JVNVU#92420039: Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性
JVNVU#92420039 Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性 緊急 Ivantiが提供するIvanti Connect SecureおよびIvanti Policy Secureには、複数の脆弱性が存在します。 以下の製品のバージョン9系および22系のすべてのサポートバージョンが本脆弱性の影響を受けます。 Ivanti Connect Secure (ICS)（旧名称 Pulse Connect Secure） Ivanti Policy Secure なお、すでにサポートが終了しているバージョンにおける影響は評価されておらず、開発者はサポート対象のバージョンへの移行を推奨しています。 サポートバージョンに関してはGranular Software Release EOL Timelines and Support Matri
Starlink(スターリンク)環境でNetmakerを利用する、コストコのアンテナ活用法を考える | IIJ Engineers Blog
スターリンクをブログで紹介し始めてから9ヶ月、日本でも着々と利用者が増えている事を実感しています。個人でも手が出せるコスト感は企業利用から草の根利用まで活動の広がりを感じます。今後も情報発信を続けて少しでも貢献したいと思います。 これまで過去投稿の一覧を書いていましたが、記事が増えてきたので、タグでまとめた先のリンクにします。IIJのスターリンク関係の記事が集まっていますので活用してください。 動画も公開していますので、よろしければそちらもあわせてご覧ください。 VPNネットワークの構築・維持はわりと面倒 以前にWireGuardを使った冗長VPN構築を紹介しましたが、接続する台数が増えてくると管理が大変です。WireguardのHUBにしている仮想サーバのコストも気になります。そんな所にNetmakerというサービスを見つけました。 このサービスはWireguardを使ったフルメッシュの
インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 昨今、企業や組織のネットワークとインターネットとの境界に設置されるセキュリティ製品の脆弱性が狙われ、ネットワーク貫通型攻撃としてAPT攻撃に利用されています。 ネットワーク内部へ不正にアクセスされた場合、保有情報の漏えいや改ざんの可能性がある他、他組織への攻撃の踏み台(中継)になるなど大きな被害が予想されるため、日々の確認および、平時の備えが大切になってきます。 一般的な対策 1.日々の確認 各種ログ監視による不審なアクセス等がないかの確認 製品ベンダやセキュリティベンダ等より発信される情報の収集 自組織で利用するネットワーク機器の外部公開状態の確認 2.平時の備え 製品ベンダから発信された情報を基に対応するための体制整備 ゼロデイの脆弱性情報または、攻撃を確認した際の対応手順整備 整備した体制、対応手順が運
2023/06/30: SE202301: セキュリティアドバイザリー: CVE-2023-27395 等 6 点: 米 Cisco Systems 社の協力により SoftEther VPN の脆弱性を修正 - SoftEther VPN プロジェクト
2023/06/30: SE202301: セキュリティアドバイザリー: CVE-2023-27395 等 6 点: 米 Cisco Systems 社の協力により SoftEther VPN の脆弱性を修正 1. 1. CVE-2023-27395: 悪意のある ISP や国家レベルのインターネット通信経路上の中間者攻撃者によって引き起こされるリスクのある SoftEther VPN DDNS クライアント機能のヒープオーバーフローによるクラッシュおよび理論上の任意コード実行の可能性1.1. (1) 深刻度1.2. (2) 概要1.3. (3) 対象バージョン1.4. (4) 攻撃の条件1.5. (5) 詳細2. 2. CVE-2023-22325: 悪意のある ISP や国家レベルのインターネット通信経路上の中間者攻撃者によって引き起こされるリスクのある SoftEther VPN D
JVN#64316789: SoftEther VPN および PacketiX VPN における複数の脆弱性
筑波大学 SoftEther VPN Project が提供する SoftEther VPN およびソフトイーサ株式会社が提供する PacketiX VPN の VPN クライアント機能および VPN サーバー付属のダイナミック DNS クライアント機能には、複数の脆弱性が存在します。 CVE-2023-27395、CVE-2023-22325 SoftEther VPN 4.41 Build 9787 RTM およびそれ以前 CVE-2023-32275、CVE-2023-27516、CVE-2023-32634、CVE-2023-31192 SoftEther VPN 4.41 Build 9787 RTM およびそれ以前 製品版 PacketiX VPN 4.41 Build 9787 RTM およびそれ以前 筑波大学 SoftEther VPN Project が提供する Soft
