並び順

ブックマーク数

期間指定

  • から
  • まで

241 - 280 件 / 295件

新着順 人気順

antivirusの検索結果241 - 280 件 / 295件

  • Detection Engineering with SIGMA: Defend against APT targeting Japan

    Rintaro Koike Shota Nakajima Detection Engineering with SIGMA Defend against APT targeting Japan ◼ 小池 倫太郎 (NTTセキュリティ・ジャパン株式会社) ○ 脅威リサーチやマルウェア解析業務に従事 ○ nao_secという謎の同人サークルの主宰 ○ 猫とコーヒーが好き ◼ 中島 将太 (株式会社サイバーディフェンス研究所) ○ 脅威リサーチやマルウェア解析業務に従事 ○ 昼間はただのセキュリティエンジニア ○ 最近はソーシャルエンジニアリング技術を勉強中 $ whoami 2 Exercise イベントログを解 析して、Sigmaル ールを作成します Hands-on Sigma writing Sigmaの仕様やツ ールについて紹介 します 02 ハンズオン形式で Sigmaルールの作 成

    • Iranian Government-Sponsored APT Cyber Actors Exploiting Microsoft Exchange and Fortinet Vulnerabilities in Furtherance of Malicious Activities | CISA

      Actions to Take Today to Protect Against Iranian State-Sponsored Malicious Cyber Activity • Immediately patch software affected by the following vulnerabilities: CVE-2021-34473, 2018-13379, 2020-12812, and 2019-5591. • Implement multi-factor authentication. • Use strong, unique passwords.v Note: this advisory uses the MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK®) framework,

      • Fail2exploit: a security audit of Fail2ban

        Fail2exploit: a security audit of Fail2ban Kevin Backhouse Security audits don’t always produce interesting results. As a member of GitHub Security Lab, my job is to help improve the security of open source software by finding and reporting vulnerabilities. On this occasion, I audited the open source project Fail2ban and I struck out: I didn’t find any issues worth reporting. From my perspective a

          Fail2exploit: a security audit of Fail2ban
        • When you browse Instagram and find former Australian Prime Minister Tony Abbott's passport number

          Act 1: Sunday afternoon So you know when you’re flopping about at home, minding your own business, drinking from your water bottle in a way that does not possess any intent to subvert the Commonwealth of Australia? It’s a feeling I know all too well, and in which I was vigorously partaking when I got this message in “the group chat”1. A nice message from my friend, with a photo of a boarding pass

            When you browse Instagram and find former Australian Prime Minister Tony Abbott's passport number
          • Sconti Antivirale ^ Come e dove è possibile acquistare Antivirale - Domini e Registrazioni - Hosting Talk Forum

            Farmacia europea Sconti Antivirale - Prezzi bassi e sconti! Visita oggi! Fai clic qui - Vai in farmacia - Prodotti legali al 100%. - Qualità e dosaggio farmaceutico. - Consegna veloce garantita. - Diversi metodi di pagamento: MasterCard / Visa / AMEX / PayPal / BitCoin Come e dove è possibile acquistare Antivirale Anni comune guarita rendono l'infezione contro 4 prevenzione. Livello e freddo poten

            • 360 Total Security 10.8.0.1489 Crack With License Key 2022 Free

              360 Total Security 10.8.0.1489 Crack With License Key 2022 Freeby pclicensekeys.September 11, 2022September 11, 2022 360 Total Security 10.8.0.1489 Crack 2022 is a solution to functionality and PC safety. With “full scan,” you can analyze the general state of your computer within seconds and optimize it into the best condition with only one click. 360 Total Security Crack covers all safety rules,

                360 Total Security 10.8.0.1489 Crack With License Key 2022 Free
              • ClamAVで+(clamd、clamonacc)+fanotifyを用いたオンアクセススキャンの確認とテスト - SIOS SECURITY BLOG

                こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。 今回は前回(2016年の記事)の情報が古くなっていましたので、2021年時点でのfanotify + clamd, clamonaccを使ったClamAVによるオンアクセススキャンの設定方法を紹介します。 一部、前回と重なるところもありますので、適宜前回の情報へのリンクを貼りながら説明を行います。 また、参考文献はこちらのClamAVのオフィシャルドキュメントとなります。 1. AntiVirusでのスキャンの種類とオンアクセススキャン前回も説明したとおり、AntiVirusソフトでは、大きく分けて二種類のスキャン(手動スキャンとオンアクセススキャン)があります。 これらのどちらが良いかに関しては、ケースバイケースです。大まかに言ってしまうと下記のような特色があります。 定時スキャン:感染した後にスキャンになる

                  ClamAVで+(clamd、clamonacc)+fanotifyを用いたオンアクセススキャンの確認とテスト - SIOS SECURITY BLOG
                • OSS脆弱性ブログ - SIOS SECURITY BLOG

                  OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。

                    OSS脆弱性ブログ - SIOS SECURITY BLOG
                  • CloudWatch LogsからKinesis Data Fireshoseサブスクリプションフィルターを使ってS3へログを転送した時のログ形式を、オリジナルのログ形式に戻す | DevelopersIO

                    CloudWatch LogsからKinesis Data Fireshoseサブスクリプションフィルターを使ってS3へログを転送した時のログ形式を、オリジナルのログ形式に戻す いわさです。 仮想マシンのログファイルをCloudWatchエージェント等で、CloudWatch Logsへ転送するケース多いと思います。 その後、Kinesis Data Firehoseサブスクリプションフィルターを使うことでS3で長期的にログファイルの保存・アーカイブを行うことが出来ます。 しかし、CloudWatch Logs と Kinesis Data Firehoseの連携だけだとオリジナルのログデータにCloudWatch Logsに関する情報が追加されています。 この問題を解決し元のログデータに戻してS3へ格納するためには、Lambda関数が必要となります。 Lambda関数が必要らしいという情

                      CloudWatch LogsからKinesis Data Fireshoseサブスクリプションフィルターを使ってS3へログを転送した時のログ形式を、オリジナルのログ形式に戻す | DevelopersIO
                    • Cylance Smart Antivirus を導入する - SE(しがないエンジニア)のブログ

                      Cylance って聞いたことがありますか? セキュリティ系のソフトでアンチウイルスやアンチマルウェア対策のものは数多くありますが Cylance(サイランス) は聞いたことがありますか?私自身、とある企業様のプロダクトに関わるまでは全然聞いたことがなかったのですがマルウェアが流行っている昨今、この Cylance が非常に注目されています。 www.cylance.com そのとある企業様というのは当ブログでも何度か取り上げている MOTEX 様なのですが Cylance PROTECT という製品と連携しております。防御率は 99.9% の精度を誇るそう。しかもその防御率を誇る上で超軽量だとか。(従来型のシグネチャーベースの製品とは異なり当製品の場合はAIをベースとし防御を行うというのが特色) 個人向け製品はあるの? 実は Cylance PROTECT に関しては法人向けがメインであ

                        Cylance Smart Antivirus を導入する - SE(しがないエンジニア)のブログ
                      • Threat Intelligenceの活用を促進するMISPの紹介 | NTT Communications Developer Portal

                        こんにちは、イノベーションセンターの志村です。 開発者ブログ 兼 NTTコミュニケーションズ Advent Calendar 2020 の2日目の記事です。 昨日はmahitoさんの記事、 日本企業でTGIFのような対話型イベントをやってる話 でした。 今回はThreat Intelligenceのツールである、MISPの概要とその使い方について紹介します。 この記事の要約 インテリジェンス活用のため、オープンソースのThreat Intelligence 共有プラットフォームのMISPが広く活用されている APIやモジュールによるインポート/エクスポートなど、自動化や外部連携をするための機能が充実している 「ブロックチェーン型セキュリティインテリジェンスプラットフォーム」では、MISPを活用したインテリジェンスの活用・共有を促進するプラットフォームとなっている Threat Intell

