さくらVPSで利用していたmemcachedがリフレクションDDoS攻撃発信の踏み台として悪用された件 - Qiita
突如メールが・・・ セキュリティ案件 memcached のアクセス制御に関する注意喚起 https://www.jpcert.or.jp/at/2018/at180009.html memcahcedの設定をデフォルトで使用していたため、リッスンするIPに制限がかかっておらず外部からアクセス可能になってたみたい。 なぜ外部からアクセス可能だとDDoS攻撃発信の踏み台になるかはこちらが詳しいです。(2018/03/02追記) 簡単にいうと下記。 UDP通信を使用している場合送信元偽装が簡単 送信元をDDoS攻撃したいIPに偽装して大量のデータをGETする操作を実施 偽装したIPに大量のトラフィックが集中する 参考(2018/03/02追記) memcached を悪用したDDoS攻撃についてまとめてみた http://d.hatena.ne.jp/Kango/20180301/151993
電子決済サービス「ペイジー」を悪用し不正送金 仮想通貨アカウントへ、全国で被害１億円超（1/3ページ）
インターネットバンキングなどで支払いができる電子決済サービス「Ｐａｙ－ｅａｓｙ（ペイジー）」を悪用し、利用者の口座から仮想通貨取引所のアカウントに現金を不正送金する手口が相次ぎ、全国で被害額が１億円を超えていることが５日、分かった。匿名性の高い仮想通貨取引所のアカウントを使うことで、送金ルートをより把握されにくくすることが目的とみられ、警察当局が警戒を強めている。 ペイジーは税金や公共料金などをパソコンやスマートフォン、ＡＴＭ（現金自動預払機）から支払うことができるサービス。警察庁によると、ペイジーを悪用し、被害者の口座から仮想通貨取引所のアカウントへ不正送金する手口は昨年５月に初めて確認された。被害は、統計の出ている昨年上半期だけで全国で１９件発生しており、被害額は約１億４００万円に達している。今後も増加することが懸念されている。 これまでにもペイジーが不正送金に悪用されたケースはあった
Mac用ターミナルアプリ「iTerm 2」の機能により、パスワードを含む表示されたテキストがDNSサーバーに送られてしまう問題が確認される。
Mac用多機能ターミナルアプリ「iTerm 2」の”DNS Look”機能により、パスワードを含む表示されたテキストがプレーンテキストのままDNSサーバーに送られてしまう問題が確認され、開発者のGeorge Nachmanさんが最新の「iTerm 2 v3.1.1」へアップグレードする様に求めています。詳細は以下から。 オランダPowerDNS.COM BVのエンジニアPeter van Dijkさんによると、Mac用の多機能ターミナルエミュレータアプリ「iTerm 2」に、ユーザーが入力したパスワードなどがプレーンテキストの状態で誤ってDNSサーバーへ送られてしまう不具合が含まれているとして、至急iTerm 2のオプションを無効にする様に求めています(確認されたのはiTerm 2 v3.0.15およびmacOS 10.12.6)。 Detailed steps to reproduce
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
