TP-LINK製ルータなど数十万台のデバイスの侵害発見、サイバー攻撃の兆候か
Lumen Technologiesは9月18日(米国時間)、「Derailing the Raptor Train - Lumen」において、中国の国家支援を受けているとみられる脅威グループ「Flax Typhoon」が4年以上かけて構築した多層ボットネット「Raptor Train」を発見したと報じた。ボットネットの分析、キャンペーンの詳細など脅威グループの活動レポートは「(PDF) Derailing the Raptor Train Black Lotus Labs - LUMEN」から閲覧できる。 Derailing the Raptor Train - Lumen 多層ボットネット「Raptor Train」の概要 レポートによると、発見された多層ボットネット「Raptor Train」は複雑な多層ネットワークで構成されているという。具体的には、上流の管理ノード(Tier3)、
Chromeに保存された認証情報を大量に窃取するサイバー攻撃確認、注意を
Sophosは8月22日(英国時間)、「Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News」において、ランサムウェア「Qilin」による侵害を調査する中で、Google Chromeに保存された認証情報を大量に窃取する攻撃を確認したと伝えた。2024年7月に確認されたこの事案では、Active Directoryのドメインコントローラからグループポリシーオブジェクト(GPO: Group Policy Object)を使用して悪意のあるスクリプトをドメイン参加端末すべてに配布して実行したとされる。 Qilin ransomware caught stealing credentials stored in Google Chrome – Sophos News 侵害経路 初期ア
Intel、第13/14世代Coreの不安定動作問題に対策パッチ、OEM/ODMへの配布を開始
IntelはOEM/ODMパートナーに対して、Intel Core 第13世代および第14世代デスクトップ・プロセッサ用の新規マイクロコードパッチ（0x129）の配布を開始した。8月9日のコミュニティページ投稿「Microcode (0x129) Update for Intel Core 13th and 14th Gen Desktop Processors」によると、このパッチはプロセッサへの不適切な電圧要求による動作電圧上昇を修正するものである。エンドユーザーへはBIOSアップデートを介して提供される。 第13世代/14世代Coreシリーズの一部SKUで、高負荷時に動作が不安定になる症状が報告され、調査の結果、マイクロコードのアルゴリズムに起因する過大な電圧要求が原因と判明した。影響を受けるプロセッサでは、電圧上昇により複数のコアで最小動作電圧(Vmin)が大幅に増加する。電圧上昇
パリッコのおつまみ革命(48) 娘の言い間違いから生まれた「めだまごやき」! 目玉焼きと玉子焼きが融合した“革命的タマゴ料理”はアレンジも無限大
娘の言い間違いから生まれた「めだまごやき」! 目玉焼きと玉子焼きが融合した“革命的タマゴ料理”はアレンジも無限大 ひとり娘がまだ3〜4歳くらいまでのころ、日常的にさまざまなものの名前を「言い間違い」していました。その予測不能加減がおもしろくてかわいく、当時はスマホに娘の「言い間違いメモ」を作って、日々書きとめていました。そのなかのひとつに、「目玉焼き」の言い間違いの「めだまごやき」があります。 娘は幼いころから、とにかく玉子焼きが大好物でした。ところがある日、同じ玉子を焼いただけの目玉焼きという料理があることを知り、混乱したのでしょう。どうしても目玉焼きと言えず、しばらくの間ずっと、それをめだまごやきと呼んでいました。 目玉焼き しかし、よく考えてみると、玉子を溶いて焼いた料理が玉子焼きなのに、玉子をそのままフライパンで焼いた料理は、なぜ玉子焼きじゃないのか。むしろ、よりシンプルな玉子焼き
SSHを弱体化させる「Terrapin」攻撃、サーバ1,100万台が影響 -日本は38万台
Bleeping Computerは1月3日(米国時間)、「Nearly 11 million SSH servers vulnerable to new Terrapin attacks」において、インターネットに公開されているSSHサーバのうち1,100万台が「Terrapin」攻撃に対して脆弱だとして、注意を呼び掛けた。 Nearly 11 million SSH servers vulnerable to new Terrapin attacks Terrapin攻撃の概要 Terrapin攻撃はSSHプロトコルを標的としたプレフィックス切り捨て攻撃。接続初期に行われるハンドシェイク中にシーケンス番号を慎重に調整することで、クライアントおよびサーバに気づかれることなく送信された任意の量のメッセージを削除できる。 この攻撃により、安全性の低いクライアント認証アルゴリズムを使用させたり
Google Chrome、全ユーザーに対しHTTPからHTTPSへ自動変更
Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも同機能を限定的に展開していたが、2023年10月16日に安定版のすべてのユーザーが対象になったという。 Google Chrome now auto-upgrades to secure connections for all users 歴史的に、ブラウザはHTTPSをサポートするサイトにおいて安全ではないHTTPリクエストを行うことがある。Google Chromeでは、次のような条件でHTTPリソー
Active Directoryが侵害されている兆候を検出する方法
eSecurity Planetはこのほど、「How to Tell if Active Directory is Compromised」において、いくつかの重要なActive Directoryコンポーネントに侵害の兆候がないかどうかを確認する方法について伝えた。 How to Tell if Active Directory is Compromised eSecurity Planetによると、Active Directoryへの侵入を検知できるかどうかは脅威アクターのスピードと能力に依存するという。脅威アクターはイベントログに記録されるイベントを防ぐ戦略を採用することが可能だが、このような侵害の兆候を検知するには、ドメインに参加しているすべてのコンピュータとドメインコントローラのイベントログの監視を続ける必要がある。 しかしながら、現実にはすべてのログの監視を続けることは困難なた
ふるさと納税に「ヒラギノフォント」登場、京都市の返礼品に基本6書体パック
SCREENグラフィックソリューションズは9月4日、京都市のふるさと納税の返礼品として「ふるさと納税パック ヒラギノ基本6書体」を登録したと発表した。寄付金額は60,000円。 SCREENグラフィックソリューションズ ロゴ 「ふるさと納税パック ヒラギノ基本6書体」は、「ヒラギノ角ゴシック体 W3/W6/W8」「ヒラギノ丸ゴシック体 W4」「ヒラギノ明朝体 W3/W6」の6書体、12フォントをCD-Rに収録したもの。高品質で視認性が高く、ウエイトの使い分けも可能なため、ビジネス文書やプレゼンテーション、店頭POPなど幅広い場面で活用できる。 2023年9月4日現在、この返礼品を掲載済みのふるさと納税ポータルサイトは「さとふる」、「ふるさとチョイス」、「ふるなび」、「楽天ふるさと納税」の4件。 返礼品の内容は、CD-R 1枚（DVDトールケースに封入）、DVDトールケースサイズはW135×
Microsoft、Windows 11の対応CPUリスト更新 - 44のIntelプロセッサ削除
Microsoftは新たなWindowsをリリースする際、サポートするCPUのリストを公表している。Windows 11の最新バージョンでサポートされているCPUのリストはWebページで公開され、それらのリストは定期的ではないがアップデートされている。 同社は最近、IntelおよびAMDプロセッサの対応リストを更新し、多数のIntelプロセッサが削除されたことが判明した。gHacksが8月7日、「Microsoft removes 44 Intel CPUs from Windows 11's Processor Compatibility list - gHacks Tech News」において、Microsoftが公式にサポートするWindows 11プロセッサのリストから44のIntel CPUを削除したと報じた。 削除されたIntel プロセッサは次のとおり。 Intel Xeon
米ServiceNow、「Knowledge 2023」でマイクロソフトと生成AI分野の協業を発表
米ServiceNowは5月16日～18日(現地時間)にかけて、年次イベント「Knowledge 2023」を米国ラスベガスのThe Venetian Convention & Expo Centerで開催した。 2004年に創業した同社は、IT資産管理やIT運用管理の業務アプリケーションの提供から事業を開始。その後は、EX(エンプロイーエクスペリエンス)、CX(カスタマーエクスペリエンス)、業界特化型など提供するアプリケーションの幅を広げ、現在はローコード・ノーコード開発アプリケーションも提供している。同社のアプリケーション基盤となるのが、単一のデータモデルとアーキテクチャによるクラウドプラットフォーム「Now Platform」だ。 イベント初日の5月16日にはオープニングイベントとして同社CEOのビル・マクダーモット氏による基調講演が行われ、AI分野における米マイクロソフトとの戦略的
大企業100社でダークWebへの情報流出確認、45万件超のアカウントが流出か
