TRAFFIC LIGHT PROTOCOL（TLP）
FIRST（Forum of Incident Response and Security Teams）は、インシデント対応チームによる相互協力を促進するため、インシデント対応の標準化を進めています。その一環として、FIRST加盟組織は特定のテーマについて議論するSIG（Special Interest Groups）を立ち上げ、インシデント対応チーム間の相互協力を促進する基準の開発が奨励されています。このうち、TLP（Traffic Light Protocol）SIGでは、機微な情報の取り扱い基準を示すことで情報の幅広い共有を手助けする、TLPの定義を決定する役割を担っています。TLPとは、情報共有の促進を目的に作られたもので、機密情報を確実に適切な組織または人に共有するために使われる一連の標示です。 「TRAFFIC LIGHT PROTOCOL (TLP) FIRST Standa
VMware Fusion 12、個人使用を無料に変更
VMwareは8月19日(米国時間)、「Announcing: VMware Fusion 12 and Workstation 16 - VMware Fusion Blog - VMware Blogs」において、向こう1、2カ月の間にリリースが予定されている次期バージョンの「VMware Fusion 12」および「VMware Workstation 16」について、主な新機能および変更点を伝えた。 次期バージョンからはライセンスおよび料金体系が変更となる。よって、該当する製品を利用している場合、今後の料金変更などに注意する必要がある。 Announcing: VMware Fusion 12 and Workstation 16 - VMware Fusion Blog - VMware Blogs 次期バージョンで予定されている主な新機能や変更点は、次のとおり。 macOS B
「どんなときもWiFi」無制限プランの提供を10月31日で終了 代替プランは「2台セット」で「同程度の金額」に
無制限プランを契約中のユーザーに対しては、「ご家庭でのご利用で大容量通信可能なホームルーターに、外出先でのご利用に充分であると考えられる（データ）量が用意されたモバイルルーターの特典をお付けして2台セット」で、「今までの1台契約時と同程度の金額で」利用できる特別プランを含む代替プランを提供するという。代替プランの詳細については、契約者にメールまたは電話で説明するとしている。代替プランの条件を承諾できない場合は、無償での解約も受け付ける。 ITmedia Mobileでは「特別プラン」を含む代替プランに関する問い合わせを行った。回答を得ると同時に、ユーザーからの聞き取りをもとに代替プランについて別記事でまとめたので、参照してほしい。 →https://www.itmedia.co.jp/mobile/articles/2008/25/news120.html
[PDF]西武線沿線情報サイト「GRUTTO PLUS（ぐるっとプラス）」不正アクセスによる調査結果のご報告 / 2020年8月24日 西武鉄道株式会社
2024-05-02 【西武鉄道グッズ】Laview・40000系・2000系のラバーキーホルダーを新発売！ 2024-05-01 「西武ニュース remo」Webサイト更新しました！ 2024-05-01 かわら版5月号公開しました！ 2024-04-30 GLAY30周年ライブ開催を記念し西武グループ各社がコラボ！ 特別宿泊プラン・グッズの販売や 期間限定のラッピング電車などが登場！（PDFを開く） 2024-04-25 旧西武鉄道の「２色塗り(黄色と茶色)」復刻ラッピング車両が登場！（PDFを開く） 2024-04-25 西武秩父線開通55周年記念「西武・電車フェスタ2024 in 武蔵丘車両検修場」を開催します！ 2024-04-24 2024年5月 エレベーター点検に伴う運転停止のご案内（PDFを開く） 2024-04-24 モバイルバッテリーシェアリング「ChargeSPOT®
![[PDF]西武線沿線情報サイト「GRUTTO PLUS（ぐるっとプラス）」不正アクセスによる調査結果のご報告 / 2020年8月24日 西武鉄道株式会社](https://cdn-ak-scissors.b.st-hatena.com/image/square/7446913b5e3ed0d174e46c816fdacf44878f37c7/height=288;version=1;width=512/https%3A%2F%2Fwww.seiburailway.jp%2Ffile.jsp%3Fid%3Dthumbnail.png)
WSL 2 の Kali Linux で Win-KeX (kali-win-kex) を使う場合の注意点
Tools WSL 2 の Kali Linux で Win-KeX (kali-win-kex) を使う場合の注意点※当サイトにはプロモーションが含まれています。 1. はじめにWSL 2 の Kali Linux では、kali-win-kex というパッケージをインストールすることにより、簡単に GUI 環境を利用することができます。これは、Win-KeX (Kali Desktop Experience for Windows) と呼ばれるアプリケーションで、Kali Linux バージョン 2020.3 から導入されました。 Win-KeX は 内部で TigerVNC を利用しています。 実際に使ってみたところ、いくつか注意点があったので本記事に記録しておきます。 2. Win-KeX の使い方と注意点(1) Kali Linux の導入Microsoft Store から K
