オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
![サイバー攻撃グループEarth Hundun(BlackTech)の活動傾向と攻撃手法の解説|トレンドマイクロ](https://cdn-ak-scissors.b.st-hatena.com/image/square/b33506e70acf71d6a412108a93558e2b63610259/height=288;version=1;width=512/https%3A%2F%2Fwww.trendmicro.com%2Fcontent%2Fdam%2Ftrendmicro%2Fglobal%2Fja%2Fresearch%2F23%2Fi-sep%2Fthe-cyber-attack-group-earth-hundun%2FF00.png)
会社全体のサイバー攻撃リスクを可視化する「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」を提供開始【GMOサイバーセキュリティ byイエラエ】初めてでも使いやすい国産のアタックサーフェスマネジメントサービス GMOインターネットグループでサイバー攻撃対策事業を展開するGMOサイバーセキュリティ byイエラエ株式会社(代表取締役CEO:牧田 誠 以下、GMOサイバーセキュリティ byイエラエ)は、2023年10月2日 (月)より、自社が保有するWebサイトやネットワーク機器を洗い出し、定期的なセキュリティ診断を行うことで会社全体のサイバー攻撃リスクを可視化する、「GMOサイバー攻撃 ネットde診断 エンタープライズプラン」の提供を開始しました。 【把握していないIT資産がサイバー攻撃の入り口に】 昨今、クラウドサービスやホスティングサービスの普及により、サービスをインターネット
「メールを使ったサイバー攻撃を防ぐには送受信者の協力が不可欠」――JPAAWGが議論の場を提供する理由:メールセキュリティ対策の現状――フィッシング、なりすましメールの最新動向を追う フィッシングやなりすましメールなどを使ったサイバー攻撃による被害が毎日のように報告されている昨今、メールセキュリティ対策は急務となりつつある。そんな中、2023年11月、セキュリティの最新技術情報や、日々セキュリティ課題に取り組む技術者同士の情報・意見交換の場を提供する「JPAAWG 6th General Meeting」が開催される。JPAAWG主宰者に、メールセキュリティの重要性とイベントの詳細について話を聞いた。
ラックの脅威分析チームは、2022年4月頃から、KCPプロトコル※1をC2通信として利用する新たなマルウェア「gokcpdoor」を使用した攻撃活動を日本国内の製造業や学術機関などで確認しています。この攻撃活動は、中国を拠点とする攻撃者グループによるものと見られ、日本国内の組織や海外拠点へ同様の攻撃が行われている可能性がうかがえます。 ※1 GitHub - skywind3000/kcp: :zap: KCP - A Fast and Reliable ARQ Protocol そこで今回は、KCPプロトコルをC2通信として利用するgokcpdoorを利用した一連の攻撃キャンペーンをもとに、背後にある攻撃者像や同様の攻撃に対する検知や防御手法を紹介します。本内容は、2023年10月4日から6日に開催されたセキュリティカンファレンスVirus Bulletin Conference 202
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CyberArk Softwareは10月4日、「2023年版 サイバーセキュリティに関する脅威意識調査」の結果を発表した。同調査は日本のほかアジア太平洋地域、欧米、中南米、中東の計16カ国でサイバーセキュリティに関わる組織の意志決定者2300人(うち日本は150人)を対象に実施されたもの。 これによると、回答者の99%が「経済的要因による人員削減、国際政治情勢の要因、ハイブリッド型勤務の広がりがID関連のサイバーセキュリティ侵害に影響を及ぼす」と予想したという。また、68%(日本は62%)の回答者が「従業員の離職に起因するサイバー攻撃」を予想しており、組織に不満を抱く退職者や適切に管理されていない認証情報などによる内部脅威の懸念を示し
*詳細データについてはレポートをご参照ください。 離散民族コミュニティへのフォーカスを強めるロシアと中国 ロシアも中国も、さまざまな離散民族コミュニティに対する影響工作を拡大しています。ロシアは、世界のウクライナ人コミュニティを威嚇し、さまざまな国、特にポーランドやバルト三国の戦争難民と受け入れ側のコミュニティの間に不信感を植え付けることを目指しています。それに対して中国は、秘密のプロパガンダを広めるために、数十のプラットフォームにわたって連携したアカウントの大規模なネットワークを展開しています。そこでは、世界の中国語圏などのコミュニティを直接ターゲットにして、米国の政府機関を誹謗中傷し、何百人もの多言語インフルエンサーを通じて中国のポジティブなイメージを宣伝しています。 影響工作とサイバー攻撃の融合 国家支援アクターが、自分の望むプロパガンダを広めるために、サイバー作戦と並行して影響工作