Aegistechは2月15日、ダークWebインテリジェンプラットフォームである「ダークトレーサー」を利用して、国内の時価総額基準100大企業を対象に実施した、ダークWebへのアカウント情報漏洩の現状の調査の結果を発表した。 調査の結果、対象の100社すべての企業でダークWebへの情報流出、45万件を超えるアカウントの流出が確認されたという。 流出したアカウント情報が1000件以上の企業は54社あり、半数以上の会社で1000件以上の情報が ダークWebへ流出したことが判明したほか、社内文書が流出したケースも32社で確認されているという。 アカウント情報が流出した企業数 引用：Aegistech この流出を製造業と非製造業に分けて比較した場合、通信/IT/金融/サービス/不動産など非製造業の情報流出が78%で、製造業より3倍以上多いことが確認された。 製造業と非製造業の流出件数の比較 引
THE NORTH FACEに大規模なサイバー攻撃 - 20万超のアカウントが侵害
Malwarebytesは9月12日(米国時間)、「The North Face hit by credential stuffing attack」において、アウトドアやヘビーウェザーのアウターウェアを専門とするアパレルブランドであるTHE NORTH FACEが、大規模なクレデンシャルスタッフィング攻撃を受けたと伝えた。この攻撃によって約20万件以上のアカウント侵害があったと報告されている。 The North Face hit by credential stuffing attack クレデンシャルスタッフィングは、ユーザーのパスワードの使い方が少し甘いことにつけこんだサイバー攻撃。ユーザーが複数のWebサイトで同じパスワードを利用していることが問題とされている。複数のサイトで使い回しているパスワードが1つのWebサイトが侵害されて漏洩した場合、ダークWeb市場などでそのパスワード
15周年のOneDrive、Microsoftが主張する「15」の利点 - 阿久津良和のWindows Weekly Report
レポート 15周年のOneDrive、Microsoftが主張する「15」の利点 - 阿久津良和のWindows Weekly Report 今回は、先週も少し触れたOneDriveを取り上げたい。公式ブログによると、OneDriveは15周年を迎えた。これはコード名「SkyDrive」で開発していた「Windows Live Folders」のベータテストが2007年6月、同年8月に「Windows Live SkyDrive」へ改称して一部の国に一般提供を開始したことに起因するのだろう。 その後は機能強化やサービス内容の変更で混乱しつつも、「Microsoft SkyDrive」→「Microsoft OneDrive」と改称し続け、現在に至る。Windows XP・Vista・7時代のMicrosoftは、インターネットツール群をひとまとめにした「Windows Live」とWind
Windowsの更新プログラム「KB5012170」、さらに深刻な問題が発生
Microsoftは先日、セキュリティ更新プログラム「KB5012170」を適用しようとした場合、アップデートのインストールに失敗するとともに、エラーコード「0x800f0922」が表示されることがあると報告した。UEFIを最新バージョンへアップデートすることで問題を軽減できる可能性があると説明されていたが、どうやらこのアップデートはさらに多くの問題を引き起こしているようだ(参考「Windowsにエラー「0x800f0922」発生、更新プログラムの適用が原因の可能性 | TECH+（テックプラス）」)。 BetaNewsは8月18日(現地時間)、「 KB5012170 update for Windows is even more problematic than first thought… Boot issues and BitLocker irks abound」において、KB501
PCがハッキングされた時に現れる10の兆候、修復するための5つの操作
ESETは8月9日(米国時間)、「How to check if your PC has been hacked, and what to do next｜WeLiveSecurity」において、ハッキングされた時にパソコンに現れる兆候とその際の対応作業について伝えた。パソコンがハッキングされた時の10の兆候と修復するための便利なヒントが紹介されている。 How to check if your PC has been hacked, and what to do next｜WeLiveSecurity サイバー犯罪者は通常、自分たちの攻撃を隠したがる。それは、被害者に気づかれずに攻撃者がネットワークアクセスやオンラインアカウントを窃取する時間を延ばすことができるからだ。そのため、知らず知らずのうちにサイバー犯罪の被害者になっている可能性があり、早期に発見することが重要であるとされている。
数百万のルータに緊急の脆弱性が発覚、何年も続く可能性あり、
セキュリティ研究者のDerek Abdine氏は7月29日(米国時間)、「Arris / Arris-variant DSL/Fiber router critical vulnerability exposure｜Derek Abdine」において、muhttpd Webサーバに複数の脆弱性が存在すると伝えた。muhttpd WebサーバはISPのCPE（Customer Premises Equipment：カスタマ構内設備）で広く利用されており、Arris製の複数のルータモデルに使われるファームウェアに含まれているという。 Arris / Arris-variant DSL/Fiber router critical vulnerability exposure｜Derek Abdine muhttpd(mu HTTP deamon)は、ANSI Cで開発されたシンプルなWebサーバ