WSL2によるホストのメモリ枯渇を防ぐための暫定対処 - Qiita
5/27にWindows 10 2004 Updateが正式リリースされて、それに伴いWSL2もWindows Insider Preview版を使用しなくても利用可能となりました しかしWSL2を使用してるとVmmemというプロセスのメモリ使用量が増加し続けて、Windowsホストのメモリが枯渇してしまう問題があります。そしてこの問題は正式リリース後も解消されず残っています。 NOTE: Windowsホストで動いているVmmemプロセスで「WSL2のHypver-V仮想マシン全体が消費＆確保しているCPUとメモリ」を確認できるという大雑把な理解でOKです。 microsoft/WSLのIssueは１年近くOpenのままとなっており、Microsoft側も問題を認識して取り組んでいるものの未だに根本対処されていません。 本問題のアップデート情報 (2023/07/04更新) 本問題に関す
2020年4月から8月を振り返って
2020年4月以降、新型コロナウイルス感染症（COVID-19）の影響によるテレワークの増加をはじめ働き方に変化が生じています。不規則な出勤体制やオフィスでの作業減少にともない、インシデントの発生に気づきにくい状況が続いています。 このような状況下で、2020年6月からはネットワーク機器を中心に深刻な脆弱性が多数確認されており、2020年7月にはマルウエア Emotet（エモテット）が活動を再開し、感染に繋がるメールが確認されています。 上述の状況をふまえ、2020年4月以降に確認された、深刻且つ影響範囲の広い脆弱性情報や攻撃情報をまとめましたので、以下を参考に対策をご検討ください。 I. インターネット経由で接続可能なシステムおよび製品を狙った攻撃への注意 2020年6月以降、インターネット経由で接続可能なシステムおよび製品の一部に深刻な脆弱性が多数確認されています。過去にJPCERT/
難読化されたラテラル・ムーブメント・ツールを動的解析するためのWindowsドメイン環境の構築
最近、難読化された大規模なマルウェアのサンプルに遭遇し、いくつかの興味深い分析課題を提供しました。仮想化を使用していたため、静的解析のために完全に難解化解除されたメモリダンプを作成することができませんでした。大規模な仮想化サンプルを静的に分析するには、数日から数週間かかる場合があります。この時間のかかるステップを回避することで、FLAREリバースエンジニアリングチームとMandiantコンサルティングチームは共同作業を実施して、最終的には、困難なリバースエンジニアリングにかかる時間を大幅に削減することができました。 私達は、分析するサンプルがラテラル・ムーブメント・ツールであることを疑っていたので、動的解析に適した環境が必要でした。テスト環境を設定することが不可欠であることが判明し、ドメインを活用したサンプルに遭遇した他のアナリストを支援したいと考えています。本ブログでは、マルウェアを実行
スマート工場で見逃されている2大侵入ポイントとは？
スマート工場で見逃されている2大侵入ポイントとは？：スマート工場に潜むサイバーセキュリティリスク（1）（1/2 ページ） スマート工場化が加速する一方で高まっているのがサイバー攻撃のリスクである。本連載ではトレンドマイクロがまとめた工場のスマート化に伴う新たなセキュリティリスクについての実証実験研究の結果を基に注意すべきセキュリティリスクを考察する。第1回では、工場の「スマート化」とは何かを定義するとともに、そこから見えたスマート工場特有の侵入経路について解説する。 工場でIoT（モノのインターネット）など先進のデジタル技術を活用するスマート工場化への動きが活発化している。しかし、一方で高まっているのが、サイバー攻撃のリスクである。トレンドマイクロは2020年5月11日、工場のスマート化に伴う新たなセキュリティリスクについての実証実験研究の結果をまとめたホワイトペーパーをリリースした。本連
総務省｜特定基地局開設料の標準的な金額に関する研究会｜特定基地局開設料の標準的な金額に関する研究会（第5回）（メール審議）
法人番号2000012020001 〒100-8926 東京都千代田区霞が関2－1－2 中央合同庁舎第2号館 電話03-5253-5111（代表）【所在地図】
総務省｜報道資料｜「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（案）に対する意見募集の結果及び当該ガイドラインの公表
総務省及び経済産業省では、「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（案）について、令和2年3月6日（金）から同年4月6日（月）までの間、広く意見を募集しました。その結果、17者の意見の提出があり、提出された意見及び当該意見に対する両省の考え方を取りまとめましたので、当該ガイドライン（確定版）と併せて公表します。 総務省及び経済産業省では、「クラウドサービス事業者が医療情報を取り扱う際の安全管理に関するガイドライン（第1版）」及び「医療情報を受託管理する情報処理事業者における安全管理ガイドライン（第2版）」を見直し、2つのガイドラインを統合・改定するため、令和元年8月から両省が合同で「医療情報を受託する情報処理事業者の安全管理ガイドライン改定検討会」（構成員は別紙1のとおり）を開催し、検討を進めてまいりました。 同検討委員会における検討結果等を踏ま
