世界中のSSHサーバーをターゲットに感染するP2Pボットネット「FritzFrog」
暗号・認証技術を用いて安全にリモートコンピューターと通信するためのSecure Shell(SSH)サーバーをターゲットとした、新種のP2Pボットネット「FritzFrog」の存在をセキュリティ研究者が報告しています。 FritzFrog: A New Generation of Peer-to-Peer Botnets | Guardicore Labs https://www.guardicore.com/2020/08/fritzfrog-p2p-botnet-infects-ssh-servers/ New P2P botnet infects SSH servers all over the world | Ars Technica https://arstechnica.com/information-technology/2020/08/new-p2p-botnet-infe
)
10 Immutable Laws of Security Revisited: Part 2
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 セキュリティ ウォッチセキュリティに関する 10 の鉄則再考 : 第 2 部 Jesper M. Johansson 目次 鉄則 4: 悪意のある攻撃者にあなたの Web サイトに対して自由にプログラムをアップロードさせてしまうのなら、もはやそれはあなたの Web サイトではない 鉄則 5: セキュリティが強力であっても、パスワードが弱ければ台無しである 鉄則 6: コンピュータのセキュリティが守られているかどうかは、その管理者が信頼できるかどうかにかかっている 鉄則 7: 暗号化されたデータのセキュリティが守られているかどうかは、解読キーのセキュリティにかかっている まとめ 先月号の TechNet Mag
Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発 米FBIへ提供していたことが明らかに
Facebook、匿名化OS「Tails」ユーザーの正体暴く技術を開発 米FBIへ提供していたことが明らかに 米Facebookが米連邦捜査局（FBI）に協力し、犯罪者のネット上での足取りを割り出す技術を開発、提供していたことが分かったと、米ニュースサイトVICE内のテクノロジーメディアMotherboardが6月10日（現地時間）に報じた。この技術の利用により、ネット上での動きを“匿名化”していた性犯罪者の逮捕に至ったという。 匿名化技術を駆使して性犯罪を行う容疑者をFBIが逮捕 FBIが同技術を使って逮捕したのは、カリフォルニア州に住むバスター・ヘルナンデス容疑者（20代・男性）。容疑者は偽名を使い、数年間にわたってFacebookやメールなどで複数の少女を脅迫していた疑いが持たれている。脅迫内容は、性的な写真や映像を提供しなければ、殺害や性的暴行を行うというもの。脅迫は時に学校にまで
本当に大丈夫？ドンキPC NANOTEで起こってることをまとめてみた - はやぽんログ！
さて、先日買ったこのドンキUMPCことNANOTEですが、色々面白い展開になってきました。 www.hayaponlog.site 安い理由は品質管理 使用パーツにリマーク品が使われている 品質管理での問題 技適が通ってない疑惑 Windowsのプロダクトキーが通らない 不安を感じるドンキUMPC 安い理由は品質管理 さて、各所で話題の激安UMPCことNANOTEですが、現時点でわかってるのは以下の通りです。 ・使用パーツに非正規の偽物(リマーク品)が使われている ・使用部品の品質や組立精度がかなり悪い ・技適認証が通ってない(総務省サイトへの登録が遅れてる) ・Windowsのプロダクトキーが通らない 他にもいくつかあるようです。まるで中華通販でハズレを掴まされたかのような具合です。 使用パーツにリマーク品が使われている これはTwitter上でも話題となっている件です。とあるユーザーが
「Googleアナリティクス」を使ってハッカーがクレジットカード情報を盗み取った手口とは？
セキュリティ企業のカスペルスキーが、Googleアナリティクスを介したハッキングにより、多数のeコマースサイトからクレジットカード情報などの個人情報が盗み出された可能性があると発表しました。 Web skimming with Google Analytics | Securelist https://securelist.com/web-skimming-with-google-analytics/97414/ Google web tool used to steal credit cards online -- how to protect yourself | Tom's Guide https://www.tomsguide.com/news/credit-card-theft-google-analytics Crooks abuse Google Analytics to c
Dropbox Businessは非常に危険です | 江口某の不如意研究室
