タグ

セキュリティに関するsheephumanのブックマーク (2)

  • 高度化する脅威に大幅なパフォーマンスアップで対抗

    ITシステムに対するサイバー攻撃やセキュリティ侵犯は年々高度化しており、深刻度を増している。攻撃者は防御技術についてよく知った上で、その隙をかいくぐろうと仕掛けてくるため、数年前に有効だった防御策がもう通用しなくなっている、といったことも珍しくない。 例えば、かつて安全な通信を確保するための手法として信頼されていた暗号化通信(SSLなど)も、もはや無条件で信頼できるものではなくなっている。マルウェアがC&Cサーバ(踏み台化したコンピュータに攻撃などの指令を送るサーバ)との通信やその後の情報のやりとりに、SSL暗号化通信を使う例が急増しているためだ。 SSLによる通信だから相手は信頼できるサーバのはず、という前提はもう通用しない。通信を暗号化した状態で感染マシンがマルウェアをダウンロードしてもチェックが極めて難しく、侵入を防げない可能性がある。こうした最新の脅威を踏まえた防御策とは、どのよう

    高度化する脅威に大幅なパフォーマンスアップで対抗
    sheephuman
    sheephuman 2018/01/15
    “マルウェアがC&Cサーバ(踏み台化したコンピュータに攻撃などの指令を送るサーバ)との通信やその後の情報のやりとりに、SSL暗号化通信を使う例が急増しているためだ。”
  • 危険なUSBメモリが自宅のポストに入れられていることが発覚

    By Nick Ames PCに挿せばたちまちマルウェアに感染してしまう、という危険なUSBメモリ郵便ポストの中で見つかり、オーストラリア・ビクトリア州の警察が地域住民に注意を促しています。 Harmful USB drives found in letterboxes | Victoria Police News https://www.vicpolicenews.com.au/news/harmful-usb-drives-found-in-letterboxes Australians are getting mysterious, malware-infested USB drives in the mail http://www.neowin.net/news/australians-are-getting-mysterious-malware-infested-usb-dri

    危険なUSBメモリが自宅のポストに入れられていることが発覚
  • 1