災害対応訓練がランサムウェア被害にも活きた - 徳島・半田病院に学ぶBCPの重要性[事故対応アワード受賞]
2021年10月31日午前0時30分頃、徳島県西部のつるぎ町立半田病院に異変が起こった。院内のプリンターが一斉に脅迫文を印刷しはじめ、電子カルテを含むすべてのシステムが利用不可能となった。プリンターは、用紙がなくなるまで脅迫文の印刷を続けたという。ランサムウェア「LockBit2.0」によるものとみられる。 近年、病院のランサムウェア被害が相次いでいるが、公表されないケースも多い。「他の病院の参考になれば」と今回の事例について積極的に情報公開した対応方針が高く評価され、半田病院は「第7回 情報セキュリティ事故対応アワード」で特別賞を受賞した。 本記事では、同院の病院事業管理者 須藤泰史氏に、事故発生当時の様子や対応の流れ、現在の状況について聞いた。 つるぎ町立半田病院の病院事業管理者 須藤 泰史氏(取材はオンラインで実施) 同日中に災害対策本部を立ち上げ、記者会見を実施 半田病院は、約3万
![災害対応訓練がランサムウェア被害にも活きた - 徳島・半田病院に学ぶBCPの重要性[事故対応アワード受賞]](https://cdn-ak-scissors.b.st-hatena.com/image/square/f07a7d802fd3430da80169b5c889a133f1f851c2/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Ftechplus%2Farticle%2F20220629-2360460%2Findex_images%2Findex.jpg)
Emotetマルウェア、Microsoft Officeのマクロのセキュリティ強化に対し戦術進化
ESETは6月16日（現地時間）、運営するセキュリティメディア「WeLiveSecurity」「How Emotet is changing tactics in response to Microsoft’s tightening of Office macro security」において、悪名高いマルウェア「Emotet」の戦術の変化に関する分析結果を紹介した。 EmotetはMicrosoft Officeのマクロ機能を悪用して被害者のPCにインストールされることが分かっている。そのため、Microsoftはマクロ機能のセキュリティを強化することでEmotetによる被害の拡大を抑えようとしているが、ESETによれば、Emotetの開発者はMicrosoftの動きに対応して別の手法の実験に乗り出している様子が伺えるという。 マクロ付きWord文書でEmotetを配信する手法の例 引用：
第7回 情報セキュリティ事故対応アワード
不幸にもセキュリティ事故に遭ってしまったものの、その後の対応が素晴らしかった企業を表彰するイベント『情報セキュリティ事故対応アワード』を今年も開催いたします。 情報漏洩の多くは、外部からの攻撃や悪意ある従業員の手によって発生するもの。多少の瑕疵はあるにせよ、事故に遭った企業が被害者の立場であることは間違いありません。 事業を展開する企業に問われるのは、事故発生後の対応です。ユーザーが被る不利益をいかに最小限に食い止めるか、 同様の被害が発生しないよういかに情報共有して社会貢献できるか――。 難局を乗り切るうえでは、迅速かつ適切な意思決定力と行動力、そして一丸となって遂行する組織力が必要です。 こうした難しい対応の参考事例を示すべく、今年も優秀企業を選定いたしました。 セミナー当日は、受賞企業の表彰と、審査員によるパネルディスカッションを実施。セキュリティ事故に遭遇した際の対応について議論し
iPhoneとMacの注目すべき新機能、再起動なしでセキュリティパッチを自動適用
2022年6月6日(米国時間)、Appleから時期メジャーリリースアップデート版となる「macOS Ventura」「iOS 16」「iPadOS 16」の新機能が発表された。さまざまな新機能が発表されたが、セキュリティの面からは特に「Rapid Security Response」と呼ばれる機能がこの3つの製品に導入される予定になっている点が注目される。 「macOS Ventura」「iOS 16」「iPadOS 16」において導入が予定されている新機能は、次のページにまとまっている。 macOS Ventura brings powerful productivity tools, new Continuity features to Mac - Apple (IN) iOS 16 Preview - New Features - Apple iPadOS 16 Preview -
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
