Googleの無料DNSサービス「Google Public DNS」がTLSセキュリティに対応
Googleが2009年12月3日に提供を開始した無料パブリックDNSサービス「Google Public DNS」は、サービス開始後から無料の公共インターネットサービスの充実などによって大きな成長を遂げました。そんなGoogle Public DNSが、TLSを用いた接続をサポートしました。 Google Online Security Blog: Google Public DNS now supports DNS-over-TLS https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html Google DNS Service (8.8.8.8) Now Supports DNS-over-TLS Security https://thehackernews.com/2019
NTTコム、DDoS攻撃の緩和を自動で開始できるサービス | ビジネスネットワーク.jp
NTTコミュニケーションズは2018年12月3日、「DDoSプロテクションサービス（DPS）」のメニューを拡充し、新たに「DDoS自動緩和」を追加した。 DPSは、国際インターネット接続サービス「グローバルIPネットワーク」のオプションサービス。従来、提供していたDDoS攻撃のミティゲーション（緩和）機能は、手動でミティゲーションを開始・終了する「DDoS緩和」だけだった。 しかし今回、自動緩和が追加され、人手を介さず即座にミティゲーションを発動させることが可能になった。自動緩和の開始や終了の条件は、ユーザー企業側であらかじめ設定できる。また、手動による開始・終了とも併用することが可能だ。 自動緩和の機能が使えるのは、DPSのメニューのうち、「DPS Max」を契約するユーザー企業のみ。料金は個別見積となっている。 「DPS」のメニューと提供機能
“ウイルスのプログラム” 公開で罰金刑 研究者から疑問の声 | NHKニュース
情報セキュリティーに関するサイトに掲載された記事の中でウイルスのプログラムを公開したとして、サイトの管理者が検察から略式起訴され、罰金刑を受けていたことが分かりました。これに対して研究者からは、「問題とされたのは一般的なプログラムだ」として疑問や戸惑いの声が上がっています。 起訴状などによりますと、この管理者はサイト上でウイルスのプログラムを公開した不正指令電磁的記録提供の罪で、ことし３月に検察から略式起訴され、罰金50万円の略式命令を受けました。 問題とされたプログラムは、読者が投稿した記事に書かれていたもので、複数の研究者が検証したところ、実際はサーバーの遠隔管理などに使う一般的な機能のものだったということです。 同じようなプログラムは入門書などにも載っているということで、専門知識がないと悪用は難しいため、研究者の間ではウイルスとして摘発されたことに疑問や戸惑いの声が上がっています。
無償のオープンソースSIEM、IT担当者なら知っておきたい4つのツール：ログ管理ツールの新機能をチェック - TechTargetジャパン セキュリティ
関連キーワード SIEM（セキュリティ情報イベント管理） | 脆弱性対策 | ログ管理 | セキュリティ SIEM（セキュリティ情報イベント管理）ツールは、かつてはイベントログ管理と同義語だった。だが今でははるかに多くの機能と特徴を備えるツールになり、企業は新しい機能やオプションからメリットを得られるようになった。 オープンソースのSIEMツールを利用することで、製品への投資拡大を決定する前にコストを最小化して特定の機能をテストすることができる。自社が関心のある機能に応じて、さまざまなソフトウェアから選ぶことも可能だ。 本稿では、「ELK Stack」「Apache Metron」「OSSEC Project」「AlienVault OSSIM」という、4つのオープンソースSIEMについて解説する。 併せて読みたいお薦め記事 SIEMによるセキュリティ対策 “役に立たないSIEM”をつかま
最多のDDoS攻撃は「SYNフラッド」、CDNetworksが2018年第1四半期の動向を発表
最多のDDoS攻撃は「SYNフラッド」、CDNetworksが2018年第1四半期の動向を発表：中国で激増 シーディーネットワークス・ジャパン（CDNetworks）はセキュリティレポート「2018年第1四半期DDoS攻撃の動向と今後の見通し」を発表した。最も多く検出したDDoS攻撃は「SYNフラッド」で全体の42％。memcachedの脆弱（ぜいじゃく）性が公開された後は、これを突いた大規模なUDPフラッド攻撃を検知した。 シーディーネットワークス・ジャパン（CDNetworks）は2018年8月16日、セキュリティレポート「2018年第1四半期DDoS攻撃の動向と今後の見通し」を発表した。2018年第1四半期（1～3月）に、CDNetworksのDDoS防御対策サービス「クラウド・セキュリティ DDoS」の利用者から収集したDDoS攻撃のパターンとトレンドを分析したもの。 2018年第
“使いやすいパスワード”が、大規模組織のシステムをつぶす――「恐怖の実話」はなぜ起こったのか
あなたが「そんなこと、もう知ってるよ！」と思うようなセキュリティ知識を、まだ知らないかもしれない人たちに向けて何度でも伝える――これ、一見ムダに思えませんか？ でも、実はセキュリティ向上にとって非常に重要なポイントは「皆の“知らなかった！”をどれだけ減らせるか」だと、私は考えています。なぜなら、多くの被害者を出した情報漏えい事件の一部は、基本的なセキュリティ知識が“皆に”伝わってさえいれば、本来防げたはずのものだから。 今回、皆さんに紹介するのは、2018年7月に公開された「報告書」です。これは、産業技術総合研究所（産総研）が外部からの不正アクセスを“許してしまった”事件の被害状況と原因を整理した、大変有用な資料です。 （参考） 産総研に外部から不正アクセス、個人情報漏えいの恐れ（ITmedia NEWS） 産総研を襲ったのは「マルウェア」ではなかった 一体何が起こったのでしょうか？ 簡単