富士ソフトは、同社内部システムがサイバー攻撃を受けた問題で、10月6日に調査状況の途中経過を明らかにした。 社内システムに対する標的型攻撃があり、第三者から複数回にわたりアクセスされたことを同社では9月22日に検知。内部情報の一部が流出した可能性もあるとして事態を公表するとともに調査を進めている。 同社は攻撃対応の経緯について、社外端末よりファイルが持ち出されたことを同社セキュリティオペレーションセンター(SOC)が検知し、同社CSIRT(Computer Security Incident Response Team)がアクセスを遮断したと説明。 端末より持ち出されたファイルは20件。いずれも同社における作業上の資料で、顧客から受け取ったり、納品する資料などは含まれていなかったとしている。 アクセスを遮断したことから被害は局所的で、追加的な多重防御も講じており、攻撃活動は停止しているとい
近年、増加傾向にある標的型攻撃メールは、特定の組織や個人をターゲットとして狙い撃ちすることから、気づかぬうちに被害に遭遇していることも少なくない。この記事では、標的型攻撃メールが用いる特徴的な攻撃手法の概要と実際の被害事例、加えて効果的な対策方法について詳しく解説する。 標的型攻撃とは 標的型攻撃とは、特定の組織や個人を狙って行われる攻撃である。この攻撃は主に、クレジットカードをはじめとした個人情報や企業の機密情報などの窃取を目的として実施される。その手法の多くは「標的型攻撃メール」として知られ、メールをきっかけとして実行されるものが多い。 この標的型攻撃メールは、スパムメールのように不特定多数の対象にばらまかれるメールとは異なり、標的型攻撃では事前にターゲットを詳細に調査し、実際の取引先や顧客、従業員に巧妙に偽装してメールを送信する。そのため、送信されるメールの内容は極めて自然で、狙われ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米セキュリティ企業のCrowdStrikeは、「Scattered Spider」と呼ばれるサイバー攻撃組織への警戒を呼び掛けている。アジア太平洋地域では、日本とオーストラリアの組織が狙われているといい、無秩序な攻撃活動が特徴だという。 CrowdStrike Counter Adversary Operations担当責任者のAdam Meyers氏によると、Scattered Spiderの攻撃活動は2022年3月ごろから世界的に拡大している。同氏は、ZDNET Japanの取材に「これまでに52以上の組織での被害を確認しており、アジア太平洋地域は日本とオーストラリアが標的にされ、オーストラリアでは金融とメディア、日本では航空宇宙と
サイバー攻撃から守るべき対象=アセットは何か サイバー攻撃はまったくフェアではない。攻撃側はたとえ1回でも攻撃が成功すれば目的を果たせるため、100回でも1万回でも攻撃を繰り返してくる。何度失敗してもいいのだ。対して、防御側は攻撃を9,999回ブロックできたとしても、たった1度の失敗が命取りになることもある。加えて、防御側は攻撃を“正確に”理解しないと復旧や封じ込め対策ができない。Splunk Services Japan(以下、スプランク)フィールドソリューション&セキュリティ・ストラテジー セキュリティ・ストラテジスト 矢崎誠二氏は「防御側は攻撃側よりも常にハンディキャップがあると考えるべき」と述べる。 明確な対策のためには、 組織が守るべき対象は何か 何が脅威となるか 脅威を見つけるための検知ポリシーとルール どのようなオペレーションで対応するか 上記4点について、明確な答えを定めて
組織のシステムをサイバー攻撃から守る対策を徹底すべき立場にあるIT管理者の多くが、実はエンドユーザーと同じくらい安易なパスワードを使っていた――スウェーデンのサイバーセキュリティ企業のOutpost24の調査でそんな実態が明らかになった。 Outpost24は法人向けセキュリティサービス「Threat Compass」を通じて1月~9月に収集した管理者パスワード180万件のデータを分析した。その結果、最も多かったパスワードは「admin」で、180万件のうち4万件を超えていた。 Threat Compassを通じて収集した管理者パスワードの1位は「admin」に。以降、トップ10までには、2位「123456」、3位「12345678」、4位「1234」、5位「Password」、6位「123」、7位「12345」、8位「admin123」、9位「123456789」、10位「adminis
