ウクライナ派のハッカーがランサムウェア集団「Trigona」をハッキングしサーバーを焼き払うことに成功
親ウクライナを掲げるサイバー活動家のグループが、ランサムウェア集団「Trigona」のサーバーをハッキングし、ソースコードなどを抜き取った上でデータを全て消去したことが報じられました。 Ukrainian activists hack Trigona ransomware gang, wipe servers https://www.bleepingcomputer.com/news/security/ukrainian-activists-hack-trigona-ransomware-gang-wipe-servers/ ウクライナ・サイバー同盟(Ukrainian Cyber Alliance：UCA)の一員であるherm1tというXユーザーは2023年10月18日に、「ランサムウェア集団、Trigonaのサーバーは、UCAによってデータが流出し、壊滅させられました。お前たちが他の人
MSIがサイバー攻撃の被害を公表、公式はファームウェアおよびBIOSのアップデートについて警告
マザーボード、グラフィックカード、デスクトップPC、ノートPC、サーバー、産業用システム、PC周辺機器、インフォテインメント製品などの製造・販売を行い、年間売上高が65億ドル(約8600億円)を超える世界的なハードウェアメーカーのMSIが、サイバー攻撃を受けたと公表しました。 MSI Confirms Cyberattack, Advises Caution With Firmware | Tom's Hardware https://www.tomshardware.com/news/msi-cyberattack-firmware-updates 2023年4月7日、MSIが公式サイト上で声明を発表し、サイバー攻撃を受けたことを明かしました。MSIによると、同社の情報システムの一部がサイバー攻撃を受けたそうです。ネットワークの異常を検出した情報部門は、関連する防御メカニズムを迅速に起動
Cloudflare、Twilioと同じフィッシング攻撃を受けるも完全回避 ハードキーが鍵
米CDN（Content Delivery Network）大手のCloudflareは8月10日（現地時間）、米Twilioが7日に発表したものと同じ高度なソーシャルエンジニアリング攻撃を受けたが、日頃の備えが奏功し、すべて阻止したと発表した。 Twilioが攻撃されたのとほぼ同時期に、Cloudflareの多数の従業員に対する攻撃があった。3人の従業員がこれにだまされたが、自社製品「Cloudflare One」ですべてのアプリへのアクセスに物理的なセキュリティキー（ハードキー）による認証を義務付けていたため、攻撃を阻止できたとしている。 攻撃が始まったのは7月20日。セキュリティチームに対し、少なくとも76人の従業員が、個人用および仕事用のスマートフォンで不審なテキストメッセージを受け取ったと報告した。攻撃者がどのようにして従業員の電話番号リストを入手したかはまだ特定できていない。
サーバサイドでJWTの即時無効化機能を持っていないサービスは脆弱なのか？ - くろの雑記帳
きっかけ 昨年(2021年9月ごろ)に徳丸さんのこのツイートを見て、「2022年にはJWTを用いたセッション管理に代表される、ステートレスなセッション管理は世の中に受け入れられなくなっていくのだろうか？」と思っていました。 OWASP Top 10 2021 A1に「JWT tokens should be invalidated on the server after logout.」（私訳:JWTトークンはログアウト後にサーバー上で無効化すべきです）と書いてあるけど、どうやって無効化するんだ? ブラックリストに入れる?https://t.co/bcdldF82Bw— 徳丸 浩 (@ockeghem) 2021年9月10日 JWT大好きな皆さん、ここはウォッチしないとだめですよ。これがそのまま通ったら、ログアウト機能でJWTの即時無効化をしていないサイトは脆弱性診断で「OWASP Top
Microsoftが新たなゼロデイ脆弱性について警告、Officeファイル開くとコードが実行される可能性
Microsoft Windowsにリモートコード実行の脆弱性が存在し、Microsoft Officeドキュメントを使って脆弱性が悪用されると、システムの制御権がのっとられる危険性があると判明しました。この脆弱性を利用しようとする攻撃は既に検知されていますが、パッチはなく、Microsoftは回避策を示しています。 CVE-2021-40444 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft MSHTML Remote Code Execution Vulnerability https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444 Microsoft shares temp fix for ongoing Office 365 zero-day attacks htt
トレンドマイクロ、週刊現代の「中国にウイルスバスター筒抜け疑惑」記事を否定 : 市況かぶ全力２階建
株探のミンカブ・ジ・インフォノイド、役員からライブドア買収を聞いちゃった知人がインサイダー取引をしていた件でお詫び
ソフトバンク 携帯メール1030万件消失 システム不具合で | NHKニュース
通信大手の「ソフトバンク」は、電子メールのシステムの不具合で利用者あてに届いたメールが、誤って「迷惑メール」として処理され、およそ1030万件のメールが消失したと発表しました。 この間、企業で使われるドメインの「.co.jp」を含んだメールのうち、およそ1030万通が受信できないようになっていました。 ソフトバンクでは、迷惑メールと判断されたメールについては、利用者への受信を自動的にブロックし、すぐにデータが消されるようになっていて、影響は、迷惑メールフィルターを設定していた利用者、およそ436万人に及ぶとしています。 利用者から「送ったはずのメールが届いていない」という問い合わせがあり、会社が調査した結果、システムの不具合で送られたメールを誤って迷惑メールとして判断し処理していたことがわかったということです。 ソフトバンクでは「このような事態が発生したことを重く受け止め、再発防止策の徹底
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google 翻訳の正規URLから誘導されるフィッシングにご注意、フィッシング対策協議会
Apple PayのVISA、勝手に決済される脆弱性