Microsoft 365 を用いたゼロ トラスト ネットワークの実現
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. こんにちは、Azure & Identity サポート チームの田中と高田です。 本記事は、米国時間 2018年 6 月 14 日に公開された Building Zero Trust networks with Microsoft 365 の抄訳です。 従来の境界ベースのネットワーク制御は時代遅れとなりつつあります。 境界ベースのネットワークには、ネットワーク内のすべてのシステムが信頼できるという前提があります。 しかし、今日ますますモバイル ワーカーが増える中、パブリック クラウドサービスへの移行や
AWSクラスタに捧ぐウェブを衛っていく方法論と死なない程度の修羅場の価値
プロダクトマネジャー、CISO （Manager） アーキテクト、開発者 （Builder） 品質担当者、脆弱性診断⼠ （Breaker） 運⽤保守担当者、管理者 （Defender） 実施すべきセキュリティ対策例 ・開発⽅針・体制整備 ・セキュリティ要件の決定 活⽤可能な資料・ツール例 ・ASVS ・セキュリティ要件書 実施すべきセキュリティ対策例 ・構成管理 ・脆弱性への対応 活⽤可能な資料・ツール例 ・ModSecurity Core Rule Set ・Dependency Check 実施すべきセキュリティ対策例 ・脆弱性を作りこまない設計・実装 ・セキュアコーディング 活⽤可能な資料・ツール例 ・Proactive Controls ・Cheat Sheet Series 実施すべきセキュリティ対策例 ・単体、結合、総合テスト ・ペネトレーションテスト 活⽤可能な資料・ツール例
産業制御システムを狙うマルウェア「TRITON」、国家が関与した可能性
緊急停止システムを狙うTRITONは、安全対策の作動を阻止して、物理的な損害を生じさせ得るという点で、国家の関与が指摘される過去の攻撃と特徴が一致しているとFireEyeは分析する。 セキュリティ企業の米FireEyeは12月14日、重要インフラ組織で産業制御装置の安全システム操作を狙ったマルウェアが仕掛けられる事案が発生したと報告した。狙われたのは工業工程を緊急停止させるシステムだったといい、国家が関与した可能性も指摘している。 FireEyeでは今回発見したマルウェアを「TRITON」と命名。TRITONは、産業制御システムを手掛ける世界大手Schneider Electricの安全計装コントローラ「Triconex」に干渉する設計になっていたという。 攻撃者はTriconexのエンジニアリングワークステーションにリモートからのアクセスを確立してTRITONを仕込み、コントローラのプロ
インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書（第2版）公開（2017-11-09） - JPCERT/CC Eyes
JPCERT/CCでは、2016年6月に攻撃者がネットワーク内に侵入後に利用する可能性が高いツール、コマンドを調査し、それらを実行した際にどのような痕跡がWindows OS上に残るのかを検証した結果をまとめたレポート「インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書」を公開しました。その後、多くのご意見をいただいたことから、レポートのアップデート作業を行ってきました。 そして本日、本レポートのアップデート版を公開しましたのでお知らせします。 インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書（第2版） https://www.jpcert.or.jp/research/20171109ac-ir_research2.pdf ツール分析結果シート https://jpcertcc.github.io/ToolAnalysisResultSheet_jp/ この
WireGuard: fast, modern, secure VPN tunnel
WireGuard® is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. It aims to be faster, simpler, leaner, and more useful than IPsec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running on embedded interfaces and super computers alike, fit for many different c
China collecting Apple iCloud data; attack coincides with launch of new iPhone | GreatFire Analyzer
China collecting Apple iCloud data; attack coincides with launch of new iPhone After previous attacks on Github, Google, Yahoo and Microsoft, the Chinese authorities are now staging a man-in-the-middle (MITM) attack on Apple’s iCloud. We have posted previously about MITM attacks on Google and Github and broke the news about the recent attack on Yahoo. Refer to the appendix at the end of this post
OpenVPN Vulnerable to Shellshock Bash Vulnerability
OpenVPN was found to be vulnerable to the Shellshock vulnerability in Bash as well. Fredrik Stromberg of Mullvad said the vulnerability is dangerous because it’s pre-authentication in OpenVPN. OpenVPN wasn’t immune to the Heartbleed vulnerability in OpenSSL, and it’s not going to sidestep Shellshock either. Fredrick Stromberg, cofounder of Mullvad, a Swedish VPN company, reported that OpenVPN serv
日本を含む36の国家で国民監視用にスパイウェアを使用していることが判明