セキュリティコンサルティング部の藤原です。 2022年4月に発足した、サイバーセキュリティイニシアティブジャパン(以下、CSIJ)というセキュリティ団体をご存じでしょうか。実はラックもCSIJの幹事会員(理事に社長の西本、運営委員に執行役員の中間)として参加し、活動を行っています。 CSIJでは日本のサイバーセキュリティ環境を向上させるために様々な活動をしており、その中で私も携わっているCSIJの評価分科会の内容を中心に紹介します。 CSIJとは CSIJは、昨今のDX推進の流れによる技術の急速な進展・環境変化とともに増大しているセキュリティリスクへの対策を推進することを目的として、2022年にNRIセキュアテクノロジーズ株式会社、グローバルセキュリティエキスパート株式会社、株式会社ラックの3社が発起人となって設立されました。 ※ ラック、NRIセキュア、GSXが合同で「サイバーセキュリテ
StripedFlyはマルウェアです。 発見された当初は単に暗号資産マイナーであると認識されていました。 しかし、その後の調査で単なるマイナーにとどまらない、大きな仕組みの一部であることがわかってきました。 多段感染 こっそりと感染を広げることのできる構造になっていて、感染手順は多段階になっています。 感染は、EternalBlueに非常によく似たSMBv1エクスプロイトから始まります。 それが動作すると、カーネルシェルコードが取得され、カーネルで実行されます。 そして、ユーザ空間のプロセスにシェルコードを挿入し、ペイロードが持ってこられます。 ペイロード置き場 ペイロードは感染手順の中で被害環境に持ち込まれます。 その置き場所は、GitHubなどのサービスのリポジトリです。 永続化 感染環境で獲得できている権限などの条件で様々な形式をとりますが、このマルウェアは永続化機構を含みます。 管
3今年6月に新型が発売された人気のミニバン「アルファード」の盗難が相次いでいます。納車されたばかりの新車が盗まれる被害もありました。なぜアルファードが狙われるのでしょうか。 ■「アルファード」今年…急激に盗難被害が増加 被害者:「あぜんですよね。プロだなとは思いますね」 怪しげな動きを見せる2人組。自動車の窃盗団とみられます。 被害者:「怒りですよね」 狙われたのは、トヨタの高級ミニバン・アルファード。今年、急激に盗難被害が増えているといいます。 迫力のあるボディーと広い車内空間で、快適な乗り心地が人気のアルファード。6月に発売された新モデルのメーカー希望小売価格は540万円〜872万円です。 ■「CANインベーダー」使用か…盗難未遂に遭った男性語る 今月も、全国でアルファードの盗難が相次ぎました。 トヨタのおひざもと・愛知県で今月4日午前2時前に撮影された、防犯カメラの映像です。アルファ
西日本工業大学は10月19日、不正アクセスによる迷惑メール送信について発表した。 これは同学で使用している Office365 のアカウント1名分を第三者が不正利用し、9月22日午前0時30分頃から1時頃までに約2,700件の迷惑メールを送信したというもの。
ライトオンが、10月21日に業務上使用するサーバーに対してランサムウェアによる第三者からの外部攻撃を受けたことを発表した。 サーバーに対しての外部攻撃は、同社のネットワークに対して不正にアクセスした上で、ランサムウェアを実行することにより、データの暗号化を行ったものと考えられている。同社は直ちに対策本部を設置のうえ、警察への通報および関係機関への相談を行いつつ、外部専門家を交えて原因の特定、被害情報の確認、情報流出の有無などの調査を継続しているという。外部攻撃が確認されてからは被害の拡大防止措置を実施し、外部専門家と連携をとり新たなセキュリティ対策を講じた上で、システムの保護と復旧に向けての作業に取り組んでいるとした。 現時点で、今回のサーバー攻撃によってライトオンが保有する個人情報を含む各種情報が、外部に流出したり、攻撃者による社内情報の公開などは確認されていないが、保有する個人情報が流
民放のテレビ番組を配信する「TVer」は、ユーザーの生年月や、性別、郵便番号などの情報を誤って外部の広告企業へ漏えいしていたことを明らかにした。 4月3日以降に提供されたiOSアプリのユーザーが、最新のプライバシーポリシーに同意すると、それ以前にユーザーがオプトアウトしていたデータの管理項目が、オプトアウトされないように書き換わっていた。アプリ開発における人為的なミスだという。 このバグがiOSアプリに含まれていたため、ユーザーの意図に反して以下のデータが外部へ流された。 端末識別子 (単体での個人情報ではない) 視聴エピソード識別子 視聴時間 デバイス種別情報 (iOS、Android、FireTV など) 撹拌された端末識別子 広告視聴時間 (= 本編視聴時間) 生年月 郵便番号 性別 興味関心 なお、氏名や、住所、メールアドレスなど、個人の特定につながる情報は含まれていないという。
2023年9月26日から2日間にわたり、EnterpriseZine編集部主催のオンラインイベント「Security Online Day 2023 秋の陣」を開催。同イベントのクロージング講演として、セキュリティリサーチャーとして活躍し、ポッドキャスト「セキュリティのアレ」を主宰する辻伸弘氏、piyokango氏、根岸征史氏の3人によるパネルディスカッション「それは見えるのではなく、気付くもの」と題した講演が行われた。ここでは「BOD 22−01」「BOD 23−01」「BOD 23−02」という、重要な示唆に富んだドキュメントが取り上げられ、今私たちができる精一杯の“脆弱性対応”を考えるきっかけとなるようなトークが繰り広げられた。本稿では、その様子をレポートする “アレ”な3人が注目するドキュメント「BOD」が指し示す方向 今回のディスカッションでは、登壇者3人がそれぞれ、とあるドキュ
