気象庁になりすましたメールに注意、偽の津波警報ソフトをインストールさせる
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年11月第1週の注目ニュースは3件。最初は、気象庁になりすました偽メール事件を取り上げる。 正規の組織が運営するサーバーに偽ソフト（11月6日） 気象庁は同庁の報道発表になりすまして、偽ソフトをダウンロードさせようとする不審なメールが出回っているとして注意を呼び掛けた。 なりすましメールには、津波と地震の早期警報を受け取るソフトを開発したので、そのソフトをインストールしてほしいと書かれていた。 筆者が調べたところ、なりすましメールは「案内・申請」という件名で届く。メール内のリンクをクリックすると、拡張子がISOのイメージファイルがダウンロードされることが分かった。自動的には実行されないが、誤ってファイルを開くと、情報を窃取したり遠隔操作を可能にしたりするソフトをインス
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた
世界各地で発生したランサムウェア WannaCry の感染事案についてまとめてみた - piyolog
2017年5月12日頃から、世界各地でランサムウェアに感染する被害が相次いで報告されています。ランサムウェアはWannaCry等と名前が付けられているもので、これに感染する原因として、Windowsの脆弱性、及びその脆弱性を用いたNSAが開発したツールが関係している可能性があると各国のCSIRTやセキュリティベンダが注意喚起等を公開しています。Microsoftは今回の感染事案を受け、WindowsXPなどのサポートが切れたOSを対象とした緊急の更新プログラムも公開しました。 ここではこの世界中で発生したランサムウェア WannaCry の感染被害などについてまとめます。 インシデントタイムライン 以下は主に国内の関連事象を整理したもの。 日時 出来事 2016年9月16日 MicrosoftがSMBv1の使用停止を強く推奨する記事を公開。 2017年1月16日 US-CERTがSMBv1
2017年のセキュリティ脅威はこうなる！11社予測まとめ《IoT編》 (1/2)
毎年年末になると、さまざまなセキュリティベンダーが翌年のセキュリティ脅威動向の予測レポートを発表する。昨年（2016年）末にも、多くのセキュリティベンダーが、2017年（および以後数年間）のセキュリティ脅威と対策に関する予測を発表した。 サイバーセキュリティをめぐる動向は変化が激しく、各社レポートの濃淡もあるが、これらをまとめて見ると一定の「脅威の方向性」が読み取れる。本稿では、昨年発生した事件も振り返りつつ、2017年、企業が警戒すべき新たなセキュリティ脅威のキーワードをまとめてみたい。 第1回である今回は、「IoT」分野におけるセキュリティ脅威をテーマとする。 キーワード「IoT」：IoTは“武器”にも“ターゲット”にもなる 本稿で参照しているほぼすべてのベンダーが、2017年のセキュリティ脅威として挙げているキーワードが「IoT」だ。 昨年版の各社脅威予測でも警告されていたとおり、今
Webアプリの脆弱性調査ツール、脆弱性学習ソフトなど
ラック ITプロフェッショナル統括本部 ESS事業部 システムアセスメント部 担当部長。入社以来、ユーザー企業などのセキュリティ診断を手掛ける。最近飼い始めたフェレットと前からいる愛しの猫とのけんかに悩まされている。 セキュリティ技術者の山崎 圭吾さんがオススメするフリーソフトは、セキュリティチェックに使う「OWASP Zed Attack Proxy（ZAP）」とセキュリティの学習に使う「AppGoat」、Windows上でLinuxコマンドによる操作を可能にする「Cygwin」の三つ。最初の二つは、企業のセキュリティ担当者やシステム開発者が、セキュリティを学習するための入門ツールとしてぴったりだ。 OWASP ZAPは、Webアプリケーションの脆弱性を調べられるソフト。通信の中身を確認したり止めたりする「プロキシー」と、Webサイト内のコンテンツをリストアップする「スパイダー」、セキュ
セキュリティエンジニアを将来の夢にしているのですが現在高2なのですが現在大学選びに悩んでいて、セキュリティエンジニアは自分が... - Yahoo!知恵袋
徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれるこ
国際サイバー犯罪集団が相次ぎ日本進出、その理由は
欧米を主な標的としていた大手サイバー犯罪集団が相次ぎ日本に上陸している。「日本にとっての猶予期間は終わった」とIBMは断言する。 オンラインバンキングを狙うサイバー攻撃が日本で拡大している問題で、米IBM傘下のX-Forceは2月1日、マルウェア「URLZone」を操るサイバー犯罪集団が日本の大手14行を標的にしていると伝えた。 こうした攻撃は従来、欧米など英語圏の国が主な標的とされていた。しかしIBMによれば、2015年8月に日本の金融機関を狙う極めて高度なマルウェア「Shifu」（泥棒を意味する「Thief」の日本語的発音に由来）が出回ったのに続き、12月には別の集団が操るマルウェア「Rovnix」が出現。今回、日本の金融機関が大手サイバー犯罪集団の標的にされたのは3度目だという。 日本が狙われ始めた理由として「サイバー犯罪集団は攻撃の成功率が高いとみて、欧米に比べてサイバー犯罪に遭っ
五輪サイバー対策本格化＝「ホワイトハッカー」確保へ―攻撃の高度化に備え・政府 （時事通信） - Yahoo!ニュース
開催まで5年を切った2020年東京五輪・パラリンピックに向け、政府はサイバーテロ対策を本格化させる。 12年のロンドン五輪でもサイバー攻撃が相次ぐなど、世界から注目を浴びる五輪は格好の標的。競技の中止や電気、交通インフラの混乱を防ぐ体制強化に加え、高度なIT技術を持ち攻撃に対処する「ホワイトハッカー」などの人材育成も急ぐ方針だ。 ロンドン五輪では開会式の照明システムの稼働停止を狙った攻撃があり、大会公式サイトは2週間の開催期間中に2億2100万回ものサイバー攻撃を受けた。三菱総合研究所の村野正泰主席研究員は東京五輪について「警備システムをサイバー攻撃し、実際の警備をかく乱させた上で、武器などによる物理攻撃に移る複合パターンもありうる」と指摘する。 政府は今春にも電力、交通インフラ、宿泊など東京五輪に関係する重要業種を指定。16年度以降、サイバー攻撃で起こる事態の想定や、対策の構築を始
