「WannaCry」攻撃、北朝鮮が関与か--英政府機関らが示唆との報道
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報筋によると、英国政府のセキュリティ機関は5月に世界中で猛威を振るった「WannaCry」ランサムウェア攻撃について、北朝鮮のハッカーが実行したと考えているという。 BBCによると、英政府通信本部（Government Communications Headquarters：GCHQ）のサイバーセキュリティ部門である英国立サイバーセキュリティセンター（National Cyber Security Centre：NCSC）が主導した捜査で、ハッカー集団Lazarus Groupが攻撃の発生源であることが明らかになったという。複数のサイバーセキュリティ企業もこれまでに、WannaCry攻撃が北朝鮮から実行された可能性があることを示唆して
WordPressの脆弱性突く攻撃が激増、6万以上のWebサイトで改ざん被害
脆弱性情報が公開されてから48時間足らずの間に悪用コードが投稿され、脆弱性のあるサイトを探して攻撃を試す動きはインターネット全体に広がった。ハッキングされたWebサイトの数は6万6000以上にのぼり、現在も増え続けている。 1月下旬のパッチで修正された、WordPressの深刻な脆弱性を突く攻撃が、わずか2週間足らずの間に激増し、多数のWebサイトが改ざんなどの被害に遭っていることが分かった。この問題を発見したセキュリティ企業のSucuriが2月6日のブログで伝えた。 WordPressは1月26日に公開した更新版の4.7.2で複数の脆弱性を修正した。このうち特に深刻なWordPress REST APIの脆弱性については、2月1日まで待ってから情報を公開していた。この問題を悪用された場合、認証を受けないユーザーがWordPressサイトのコンテンツやページを改ざんできてしまう可能性が指摘
ルータを攻撃するAndroidマルウェア「Switcher」--Kaspersky Labが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Android」を標的とした新形態のトロイの木馬が発見されたとKaspersky Labの研究者が述べている。この「Switcher Trojan」と呼ばれるマルウェアは、ユーザーのデバイスを攻撃するのではなく、デバイスが接続している無線ネットワークのルータを攻撃するという。これが成功すると、さらなるサイバー攻撃や詐欺、データ盗難が可能になる恐れがある。 このマルウェアは、あらかじめ用意されたパスワードと管理者IDのリストを使用して、ルータの管理者用インターフェースに侵入しようと試みる。この攻撃は、ルータにデフォルトで設定されている管理者IDとパスワードが変更されていない場合、簡単に成功する。これに成功すると、Switcherはルータ
匿名ブラウザ「Tor Browser」で“身バレ”攻撃が発生、FBIが関与か
関連キーワード JavaScript | 脆弱性対策 | セキュリティ | セキュリティリスク | セキュリティ対策 | 脆弱性 「Torを使えば匿名性が確保できる」とは言い切れなくなっている Mozilla FoundationとTor Projectは、Webブラウザ「Tor Browser」のエンドユーザーの匿名性を解除する攻撃に使われていた脆弱（ぜいじゃく）性を修正した。Tor Browserは、匿名通信システム「Tor」（The Onion Router）を組み込んだWebブラウザだ。 この脆弱性は、Tor BrowserのベースであるWebブラウザ「Firefox」に存在していたものの、それまで知られていなかった。TorはエンドユーザーのグローバルIPアドレスを秘匿する。だが今回の脆弱性を悪用すれば、攻撃者がJavaScriptとSVG（画像形式の一種）の悪質なソースコードを仕
Tor匿名解除の攻撃に利用の脆弱性、FirefoxやThunderbirdも修正
攻撃コードは不正なWebページを読み込ませて任意のコードを実行し、標的とするシステムのIPアドレスとMACアドレスを収集して中央のサーバに送信させる内容だった。 匿名化ツールの「Tor Browser」を標的として、WebブラウザFirefoxの未解決の脆弱性を突く攻撃が報告された問題で、Mozilla Foundationは11月30日、Firefoxの更新版を公開してこの脆弱性に対処した。 Mozillaによると、更新版の「Firefox 50.0.2」「Firefox ESR 45.5.1」および「Thunderbird 45.5.1」ではSVG Animationにおけるリモートコード実行の脆弱性に対処した。重要度はMozillaの4段階評価で最も高い「最高」に分類している。 この脆弱性は、Windows版のTor Browserを標的として、ユーザーの匿名性を解除する攻撃に利用さ
モバイルやインフラへの攻撃、クラウドへのバックドアなど--2017年のセキュリティ動向予測
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます チェック・ポイントは11月30日、「2017年のサイバーセキュリティ動向予測」を発表した。2017年にセキュリティトレンドとして顕在化する項目として、「モバイル端末」「インダストリアルIoT」「エネルギー、通信を代表とする重要インフラ」「クラウドへのバックドア」を挙げている。 これは、同社が発表したセキュリティレポートの2016年版をもとに、2017年の情報セキュリティ動向の見通しをまとめたもの。 米Identity Theft Resource Centerの調べによると、2016年のデータ侵害報告が10月19日現在で783件に上り、2900万件以上の情報流出が発生した。これを踏まえ、攻撃の標的がモバイル、モノのインターネット（IoT