ISC BIND 9 に対する複数の脆弱性に関する注意喚起
JPCERT-AT-2020-0035 JPCERT/CC 2020-08-21 I. 概要ISC BIND 9 には、複数の脆弱性があります。脆弱性が悪用されると、遠隔の第三者によりサービス運用妨害 (DoS) などが引き起こされる可能性があります。 ISC は、脆弱性 CVE-2020-8620、CVE-2020-8621、CVE-2020-8622、CVE-2020-8623 に対する深刻度を「中 (Medium)」、CVE-2020-8624 に対する深刻度を「低 (Low)」と評価しています。脆弱性の詳細については、ISC の情報を確認してください。 Internet Systems Consortium, Inc. (ISC) CVE-2020-8620: A specially crafted large TCP payload can trigger an assertio
2種のLinuxボットで露出したDockerサーバを狙う活動を確認：「XORDDoS」と「Kaiji」 | トレンドマイクロ セキュリティブログ
ホーム » 不正プログラム » 2種のLinuxボットで露出したDockerサーバを狙う活動を確認：「XORDDoS」と「Kaiji」 トレンドマイクロでは最近、2種のLinux向けボット型マルウェアにおいて、露出したDockerサーバを狙う活動を確認しました。確認されたマルウェアは分散型サービス妨害（DDoS 、Distributed Denial of Service）の実行を目的とした「XORDDoS」（トレンドマイクロでは「Backdoor.Linux.XORDDOS.AE」として検出）と「Kaiji」（トレンドマイクロでは「DDoS.Linux.KAIJI.A」として検出）です。 Dockerサーバを攻撃の対象に定めるのは、XORDDoSとKaijiの両方において新しく見られた動きです。XORDDoSはクラウドシステム上のLinuxホストを狙うことで知られています
Wiresharkによるパケット解析講座 8：HTTPSトラフィックの復号
By Brad Duncan August 21, 2020 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: tutorial, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ（pcap）の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、本稿にて利用するWiresharkのバージョンは主に3.xとなります。 昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されているこ
ダンジョンを攻略しつつSQLインジェクションの脆弱性について学べるサイト「Lord of SQLInjection」
アプリケーションが想定しない文字列を実行することにより、データベースを不正に操作する攻撃はSQLインジェクションと呼ばれ、攻撃によってクレジットカード情報や住所などの重要な個人情報が流出した事例も存在します。「Lord of SQLInjection」は、そんなSQLインジェクションを駆使してダンジョンを攻略していくウェブサイトです。 Lord of SQLInjection https://los.rubiya.kr/ まずはLord of SQLInjectionにアクセスして「[enter to the dungeon]」をクリック。 Lord of SQLInjectionを利用するのは初めてなので「Join」をクリック。 Lord of SQLInjectionで使用するID、メールアドレス、パスワードを入力して「Join」をクリックします。 先ほど登録したIDとパスワードを入力
コロナ・猛暑、制帽必要か 京王バス運転手「脱帽」巡り論争 ：東京新聞 TOKYO Web
コロナ禍の猛暑に、路線バス運転手の制帽着用は必要か−。京王電鉄（本社・多摩市）と子会社、京王電鉄バス（府中市）の労使間で、こんな論争が起きている。一部の組合員は運転手の熱中症予防のために脱帽を認めるように両社に求めた。社側は就業規則を理由に脱帽を容認していない。（竹谷直子） 京王電鉄バスの運転手らが加入する京王新労組によると、運転席は窓ガラスからの日光で高温になりやすく、夏場にクーラーを使用しても三十五度以下にはならなかった。今年の夏は、新型コロナウイルス感染症対策のため、マスク着用の義務化や感染防止のスクリーンの設置で、より厳しい暑さになっているという。 国土交通省は四月、日本バス協会（東京都）に対し、夏季の運転手の体調管理について、脱帽を含むクールビス推進や感染予防の徹底を文書で要請している。国交省の要請を踏まえ、労組は、四月以降二回にわたり社側と交渉したが、脱帽は認められていない。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
株式会社ABLE NET(エーブルネット)
[PDF]総務省による行政指導に対する再発防止措置報告のお知らせ / 2020年7月17日 株式会社グッド・ラック
[PDF]無制限プラン終了と代替プランについて / 株式会社グッド・ラック
無制限プラン終了と代替プランについて | どんなときもWiFi お客様サポート
日本人の個人情報2億件以上が含まれたファイルを 中国の脅威アクターが販売目的で広告掲載 2018年5月17日 | by FireEye