「UTMはもう古い」と断言できるこれだけの理由。中小企業にとって「今」必要なセキュリティ対策とは
piyokango 氏（@piyokango） インシデントや脆弱性をはじめとしたさまざまなセキュリティ事象のファクトをひたすらに追い求めるセキュリティインコ。Twitterやブログ「piyolog」の他、講演、執筆を通じたセキュリティ情報の発信を10年以上続け、情報通信研究機構公式協力研究インコとして研究にも参画。最近はポッドキャストやClubhouseなど音声発信のコンテンツに注目し、多くの人にリーチすべく活動の幅を広げることにも注力中。 SBテクノロジー 辻 伸弘 氏 コンピュータの専門学校に通いながら、サイバーセキュリティを手探りで学び、侵入テストの仕事に就きたくて上京。現在は、侵入テストだけでなく、事件・事故を調査するセキュリティリサーチの仕事にも携わっている。侵入テストで培った攻撃者視点や分析力と、リサーチで得た情報・知識を基に、執筆や講演などのエバンジェリストとしても幅広く活
「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Webセキュリティ製品などを手掛ける米LunaSecの報告によると、Minecraftの他、ゲームプラットフォームのSteamやAppleの「iCloud」もこの脆弱性を持つことが分かっており、影響は広範囲に及ぶと考えられるという。 この脆弱性の影響があるのは、Log4jのバージョン2.0から2.14.1までと当初みられていたが、Log4jのGitHub上の議論では、1.x系も同様の脆弱性を抱えていることが報告されている。対策には、修正済みのバージョンである2.15.0-rc2へのアップデートが推奨されている。 セキュリティニュースサイト「Cyber Kendra」によれば、この脆弱性に対して付与されるCVE番号は「CVE-2021-44228」という。 脆弱性の報告を受け、Twitter上ではITエンジニアたちが続々反応。「やばすぎる」「思っていたよりずっとひどいバグだった」「なぜこんな
Nintendo Switchのルートキーを取得する方法をハッカーが解説
2018年にもNintendo Switchのルートキーを取得したことがあるというハッカーのplutoo氏が、アップデートによりセキュリティ機能が強化された最新のNintendo Switchのルートキーを取得する方法を公開しました。 Full key extraction of NVIDIA™ TSEC https://gist.githubusercontent.com/plutooo/733318dbb57166d203c10d12f6c24e06/raw/15c5b2612ab62998243ce5e7877496466cabb77f/tsec.txt リリース当初のNintendo Switchは「JoyConのレールにアルミホイルをねじ込んでショートさせてデバッグモードに無理矢理入る」という手法も存在するほどハッキングが容易でした。今回ルートキーを取得する方法を発表したplut
脱獄必要なし。Root化済みiPhoneが出荷開始
脱獄必要なし。Root化済みiPhoneが出荷開始2020.12.24 20:0030,906 塚本直樹 セキュリティ研究のために Apple（アップル）がRoot（ルート）化されたiPhoneの出荷を開始しました。とはいえこれは悪意あるハッカー向けではなく、セキュリティ研究者を対象にしたものです。 実はアップル、今年はじめにiOSの脆弱性を発見するためのプログラム｢Apple Security Research Device Program｣を公開していました。このプログラムでは、Root化されたiPhoneが研究者に提供されます。 このRoot化されたiPhoneでは、OSのルートへのアクセスが可能です。これにより、セキュリティ関連を含むOSのコア機能を簡単に分析することが可能になるのです。また、シェルへとアクセスしたり任意のツールを実行したり、権限を選択することもできます。 アップル
警察はiPhoneのパスコードをわざわざ破らなくてもあっさりiPhoneに侵入できるとの指摘