（この記事は、Dropbox社に対してフェアじゃないものになっています。続きの「Dropbox Businessは馬鹿が使うと非常に危険なことを検証しました」も読んでください） 最近、非常に重大な事故を起こしてしまったので報告します。実際の被害は、最高が7だとすると3か4ぐらい、しかし潜在的な危険度からいうと7段階で7、ってくらい重大。Dropboxでファイルを大量に失なってしまったばかりか、個人情報流出の危険をおかしてしまいました。（実際には流出といえるものはありませんでしたが） Dropbox Businessチームに招待され参加して「アカウントを統合」すると、自分では抜けられない状態になる それだけでなく、それまで自分がもっていたファイルもすべてチームのものになる 個人用の契約が勝手に解除されてしまう 私のアカウントを削除すると、管理者は私のファイルを自分のものにすることができる 管
コロナウイルス感染マップを偽装したマルウェアが発見（Impress Watch） - Yahoo!ニュース
セキュリティ企業のReason Cybersecurityは3月9日(現地時間)、新型コロナウイルスの感染マップを偽装したマルウェアが発見されたことを報告している。 同社が発見したのは「Corona-virus-Map.com.exe」というWindows向けアプリで、Webブラウザに保存されているユーザー名、パスワード、クレジットカード番号といった個人情報を盗み出すという。 同アプリは2016年に発見されたAZORultとして知られている悪意のあるソフトウェアを有効化するもので、AZORultはWebブラウザの履歴、Cookie、ID、パスワード、暗号通貨などを盗むのに使われ、さらにほかのマルウェアをダウンロードして感染させるといった動作も行なう。AZORultはロシアのアンダーグラウンドフォーラムで売られ、RDP(Remoto Desktop Protocol)の接続を許可するために、
グーグルの認証アプリ「Authenticator」、ワンタイムパスワードが盗まれるおそれ
サイバーセキュリティ企業のThreatFabricは2月、「Google Authenticator」アプリで生成された2要素認証（2FA）コードを盗み出す機能を備える「Android」マルウェアを初めて発見した。 このマルウェアは以前に発見されていた「Cerberus」の亜種。これまで2FAのワンタイムパスワード（OTP）を窃取する機能は備えていなかった。 Cerberusはバンキング型トロイの木馬とリモートアクセス型トロイの木馬（RAT）のハイブリッドだ。Androidデバイスが感染すると、ハッカーはマルウェアのバンキング型トロイの木馬機能を利用して、モバイルバンキングアプリの認証情報を盗み出す。 Cerberusは、アカウントが2FA（つまりGoogle Authenticatorアプリ）で保護されている場合に、攻撃者がRAT機能を通じてユーザーのデバイスに手動で接続できるよう設計さ
Let's EncryptがはまったGolangの落とし穴 - ぼちぼち日記
0. 短いまとめ 300万以上の証明書の失効を迫られたLet's Encryptのインシデントは「Golangでよくある間違い」と書かれているようなバグが原因でした。 1. はじめに、 Let's Encryptは、無料でサーバ証明書を自動化して発行するサービスを行う非営利団体として2014年に設立されました。 2015年にサービス開始されると証明書の発行数はぐんぐん伸び、先月末のプレスリリースでは累計10億枚のサーバ証明書を発行したことがアナウンスされました「Let's Encrypt Has Issued a Billion Certificates」。CTLogの調査から、2020年2月末の時点では有効な全証明書の38.4%がLet's Encryptの証明書であるとみられています「Certificate Validity Dates」。 無料の証明書を提供してもらえるのは非常に嬉し
無料＆オープンソースでシステム障害のレポートを一元化できるNetflix製インシデント管理ツール「Dispatch」
システムの保守・運用を行うインフラエンジニアにとって、障害対応は最も責任のある仕事のひとつであり、障害の監視や通知に関するツールは「PagerDuty」や「Zabbix」が有名です。そうした障害対応を助けてくれるツールとして、Netflixが無料のオープンソースソフトウェア「Dispatch」を公開しました。 Introducing Dispatch - Netflix TechBlog https://netflixtechblog.com/introducing-dispatch-da4b8a2a8072 About - Dispatch https://hawkins.gitbook.io/dispatch/ Netflix Dispatch - Reviews, Pros & Cons | Companies using Netflix Dispatch https://stack
新型コロナウイルス対応で浮き彫りになる変革意識の低い人たち。 - 親子ボードゲームで楽しく学ぶ。
感染拡大防止のための学校の臨時休校。イベントは中止になり、店舗からは客足が遠のき、ドラッグストアの陳列棚から商品がなくなる。新型コロナウイルスの対応で日本中がてんやわんやですね。私もご多分にもれず、会社で通常業務そっちのけで感染対策に追われています。 これから感染がさらに拡大するのか収束するか。目途がつくか長期戦になるのか全く想定できないなかでの対策。どこまでやるか判断が難しいところです。 全く普段通りで良いと思っているのから、「ゴーグルと手袋で仕事をすべき」の過激派まで。家庭と違い多様な人材が入り混じった組織での対策は、ルールを決めないとカオスな状況となってしまいます。 この不透明な状況を考えると、個人的には多少の痛みは伴っても実現可能なレベルでできるだけの対策を打ち、後で「ちょっとやり過ぎだったな」と笑い話にするくらいがよいと思っています。 何かを変えようとすると出現する変革意識の低い