FortiOS SSL-VPN の脆弱性対策について(CVE-2022-42475) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 FortiOS SSL-VPN は、リモートアクセスを実現するための VPN 製品です。 この FortiOS SSL-VPN において、ヒープベースのバッファオーバーフローの脆弱性が確認されています。 本脆弱性が悪用されると、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードやコマンドを実行される可能性があります。 本脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、早急にアップデートを実施してください。 影響を受けるシステム FortiOS バージョン 7.2.0 から 7.2.2 まで FortiOS バージョン 7.0.0 から 7.0.8 まで FortiOS バージョン 6.4.0 から 6.4.10 まで FortiOS バージョン 6.2.0 から 6.2.11 まで FortiOS-6K7K バージョン 7.0.0
ロシアの検閲の標的になってしまったらどうなるのか？VPNサービスと政府とのいたちごっこの実情が明かされる
ロシア政府は2019年に「国内のネットワークをインターネットから切り離す実験」に成功していたり、ウクライナへの侵攻を開始して以降はSNSやニュースサービスへのアクセスを遮断していたりと、インターネットの規制・監視を強めて自由なアクセスを制限しています。そのような政府からの検閲を回避して自由なインターネットアクセスを提供するProtonの激しい戦いについて、ニューヨークタイムズ誌がまとめています。 Censorship is ramping up globally and we must all push back if we are to win this fight. We can choose the internet we want by taking privacy seriously today. Thanks @satariano @paulmozur @nytimes htt
なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ - JPCERT/CC Eyes
Top > “インシデント”の一覧 > なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ サイバーセキュリティを取り巻く「用語」は元々英語由来のものが多く、翻訳することで元々のニュアンスが消えてしまう場合や、そのまま「カタカナ語」として使われ、意味が伝わりにくい場合もあります。特に、新たな攻撃手法やリスクについて、行政やセキュリティ専門組織、メディアを通じた情報発信において多用される「キーワード」の意味が正しく伝わらなければ、見当違いな対策につながってしまう恐れがあります。 今回は「サプライチェーン攻撃」として取り上げられることがある、大企業の下請企業が侵入型ランサムウェア攻撃被害に遭うケースを「大企業のサプライチェーン」の観点ではなく、主な侵入原因であるSSL-VPN製品の脆弱性放置の問題というインシデント対応
ロシアで政府機関や国営企業が「VPN」を使いまくっているとの調査結果、民間人から役人まで検閲逃れに必死か
2022年2月24日のウクライナ侵攻以来、ロシア政府は反対意見を封殺するため、多数のサイトをブロックしたりソーシャルメディアへのアクセスを制限したりしています。これを回避するため、ロシア国内では公的機関がVPNサービスと多額の契約を交わしているとのレポートが公開されました。 Russian VPN Spending https://www.top10vpn.com/research/russia-vpn-spending/ ウクライナ侵攻を受けて、FacebookやYouTubeなどが相次いでロシア系メディアの収益を停止したり、配信をブロックしたりしています。こうした動きに対抗すべく、ロシア当局もTwitterやFacebookなどへのアクセスを制限しました。激化する規制を回避するため、ロシアではVPNの需要が急増しています。 VPNのロシアでの需要がウクライナ侵攻以前に比べて2692％増
通信暗号化で検閲回避 ロシア市民の「VPN」利用が急増 | NHK
ロシア国内でSNSや外国メディアのサイトへのアクセス制限が行われている中、市民の間では通信を暗号化して検閲を回避する「VPN」と呼ばれるサービスを利用してインターネットにつなぐ動きが広がっています。 このうち、日本の筑波大学が無償で提供しているサービスは、先月以降、ロシアの利用者数が急激に増え、先月は、2月までの平均の8倍にあたる120万人以上の利用があったことがわかりました。 「VPN」＝バーチャルプライベートネットワークは、暗号化した通信の回線を仮想空間に構築する技術です。 暗号化された回線は機密性が高いとされ、外部から社内のシステムにつなぐリモート接続などで使われているほか、世界では、政府などよるインターネットの検閲を回避する目的でも利用されてきました。 ロシアでは、ツイッターやフェイスブックなどSNSのほか外国メディアのウェブサイトも見られなくなっていますが、これはロシア国内で通信
「Edge」ブラウザー、毎月1GBまで無料のVPN機能を搭載へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは新たなVPN機能「Edge Secure Network」によって、「Edge」ブラウザーのセキュリティをさらに強化しようとしている。同社のサポートページによると、この機能はCloudflareとの提携により提供される。 Edgeの「Dev Channel」テスターにもまだ提供されておらず、提供が始まる時期も不明だ。利用するには「Microsoftアカウント」にサインインする必要があり、そのアカウントで1カ月に1GBまで無料で利用できるという。 サポートページによると、Edge Secure Networkは、暗号化されたトンネルを介してEdgeからのデータをルーティングすることで、「HTTPで始まる、安全でないUR
不正アクセスを受けた当社グループ会社のシステム復旧等に関するお知らせ | 日邦産業