                        • 米政府などへの大規模サイバー攻撃、SolarWindsのソフトウェア更新を悪用

                          国家の意を受けているとみられるハッカー集団がSolarWindsのソフトウェア「Orion」のアップデートをトロイの木馬化し、世界各地の企業や政府のネットワークを攻撃していると、米セキュリティ企業FireEyeが米国時間12月13日に発表した。 FireEyeの報告に先立ち、Reuters、The Washington Post、およびThe Wall Street Journalは13日、米財務省と米商務省の国家通信情報管理局(NTIA)が不正侵入の被害を受けたと報じていた。 SolarWindsに対するこのサプライチェーン攻撃は、FireEyeが先ごろ明らかにしていた同社ネットワークへのハッキング被害にも関連しているようだ。 The Washington Postは、情報筋の話として、他の複数の政府機関も影響を受けたと報じている。 またReutersによると、国家安全保障会議(NSC)

                            米政府などへの大規模サイバー攻撃、SolarWindsのソフトウェア更新を悪用
                          • DS116 が遅い? - IwaoDev

                            昨日の夕方,次の様なメールが… サイトがダウンしています Jetpack による2021年1月21日 (木) 6:09 午後の最後のチェック時に i_Tools (mish.myds.me/wordpress/i-tools) が読み込めませんでした。 サイトのアクティビティログを確認すると、この問題の原因になっている可能性のある最近の変更に関する詳細がわかります。サイトに変更を加えていない場合はホスティングサービスに連絡し、追加のサポートを受けてください。 サイトが再びオンラインになったことをJetpackが検出したときに、こちらから別のメールを送信します。 サポートが必要ですか ? ご心配はいりません。 このメールは、サイトでダウンタイムモニタリングが有効にされているため、送信されました。サポートにご連絡いただく場合は、リファレンス番号 [136721734/intermittent]

                            • Analyzing attacks using the Exchange vulnerabilities CVE-2022-41040 and CVE-2022-41082 | Microsoft Security Blog

                              November 8, 2022 update – Microsoft has released patches for these issues. While Microsoft has not seen any further exploitation of these vulnerabilities in the wild since the targeted use in August, it is highly recommended that organizations patch their systems as attackers often reverse engineer patches to develop exploits. October 1, 2022 update – Added information about Exploit:Script/ExchgPr

                                Analyzing attacks using the Exchange vulnerabilities CVE-2022-41040 and CVE-2022-41082 | Microsoft Security Blog
                              • マイクロソフト、米政府機関などへの攻撃に関連するSolarWindsのソフトウェアを隔離へ

                                印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間12月15日、SolarWindsの「Orion Platform」のソフトウェアのうち、マルウェアの「Solorigate(SUNBURST)」が含まれていることが判明しているバージョンを強制的にブロックし、隔離する予定であることを明らかにした。 今回のMicrosoftの決定は、SolarWindsのソフトウェアを対象とした大規模なサプライチェーン攻撃が明らかになったことに対する措置だ。 12月13日、複数の報道機関らが、ロシア政府とつながりがあるとみられる攻撃グループがSolarWindsに攻撃を行い、ネットワークなどの監視プラットフォームであるOrionのアップデートにマルウェアを挿入したと報じた。

                                  マイクロソフト、米政府機関などへの攻撃に関連するSolarWindsのソフトウェアを隔離へ
                                • baclofene dosage /// Prix

                                  Ce sujet contient 0 réponse, 1 participant et a été mis à jour pour la dernière fois par Anonyme, le il y a 6 jours et 22 heures. Pharmacie européenne baclofene dosage URL == http://url-qr.tk/Pharmacie == C liquez ici – Allez à la pharmacie Prix – Une alternative 100% légale aux PRODUITS. – Qualité et dosage pharmaceutique. – Résultats rapides garantis. – Autres methodes de paiement: MasterCard/Vi

                                  • ひっそりと修正された「Windows Defenderウイルス対策」の2020年3月の問題

                                    ひっそりと修正された「Windows Defenderウイルス対策」の2020年3月の問題:その知識、ホントに正しい? Windowsにまつわる都市伝説(158) Windows 10標準のウイルス対策機能である「Windows Defender Antivirus(Windows Defenderウイルス対策)」では、2020年3月初めに提供されたマルウェア対策クライアントのバージョンにある種のバグが存在しました。そのバグは約3週間後に提供された新バージョンで修正されましたが、この新バージョンについて見当違いな注意喚起を促す記事を見掛けました(記事の内容は既に修正済みです)。

