Masafumi Negishi on Twitter: "IIJ のハニーポットでは 2/15 頃からウクライナの複数の Webサイトからの backscatter を多数観測。また同時に Mirai亜種(V3G4) による攻撃活動も確認しており、関連があると考えられます。(攻撃パケット… https://t.co/mgY5eXFH3W"IIJ のハニーポットでは 2/15 頃からウクライナの複数の Webサイトからの backscatter を多数観測。また同時に Mirai亜種(V3G4) による攻撃活動も確認しており、関連があると考えられます。(攻撃パケット… https://t.co/mgY5eXFH3W
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Masafumi Negishi on Twitter: "5月中旬頃から始まった "Fancy Lazarus" による脅迫 DDoS 攻撃キャンペーンは現在も続いています。Akamai, Radware, Link11, Netscout 等のベンダーが攻撃活動について報告しており、や… https://t.co/iNKoR8tm5o"
Masafumi Negishi on Twitter: "今週も公開してますよ。日本は連休中ですが、Zerologon 脆弱性ほんとにヤバいやつなので、パッチまだのところはすぐにドメコンにパッチあてましょう！ 第56回 ゼ口とT信とサクソ！スペシャル！ « podcast -… https://t.co/dv4OBvppXw"
Masafumi Negishi on Twitter: "8月中旬から金融機関を中心に複数業種の組織が世界中で DDoS 攻撃を受けています。 (特徴) - 50-200Gbps 程度の規模 - 攻撃は数時間継続 - UDP リフレクション (WSD, ARMSほか) 、TCP 等の複合… https://t.co/GNJ0UKR9F3"
Masafumi Negishi on Twitter: "日経が報じてなぜか今頃話題になっている Pulse Secure VPN の脆弱性ですが、パッチ公開は 2019年 4月。発見者の DEVCORE は 2019年 5月にパッチ未適用の Twitter 社を攻撃し、2要素認証をバイ… https://t.co/XuNhmRMTYH"
Masafumi Negishi on Twitter: "踏み台となりうるサーバ側において、実際に実装して運用されている対策方法について解説されています。非常にわかりやすいです。 SYN-ACKリフレクションの踏み台にされないための対策 https://t.co/Ngf2726tGR"
Masafumi Negishi on Twitter: "昨年末に公開された Citrix ADC と Citrix Gateway の脆弱性 (CVE-2019-19781) だが、エクスプロイトコードが公開されていよいよヤバい状況に。Shodan で見ると国内にも相当数存在する。リモ… https://t.co/FyT3UC5xbp"
Masafumi Negishi on Twitter: "攻撃の背景、技術的詳細、観測結果がわかりやすくまとまっている、大変よい記事。ウチの観測データとも概ね一致している。 Threat Alert: TCP Reflection Attacks | Radware Blog https://t.co/QdaE1yM0ie"
Masafumi Negishi on Twitter: "興味深い内容が目白押し。特に気になったのは、(1) 調査目的と思われるスキャンの急増、(2) 23/TCP (Telnet) 宛てのパケットが半減、の 2つでしょうか。観測規模は全く異なりますが、IIJ ハニーポットの観測でも同様… https://t.co/anrhQ51aMu"
Masafumi Negishi on Twitter: "ルータの DNS設定を書き換える攻撃の状況 (3/31訂正) 書き換えられるDNSサーバ - 118.166.6[.]168 - 220.136.75[.]21 誘導先のアドレス - 118.168.193[.]123 fa… https://t.co/7JBUnALU30"
Masafumi Negishi on Twitter: "先週から ASUNA ってやつを観測している。MASUTA の仲間。MIRAI, SATORI, OKIRU, AKUMA, ... 全部いま観測している Mirai亜種の名前。なんなのこれ。"
Masafumi Negishi on Twitter: "昨年8月に公開されたオークションファイル、さきほどのパスワードでたしかに復号できました。 すでに GitHubにもアップされています。 https://t.co/WSBKEs6Lvp"