Windows 3.1の障害によりパリ＝オルリー空港が一時閉鎖の事態に
By Alain Bachellier パリ郊外に位置するオルリー空港ではシステム障害により滑走路が一時的に閉鎖されるという事態が発生していたのですが、その原因がWindows 3.1の障害にあったことが明らかになっています。 Windows 3.1 crash brought a French airport to its knees http://www.neowin.net/news/windows-31-crash-brought-a-french-airport-to-its-knees Windows 3.1 Crash Shuts Down French Airport | Digital Trends http://www.digitaltrends.com/computing/windows-3-1-crash-puts-french-airport-out-of-com
「狂気を感じるほどに長いパスワードをiPhoneに設定している日本人がいる」と海外で報じられる
パスワードとして最もよく使われる組み合わせは「123456」であることがこれまでの調査で分かっており、悪意のある人に個人情報を盗まれないためにも複雑なパスワードを設定する必要がありますが、「とある日本人のパスワードが狂気を感じるほどに長い」として、海外メディアで話題になっています。 ことの発端は11月7日(土)に寺下義人さんによってTwitterに投稿されたこのムービー。 地下鉄にすげー奴がおるんやけど… pic.twitter.com/xw55SutbA8— 寺下義人 (@yossy1999116) 2015, 11月 7 Twitterのムービーは見ることができなくなっていますが、以下から見ることができます。 iPhoneの長いパスコード - YouTube 電車の中でiPhoneを取り出しました。 パスコード入力画面を表示し、数字を入力し始めます。 「タタタタタ」と軽快なリズムで数字
日本人が最低平均得点をマークしたIT知識テスト「あなたの『ネット常識力』はどのくらい？」
ウイルス対策ソフトのカスペルスキーが、安全にインターネットライフを送る上で必要な知識を備えているかどうかを測定して、「ネット常識力」がどれくらいなのか判断できる「IT知識テスト」を公開しました。全ての設問に回答すると150点満点で得点が表示されるのですが、全世界1万8000人の回答を集計したところ、日本人は16ヶ国中最下位という結果になっています。 あなたの「ネット常識力」はどのくらい？ | カスペルスキー http://www.kaspersky.co.jp/about/news/business/2015/bus29102015 あなたの「ネット常識力」はどのくらい？ リサーチサマリー - Kaspersky_CyberSavvy-PR-1017.pdf (PDFファイル)http://media.kaspersky.com/jp/Kaspersky_CyberSavvy-PR-101
悲報 パスワードが記載された国勢調査の利用案内が無防備にポスティングされる事案が続出
出張中、平成27年国勢調査の「インターネット回答の利用案内」という封書を妻が受け取っていました。 そろそろ来る頃だと知っていたので、来た時にはきちんと「国勢調査員証」を確認するように言っていたのですが、我が家を担当されている調査員の方はしっかりとした方だったようで、自ら「国勢調査員証」を提示され封書を手渡されたとのこと。 ただ、この封書って中に調査対象者IDと初期パスワードを記載した用紙が入っているにも関わらず、封印されていないんですね。 用紙の下部には以下のように書いてあります。 ※この利用者情報は、配付された世帯でのみご使用ください。また、第三者に渡らないように取扱いなどには十分ご注意ください。 ※本誌は、セキュリティ確保のため、原則、再発行いたしません。 調査対象者ＩＤは、回答内容の確認や修正を行うための再ログインの際に必要となります。 このような注意喚起をするのであれば、IDやパス
ＧＭＯインターネットからの誤送信!?応募してないのに”総合的にダメ”と落とされました - lyricstravel：子育てと旅育とパンと〜kids, Travel & Bread 〜
「今日は金曜〜♪」 2月27日（金）の夕方ごろ浮かれていると・・急にＧＭＯインターネット株式会社人事部からメールが。 選考に落ちました、と。 （↓その時のメールです） ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ よく読んでみました。 ■選考結果理由 「総合的に判断」 う〜ん、なんだか、よくわからない謎のメールだけど、こう言われるとショックなものです・・・。 数年前にリクナビなどからエントリーしたことある気がするけど、定かでない・・・ 「最近応募したっけ？」 と考え直してみます。 私は、かなり抜けている性格ですが、そして現職にも不満がないわけではないですが、でも、 「GMOインターネットにここ数年応募してない、うん、絶対。」 「これは、きっと誤送信、間違いだな」 と思い放置も考えたものの、なんとなく 「変なサイトから個人情報が漏れたのでは？」 と、心配性な私は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2016/09/msit_malware/
Expired
情報セキュリティ屋のアークン「不正アクセスにより3859社の顧客情報が流出した上に恐喝されました。お詫びに1社あたり500円のクオカードを差し上げます」 : 市況かぶ全力２階建
「マイナンバーは必ず狙われる、そして攻撃者は侵入に成功する」、RSA幹部が警告
IP電話の乗っ取り被害、特定ベンダーの交換機がネットに公開状態同然だった事例が判明 
あなたのパスワード、バレてます