Citrix脆弱性悪用と窃取データ公開が行われたランサムウェア被害事例についてまとめてみた - piyolog
フランスのクラウドホスティング事業者がランサムウェアによるシステム侵害を受けたもののバックアップにより数日で復旧したことが報じられました。しかし、その後この攻撃に関与したとみられる人物が同社から盗んだ情報を公開する行為を行いました。ここでは関連する情報をまとめます。 当時0dayだったCitrixの脆弱性悪用 ランサムウェア被害を受けたとして報じられた企業は「BretagneTélécom」 フランスで約3000の顧客を対象にインターネットや電話サービスの提供、クラウドホスティング事業などを行っている。管理しているサーバーは約1万台。BRETAGNE TELECOM社のWebサイト 同社サイト（公開されたページ）から今回の件に関連する詳細情報を確認できなかったが、Twitterでは1月20日頃にインシデント発生を報告する投稿が行われていた。 取材対応したCEOによれば、攻撃はCitrixの
「パスワードは複雑さより長さが大切」 FBIが指南
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これまでパスワードといえば、アルファベットの大文字と小文字、数字や記号を使ってできるだけ複雑にするのが望ましいとされてきた。ところがNISTの勧告では、パスワードの複雑さよりも、長さの方が、ずっと大切だと説く。 そこで、長くてしかも覚えやすい文字列をつくりだす手段として提言しているのが、複数の単語を組み合わせたり文章をつなげたりするパスフレーズ。FBIは強いパスフレーズの一例として、「VoicesProtected2020WeAre」「DirectorMonthLearnTruck」などを挙げ
SSL/TLS証明書の「不正発行」を防ぐ多視点ドメイン検証、Let's Encryptが開始
SSL/TLSに利用できるサーバ証明書を無料で発行している認証局（CA）「Let's Encrypt」は2020年2月19日（米国時間）、「多視点ドメイン検証」を開始したと発表した。ドメイン検証のセキュリティを高める重要な前進だとしている。Let's Encryptによると、CAが多視点検証を大規模に実施するのはこれが初めてだという。 Let's Encryptは、Mozilla、Cisco Systems、電子フロンティア財団（EFF）、Akamaiなどが支援する公益法人ISRG（Internet Security Research Group）が運営する組織。ソフトウェアツールによって証明書の更新などの作業を自動化できる点も特徴だ。 これまでのドメイン検証には弱点があった ドメイン検証は、全てのCAが行っているプロセスだ。証明書申請者が証明書の対象ドメインを実際に管理していることを確認
Chromeのセキュリティ強化で「盗難アカウント」の販売数が激減（Forbes JAPAN） - Yahoo!ニュース
グーグルのChromeブラウザは、セキュリティを高めるため定期的にアップデートを行っている。最近リリースされたバージョン80では、パスワードマネージャーに保存されたデータの防御をさらに高めている。 これにより、サイバー犯罪者らの活動が大きなダメージを受けたことが判明した。セキュリティ業界では以前から、盗まれたIDを売買するサイト「Genesis Store」が知られてきたが、Chrome 80が2月にリリースされて以降、新規のIDの供給量が低下したことが確認されたのだ。 セキュリティ企業KELAのプロダクトマネージャー、Raveed Laebは自動化ツールを用いてダークウェブで取引される盗難IDの件数を追跡している。彼は、Genesisの動向を長年調べており、その成果を先日のレポートで発表した。 調査の結果、Chrome 80のリリース後に盗難IDの流通ボリュームは35％減少したという。Z
顔認識企業Clearview AIに不正アクセス--全顧客リストが盗まれる
Clearview AIは米国時間2月26日、データへの不正アクセスがあったことを明らかにした。同社は、プライバシー上の懸念を巻き起こしている顔認識ソフトウェアの開発元だ。全顧客リスト、それらの顧客による検索件数、各顧客が設定済みのアカウント数などのデータが盗まれたという。 「セキュリティはClearviewにとって最優先事項だ」と同社の弁護士であるTor Ekeland氏は声明で述べ、「残念ながらデータ侵害は21世紀においては日常の一部だ。当社のサーバーはアクセスされていない。当社は不具合を修正済みで、セキュリティ強化に引き続き取り組んでいく」とした。 同社は、どこに不具合があったかを明らかにしていない。データ侵害については、The Daily Beastが最初に報じていた。 Clearviewの顧客は、ほとんどが法執行機関で、トロント、アトランタ、フロリダの警察がこの技術を利用している
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
10 Immutable Laws of Security
継続的なセキュリティ対策をするために脅威分析をしました | PLAID Engineer Blog
ほぼすべてのウイルス対策ソフトにOSを破壊可能な脆弱性 ～現在は多くのソフトで修正済み
4567/TCPポートに対する「Miraiボット」のアクセス増加、警察庁が注意喚起 