Googleは2011年から、プログラムやウェブサービスなどに潜む脆弱(ぜいじゃく)性を発見したユーザーに謝礼として報酬を支払う「Vulnerability Reward Program(VRP)」を運用しています。近年はChatGPTなどのジェネレーティブAIが興隆していることから、Googleは2023年10月26日、新たにジェネレーティブAIの脆弱性を発見し報告したセキュリティ研究者に対して報酬を支払うことを決定しました。 How Google is expanding its commitment to secure AI https://blog.google/technology/safety-security/google-ai-security-expansion/ Google expands its bug bounty program to target genera
2023年10月27日(現地時間)、F5 NetworksはBIG-IP Configuration utilityの認証されていないリモートコード実行の脆弱性(CVE-2023-46747)に関する情報を公開しました。本脆弱性が悪用された場合、遠隔の第三者が管理ポートやSelf-IPを介してBIG-IPシステムにアクセスし、任意のシステムコマンドを実行できる可能性があります。 F5 Networks K000137353: BIG-IP Configuration utility unauthenticated remote code execution vulnerability CVE-2023-46747 https://my.f5.com/manage/s/article/K000137353 2023年10月26日(現地時間)、本脆弱性を発見および報告したPraetorian
RAM の容量が少ない場合、メモリ不足によりビルド処理が強制終了されることがあります。十分な RAM を搭載した環境を用意してください。 本記事では OS は Ubuntu Server 20.04.6 LTS を使用しました。 Docker のインストール方法については下記の資料をご参照ください。 Install Docker Engine on Ubuntu 以下のようになっていれば Docker がインストールされています(バージョンは異なっていても大丈夫です)。 $ docker -v Docker version 24.0.5, build 24.0.5-0ubuntu1~20.04.1 $ docker compose version Docker Compose version 2.20.2+ds1-0ubuntu1~20.04.1 Raspberry Pi 3 の用意 本記
米Googleは10月26日(現地時間)、生成AIに対する懸念が高まる中、脆弱性報酬プログラム(Vulnerability Reward Program、VRP)をAI悪用の攻撃に拡大すると発表した。 VRPは、Webやアプリなどに潜む脆弱性を報告した人に報酬を与えるプログラム。こうしたプログラムは、一般にバグバウンティプログラムなどとも呼ばれる。 Googleは、この拡大により「AIの安全性とセキュリティに関する研究が促進され、潜在的な問題が明らかになり、最終的にはすべての人にとってAIがより安全になると信じている」としている。 AI向けVRPの拡張の一環として、バグの分類と報告の方法を新たに検討しているという。 AIを悪用した攻撃のシナリオには、例えば敵対的なプロンプトを作成してモデルの動作に影響を与え、アプリが意図しない方法で出力を制御できるようにしてしまう「プロンプト攻撃」や、機密
◆クアルコムの新しいチップはAI処理が大幅に向上 10月24日(現地時間)に米ハワイ州マウイ島で開催された「Snapdragon Summit」では、PC向けプラットフォームとしてCPUを独自カスタムした「Oryon(オライオン)」や、それを採用した「Snapdragon X Elite」が注目を集めた。スマホ向けのプラットフォームは、ハイエンド向けのチップセット「Snapdragon 8 Gen 3」が発表されている。同社が両プラットフォーム共通の特徴として掲げているのが、AIや生成AIへの対応だ。 両プラットフォームとも、AIの処理を担うNPUの「Hexagon」や、スタンバイ時の音声認識などを可能にする「Sensing Hub」を搭載。Snapdragon 8 Gen 3のHexagonは、従来比で約2倍程度処理能力を高めた一方で、Snapdragon X EliteもNPUのみで4
