外国資本による森林取得 累計で2868ha 林野庁
同省は2023年1月から12月までの森林取得について森林法に基づく届出情報など行政が保有する情報を参考に都道府県を通じて調査した。 その結果、居住地が海外にある外国法人や、外国人と思われる者による森林取得は北海道では26件、117haとなった。このうち、留寿都村では英領バージン諸島にある外国法人が53ha取得した。この事例では利用目的は不明だが、他の事例では資産保有、別荘購入、宿泊施設の建築などとなっている。 都府県では新潟県、長野県など6県で17haの取得があった。 2006年からの累計では全国で358件、2868haの森林が取得されている。 このほか、国内の外資系企業と思われる者の森林取得として都道府県から報告があった事例は23件、356haあった。2006年からの累計では334件、7211haとなっている。
ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
能動的サイバー防御、自衛隊が平時に無害化へ 政府調整 | 毎日新聞
政府はサイバー攻撃の被害を未然に防ぐ「能動的サイバー防御（ACD）」について、平時に攻撃者のサーバーに侵入・無害化する役割を自衛隊の新たな任務とする調整に入った。政府関係者が11日、明らかにした。自衛隊の持つサイバー攻撃への対応能力を活用し、電力や医療システムといった重要インフラへの攻撃に対処できる体制を構築したい考えだ。 ACDは平時から官民が連携しながら通信を監視し、重要インフラなどを狙った重大なサイバー攻撃の危険性が高い場合は攻撃者のサーバーに侵入して無害化する。政府の有識者会議は臨時国会への法案提出を目指して議論を進めており、このうちサーバーへの侵入・無害化の実行を自衛隊や警察に担わせることを検討している。 サイバー攻撃が武力攻撃と認定されれば、自衛隊は自衛権に基づき反撃できるとされる。だが、最近は攻撃元を特定しにくいサイバー攻撃が平時の攻撃手段として活発化しており、自衛隊の対処能
1400万台以上の「OpenSSH」サーバーに影響する脆弱性が見つかる
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-07-03 10:04 「SSH」鍵をしっかりと管理してほしい。「Linux」のセキュアなリモートアクセス基盤である「OpenSSH」に深刻な脆弱性が発見され、ベテランのシステム管理者が冷や汗をかく事態となっている。 「regreSSHion」とも呼ばれるこの厄介な脆弱性「CVE-2024-6387」は、「glibc」ベースのLinuxシステムで動いているOpenSSHサーバーで、認証されていないリモートコード実行（RCE）を可能にする。しかも、ちょっとした特権昇格を可能にするのではなく、完全なルートアクセス権限をやすやすと取得できるようにするという。 Linuxを長く使ってきた人にとっては、既視感を覚える状況だろう。この脆弱性は、2006
中国の攻撃者がF5 BIG-IPアプライアンスを踏み台にスパイ活動
Sygnia Consultingは6月17日(イスラエル時間)、「In-Depth Analysis: Velvet Ant's Prolonged Cyber Attack on a Large Organization」において、「Velvet Ant」と名付けられた中国の国家支援を受けているとみられる脅威アクターが、少なくとも2021年後半からF5 BIG-IPアプライアンスを足がかりに大規模なスパイ活動を実施していたと報じた。標的となった組織名は公開していないが、大企業が被害に遭ったと指摘している。 In-Depth Analysis: Velvet Ant's Prolonged Cyber Attack on a Large Organization F5 BIG-IPアプライアンスの悪用 F5の「BIG-IP」製品群の一つに、ネットワークセグメント間に配置されるBIG-IP
Windows OSにインストールされている全てのPHPに影響 緊急度「Critical」の脆弱性が発覚
台湾でサイバーセキュリティのコンサルティングサービスを提供しているDEVCOREは2024年6月6日（現地時間）、PHPに緊急度が「緊急」（Critical）に分類される重大なセキュリティ脆弱（ぜいじゃく）性が存在すると伝えた。 PHPに発覚した新たなセキュリティリスク この脆弱性はWindows OSにインストールされている全てのバージョンのPHPに影響を及ぼし、認証されていない攻撃者がリモートから任意のPHPコードを実行する可能性がある。Windowsの文字エンコード変換を処理するベストフィット機能に問題があり、攻撃者はベストフィット機能を悪用することでPHPのコマンドライン引数に任意の文字列を挿入し、悪意のあるPHPコードを実行できる。 特に影響を受けるのはPHP 8.3.8、PHP 8.2.20、PHP 8.1.29より前のバージョンだ。ユーザーは修正済みのバージョンにアップグレー
画像生成ソフトウェア「ComfyUI」のノードにキーロガーが仕込まれていたことが発覚、クレジットカード情報やパスワードなど全ての入力が筒抜けに
ノードベースの画像生成ソフトウェア「ComfyUI」向けに作られたノードの一つ「ComfyUI_LLMVISION」にマルウェアが仕込まれていることがわかりました。発覚後、ComfyUI_LLMVISIONのGitHubリポジトリが削除されています。 PSA: If you've used the ComfyUI_LLMVISION node from u/AppleBotzz, you've been hacked byu/_roblaughter_ incomfyui クリエイターのロブ・ラフター氏がRedditで共有したところによると、ComfyUI_LLMVISIONをインストールして使用した場合、ブラウザのパスワード、クレジットカード情報、閲覧履歴がWebhook経由でDiscordサーバーに送信されてしまうとのこと。 ラフター氏自身も影響を受け、ComfyUI_LLMVISIO
職場の「一部ネット接続できない規制PC」から機密データを盗むサイバー攻撃 米研究者らが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米ボイシ州立大学などに所属する研究者らが発表した論文「Exploiting CPU Clock Modulation for Covert Communication Channel」は、インターネット接続を遮断された規制の厳しいPCであっても、CPUの処理速度を意図的に操作することで、一部のアプリケーションでひそかにデータをやりとりできる攻撃を提案した研究報告である。 コンピュータをハッキングから守るためには「エアギャップ」と呼ばれる、ネットから物理的に分離したセキュリティ上の予防措置がある。また全てを遮断するのではなく、コンピュータ自体はインターネ
