タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

セキュリティに関するushi_moのブックマーク (4)

  • 「goo」で不正なアクセスか NHKニュース

    NTTグループの会社が運営するインターネット検索サイト「goo」のホームページで、およそ3万人分のアカウントに対し不正なアクセスが行われた可能性があることが分かりました。 運営会社では、これらのアカウントの利用を停止するとともに、利用者にパスワードを変更するよう呼びかけています。 「goo」を運営するNTTレゾナントによりますと、2日午前11時半ごろ、会社のサーバーに対して不正にログインを試みる大量のアクセスが集中し、会社側で調べたところ、少なくともおよそ3万人分の会員のIDとパスワードが見破られて不正なログインが行われた可能性があるということです。 IDとパスワードは、メールやブログ、ショッピングなどの会員制のサービスを利用するために必要なもので、名前や住所、電話番号などがあらかじめ登録されています。 運営会社によりますと、今のところ会員の個人情報への不正アクセスは確認されていないとして

    ushi_mo
    ushi_mo 2013/04/03
    これは要注意
  • 韓国サイバーテロ、日本のテレビが報道していないこと : 2chコピペ保存道場

    ushi_mo
    ushi_mo 2013/03/23
    これが本当なら相当な攻撃があったということか
  • 韓国への大規模サイバーテロ事件について | snowwalker's blog

    まだ状況がはっきりしていない部分も多いのですが、韓国で大規模なサイバーテロが発生した模様ですね。現在明らかになっている情報を総合すると、犯人は不明ですがきわめて意図的な大規模攻撃のように見えます。Mandiant報告にあるような産業スパイ大作戦とはまた異なる様相のストレートなサイバー戦争が発生しているように思えるので、こちらで少し状況をまとめておきます。 1.被害状況 複数の放送局・金融機関で社内コンピュータネットワークが一時マヒ状態になる 新韓銀行ではATMやオンラインバンキングサービスまで一時的に利用不能 2.攻撃手法 良くありがちなDDOSなんぞではなく、malware配布によるもの。 感染経路としては韓国内で60%程度のシェアを誇るアンラボ社製品の各社に設置された資産管理サーバを乗っ取り、そこにmalwareを仕込んだと思われる。 アンラボ社の見解(韓国語) 資産管理サーバーを乗っ

    韓国への大規模サイバーテロ事件について | snowwalker's blog
  • 韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因

    3月20日に韓国で発生した大規模サイバー攻撃(関連記事1、関連記事2)。同時多発的に発生していることから、ウィルスを用いたサイバーテロ(サイバー戦争)という話が最も有力になっている。 筆者は、今回の事件は、韓国における非正規Windowsの存在が引き金になったと推測している。なぜ、そのように判断したか、順を追って解説してきたい。 まず、2003年に大流行したSQL Server 2000に感染するSQL Slammerというウィルスの存在を思い出してほしい。あのときは、米国と並んで韓国でも大きな騒動となり、一時インターネットが使えないなどの大混乱となった(関連記事3、関連記事4)。その大きな要因は韓国内で大量の海賊版Windowsを利用されていたことで、複数のサーバーで適切な運用及びセキュリティパッチが適用されておらず、そのため韓国内でウィルス感染が一気に広がり、韓国内のインターネットがダ

    韓国の大規模サイバー攻撃は非正規Windowsサーバーのパッチ配布が原因
  • 1