3万5000件以上のDDoS攻撃に関与したとしてアメリカ当局がハッカー集団「アノニマス・スーダン」を運営するスーダン人2人を起訴
病院や政府機関、インフラ施設などに対する3万5000件以上のDDoS攻撃への関与が疑われる2人のスーダン人が起訴されたことがわかりました。2人はハッカー集団「アノニマス・スーダン(Anonymous Sudan)」の運営・管理に携わっていたとのことです。 Central District of California | Two Sudanese Nationals Indicted for Alleged Role in Anonymous Sudan Cyberattacks on Hospitals, Government Facilities, and Other Critical Infrastructure in Los Angeles and Around the World | United States Department of Justice https://www.j
総務省｜関東総合通信局｜「全国型CTFコンテスト」の開催
総務省では、令和6年11月30日（土曜日）に、サイバーセキュリティに関する講演及びCTF（※1）を通じたサイバーセキュリティの知識の習得を目的として、「全国型CTFコンテスト」を開催いたします。関東総合通信局管内では、東京会場（千代田区）又はオンラインでご参加いただけます。 ※1 CTF（Capture The Flag）とは、情報セキュリティの分野で専門知識や技術を駆使して隠された答え（Flag）を見つけ出すクイズ形式の競技です。 近年、インターネットが社会経済活動の基盤となる中、サイバーセキュリティ上の脅威が悪質化・巧妙化しており、サイバーセキュリティに対するニーズは増大しています。一方で、労働人口の減少が見込まれる中、サイバーセキュリティ人材の育成・確保は重要な課題です。 本コンテストは、CTFを体験したことがある方だけでなく、CTFが初めての方も安心して参加いただけるものとなってお
ハッカー集団「ボルト・タイフーン」の背後に中国政府がいるというアメリカ政府とMicrosoftの主張を中国側が「自作自演の茶番」だと否定
Microsoftは2023年5月、中国政府が支援するハッカー集団「ボルト・タイフーン」がアメリカの重要インフラを標的にしていると警告し、2024年2月にはアメリカ政府もボルト・タイフーンについての調査結果を報告しました。これに対し、中国国家コンピューターウイルス緊急対応センター(CVERC)が現地時間の10月14日に公開した(PDFファイル)レポートで、ボルト・タイフーンに関するアメリカ政府やMicrosoftの主張を「自作自演の茶番」と呼んで否定しました。 Volt Typhoon: Chinese Cyber Agency Rejects US Hacking Claims in New Report - Bloomberg https://www.bloomberg.com/news/articles/2024-10-15/chinese-cyber-agency-rejects-
TPM 通信から BitLocker の鍵を窃取し、暗号化されたボリュームを復号するまでの手順をエミュレーターで体験する
TPM 通信から BitLocker の鍵を窃取し、暗号化されたボリュームを復号する手順をエミュレーターでお手軽に体験する方法を紹介します。 TPM と BitLocker が対策可能な脅威とはなんなのか、理解を深めるきっかけになればと思います。 準備 前回の記事で QEMU エミュレーターに Windows 11 をインストールし、TPM 通信をキャプチャするまでの手順を紹介しています。 本稿では引き続きこの環境を使用します。 時間はかかりますが PC が 1 台あればコピペでできるので、時間のある方はぜひチャレンジを💪。 TPM 通信キャプチャ・改ざんを支援するライブラリを公開しました。 本稿では環境を構築し、Windows 仮想マシンと仮想 TPM 間の通信のキャプチャ・改ざんするまでの方法を紹介します。 GitHub - CyberDefenseInstitute/tpmprox
当社におけるランサムウェア被害に伴うサービスの一部停止と情報漏えいに関するお知らせ｜ニュースリリース｜株式会社サイゼリヤ
2024 年 10 月 16 日 お客様各位 株式会社サイゼリヤ 当社におけるランサムウェア被害に伴う サービスの一部停止と情報漏えいに関するお知らせ 株式会社サイゼリヤ（以下「当社」といいます）は、当社のサーバーにおいて第三者による ランサムウェア攻撃の被害を確認し、当社が保有する個人情報および秘密情報等が一部漏えい した可能性が高いことが判明いたしました。 お客様および関係者の皆様に大変なご心配とご迷惑をおかけすることとなり、深くお詫び申 し上げます。 記 1．サーバー停止の影響について 当社のいくつかのサーバーにおいてシステム障害が発生し、一部のサービスが停止しま した。外部の情報セキュリティ対策企業へ調査を依頼したところ、不正アクセスを受けた 可能性が確認されました。対応として、不正アクセスを受けたサーバーをインターネット や社内ネットワークから隔離する措置を講じております。 影響
不正アクセスによる個人情報漏えいに関するお詫びとご報告｜株式会社イセトー