eSIMの不正再発行が問題視される中、主要4キャリアの状況を調べた (1/2)
携帯電話のSMSを使った認証を、なりすましで不正に突破される例が問題視されている。手口としてはスマートフォンやケータイを物理的に盗んだり、他人がなりすまして不正にMNPする例が従来は見られたが、最近ではeSIMの再発行という手法も出てきた。そこで主要4キャリアについてeSIMの再発行が簡単かどうか、あらためてeSIMは不安視すべきものかどうか調べた。 そもそも不正なeSIM再発行をされると何が起こるのか？ eSIM再発行とは、端末間で物理的なSIMカードを差し替えることに相当する行為だ。特にeSIMでは、物理SIMでは必要だった発送や受け取りが不要。たとえばネットで新規加入の手続きをすれば、SIMの到着を待つことなく、すぐに使うことができる。 手軽でスピーディーな反面、誰かが不正にeSIM再発行の手続きをして、別の端末でeSIMを受信してアクティベーションしてしまえば、どこかの誰かのスマー
OpenAIのGPT-4はCVEのセキュリティ勧告を読むことで実際の脆弱性を悪用できることが明らかに
OpenAIが開発する大規模言語モデル(LLM)のGPT-4は、一般公開されている脆弱(ぜいじゃく)性を悪用してサイバー攻撃を成功させることが可能であることが最新の研究により明らかになりました。 [2404.08144] LLM Agents can Autonomously Exploit One-day Vulnerabilities https://arxiv.org/abs/2404.08144 GPT-4 can exploit real vulnerabilities by reading advisories • The Register https://www.theregister.com/2024/04/17/gpt4_can_exploit_real_vulnerabilities/ LLM Agents can Autonomously Exploit One-da
BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう
Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能「BitLocker」が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例 以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。 ノートPCのカバーを外し始めるstacksmashing氏。 カバーを外したら、回復キー奪取用デバイ
いとも簡単に市販ドローンが乗っ取られる！ホワイトハッカーによるハッキングを解説
イベントレポートハードウェアいとも簡単に市販ドローンが乗っ取られる！ホワイトハッカーによるハッキングを解説【JapanDrone2023】GMOがドローンのセキュリティに対するデモを公開 GMOインターネットグループは、ドローン・セキュリティを中心に、同社のソリューションを紹介していた。昨年に続き2回目となる出展だが、「レベル4を視野に入れたドローンベンダーが、セキュリティに対する意識を高めている」との印象だという。実際に何か事故があれば製造者責任に関わる問題になってしまう。ドローンや空飛ぶクルマなどの新たな無人航空機が社会インフラとして活用される時代になるためには、今後ますます十分なセキュリティ対策を講じていく必要があるだろう。
GIGABYTE製マザーボードにバックドア類似の機能、数百のモデルが影響
Eclypsiumは5月31日(米国時間)、「Supply Chain Risk from Gigabyte App Center Backdoor - Eclypsium｜Supply Chain Security for the Modern Enterprise」において、GIGABYTEのマザーボードにバックドアのような疑わしい機能が動作しているとして、注意を喚起した。GIGABYTEのマザーボードに、Windowsネイティブの実行ファイルをシステムの起動プロセス中にドロップし、ペイロードをダウンロードして実行する可能性のある機能が埋め込まれていることが明らかとなった。 Supply Chain Risk from Gigabyte App Center Backdoor - Eclypsium｜Supply Chain Security for the Modern Enterp
ロシアの軍事マルウェアネットワークが「自爆コマンド」で壊滅、FBIのオペレーション・メデューサの成功によって
ロシア連邦保安庁(FSB)が50カ国以上を標的に展開していたマルウェアネットワーク「Snake」が、連邦捜査局(FBI)が主導する作戦「オペレーション・メデューサ」によって壊滅に追い込まれました。FBIは「PERSEUS(ペルセウス：メデューサを倒したギリシャ神話の英雄)」と名付けたSnake対抗ツールを開発し、Snakeに自爆コマンドを実行させることに成功したとのことです。 Justice Department Announces Court-Authorized Disruption of Snake Malware Network Controlled by Russia’s Federal Security Service | OPA | Department of Justice https://www.justice.gov/opa/pr/justice-department-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mineo、eSIMの不正利用に注意喚起
「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性 ～「WinSCP」など他ツールにも影響／v0.81への更新と鍵の再生成を
「Apache」「Node.js」も ～多くの実装が影響を受ける脆弱性「HTTP/2 CONTINUATION Flood」／「Rapid Reset」脆弱性と比べても深刻
UTMとしても使える！ 2万円台の小規模オフィス向けセキュリティゲートウェイ。Ubiquiti「次世代ゲートウェイLite」（USG-Lite）【"ここ"がイチ押し！ 旬モノ実験室】
https://www.publickey1.jp/blog/24/publickeyddosddos.html
sudoとsuがRustで書き直される。メモリ安全性向上へ
