Capital Oneデータ漏洩経路の考察
2019年8月に発生した Capital Oneのデータ漏洩事件に関する各種報道等の情報からそのデータ漏洩経路を考察する。FBIの起訴状、CapitalOneの公式発表のほか、インターネット上で報道されている各種情報から考察をしており、内容には推測も含まれる。 なお本考察は個人的な調査に基づくものであり、いかなる公式発表でもなく、技術的な観点から事象や対策について検討したものである。 漏洩したデータS3バケットに保存されていたデータが漏洩した。また非公式な情報では、Twitterで犯行を告知しているメッセージから読み取るに、EBS Volume Snapshotも漏洩した可能性がある。 取得したというデータのリスト (KrebsOnSecurityより)主な漏洩の流れ構成ミスがあったWAF (Reverse Proxyとも)を利用され、その後にS3バケット内にあったデータなどが漏洩した。
HAFNIUM(ハフニウム)： 新たな国家支援型サイバー攻撃への対応について
3 月 2 日に Microsoft Exchange に影響するゼロデイの脆弱性が公開されました。国家支援型のサイバー攻撃組織と考えられている HAFNIUM によって、これらのゼロデイの脆弱性が実環境で攻撃されています。 HAFNIUM とは？ CISA のアラート情報の抜粋を以下に示します。 マイクロソフトは、Microsoft Exchange Server 2013、2016、2019 に影響を与える脆弱性を解決するため、緊急のセキュリティ更新プログラムをリリースしました。攻撃者は、リモートからコードを実行可能にする 3 つの脆弱性 (CVE-2021-26857、CVE-2021-26858、CVE-2021-27065) を攻撃し、影響を受けるシステムを乗っ取り、CVE-2021-26855 の脆弱性を攻撃して機密情報を窃取できます。これらの脆弱性に対する攻撃は、現在も実環境
WUA を使用したオフライン更新プログラムのスキャン - Win32 apps
Windows Update エージェント (WUA) を使うと、Windows Update または Windows Server Update Services (WSUS) サーバーに接続せずに、コンピューターのセキュリティ更新プログラムをスキャンできます。これにより、インターネットに接続されていないコンピューターでもセキュリティ更新プログラムをスキャンできます。 更新プログラムをオフライン スキャンするには、Windows Update から署名済みファイル Wsusscn2.cab をダウンロードする必要があります。 Wsusscn2.cab ファイルは、Microsoft によって署名されたキャビネット ファイルです。 このファイルには、Microsoft が発行したセキュリティ関連の更新プログラムに関する情報が含まれています。 インターネットに接続されていないコンピューターを
FUJITSUファミリ会 2020 秋季大会用プレゼン #1 「新たなサイバー攻撃に 関する脅威の認知」
2. 自己紹介 ▪ 佐藤元彦 ▪ 伊藤忠商事株式会社 IT企画部 ITCCERT 上級サイバーセキュリティ分析官 ▪ 国立大学法人 千葉大学 運営基盤機構 情報環境部門 准教授 ▪ 文部科学省 サイバーセキュリティアドバイザー ▪ JPCERT/CC専門委員 ▪ JASA特任研究員 2 3. Background ▪ それなりに長い間、この業界で色々と働いています ▪ 脆弱性検査(NW・Webアプリ) ▪ 情報セキュリティ監査・システム監査 ▪ インシデントレスポンス(複数の政府機関・民間事案をクローズ) ▪ セキュリティコンサルティング(方針策定・規程作り・体制整備・リスク分析) ▪ 政府の基準作り(情報セキュリティ管理基準・クラウドセキュリティ管理基準等) ▪ ISO SC27国内委員 ▪ その他、情報セキュリティに関わる仕事(もちろん営業活動も) 3 4. 現在は ▪ 伊藤忠商事のI
【ハッキングに挑戦】脆弱性が残された仮想イメージ公開プラットフォーム（VulnHub）で練習をする - Qiita
これからサイバーセキュリティについて手を動かしながら勉強に取り組んでいきたいと検討されている方に向けて「意図的に脆弱性が残された仮想イメージ公開プラットフォーム（VulnHub）で練習をする」として本稿をまとめていきたいと思います。 VulnHubとは 「Vulnerable By Design ~ VulnHub」（https://www.vulnhub.com/、以下 VulnHub）とは、意図的に脆弱性が残された仮想イメージを無料で!!公開しているプラットフォームです。 創設者のg0tmi1kは、『誰もがデジタルセキュリティ、コンピューターアプリケーション、およびネットワーク管理の実践的な経験を得ることができる資料を提供する』という目標を掲げ、その運用を開始しました。年々登録される仮想イメージの数は増加しており、VulnHub公式 Twitterアカウント（@VulnHub）のTwe
Microsoft Security documentation and training - Security
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Security documentation Technical guidance to help security professionals build and implement cybersecurity strategy, architecture, and prioritized roadmaps. Read documentation, how-to guides, or browse certifications and trainings.