                                      ひっそりと修正された「Windows Defenderウイルス対策」の2020年3月の問題
                                    • ペンテストツールBrute Ratel C4: 脅威アクターによるレッドチームツール悪用

                                      By Mike Harbison and Peter Renals July 5, 2022 at 7:08 PM Category: Threat Advisory/Analysis Tags: APT 29, brute ratel c4, pentest tool, red teaming tool This post is also available in: English (英語) 概要 Unit 42は、既知のAPT攻撃グループ(Advanced Persistent Threat 持続的標的型攻撃)のパターンや戦術に合致する新たな独自マルウェアサンプルを継続的にハントしています。5月19日、こうしたサンプルの1つがVirusTotalにアップロードされ、評価した56のベンダすべてから良性という判定を受けました。検出にまつわる懸念は明らかですが、このサンプルは悪性ペイロード、

                                        ペンテストツールBrute Ratel C4: 脅威アクターによるレッドチームツール悪用
                                      • 「Microsoft 365」「Office 365」は高い、安い? 月額をシナリオ別に計算

                                        関連キーワード Office 365 | Microsoft(マイクロソフト) | Microsoft Office | Windows Microsoftは、オフィスアプリケーションやコラボレーションツール、OS「Windows」などを利用できるサブスクリプション型のプランを幾つも用意している。サービスの分類としては「Microsoft 365」と「Office 365」に分かれる他、プランとしては「ビジネス」系や「エンタープライズ」系、「現場担当者向け」などに分かれている。 どれを選択するのが適切なのかは、必要なアプリケーションや機能、ユーザーの各種条件などによって変わる。条件を設定してシナリオに分けて考えてみると、サービスやプランの基礎的なところがよく理解できるはずだ。Microsoftが公式に説明している内容は、必ずしも明快ではない。 そこで本稿では、200人程度の組織から、さまざ

                                          「Microsoft 365」「Office 365」は高い、安い? 月額をシナリオ別に計算
                                        • オフライン時に検知率が大幅に低下する Microsoft Defender | スラド IT

                                          Microsoft Defender は近年大幅に性能が向上しているが、オフライン時には検知率が大幅に低下するようだ (AV-Comparatives の記事、 Neowin の記事、 Windows Central の記事)。 AV-Comparatives の 3 月分テストで Microsoft Defender は最高評価の Advanced+ を得ているが、オフラインでの検知率は 60.3 % にとどまる。これはテスト対象となった 18 製品中 16 位の検知率であり、Microsoft Defender よりも低いのは Panda Free Antivirus (40.6 %) と Trend Micro Internet Security (36.1 %)のみ。逆にオンラインでの検知率は98.8%で、NortonLifeLock Norton 360 Deluxe (99.6

                                          • Data Security: Importance, Spheres, and Best Practices

                                            Data Security refers to practices employed in securing data from unauthorized tampering or corruption in an IT ecosystem. The entire digital world is run on data, and hence the statement, “data” is the new oil.” Data is in files, databases, accounts, and networks in forms like emails, passwords, texts, names, IDs, or electronic cash. We need to ensure the security of all these items from threat or

                                              Data Security: Importance, Spheres, and Best Practices
                                            • macOS 13.2.1 で Karabiner-Elements 14.11.0 が動かなくなったけど直せた

                                              macOS 13.2.1 で Karabiner-Elements 14.11.0 を利用していました。 mac を再起動したところ、Karabiner-Elements が効かなくなりました。 (キー変換が機能しない) すったもんだがあり、最終的に複数のmacで試したところ "システム設定" > "プライバシーとセキュリティ" > "フルディスクアクセス" で karabiner_grabber に権限を付与したらOKっぽいです。 以下は記念に残すけど最後の追記まで読んでください 結果的には、一度 Karabiner-Elements Settings の Uninstall タブでアンインストールして、mac を再起動して、Web サイト(Karabiner-Elements)からダウンロードしたインストーラでインストールしたら ~直りました~ 。(追記:別macは直りませんでした)

                                              • Windows 10 Defender's hidden features revealed by this free tool

                                                HomeNewsMicrosoftWindows 10 Defender's hidden features revealed by this free tool Windows 10's built-in Microsoft Defender antivirus solution has many advanced hidden features that allow you to customize how the security software works. Unfortunately, most people do not know these settings exist or even how to access them. To view and configure the complete list of Microsoft Defender's settings, W