HTTPからHTTPSへ--暗号化ベースの攻撃は増加の一途：Kaspersky
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labは、11月9日、2016年第3四半期のDDoS攻撃分析レポートを発表した。これによると、DDoS攻撃用指令サーバ数と攻撃を受けたリソース数の両方において、同年第2四半期と同様、中国、米国、韓国がトップ3という結果となった。 この観測調査には、Kaspersky DDoS Intelligenceが使われた。同システムは、指令サーバからボットに送信されるコマンドを捕捉・解析しDDoS攻撃を早期に検知する。 日本のリソースに対する攻撃は前四半期対比で1.0ポイント増加している。さらに米国は9.8ポイント、イタリアは1.0ポイント増加している。中国と韓国に対する攻撃はそれぞれ8.7ポイント、2.3ポイント減少した。最
ドローンでワーム感染の照明器具を乗っ取り、研究チームが攻撃を実証
イスラエルやカナダの研究チームが、IoTデバイスにワームを感染させて「一種の核連鎖反応」を引き起こさせ、爆発的に感染を広げて一帯のデバイスを乗っ取る攻撃についての論文を発表した。家電大手Philipsのスマート照明を乗っ取って、点灯と消灯を繰り返させる実証デモ映像も公開している。 発表によると、イスラエルのWeizmann Institute of Scienceとカナダのダルハウジー大学の研究チームは、Philipsのスマートランプ「Hue」の無線接続機能を使って近くにある照明に次々とワームを感染させた。この手口を利用すれば、攻撃者が照明の点灯と消灯を繰り返させたり、完全に停電させたり、大規模DDoS（分散型サービス妨害）攻撃を仕掛けたりすることが可能だとしている。 攻撃にはOTA（無線経由）のファームウェアアップデートを利用した。ZigBeeの機能実装に関する脆弱性を発見して利用し、サ
Flashの未解決の脆弱性突く攻撃発生、Adobeが臨時パッチ公開
Flash Playerは10月11日のアップデートでも多数の脆弱性が修正されたばかり。ユーザーが更新しないまま放置された脆弱性や、未解決の脆弱性を突く攻撃は後を絶たない。米セキュリティ機関のSANS Internet Storm Centerでは、今回の更新を直ちに適用するとともに、WebブラウザでFlashコンテンツが自動的に再生されない設定になっていることを確認するよう勧告。できる限りFlashの削除を検討するよう呼び掛けた。 関連記事 Adobe、AcrobatやFlash Playerなどの更新版を一挙公開 事前に告知されたAdobe AcrobatとReaderに加え、Flash PlayerとCreative Cloud Desktop Applicationのセキュリティアップデートもリリースした。 Adobe、「Experience Manager」の脆弱性を修正 入力値
企業ネットワークは4秒に1回新型マルウェアの攻撃を受けている
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マルウェアの指数関数的な増加により、企業のネットワークに従業員が誤って悪質なソフトウェアをインストールしてしまうリスクが高まっている。最近発表されたレポートによれば、平均的な企業では、そのような事態が4秒に1回起きているという。 Check Pointのセキュリティ研究者は、同社の脅威保護ソフトウェア「ThreatCloud」が、世界中にまたがる1000社以上の顧客企業で検出した、3万件以上のセキュリティインシデントに関する情報を分析した。 その結果、工業や金融、行政、その他の業界の従業員や職員の多くが、サイバーセキュリティに注意を払っておらず、害を及ぼす可能性のあるファイルを、企業のネットワークにダウンロードしていることが明らかになっ
国内の複数のウェブサイトでつながりにくい状況--「DNS amp」攻撃の疑い
ヨドバシカメラや技術評論社など国内の複数のウェブサイトがつながりにくくなっている。9月2日午後に編集部で確認した。 Twitter上で「ヨドバシカメラにつながらない」「ウェブサイトが重い」などのツイートが散見されている。ヨドバシカメラは、編集部の取材に「9月2日昼ぐらいから、ウェブサイトにつながりにくくなっている。つながったりつながらなかったりという状況であることを確認しているが、原因は不明。最善を尽くしている」とコメントしている。 技術評論社は「8月28日から外部から断続的にDoS攻撃を受けている」ことを明らかにしている。同社の説明によると、8月28日夜から9月2日午前までに断続的にDoS攻撃を受けており、ホスティング元でネットワーク遮断処置が取られたという。現在は、ウェブサイトにつながりにくいことからFacebookページでも情報を発信している。 今回の攻撃は「DNS amp」攻撃とみ
画像アップロードでウェブサイトを乗っ取られる攻撃が進行中--「ImageMagick」脆弱性
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2016-05-11 10:51 最近、ウェブサイトで極めてよく使われている画像処理ライブラリである「ImageMagick」に脆弱性が存在し、多数のウェブドメインが危険にさらされていることが報じられた。 サイバー攻撃者は、このセキュリティホールに素早く飛びついた。攻撃キットはすでにこの脆弱性を悪用できるようにアップグレードされつつあり、ウェブサイトを攻撃する新しいコードが開発されつつある。 ImageMagickは、画像処理と大量アップロードを受け付ける機能を持つ多くのウェブサイトで使用されている、重要な画像処理ライブラリだ。 このオープンソースソフトウェアは、PHPの「imagick」、Rubyの「magick」および「paperclip」、node.jsの「imagemagick」などを
