し上げます。 事故原因について社内調査いたしましたのでご報告いたします。 当該メールは社外サービスのSendGrid APIを利用し、社内で管理する応募者のデータを元に送信しております。 この際、メール送信ライブラリを使用するプログラム（社内開発）に不具合がありました。 さらにテストを十分に行っていなかったため不具合に気づくことなく実利用に至ってしまいました。 このため、本来は個別にメールをお送りすることを想定していましたが、複数のお客様のアドレ
「イカゲーム」人気便乗のフィッシングサイト続出 カスペルスキーが注意喚起
カスペルスキーは10月28日、米Netflixが配信している人気ドラマ「イカゲーム」を悪用したフィッシングサイトを多数確認したとして注意を呼び掛けた。同作の公式ストアや動画配信サイトをかたる偽サイトが出現しているといい、誤って利用すると個人情報を抜き取られたり、マルウェアをダウンロードさせられたりする可能性があるとしている。 劇中の衣装を販売するとかたる偽のECサイトや、参加することで賞金として暗号資産を獲得できるとかたる偽のオンラインゲームなどを、9月から10月にかけて複数確認したという。フィッシングサイトだけでなく、「トロイの木馬」をイカゲームの本編やアニメ版の映像ファイルとして配布している例も発見したとしている。 これらの偽サイトや偽ファイルはいずれも日本語以外の言語で作成・公開されていたものの、今後は日本語のものが出現する可能性もあるという。カスペルスキーは「個人情報を入力するとき
Webセキュリティ技術のキャッチアップ
[RSJ24] Task Success Prediction for Open-Vocabulary Manipulation Based on Multi-Level Aligned Representations
FBIが作成した「通信事業者からデータを入手するためのガイド」の存在が明らかに、データの種類や保持期間などの詳細も
法執行機関は犯罪捜査の過程や証拠集めにおいて、当局の令状や裁判所の命令書などを使い、通信事業者からスマートフォンの位置情報などのデータを入手しています。新たに海外メディアのMotherboardは、FBIが作成した「通信事業者からデータを入手するためのガイドライン」を入手したとして、その内容について説明しました。 Here's the FBI's Internal Guide for Getting Data from AT&T, T-Mobile, Verizon https://www.vice.com/en/article/m7vqkv/how-fbi-gets-phone-data-att-tmobile-verizon 今回Motherboardが入手したのは、政府文書を入手して透明性の向上を目指す非営利団体・Property of the Peopleが開示請求を通じて入手した
農業機械のセキュリティ
DEF CON 29にて発表された、農業機械関連の脆弱性。農業機械を重要インフラと見なすべき理由とは。 8月上旬に開催された「DEF CON 29」で、異色のプレゼンテーションが行われました。「Sick Codes」のハンドル名を持つオーストラリア人リサーチャーが発見した、農業機械の脆弱性に関するプレゼンテーションです（リンク先は英語）。 大手農業機械メーカーのJohn Deere社とCase IH社に影響を及ぼす脆弱性は、トラクターやコンバインに見つかったのではなく、Webサービスの中に見つかりました。これらのWebサービスを通じて重さ何トンという非常に高額な機器を直接操作することが可能な状況で、そのために特定の危険が生じかねませんでした。 現代の農業機械 今どきの農業になじみのない人からすると、農業機械の値段は天文学的です。プレゼンテーションではトラクターやコンバインが高額である理由に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「このQRコードを読み取ってくれないか」──街中での謎の声かけがTwitterで話題 セキュリティ企業も警鐘（ITmedia NEWS） - Yahoo!ニュース