LINEにもう「同意する」した? これって何?を3行で解説します2023.10.27 12:222,014,472 小暮ひさのり 最近出てきたよね。 LINEアプリを開くと「プライバシーポリシー統合のご案内」という、見慣れない画面が表示されて、詐欺? なにか悪いことした? なんて不安に感じた方も多いかもしれません。 これ、なにか? をざっくり3行で説明しますと…。 1.LINEとYahoo!が同じ会社に統合しました。 2.新しい会社なので、僕らのプライバシーに関するルールも作り直しました。 3.問題ないよって人は「同意する」をタップで、これまでどおりLINEを使えます! って感じ。 もうちょっと詳しく説明します手順的に(ポリシーの中身ではなくあくまでも手順)わかりにくいかな? と思ったところをQ&Aにまとめておきました。お収めください。 Q1.「あとで確認」で先延ばししていると?→ 11月
Security Copilotは、2023年3月にMicrosoftがニュースリリースしていたAIアシスタントです。 2023年10月に、早期アクセスの募集を開始しています。 Microsoftの案内では、このニュースを「生成AIとXDRの出会い」としています。 どんなものなのでしょうか。 ワンクリックでインシデントの概要 インシデントを自然言語ですばやく要約することができます。 アクティビティレポートが生成できます。 マシンスピードでのインシデントへのガイド付き対応 Microsoft 365 Defenderのなかの機能として、セキュリティアナリストのインシデント対応プロセスを支援します。 生成AIがセキュリティアナリストの対応活動を支援するという話です。 自然言語クエリによるハンティングの簡素化 脅威ハンティングにおいても、生成AIのインターフェースにより、自然言語での調査が可能と
この記事は2023年9月13日に「The Finance」で公開された「生成AIの進化とその金融業界への影響: シンギュラリティへの道と最適な活用戦略」を一部編集し、転載したものです。 生成AIの進化とその金融業界への影響を探る本稿では、AI技術が社会全体を変革している中、金融業界がどのようにこの技術を活用しているかを詳細に考察。生成AIは新しい情報を生成する能力を持ち、多岐にわたる領域での活用が進む中、その能力が人知を超える「シンギュラリティ」の到来を示唆している。本稿では、生成AIの進化と金融業界での活用状況、事例を基に、金融サービスの高度化と最適な活用戦略について深く探る。 本稿では、加速的進化を遂げている生成AI(Artificial Intelligence)の現状と、特に金融業界におけるその影響と活用について考察する。近年、AI技術は社会のあらゆる面でその技術的な価値が認められ
「宿泊を楽しみにしていますが、娘は特定の食べ物にアレルギーがあります。以下のURLよりダウンロードしてご確認お願いします」 こんなメールをホテルの予約窓口に送り、URLからマルウェアをダウンロードさせ、宿泊予約者のクレジットカード情報などを詐取するサイバー攻撃が増えていると、セキュティ企業のラックが注意喚起している。コロナ禍が落ち着いてきた2023年夏ごろから、観光業を狙ったサーバー攻撃が増えているという。 攻撃者は、標的型メール攻撃によりホテル従業員の端末をマルウェアに感染させ、宿泊予約サイトの認証情報を取得。ホテル従業員になりすまし、宿泊履歴などを基に予約者にメッセージを送信し、フィッシングサイトに誘導してクレジットカード情報を不正に入手するという。 攻撃者はいきなりマルウェアを送るのではなく、ホテルの従業員とメールでやりとりした後に、「宿泊者のアレルギー情報を確認してほしい」など、ホ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは、国内の観光業を狙うサイバー攻撃者への注意を呼び掛けている。攻撃者は不審なメールを使ってホテルなどのシステム権限を奪い、予約者や宿泊者などの情報を盗んでいる恐れがあるという。 同社によると、2023年夏ごろから宿泊施設などに対して、予約客を名乗る英文などによるメールが送り付けられている。メールには、宿泊施設の従業員宛てにアレルギーへの対応を求めるメッセージがあり、「リンク先に詳しい情報があるので確認してほしい」などの文言とURLが記載されている。内容には、この他にさまざまなものがあるという。
ハニーポット(仮) 観測記録 2023/10/20分です。 特徴 共通 /.envへのスキャン行為 /.gitへのスキャン行為 Location:JP Apache HTTP Serverの脆弱性(CVE-2021-41773)を狙うアクセス GPONルータの脆弱性を狙うアクセス Sunhillo SureLineの脆弱性(CVE-2021-36380)を狙うアクセス Telerik UIの脆弱性(CVE-2019-18935)を狙うアクセス CensysInspectによるスキャン行為 .jsへのスキャン行為 /.awsへのスキャン行為 /.dockerへのスキャン行為 WordPressへのスキャン行為 configファイルへのスキャン行為 を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget 212.8.251.176/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く