不正アクセスを受けた当社グループ会社のシステム復旧等に関するお知らせ 本年4月8日付「当社グループ会社への不正アクセスについて」にて公表いたしましたNIPPO MECHATRONICS（M）SDN. BHD.（マレーシア工場）への不正アクセスに関して、マレーシア工場のシステムが復旧し、すべての業務を再開いたしましたので、お知らせいたします。 この度は、関係各位に多大なるご心配とご迷惑をおかけすることとなりましたことを重ねてお詫び申し上げます。 詳細はこちら（619KB） 一覧に戻る
Cisco Small Business RV Series Routers Vulnerabilities
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details sect
New Windows KB5009543, KB5009566 updates break L2TP VPN connections
HomeNewsMicrosoftNew Windows KB5009543, KB5009566 updates break L2TP VPN connections Update 1/17/21: Microsoft has released OOB updates to fix the Windows L2TP VPN connection issues. Windows 10 users and administrators report problems making L2TP VPN connections after installing the recent Windows 10 KB5009543 and Windows 11 KB5009566 cumulative updates. Yesterday, Microsoft released Windows updat
VPNだけでは不足、テレワーク環境に求められるセキュリティ対策とは？
インターナショナルシステムリサーチは10月28日、「テレワーク下でのサイバー攻撃動向と対策」というテーマで、プレスセミナーを開催した。テレワーク環境のセキュリティを高めるためにVPNの導入が進んでいるが、同社従来の使い方ではVPNがセキュリティのリスクとなりうると考えている。 VPNの盲点とは？ プレスセミナーでは、VPNに起因するセキュリティインシデントとして、コロニアル・パイプランに対するランサムウェア攻撃とファイア・アイに対するサイバー攻撃を例に、VPNを活用したテレワーク環境のセキュリティ対策が紹介された。 代表取締役社長のメンデス・ラウル氏は、VPNの課題について、次のように説明した。 「VPNは暗号化しているので、途中で情報を見られることない。しかし、認証に問題がある。VPNでは、トンネリングの際に1度だけユーザーIDとパスワードや多要素認証を用いた認証が行われる。そこでアクセ
元マルウェア開発企業がVPNサービス大手を続々買収
経済紙大手のフォーブスから「マルウェアで広告を不正に挿入して利益を得ている」と名指しで非難された企業がCyberGhost、Zenmate、Private Internet Access VPN、ExpressVPNなどVPNサービス大手を続々買収しています。この渦中の元マルウェア開発企業「Kape Technologies」について、セキュリティ企業のRestorePrivacyが解説しています。 Former Malware Distributor Kape Technologies Now Owns ExpressVPN, CyberGhost, Private Internet Access, Zenmate, and a Collection of VPN “Review” Websites https://restoreprivacy.com/kape-technologi
国内の8割以上がリモートワークのセキュリティリスク懸念 - タレスが報告
タレスは10月7日、アクセス管理に関するグローバル調査である「2021年タレスアクセス管理インデックス」の結果を発表した。同調査には日本の201人を含む2600人以上のセキュリティ担当者および経営幹部が参加し回答した。調査結果の公表に合わせて、日本法人であるタレス DIS CPL ジャパンがAPAC（アジア太平洋）地域に注目した結果について記者説明会で解説した。 同調査の結果から、APACの回答者の46％および日本の回答者の50％が、COVID-19のパンデミックによって引き起こされた新たなビジネス運用環境に伴うさまざまなリスクに対処する準備ができていないと回答したことが明らかになった。特に、日本を含むAPAC地域では80％以上がリモートワークをする従業員のセキュリティリスクに対する懸念を持っているという。 回答者の8割以上がCOVID-19の影響によるリモートワークのセキュリティリスクを
iOS 15でIPアドレスを匿名化、アップル「プライベートリレー」の狙い
私たちはPCやスマホでWebブラウザーを使わない日はないといってもよいでしょう。様々な記事を読む他、メール、音楽や動画、SNS、ショッピング、チャットやビデオ会議、書類作成など、いまやOSにインストールするアプリでできる多くのことをWeb上でできるようになりました。この特集では、そうしたWebの最新技術を解説します。 ユーザーのプライバシーを守る新技術として、Cookieによるトラッキングを防ぐ方法の他、IPアドレス自体を匿名化する方法があります。これは米Apple（アップル）がiOS 15から提供している「プライベートリレー（Private Relay）」という仕組みです。プライベートリレーはiCloudの機能の1つとして利用できます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
制度関連のNEWS｜【注意喚起】VPN経由で不正侵入されるランサムウェア感染が増えています｜プライバシーマーク制度｜一般財団法人日本情報経済社会推進協会（JIPDEC）
ВНИМАНИЮ КОМПАНИЙ, ИСПОЛЬЗУЮЩИХ В РАБОТЕ VPN-СЕРВИСЫ