2024年7月3日付当社ホームページにて公表いたしましたとおり、2024年6月18日に攻撃者グループのリークサイトにおいて公開された当社より流出した情報の中に、一部のお取引先様の顧客の大切な個人情報が含まれていることが判明しました。お取引先様をはじめご本人様におかれましても多大なるご迷惑とご心配をおかけすることになり、深くお詫び申し上げます。 今般、外部専門家によるフォレンジック調査が完了いたしましたので、下記のとおり事態の概要及び原因、ならびに再発防止に向けた取り組みについてお知らせいたします。 概要 2024年5月26日、悪意のある攻撃者による不正アクセスを受け、当社の情報処理センター及び全国営業拠点の端末やサーバがランサムウェアによって暗号化された事を確認いたしました。2024年6月18日には攻撃者グループのリークサイトで、攻撃者が窃取したとされる情報を公開するためのダウンロード用U
神奈川県下水道公社内部のネットワークシステムのウイルス感染による個人情報流出の可能性について
県主導第三セクターである公益財団法人神奈川県下水道公社（以下、「公社」）のネットワークシステムがウイルスに感染し、個人情報等の流出の可能性があることが判明しました。 1 概要 (1) 発生の状況 令和6年10月9日午前2時ごろ、柳島水再生センターで配備中の職員がパソコンの不具合を確認し、その後保守業者による調査を実施したところ、午後5時ごろウイルスに感染していることが確認され、その旨県に報告がありました。 (2) ウイルス感染の概要 サーバー及びパソコン2台が、ランサムウェアのブラックスーツウイルスに感染 2 サーバー内に保存されていた可能性のある情報 公社が実施した書道・絵画コンクールの応募者に関する情報（学校名、児童の氏名） 処理場見学の申込者に関する情報（氏名、電話番号） 下水道ふれあいまつりの出演者・出展者に関する情報（氏名、住所、電話番号、メールアドレス） 公社職員の採用及び人事
当社におけるランサムウェア被害に伴う サービスの一部停止と情報漏えいに関するお知らせ | CASIO
<span style=\"background-color: black;\"> NEWS RELEASE </span></p>\r\n"}}" id="text-6720660317" class="cmp-text"> NEWS RELEASE <span class=\"cmp-text--size-18\">カシオ計算機株式会社（以下「当社」といいます）は、2024年10月8日付で「<a href=\"https://www.casio.co.jp/release/2024/1008-incident/\" target=\"_self\">当社ネットワークへの不正アクセスによるシステム障害について</a>」を当社ホームページにおいて公表いたしましたが、その後、当社のサーバーにおいて第三者によるランサムウェア攻撃の被害を確認し、当社および当社の関係会社が保有
【解説】金融分野におけるサイバーセキュリティに関するガイドライン｜金融機関における対策検討のポイント
昨今、金融セクター全体で、新しいデジタルテクノロジーを活用した業務プロセスの効率化や顧客サービスの向上等が進んでいます。 その一方で、国家間の対立や新たなデジタルサービスを狙った攻撃等により、サイバー攻撃がより一層高度化・多様化しています。 一企業が国家レベルのサイバー攻撃能力を持つハッカー組織からの攻撃を完全に防御することは困難であるため、金融機関等は今まで以上に金融庁や中央機関、業界団体等と連携しながら、サイバーセキュリティ対策レベルの底上げを行う必要があります。 そのような状況下で、金融庁は2024年10月4日に「主要行等向けの総合的な監督指針」等を一部改正し、新たに各監督指針・事務ガイドライン（以下、監督指針等）の別紙となる「金融分野におけるサイバーセキュリティに関するガイドライン（以下、本ガイドライン）」を金融機関等向けに公表しました。 金融庁は引き続き、金融機関等の規模・特性に
Internet Archiveがハッキングされて3100万人のユーザーデータが漏えい
by John Blyberg インターネット上のコンテンツを自動で保存するウェイバックマシンを運営するInternet Archiveがハッキングを受け、3100万人以上のユーザーデータが盗まれたと報じられています。 Internet Archive hacked, data breach impacts 31 million users https://www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/ The Internet Archive is under attack, with a breach revealing info for 31 million accounts - The Verge https://www.thev
総務省｜報道資料｜利用者情報に関するワーキンググループ報告書（案）及び 不適正利用対策に関するワーキンググループ報告書（案） についての意見募集
総務省は、「ICTサービスの利用環境の整備に関する研究会」（座長：宍戸 常寿 東京大学大学院 法学政治学研究科 教授）においてとりまとめられた「利用者情報に関するワーキンググループ報告書（案）」及び「不適正利用対策に関するワーキンググループ報告書（案）」について、令和6年（2024年）10月10日（木）から同年11月8日（金）までの間、意見を募集します。
インターネットと隔離されたPCからUSBドライブ経由でデータを盗むハッカー集団「GoldenJackal」の手口とは？