ジョンズホプキンス大学情報セキュリティ研究所の暗号学者であるマシュー・グリーン准教授が、「法執行機関がiPhoneに侵入する方法」についての研究結果をTwitterで公開しました。これにより、法執行機関はiPhoneのパスワードを解除することなく簡単にiPhoneの内部にアクセスできてしまうことが明らかになりました。 Researchers detail how the iPhone gets hacked by law enforcement - Knapsack https://knapsack.news/researchers-detail-how-the-iphone-gets-hacked-by-law-enforcement/ This might be how law enforcement agencies break into iPhone | AppleInsider
鍵開けるときの｢ガチャッ｣の音だけで、合鍵作れます
鍵開けるときの｢ガチャッ｣の音だけで、合鍵作れます2020.10.06 17:0039,602 Andrew Liszewski - Gizmodo US ［原文］ （ そうこ ） え、なにそれ怖い。 どう考えてもフィクション世界のスパイとしか思えないことが、現実になろうとしています。なんかね、鍵を開ける｢音｣をスマホで録音すれば、合鍵が作れちゃうらしいの。 シンガポール国立大学のサイバーフィジカルシステム研究チームが、鍵の脆弱性（というか、昔からあるものが最先端技術で危うくなる状況）を新たに発見しました。｢SpiKey｣と名付けられたこのセキュリティエラーは、昔からある一般的なピンシリンダータイプの鍵に関するもの。ピンシリンダーの構造は内部に複数のピンがあり、錠それぞれこのピンのパターンが異なります。鍵を差し込み、鍵に施されたギザギザ（凹凸）とピンのパターンが一致すると、クルリと回って鍵
Web口振受付と即時口振に頼らなければならない新型決済スキームの問題 - novtanの日常
ドコモ口座の問題はシステム的な部分でいうと「本人確認と認証が甘い」に尽きるんですが、それ以前の問題として、このビジネススキームが何を根拠に成立していて、その根拠に基づいた対応が行われていたか、ということがありますね。なにぶん、それなりに新しいことをやろうとしている話なので必ずしも法整備は十分ではないし、抜け道というか、既存の制度だったらこうすれば使えるよね、というスキームをひねり出して実施していくわけです。なので、根本的な法律や制度の問題とは別に、2者間で成立させるための個別の契約が必ずあるわけです。それがどのくらい今回の事態を想定していたかは定かではないですけれども、少なくともここについて一般に開示されることはないでしょう。でも、そこがキモってのがこの話の難しいところ。 とはいえ、銀行との資金移動に持っていく部分については口振契約ということは明らかですので、そのへんをちょっと考察してみま
続々連携がストップしているドコモ口座とWeb口振受付の問題について - novtanの日常
詳細不明なところもありますのでなんとも言えないんだけど、外部から見える範囲でわかる問題点について解説してみます。詳細を調べたら問題なかったり、中の人だけが知っている仕様によってクリアされている問題もあるかもしれません。 事実誤認があれば訂正しますのでよろしく。 そもそもドコモ口座って？ ドコモユーザーならおなじみ、それ以外でも使えるアカウントサービスである「dアカウント」に紐づけてキャッシュレス決済などで使用できる電子マネー（だよね）のことです。 dアカウントは元々はドコモ契約者向けのアカウントサービスだったんですが、スマホを起点としたサービスを提供するに当たり、汎用的なアカウントサービス（ID提供サービスとも言えます）にするためにドコモの回線契約とのつながりを限定的にしたものです。GoogleアカウントやFacebookアカウントでのログインと同様、dアカウントでのログインができるように
iPhone向けのアンチウイルスアプリは存在するか | カスペルスキー公式ブログ
Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、
Appleによる全製品削除から7週間経過のトレンドマイクロ、無駄に長い釈明文に思いの丈をぶつける : 市況かぶ全力２階建
ジー・スリー(旧コネクト)、西村浩社長が別会社(上海電力のステルス参入問題に登場した伸和工業）においてやらかした脱税の疑いで逮捕された件でお詫び
一問一答完全収録 NTTグループのブロッキング、なぜ実施？