                                                  Windows 10 Defender's hidden features revealed by this free tool
                                                • SysAid On-Prem Software CVE-2023-47246 Vulnerability - SysAid

                                                  Written by Sasha Shapirov CTO @ SysAid & Profero Incident Response Team On Nov 2nd, a potential vulnerability in our on-premise software came to our security team’s attention. We immediately initiated our incident response protocol and began proactively communicating with our on-premise customers to ensure they could implement a mitigation solution we had identified.  We engaged Profero, a cyber s

                                                    SysAid On-Prem Software CVE-2023-47246 Vulnerability - SysAid
                                                  • アンチウイルステクノロジー | 関西ペイント

                                                    ドアノブや手すりに貼ったり、エントランスやエレベーターホールに置くだけ。 長期間、付着したウイルスの感染力を低下させます。 付着したウイルスを 5分で99.9%以上低減 付着したウイルス・細菌の増殖を抑制。その効果は、 日本の感染症研究の最高機関のひとつである 長崎大学との共同研究で実証されています。 最長で約6ヶ月 効果持続 効果寿命の長さも、この商品の特長です。 たとえばテープやシートなら約6ヶ月間。 マットなら最長3ヶ月間効果が持続。 メンテナンスの手間が軽減できます。 触っていい箇所が 見えるから安心 アルコール等の消毒と異なり、感染対策をおこなった 箇所が「見える化」できるため、大勢の人々に 安心して触れて、ご利用いただけます。 自然素材の 漆喰技術 自然素材の「漆喰(消石灰)」塗料をコーティング。 抗ウイルス、抗菌、消臭などの効果が得られる、 関西ペイントの特許技術による機能素

                                                      アンチウイルステクノロジー | 関西ペイント
                                                    • what is a firewall, what is it for and how does it work? - Best Proven Info

                                                      We are going to explain what a firewall or firewall is, solutions designed to protect your computer that can be complemented or integrated into an antivirus. They are types of protection that you are possibly already using without realizing it, but that does not mean that you should not worry and not know what they do and what they don’t do. We will start by explaining to you in a simple and under

                                                        what is a firewall, what is it for and how does it work? - Best Proven Info
                                                      • Exchange Server、ウイルススキャン時の除外設定変更を――Microsoftが注意喚起

                                                        一時的なASP.NETファイル(%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files) Inetsrvフォルダ(%SystemRoot%\System32\Inetsrv) PowerShellプロセス(%SystemRoot%\System32\WindowsPowerShell\v1.0\PowerShell.exe) w3wpプロセス(%SystemRoot%\System32\inetsrv\w3wp.exe) これらをウイルススキャンの除外対象とし続けた場合、「Microsoft IIS」のWebシェルやバックドアモジュールの検出を阻害することになり、セキュリティ上良くない影響を与える可能性がある。 もともとはウイルススキャンのパフォーマンスや安定性が低下することを懸念してこれら除外対象

                                                          Exchange Server、ウイルススキャン時の除外設定変更を――Microsoftが注意喚起
                                                        • Healthcare Cyber Security Market Worth USD 16,393.15 Million by 2025 at 11.82% CAGR – Report by Market Research Future (MRFR)

                                                          Healthcare Cyber Security Market Worth USD 16,393.15 Million by 2025 at 11.82% CAGR – Report by Market Research Future (MRFR) Healthcare Cyber Security Market Size, Trends, Growth and Industry Analysis by Threat Type (Malware, Distributed Denial-Of-Service (DDOS), Advanced Persistent Threat (APT) ), Solution Type (Antivirus and Antimalware, Risk and Compliance Management, Security Information and

                                                            Healthcare Cyber Security Market Worth USD 16,393.15 Million by 2025 at 11.82% CAGR – Report by Market Research Future (MRFR)
                                                          • 年明け早々の大騒動 “企業向け”Microsoft Defenderで起きたショートカット消失問題――その対処方法を検証してみた