TechCrunch | Startup and Technology News
It turns out the space industry has a lot of ideas on how to improve NASA’s $11 billion, 15-year plan to collect and return samples from Mars. Seven of these… When Bowery Capital general partner Loren Straub started talking to a startup from the latest Y Combinator accelerator batch a few months ago, she thought it was strange that the company didn’t have a lead investor for the round it was raisi
否定的に攻撃してくる相手を黙らせろ : アゴラ - ライブドアブログ
会議や交渉の場で、自らの正しさを正論をもって批判してくる相手がいます。彼の特徴は一方的にまくし立てることです。雄弁で声も大きく、スピードも速いので相手が会話にはいる隙を与えません。そのくせ、自らの失当により反撃を許すと、火を噴いたように怒り狂います。こういう面倒な相手は正面から対峙するよりもやり過ごしたほうが得策です。 ●このような人が上司なら 上司は部下よりも強い権限を持っていますから部下に対して強く成果を求めることもできます。さらに上司はプライドがあるから部下にへりくだることは難しい人が多いでしょう。部下との関係性がしっくりこない場合、上司は分かるものです。仕事帰りの飲ミニュケーションで築ければこしたことはありませんがそう簡単ではありません。 このような相手には「素晴らしいご意見有難うございます」「貴重なご意見感謝申し上げます」と意見を受け止めたフリをしながら彼の正論を鎮火させな
ルートネームサーバに攻撃--攻撃者の正体は不明
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 何者かによって、インターネットの重要な機能であるドメインネームシステム（DNS）に対して攻撃が仕掛けられた。DNSは、インターネットのアドレスに、長い数字ではなくドメイン名を利用できるようにするためのシステムだ。 米国時間11月30日から12月1日にかけて、世界に13あるルートネームサーバネットワークに対して分散型サービス拒否（DoS）攻撃が仕掛けられた。 root-servers.orgが公表したインシデントレポートによると、「すべてではないが、ほとんどの」DNSルートネームサーバに、毎秒500万件のクエリが送られた。これは、一部の通常のクエリの妨げになるには十分な量のトラフィックだ。 「このインシデントのトラフィックにより、一部のD
攻撃者にとって十分な時間が存在--セキュリティアラート実態調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米FireEyeは1月22日、企業のセキュリティアラート管理の実態に関する調査レポート「The Numbers Game: How Many Alerts is tooMany to Handle?（数の駆け引き：処理しきれないアラートの数は？）」を発表した。 日本法人が1月26日に抄訳を伝えた。調査は米IDCに委託し、日本を含むアジア、北米、中南米、欧州の大企業500社以上を対象に実施した。 本調査レポートの主な内容は以下の通り。 アラート管理業務への予算配分は低い ITセキュリティ分野の支出に関する質問では、回答者の70％以上がセキュリティ管理に割り当てられる予算は全体の半分程度と答えている。アラートを増やすテクノロジや、予期せぬ事
その振る舞いは攻撃か--情報共有とコンテキストの理解でウイルス侵入を防御
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米McAfeeは10月27日から29日までの3日間、ネバダ州ラスベガスにおいてパートナー向け年次コンファレンス「McAfee FOCUS USA 2014」を開催した。2日目のキーノートには米Intelのセキュリティ部門（Intel Security）で副社長兼CTO（最高技術責任者）を務めるMichael Fey（マイケル・フェイ）氏が登壇し、統合的なセキュリティ管理の重要性を訴えるとともに、Intel Securityが提唱する「Security Connected」を実現する製品群について、デモを交えながら説明した。 冒頭、Fey氏は、現在企業が直面しているサイバーセキュリティの課題として、「情報漏えいの増加」「オープンソースのメ
攻撃は最大の防御：日経ビジネスオンライン
Yコンビネーター（YC）というのは、ベンチャーのインキュベーター組織です。ベンチャーに出資するのは、ベンチャーキャピタル（VC）あるいはエンジェル投資家も同じですが、根本的な違いは、YCが定期的に、多数のスタートアップに対し同時に投資とアドバイスを行う点です。原題にあるように「学校」のようなものです。私がこの組織（そして本書）のことを知ったのはエコノミスト誌の“ A Cambrian moment ”（2014年1/18号）という記事がきっかけです。ちなみに、ここを卒業して大成功を収めている会社の例として、日本経済新聞でも取り上げられた（2014年6月17日朝刊）、世界中で旅行者と個人の空き部屋を仲介する米Airbnb（エアビーアンドビー）があります。 大企業の経営層にも示唆に富むスタートアップの視点 本書は、2011年にこの「学校」に入るのを許された64社のスタートアップ（合格率3％）の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Expired