マルウェア感染が原因と思われる京都大学工学研究科メールアドレスを悪用したメール送信のお詫びについて
https://www.t.kyoto-u.ac.jp/ja/news-events/news/admg/10220004 https://www.t.kyoto-u.ac.jp/@@site-logo/logo_工学メイン.png 令和４年６月１日 京都大学大学院工学研究科長 椹木 哲夫 このたび、京都大学工学研究科教職員のパソコン1 台がマルウェア「Emotet」に感染し、当該パソコンに設定していたメールアカウント情報が漏えいしたことが原因と考えられる大量のメール送信が判明しました。 本学工学研究科メールアドレス（～@***.kyoto-u.ac.jp）から届きました不審なメールにつきましては、添付ファイル並びにメール内に記載のweb ページ等を開かないようお願いいたします。 すでにマルウェアの駆除等を実施し、メールの不正送信は停止しております。 不審なメールを受け取った皆様には
Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
The Illustrated TLS Connection: Every Byte Explained
The session begins with the client saying "Hello". The client provides the following: protocol version client random data (used later in the handshake) an optional session id to resume a list of cipher suites a list of compression methods a list of extensions TLS sessions are broken into the sending and receiving of "records", which are blocks of data with a type, a protocol version, and a length.
NIST Special Publication 800-63B
NIST Special Publication 800-63B Digital Identity Guidelines Authentication and Lifecycle Management Paul A. Grassi James L. Fenton Elaine M. Newton Ray A. Perlner Andrew R. Regenscheid William E. Burr Justin P. Richer Privacy Authors: Naomi B. Lefkovitz Jamie M. Danker Usability Authors: Yee-Yin Choong Kristen K. Greene Mary F. Theofanos This publication is available free of charge from: https://
産総研：「産総研の情報システムに対する不正なアクセスに関する報告」について
本年2月13日にお知らせしました弊所に対する外部からの不正アクセスについて、その調査結果がまとまりましたので、ご報告いたします。 今回の情報インシデント発生後、緊急のセキュリティ強化対策を施した上で、研究・業務活動に影響が生じないようシステムの早期復旧に努めるとともに、被害調査・原因分析を行ってまいりましたが、広い範囲にわたって不正なアクセスを受けており、復旧・調査等に時間を要したため、このたびの公表となりました。 今回の件で、関係者の皆さまに多大なご迷惑とご心配をおかけすることになり、深くお詫び申し上げるとともに、今後、同様の事案が起こらぬよう情報の厳格な管理およびセキュリティの強化を徹底することで再発防止に努めてまいります。 なお、今回の事案により多大なご迷惑をおかけしたこと等を踏まえ、関係職員の厳正な処分を進めるとともに、副理事長（CISO）、担当理事が10％、１か月分の給与自主返納
『無料のUSB扇風機を貰っても絶対に自分のPCに差し込まないで』セキュリティに関するお話に「スパイ映画みたい」の声も
Harald Doornbos @HaraldDoornbos 13/ Handig. In de persmap voor de #KimTrumpSummit zit een mini usb fan. Handig om koel te blijven tijdens het schrijven. Het is hier in Singapore idd vrij heet. 33°C of zo. Maar haalt het niet bij Dubai, koning van de oven. pic.twitter.com/6tQd5d7gCW 2018-06-10 18:41:34
Qualys SSL Labs
HOW WELL DO YOU KNOW SSL? If you want to learn more about the technology that protects the Internet, you’ve come to the right place. Books Bulletproof SSL and TLS is a complete guide to deploying secure servers and web applications. This book, which provides comprehensive coverage of the ever-changing field of SSL/TLS and Web PKI, is intended for IT security professionals, system administrators, a