すぐ役立つ！ウイルス検出時の対処法：検出ログからの危険度判断2 |
企業や組織でセキュリティに従事する現場担当の方々は、日々のインシデント対応や、セキュリティレベルの向上を目指す中で、様々な疑問に直面していると思います。どんな対策をどこまでやれば安全なのか？ネットワークに脅威が侵入してしまったときに何をすればよいのか？本連載「すぐに役立つセキュリティ対策」では、トレンドマイクロのエキスパートたちが、お客様からの調査依頼対応やインシデントハンドリングの中から得たセキュリティ専門家としての知見を、すぐに業務に活かせる形で提供してまいります。 ■ネットワーク内でのウイルス検出！「検出ログ」からわかるウイルスの状態 今回も引き続き、ネットワーク内のエンドポイントからウイルス検出した場合の対処について述べます。前回はウイルス検出時に確認すべきは「不正プログラムが活動を開始した兆候の有無」であること、そしてそれはウイルス対策製品の検出ログから判断可能であることをお伝え
aguse.jp: ウェブ調査
あやしいサイトや知らないサイトを訪れる前に、URLを入力するだけでサイト背景情報を調査したり、迷惑メールの送付経路を表示したりすることが出来ます。
標的型攻撃対策5つの誤解 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、企業のネットワークを標的型攻撃から保護するために、さまざまな企業の IT管理者と協力してセキュリティ対策を行うことがよくあります。こうした協力体制のなかで、弊社は、IT管理者が標的型攻撃に対してある種の誤解を持っていることに気づきました。これは、おそらく企業全般にも言えることでしょう。本稿では、こうした誤解を取り上げ、「標的型サイバー攻撃」、「持続的標的型攻撃（Advanced Persistent Threats、APT）」としても知られる攻撃手法に対し、IT管理者はどのような対策を取るべきかを説明します。 ■誤解1：標的型攻撃は一度の対策で十分である 標的型攻撃は一度の対策でよいと考える IT管理者がいます。つまり、一度検出して実行を阻止すれば、攻撃が終了すると考えます。しかし実際には、標的型攻撃は巧妙で持続的なものです。攻撃者はときに用意周到に計画を立て、標的とし
エフセキュアブログ : FIRST2014で感じた”Information Sharing”の難しさ
FIRST2014で感じた”Information Sharing”の難しさ 2014年06月30日23:31 ツイート hiroki_iwa1 オフィシャルコメント by：岩井 博樹 CSIRT関連のコミュニティで知られるFIRSTカンファレンスへ参加してきました。 今年のキーワードの１つは「Information Sharing」でした。 昨今のサイバー攻撃の大規模化、および巧妙化が進んでいる状況を踏まえ、改めて注目を浴び始めているように思います。 興味深かったのは「Information Sharing」を情報共有というよりは、如何に鮮度の良い情報を出していくか、といったところに主眼が置かれていた点です。まずはインシデント情報をどんどん出していこう、といった意味合いでです。 これは何故かというと、ひとつのインシデントが一組織だけで解決しなくなってきた為です。 例えば、下図のように攻
Forensic Focus
Video Formats And Conversion: A New Blog Series By Amped Software 12th September 2024 David Spreadborough from Amped Software introduces a new blog series on video formats and conversion....read more Detego Global Partners With Better Direct For U.S.-Wide DFIR Rollout 12th September 2024 Detego Global partners with Better Direct to make their advanced digital forensics and incident response tools
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.unifiedkillchain.com/assets/The-Unified-Kill-Chain.pdf
https://www.unifiedkillchain.com/assets/The-Unified-Kill-Chain-Thesis.pdf
The Unified Kill Chain: Part 1 - Citation Cyber
LevelBlue - Open Threat Exchange
Malwares
北河さんのWindowsのパスワードネタに関するつぶやき (2ページ目)
piyokango(@piyokango)のまとめ(36)
Find Malware in the current and sub directories by MD5 hashes Using cut, echo, md5sum, sed
cryptam.com: Shellcode Analysis