                                                            山市良のうぃんどうず日記 ショートカットを勝手に削除、その挙動はまるでマルウェア? スタートメニューやタスクバー上のショートカットが利用できなくなるという今回の問題は、既に発生してから時間が経過しているため、IT系メディアの記事やSNSなどを通じて知っている人は多いと思います。影響を受ける可能性がある企業向け「Microsoft Defender」の管理者であれば、「Microsoft 365」の管理ポータルでインシデントをいち早く確認したでしょう(画面1)。 “Microsoft Defender”という製品名を目にして、Windows標準搭載のウイルス対策ソフトウェアの問題と勘違いした人もいるかもしれません。そう思わせるようなタイトルのメディア記事も幾つか見掛けました。先に指摘しておくと、“個人ユーザーには影響しない”問題です。 Recovering from Attack Surfa

                                                              年明け早々の大騒動 “企業向け”Microsoft Defenderで起きたショートカット消失問題――その対処方法を検証してみた
                                                            • Firefox's Optimized Zip Format: Reading Zip Files Really Quickly

                                                              Firefox's Optimized Zip Format: Reading Zip Files Really Quickly This post is about minimizing amount of disk IO and CPU overhead when reading Zip files. I recently saw an article about a new format that was faster than zip. This is quite surprising as to my mind, zip is one of the most flexible and low-overhead formats I’ve encountered. Some googling showed me that over past 11 years people have

                                                                Firefox's Optimized Zip Format: Reading Zip Files Really Quickly
                                                              • What Is Safe Mode in Windows 10?

                                                                It wouldn't be wrong to say that despite its dominance in the desktop operating systems market, the Windows environment still has a bad rep for its performance. It crashes, gets awfully buggy after updates, and is the most malware susceptible operating system. However, to combat this situation, Windows has and continues to introduce a host of free tools that come to your rescue when your Windows g

                                                                  What Is Safe Mode in Windows 10?
                                                                • Per Comprare Antivirale $ nessun vantaggio economico. generico in farmacia. | My Czech Republic Message Boards

                                                                  Per Comprare Antivirale $ nessun vantaggio economico. generico in farmacia. Farmacia europea Per Comprare Antivirale - http://url-qr.tk/Antivirale Fai clic qui - Vai in farmacia - Prodotti legali al 100%. - Qualità e dosaggio farmaceutico. - Consegna veloce garantita. - Diversi metodi di pagamento: MasterCard / Visa / AMEX / PayPal / BitCoin generico in farmacia Di persone dei ne consentito l’iper

                                                                    Per Comprare Antivirale $ nessun vantaggio economico. generico in farmacia. | My Czech Republic Message Boards
                                                                  • Ransomware as a service: Understanding the cybercrime gig economy and how to protect yourself | Microsoft Security Blog

                                                                    April 2023 update – Microsoft Threat Intelligence has shifted to a new threat actor naming taxonomy aligned around the theme of weather. To learn more about this evolution, how the new taxonomy represents the origin, unique traits, and impact of threat actors, and a complete mapping of threat actor names, read this blog: Microsoft shifts to a new threat actor naming taxonomy. September 2022 update

                                                                      Ransomware as a service: Understanding the cybercrime gig economy and how to protect yourself | Microsoft Security Blog
                                                                    • Israel warns of BiBi wiper attacks targeting Linux and Windows

                                                                      HomeNewsSecurityIsrael warns of BiBi wiper attacks targeting Linux and Windows Data-wiping attacks are becoming more frequent on Israeli computers as researchers discovered variants of the BiBi malware family that destroys data on both Linux and Windows systems. Over the weekend, Israel's CERT published an alert with rules that could help organizations identify or prevent the threat actors' activi

                                                                        Israel warns of BiBi wiper attacks targeting Linux and Windows
                                                                      • 無償ウイルス対策ソフト「Bitdefender Antivirus Free Edition」の配布が終了/既存ユーザーの利用も2022年6月30日まで

                                                                          無償ウイルス対策ソフト「Bitdefender Antivirus Free Edition」の配布が終了/既存ユーザーの利用も2022年6月30日まで
                                                                        • ウイルス対策ソフトはPCの動作を重くするのか?

