本年2月13日にお知らせしました弊所に対する外部からの不正アクセスについて、その調査結果がまとまりましたので、ご報告いたします。 今回の情報インシデント発生後、緊急のセキュリティ強化対策を施した上で、研究・業務活動に影響が生じないようシステムの早期復旧に努めるとともに、被害調査・原因分析を行ってまいりましたが、広い範囲にわたって不正なアクセスを受けており、復旧・調査等に時間を要したため、このたびの公表となりました。 今回の件で、関係者の皆さまに多大なご迷惑とご心配をおかけすることになり、深くお詫び申し上げるとともに、今後、同様の事案が起こらぬよう情報の厳格な管理およびセキュリティの強化を徹底することで再発防止に努めてまいります。 なお、今回の事案により多大なご迷惑をおかけしたこと等を踏まえ、関係職員の厳正な処分を進めるとともに、副理事長(CISO)、担当理事が10%、1か月分の給与自主返納
「証拠保全ガイドライン第6版」(2017年5月9日公開)の改訂版、「証拠保全ガイドライン第7版」が完成致しました。 本ガイドラインは、当研究会「技術」分科会の「証拠保全ガイドライン」改訂WGが、我が国における同関連技術の普及を目指す立場から、我が国での電磁的証拠の保全手続きの参考として、様々な事案についてその特性を踏まえつつ、広く利用していけるガイドラインを目指して作成しております。 具体的な実務等、細部事項につきましては、付録に収録しております「IDF団体会員製品・サービス区分リスト」をご参照頂き、当該団体会員企業へお問い合わせ下さい。 「証拠保全ガイドライン第7版」は以下からダウンロードして下さい。 https://digitalforensic.jp/home-act-products-df-guideline-7th/ お問い合わせ 本ガイドラインに関するご意見、ご要望、その他のお
Website blocking to deal with alleged copyright infringement is like cutting off your hand to deal with a papercut. Sure, you don’t have a papercut anymore, but you’ve also lost a lot more than you’ve gained. The latest country to consider a website blocking proposal is Japan, and EFF has responded to the call for comment by sharing all the reasons that cutting off websites is a terrible solution
During the past several months, in-browser mining has continued to affect a large number of websites, predominantly relying on Coinhive’s infamous API. We documented several campaigns on this blog, in particular Drupalgeddon, where attackers are taking advantage of vulnerabilities in popular Content Management Systems (CMS) to compromise websites and push payloads both client- and server-side. In
David Rupprecht, Katharina Kohls, Thorsten Holz, and Christina Pöpper Ruhr-Universität Bochum & New York University Abu Dhabi Security Analysis of Layer Two Our security analysis of the mobile communication standard LTE ( Long-Term Evolution, also know as 4G) on the data link layer (so called layer two) has uncovered three novel attack vectors that enable different attacks against the protocol. On
Late night yesterday, our Support Team started receiving inquiries about an invalid SSL certificate, which serves as a stamp of authenticity of our web services. This can happen for a few reasons, some of which are less serious. Unfortunately, after investigating these reports closer, we found out that the invalid certificate warning appeared because of phishing attempts against Trezor users. The
Brave Introduces Beta of Private Tabs with Tor for Enhanced Privacy while Browsing This new functionality, currently in beta, integrates Tor into the browser and gives users a new browsing mode that helps protect their privacy not only on device but over the network. Private Tabs with Tor help protect Brave users from ISPs (Internet Service Providers), guest Wi-Fi providers, and visited sites that
2018年5月観測レポートサマリー DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントトピック セキュリティインシデントカレンダー 2018年5月観測レポートサマリー 本稿では、IIJの提供するセキュリティ事業において収集・観測した攻撃活動について示します。当月も継続してDDoS攻撃やスキャン行為、マルウェアを利用した攻撃など、様々な攻撃活動を観測しています。 DDoS攻撃については、IIJ DDoSプロテクションサービスでmemcachedを用いた攻撃を観測し、最大で33.08Gbpsの通信量が発生していました。攻撃件数は1日あたり22.77件と前月の18.93件から増加しました。 IIJマネージドセキュリティサービスでは、インターネットからお客様環境への通信において、GhostMinerと呼ばれるO
HomeNewsSecurityProtonMail DDoS Attacks Are a Case Study of What Happens When You Mock Attackers For the past two days, secure email provider ProtonMail has been fighting off DDoS attacks that have visibly affected the company's services, causing short but frequent outages at regular intervals. "The attacks went on for several hours, although the outages were far more brief, usually several minute
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く