By aarongilson カナダのトロント大学にあるThe Citizen Labの最新レポートによると、現在世界の36カ国において、イギリスGamma International製の「FinFisher」というソフトウェアを使用して、政府機関が国民のIT動向を監視しているということが分かりました。 For Their Eyes Only: The Commercialization of Digital Spying https://citizenlab.org/2013/04/for-their-eyes-only-2/ 36 governments (including Canada’s) are now using sophisticated software to spy on their citizens – Quartz http://qz.com/80153/36-co
ハッキング経済--サイバー犯罪のコストはどのくらい？
「犯罪は割に合う」とも言われる。しかし、サイバー犯罪の被害に遭った企業の財布から、お金が飛んでいくのは確かだ。 3月、Juniper NetworksとRAND Corporationは、「Hackonomics: A First-of-Its-Kind Economic Analysis of the Cyber Black Markets」（ハッキング経済：サイバーブラックマーケットに関する初の経済分析）という記事を公開した。その結論は「サイバーブラックマーケット」は世界的な違法ドラッグ取引よりも高利潤であるというもので、企業のサイバー犯罪に関するコストについて、考えさせられる内容だった。 サイバー犯罪の実際のコストに関してはさまざまな見方があり、サイバー犯罪の脅威について2014年に発表された数多くのレポートには、細かい部分で違いがある。さまざまな問題があるが、特に企業が何を盗まれた
スマホにマルウェアを感染させ個人の行動を監視する政府向けのサービス「Galileo」の存在が明らかに
スマートフォンにマルウェアを感染させることで、GPSを使って居場所を特定したり、マイクやカメラを遠隔操作して周囲の状況を把握したり、カレンダーアプリやFacebookの内容をチェックしたり、メールを盗み見したりして特定の個人を徹底監視する極悪サービス「Galileo(ガリレオ)」が各国政府機関向けに提供されていることが明らかになりました。なお、Galileoでは、「スマートフォンに送り込まれるマルウェアがアンチウィルスソフトでは検出できない」ことをうたい文句にしているとのことです。 The Solution http://www.hackingteam.com/index.php/remote-control-system HackingTeam 2.0: The Story Goes Mobile - Securelist http://www.securelist.com/en/blo
ネット広告からFlash Playerを偽装するアドウェアへの誘導 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは 6月19日から国内で広告経由での攻撃が発生していることを確認しています。今回の攻撃は広告の URL から Flash Player のエラーを表示し、Flash Player のインストールサイトを偽装した不正サイトへ誘導する悪質なものです。 現在までに確認されたエラーメッセージとしては、以下の文字列を含む表示が確認されています： このエラーメッセージに OKボタンを押すと、Flash Player のインストールサイトを偽装した不正サイトが表示されます。トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network（SPN）」の統計では、19～23日の ５日間で日本国内からこの偽 Flash Playerサイトに対し 1万7千件以上のアクセスがあったことを確認しています。 トレンドマイクロの調査では、誘導される
規模が大きくなるDDoS攻撃、でも対策は進まない
今年に入ってから、時刻同期に利用するNTP（Network Time Protocol）サーバーを踏み台にしたDDoS攻撃の話題をよく耳にするようになった。DDoS攻撃とは、サーバーなどに大量のパケットを送り付けて、サービスを提供できない状態にしてしまう攻撃のこと。ルーターやサーバーのログを見て、規模が小さくてもDDoSらしき形跡を見た経験がある人は多いのではないだろうか？ 昨年はDNSを悪用した大規模なDDoS攻撃が話題になった。DDoS攻撃自体は以前から発生しているが、最近は規模が大きいのが特徴。300Gビット/秒や400Gビット/秒などのトラフィックが観測されている。 NTPサーバーを踏み台にしたDDoS攻撃（NTPリフレクション攻撃）については、ITproでも「悪用される時刻同期（NTP）サーバー、新手のDDoS攻撃で“加害者”になるおそれも」や、「過去最大400ギガビット/秒のD
MS-CHAP v2 の認証情報漏えいの問題に関する注意喚起
各位 JPCERT-AT-2012-0027 JPCERT/CC 2012-08-23 <<< JPCERT/CC Alert 2012-08-23 >>> MS-CHAP v2 の認証情報漏えいの問題に関する注意喚起 https://www.jpcert.or.jp/at/2012/at120027.html I. 概要 Point-to-Point トンネリング プロトコル (PPTP) ベースの VPN 接続をす る場合の認証メソッドとして広く使用されている Microsoft チャレンジ ハン ドシェイク認証プロトコル version 2 (MS-CHAP v2) には、認証情報を第三者 に窃取されるという問題があります。また、MS-CHAP v2 は、有線 LAN 、無線 LAN の認証プロトコルとして使用される場合があります。 攻撃者は、中間者攻撃や無線通信の盗聴によって窃取し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【ID】 TLS1.0の無効化のお知らせとTLS1.1の有効化のお願い
13.3 Preventing Memory from Being Paged to Disk :: Chapter 13. Other Topics :: C/C++ Secure Programming :: Programming :: eTutorials.org
13.2 Erasing Data from Memory Securely :: Chapter 13. Other Topics :: C/C++ Secure Programming :: Programming :: eTutorials.org
https://people.allbsd.org/~hrs/FreeBSD/freebsd_audit_bash_ja.txt
ベネッセ 個人情報最大２０７０万件流出か NHKニュース
不正ログイン:アカウント乗っ取り被害相次ぐ 金銭被害も - 毎日新聞
Keylength - Compare all Methods