                                                                          一昔前に言われていたことは今でも通用するか パソコンについては、古くからいろいろなことが言われている。その中にはかつては常識だったものもあれば、オカルトめいた“神話”のようなものもある。しかし、デジタルは日進月歩の世界。昔の常識のままでいると、損をすることもあるかもしれない。 たとえば、ウイルス対策ソフトについては、さまざまな“定説”があった。例の一つとして、「ウイルス対策ソフトはデバイスの動作を遅くする」というものだ。かつては高速なCPUと容量の多いメモリを必要とする製品もあり、そのために、セキュリティ関連のソフトを入れることをためらう人もいた。 しかし、今では、その点を改良されているソフトが多い。システム全体を定期的にスキャンすることで、ウイルスを特定してあらかじめ防ぎ、PCのパフォーマンスを下げることなく効果を発揮できるものもある。また、大抵の製品は、特定の時間帯、たとえば作業をしな

                                                                            ウイルス対策ソフトはPCの動作を重くするのか?
                                                                          • MITRE ATT&CK その2 ~攻撃手法と緩和策(フィッシング攻撃の場合)~ | NTTデータ先端技術株式会社

                                                                            Tweet 前回は、MITRE ATT&CKの概要について解説した。 第2回ではATT&CKの内容について、攻撃手法や緩和策の例を挙げてどのようなことが書かれているか、どう読み取れば良いかを解説する。 フィッシング攻撃(Phishing)の場合 1. 攻撃手法(Techniques) 今回は、フィッシング攻撃(Phishing)を例に解説する。 フィッシング攻撃は、ATT&CK の戦術(Tactics)の中でも最初のステップとなる「初期アクセス(Initial Access)」の中で用いられる攻撃手法で、最初に機器への侵入を試みるステップである。 フィッシングとは、標的に電子メールやリンクなどを送り付け、個人情報等の機密情報を不正に入手する攻撃で、攻撃の方法としては多数存在する。 フィッシング攻撃 攻撃者はフィッシングメッセージを送信して機密情報を引き出したり、被害者のシステムにアクセスし

                                                                              MITRE ATT&CK その2 ~攻撃手法と緩和策(フィッシング攻撃の場合)~ | NTTデータ先端技術株式会社
                                                                            • New EvilQuest ransomware targets macOS users ...

                                                                              D-Link addressed three critical RCE in wireless router models | Recently patched Windows flaw CVE-2024-43461 was actively exploited as a zero-day before July 2024 | SolarWinds fixed critical RCE CVE-2024-28991 in Access Rights Manager | Apple dismisses lawsuit against surveillance firm NSO Group due to risk of threat intelligence exposure | Hacker tricked ChatGPT into providing detailed instructio

                                                                                New EvilQuest ransomware targets macOS users ...
                                                                              • Untangling KNOTWEED: European private-sector offensive actor using 0-day exploits | Microsoft Security Blog

                                                                                April 2023 update – Microsoft Threat Intelligence has shifted to a new threat actor naming taxonomy aligned around the theme of weather. KNOTWEED is now tracked as Denim Tsunami. To learn about how the new taxonomy represents the origin, unique traits, and impact of threat actors, and to get a complete mapping of threat actor names, read this blog: Microsoft shifts to a new threat actor naming tax

                                                                                  Untangling KNOTWEED: European private-sector offensive actor using 0-day exploits | Microsoft Security Blog
                                                                                • ビルド時間を3割短縮するWindows 11の新ストレージ「Dev Drive」、実際試してみた

                                                                                  Windows 11バージョン22H2では、米Microsoft(マイクロソフト)が2023年9月26日以降に提供した更新プログラムによって、「Dev Drive(デブドライブ)」という新しいストレージボリュームを利用できるようになった。Dev Driveはアプリ開発向けのボリュームで、ReFS(Resilient File System)というファイルシステムを採⽤している。 特徴は、Microsoft Defender Antivirusパフォーマンスモードと組み合わせて使用すると、ビルドにかかる時間をこれまでの最大3割短縮できるとしている。Microsoft Defender Antivirusパフォーマンスモードとは、ウイルススキャンを非同期で実行することでパフォーマンスを向上させるモード。例えば、ソースコードをビルドする際には、大量のディスクI/O(Input/Output)が発

                                                                                    ビルド時間を3割短縮するWindows 11の新ストレージ「Dev Drive」、実際試してみた