NTTグループの通信事業者3社（NTTコミュニケーションズ・NTTドコモ・NTTぷらら）が、マンガや動画の「海賊版（無断転載）」サイトに対するブロッキングを実施する方針を発表した。 →NTTグループ3社、「漫画村」など海賊版サイトをブロッキングへ この方針は、政府が打ち出した「インターネット上の海賊版サイトに対する緊急対策（案）」（PDF形式）に基づく措置。しかし、この手法はブロッキングを“する”側が法的リスクを負うなど、問題点もある。 そもそも「ブロッキング」とは何なのか。そして、それの何が問題なのか。そして、NTTグループはなぜ自らにリスクが降りかかるような方針を取るのだろうか。 「ブロッキング」とは？ ブロッキング（Blocking）は、その名の通り何らかの手段で、ユーザーがリクエストしたサイト（接続先）に接続させない措置のことで、主に以下の方法がある。 パケットフィルタリング プロ
漫画違法配信サイト「漫画村」の黒幕に迫る – 無能ブログ
▶カマグラゼリーとは？ カマグラ・ゼリータイプはカマグラ・通販シリーズ（バイアグラ・正規ジェネリック）のED勃起薬です。 このゼリータイプは勃起薬業界初の仕様で 水などがなくても服用が出来きます。 当製品は 最新のカード型のパッケージで「パキッ」とカードを折り曲げて簡単に服用が出来ます。 成分がゼリーですが手を汚さずに服用ができ、国内にはないタイプの勃起薬です。 ▶用法 注意事項 等 商品名 カマグラオーラルゼリー(kamagra oral jelly) 100mg 1箱7袋（アジャンタファーマ社） 一般名（有効成分名） シルデナフィルクエン酸塩（Sildenafil Citrate） 効果 陰茎海綿体平滑筋を弛緩させ、海綿体洞への血流量を増加させて、陰茎を勃起を促進し、維持させます。効果の持続時間は4～6時間です。 用法・用量 1回に1包を性行為の1時間前に服用してください。 初めて又は
Windows 10 SではGoogle Chromeをインストールできない状態になっていることが判明
Microsoftが発表した軽量版Windowsの「Windows 10 S」はGoogleのChromebookに対抗するためのOSともいわれています。Windows 10 Sで動作するソフトウェアは全てWindowsストアからダウンロードしてインストールする必要があるのですが、このストアにGoogleのChromeブラウザが登録できない状態になっているようです。 Google Chrome may not be able to come to Windows 10 S, even if Google wanted to - MSPoweruser https://mspoweruser.com/google-chrome-may-not-able-come-windows-10-s-even-google-wanted/ Google Chrome won't be allowed o
LINE乗っ取られたのでその鮮やかなる手口を恥を忍んで公開しましょう - はてなブログを毎日書いていたら10Kg痩せました！
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
スノーデンの警告「僕は日本のみなさんを本気で心配しています」（小笠原 みどり） @gendai_biz
現在、映画『シチズンフォー スノーデンの暴露』が全国で公開中だ。この映画は2013年6月にアメリカ政府の監視システムを告発したエドワード・スノーデンを追ったドキュメンタリー映画である。世界的に話題となったあの事件から3年以上が経つ。今はロシアに亡命している彼から、日本の我々への緊急メッセージ。 文／小笠原みどり（ジャーナリスト） あなたの通話・メール・ネット利用履歴は全て見られている インターネット時代、日々めまぐるしく変わり続ける情報と状況のなかで、どれだけの人が彼を覚えているだろうか。いや、それ以前に、彼は日本でまだ十分に知られていないかもしれない。 このインターネットの裏側で大規模に執り行われている監視の実態を、世界に向けて暴いた当時弱冠29歳のエンジニア。かつて2年間日本で暮らしたにもかかわらず、日本人のほとんどは彼の警告を自分の問題として感じていない――。 アメリカ国家安全局（N
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPv6ならネットから直接アクセスできる？ 試して確かめよう【イニシャルB】
shiodaifuku.io
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
社内クーデターにより自社サーバーが乗っ取られる→攻防の末にデータの回収に成功した話
20～30代独身女性の3割が「好きな人に関すること」をパスワードに設定した経験、マカフィー調査 