産総研：弊所に対する不正なアクセスに関する事案について
平成30年2月6日（火）、弊所に対する外部からの不正なアクセスがあったことを確認しました。業務の遅延等により、関係者の方々にご迷惑、ご心配をおかけしており、深くお詫び申し上げます。 不正なアクセスの確認後速やかに情報セキュリティ対策本部を設置し、現在外部の専門事業者にも協力を依頼して原因究明を進めているところです。現時点で判明している情報につきお知らせします。 内容 平成30年2月6日（火）、弊所に対して外部からの不正なアクセスがあったことを確認しました。当該事案は重大なセキュリティインシデントであると判断し、弊所の情報セキュリティ規程第20条に基づき情報セキュリティ対策本部を設置、外部の専門事業者にも依頼して原因究明を進めているところです。 なお、本事案についてはすでに関係省庁へ報告し、警視庁にも相談を行っているところです。 対応状況
斉藤ウィリアム浩幸氏に「国家機密」横流し疑惑（森 功） | 現代ビジネス | 講談社（1/4）
米国の有名大学を出たと自称して、政府要人とも近しく付き合いながら、国家機密にも触れてきた―そんなスーパーエリートの化けの皮がはがれた。 週刊現代3月3日号でジャーナリストの森功氏が、「霞が関のショーンK」の疑惑の足取りを追っている。そこで見えてきた、驚愕の真実とは――。 大臣たちもだまされた 日本の政府や企業を危機にさらしかねない重大問題なのに、なぜか騒がれない。そう感じるのは、私だけではないだろう。 元内閣府参与、斉藤ウィリアム浩幸の経歴詐称である。旧聞に属するが、きっかけは昨年12月9日のYahoo！ニュースだ。個人投資家でブロガーの山本一郎が「紺綬褒章、ダボス会議、経産省参与。斉藤ウィリアム浩幸氏の虚像と嘘」と題した記事を載せ、関係先が大慌てした。 それまで斉藤本人がブログで公表してきた経歴をかいつまんで紹介すると、1971年カリフォルニア生まれの日系2世で、UCLA（カリフォルニア
大阪大で８万人の個人情報漏洩の恐れ 教員ＩＤ使い海外から不正アクセス - 産経WEST
大阪大学は１３日、学内システムに海外から不正アクセスがあり、学内外の関係者の氏名など、のべ約８万人分の個人情報が漏洩した可能性があると発表した。このうち教職員や学生ら６万９５４９人分の情報については、外部からダウンロードされた形跡があり、阪大は漏洩したものと断定した。現時点で二次被害は確認されていない。 阪大によると、漏洩したのは、教職員や学生の氏名やメールアドレスなど。今年５～７月、教員のＩＤとパスワードが不正利用され、授業などで使用するシステムに複数回の不正ログインがあった。さらにシステム内部に不正プログラムが仕掛けられ、教職員や学生らの個人情報がダウンロードされていた。教員のＩＤなどが不正利用された経緯は不明という。 また、別のネットワークにも不正ログインがあり、教職員５９人のメールが閲覧されていた可能性が判明。この中に、イベントに参加した学内外関係者の氏名や電話番号、寄付者名簿など
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」| トレンドマイクロ
サーバセキュリティビデオシミュレーションゲーム「データセンターアタック」： プレイヤーはゲームの中で、ある病院に新たに着任した最高情報セキュリティ責任者（Chief Information Security Officer、CISO）として、サイバー攻撃の脅威に直面します。そこから過去にさかのぼり、病院が抱えるセキュリティ上の課題を見つけ、必要な対策を講じることで、サーバを狙うサイバー攻撃から患者の重要情報を守らなければなりません。また、ゲームが進むにつれ、プレイヤーは病院のセキュリティを左右する様々な決断を迫られます。もし選択を誤ると、病院はランサムウェアの被害に遭い、患者の命が危険にさらされることになります。正しい意思決定をすると、システム運用部門と連携し、技術的対策と組織的対策を実施して、病院の業務に深刻な影響を及ぼしかねないセキュリティインシデントを避けることができます。 あなたに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSL Security Advisory [5 July 2022]
SP 800-219, Automated Secure Configuration Guidance from the macOS Security Compliance Project (mSCP) | CSRC
Downgrade Attack on TLS 1.3 and Vulnerabilities in Major TLS Libraries
情報セキュリティ10大脅威 2019年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Dorkbot
PANEN138 > Enjoy Play Game With Panen 138 Resmi
TechCrunch | Startup and Technology News
レンタルサーバーサービスにおけるMeltdownおよびSpectreへの対応について | さくらのサポート情報
https://techcrunch.com/2018/01/03/a-major-kernel-vulnerability-is-going-to-slow-down-all-intel-processors-2/