エアギャップとは、特定のネットワークやコンピューターをインターネットなどから物理的に切り離してセキュリティを高める方法の1つです。主に投票システムや電力をコントロールする産業用制御システムなど、機密性の高いシステムがエアギャップによって保護されています。このエアギャップを突破して政府機関を攻撃するハッカーグループ「GoldenJackal」が用いるツールセットについて、セキュリティ企業のESETが報告しました。 Mind the (air) gap: GoldenJackal gooses government guardrails https://www.welivesecurity.com/en/eset-research/mind-air-gap-goldenjackal-gooses-government-guardrails/ GoldenJackalは少なくとも2019年から活
「金融業界横断的なサイバーセキュリティ演習 （Delta Wall Ⅸ）」について
令和６年10月８日 金融庁 「金融業界横断的なサイバーセキュリティ演習 （Delta Wall Ⅸ）」について １．背景・目的 昨今、世界各国において、大規模なサイバー攻撃が発生しており、攻撃手法は一層高度化・複雑化しています。我が国においても、サイバー攻撃による業務妨害、重要情報の窃取、金銭被害等の被害が発生しており、こうしたサイバー攻撃の脅威は、金融システムの安定に影響を及ぼしかねない大きなリスクとなっています。 このため、金融業界全体のインシデント対応能力の更なる向上を図ることを目的に、９回目となる「金融業界横断的なサイバーセキュリティ演習（Delta Wall Ⅸ（※））」を実施します。 （※）Delta Wall：サイバーセキュリティ対策のカギとなる「自助」、「共助」、「公助」の３つの視点を意味する（Delta）と防御（Wall）に由来。 ２．演習概要 日 程：令和６年10月９日
不正アクセス調査結果のご報告（2024年10月07日） | CTC - 伊藤忠テクノソリューションズ
2024年8月13日にお知らせしました「不正アクセスによる情報漏洩のおそれ」につきまして、以下の調査の結果、当該事案においてファイルを不正に持ち出された痕跡は認められませんでした。 しかし、当社の再委託先が管理するPCへの不正アクセスは確認されており、関係するお取引先様の皆様に対しては、本件詳細について個別にご報告済みです。 この度は多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。 社内外の関係者に対してヒアリングを行い、当社及び外部の専門調査会社にてログ情報の詳細調査及び分析を実施いたしました。 （１）不正アクセス詳細 当社再委託先の管理するPCに外部からのブルートフォース攻撃があり、管理者権限のあるアカウント・パスワードが搾取され同PCが乗っ取られました。その後ランサムウェアが実行され、PC内のファイル暗号化及び、同PCからアクセス可能な、クラウド上のファイル共有
被害額が最大5兆4700億円に達するほど巨大化した東南アジアの国際サイバー犯罪シンジケートについてのレポートを国連組織が発表
国際連合薬物犯罪事務所(UNODC)の東南アジア太平洋地域支部が、東南アジアにおける国際組織犯罪の脅威の変化についてのレポートを発表しました。これによると、2023年には東南アジアのサイバー詐欺による金銭的損失は最大370億ドル(約5兆4700億円)に達しており、ディープフェイク関連の犯罪が1530％増加したとのことです。 Billion-dollar cyberfraud industry expands in Southeast Asia as criminals adopt new technologies https://www.unodc.org/roseap/en/2024/10/cyberfraud-industry-expands-southeast-asia/story.html Transnational Organized Crime and theConvergen
Windows 仮想マシンの TPM 通信をキャプチャ・改ざんする
An Library to assist in TPM communication capture and tampering - CyberDefenseInstitute/tpmproxy 準備 PC が 1 台必用です。 TPM は無くても構いませんが、あった方が少しだけ楽しみが増えます。 Linux（Ubuntu） をインストール後、Linux 上で仮想マシンに Windows をインストールする流れになりますので、Windows 11 がインストール可能な程度のスペックが必用です。 PC が用意できたら次の作業を行ってください。 BIOS（UEFI）で仮想化機能を有効化 Ubuntu 24.04 インストール Linux 上で仮想マシンが動かせれば何でも構いません（Arch Linux はいいぞ） 本稿では Ubuntu 24.04 のコマンド、パッケージ、パスを前提に手順を解説
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Digital Defense Report 2024
[PDF] 不正アクセスによる個人情報漏えいに関するお知らせとお詫び 株式会社ゲームフリーク 2024年10月10日
Operation MiddleFloor: Disinformation campaign targets Moldova ahead of presidential elections and EU membership referendum - Check Point Research
2024年度データ漏洩/侵害調査報告書（DBIR）