DNS Rebindingを悪用してインターネットからプライベートネットワークへの攻撃 - 忙しい人のためのサイバーセキュリティニュース
Illustration credit: www.vecteezy.com medium.com 10年以上も前から存在するDNS Rebindingという攻撃をご存知でしょうか？ 最初は2007年に公表され、日本でもBlack Hat Japan 2007で金床(かなとこ）氏により「DNS PinningとソケットAPIについて」というタイトルで発表されました。 Brannon Dorsey氏が先日投稿した記事によると、この手法を使ってプライベートネットワーク上のIoT機器やルータを、攻撃者が自由自在コントロール出来るようになってしまうのです。 ですが、一体DNS Rebindingとは、どのような攻撃なのか説明できますか？ この記事では、Brannon Dorsey氏が発見した攻撃手法について、以下の順に説明していきます。 DNS Rebindingとは DNS Rebindingを活
2018年版セキュリティ担当者が情報収集する際に見ておくべき資料・サイト80選
組織のセキュリティ対策 2018.7.25 あなたはセキュリティ業務に関連する情報（webサイトや資料）を整理できていますか？ 情報の移り変わりはとても早く、ご存知の通り情報セキュリティの世界も新しい情報を常にインプットしていかなければなりません。ただでさえ忙しい中、新しい情報をキャッチアップし続けるための手間も最小限に抑えたい、そんな想いを持つ方も多いのではないでしょうか。 そこで、今回は「情報セキュリティ担当者がどのサイト・資料に目を通しておけばいいか」を、下記のような視点から80個厳選してまとめました。 ・セキュリティ対策、インシデント情報、脆弱性情報に関する情報を素早くキャッチしたい ・企画資料のために使えそうな統計データや情報が欲しい ・新人研修のための資料を探している RSS、Social Media、キュレーションサイト等情報の入手方法はいろいろありますが、このような形でまと
不正アクセスを受けた大阪大学が模索する、新しい「CSIRT」の在り方（前編）
2017年12月に不正アクセスを発表した大阪大学。原因の究明を行い、再発防止に向けて歩み出した同大学は、脆弱性スキャナーの「Tenable.io」を導入した。事件を通じて、彼らが気付いたこととは。 江戸時代、緒方洪庵が設立した適塾に源流を持ち、人文系、理工学系から医学・歯学に至るまで11学部・16研究科を擁する大阪大学では、3200人を超える教員の下、1万5000人以上の学部生と7000人以上の大学院生が学業・研究に取り組んでいる。その基盤となるネットワークや各種システム、そしてキャンパスクラウドサービスの運用を担っているのがサイバーメディアセンターだ。 この大阪大学を激震が襲ったのは2017年6月のことだった。「何か不審なアクセスがある」と気付いて調べてみると、どうやら標的型攻撃を受け、教員のIDとパスワードが盗まれているらしいと分かった。さらに調査を進めた結果、そのPCを足掛かりに不正
ラック、日本特有のセキュリティ脅威情報を提供--検出能力の向上へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは7月12日、日本に特有のセキュリティ脅威情報を企業や組織に提供する新サービス「JLIST」を発表した。セキュリティ製品メーカーが提供する世界向けの脅威情報だけではサイバー攻撃などをあまり検出できない実態があるといい、新サービスを8月1日から提供する。 新サービスは、「Indicator of Compromise（IoC）」と呼ばれる不正プログラムやファイルの特徴、マルウェアが接続する攻撃者のコマンド＆コントロールサーバや攻撃サイト（詐欺サイトやマルウェア配信サイト）などの脅威に関するさまざまな指標の情報を、APIなどを通じて配信する。サービスに対応するセキュリティ製品では、メーカーが提供する脅威情報にJLISTの情報を加えて、
認証情報など盗むマルウェア「Smoke Loader」に新たな感染手法
トロイの木馬やランサムウェア、悪意ある仮想通貨採掘用ソフトウェアといった脅威の拡散に利用可能な強力なマルウェアが、一段と進化し、これまでめったに利用されたことのない新たな手法で広まっている。 スパムメールを使ったフィッシング攻撃によって拡散されている「Smoke Loader」は、2011年から散発的に悪用されながら、継続的に進化してきた。特に2018年は活発な状態が続き、この年に明らかになったCPU脆弱性「Meltdown」と「Spectre」の偽パッチを通じて拡散された。 多くのマルウェアと同様に、最初の攻撃は、メールに添付された悪意ある「Microsoft Word」ファイルを利用して行われる。このファイルがユーザーをだましてマクロを有効にさせ、攻撃対象のシステムにSmoke Loaderをインストールできるようにして、さらに別の悪意あるソフトウェアを読み込めるようにする。 Cisc
マクロを使わないでマルウェア感染を広める新しいテクニックが発見
Malwarebytesは7月2日(米国時間)、「New macro-less technique to distribute malware - Malwarebytes Labs｜Malwarebytes Labs」において、米セキュリティベンダーのSpecterOpsのセキュリティリサーチャーであるMatt Nelson氏が、Microsoft Officeのドキュメントにおいて、マクロを悪用せずにマルウェアの感染を行える方法を発見したと伝えた。 Windows 10特有のファイルに拡張子が「.SettingContent.ms」というものがある。これはフォーマットとしてはXML形式のファイルで、コントロールパネルに対してショートカットを作成する目的で使われている。問題はこのファイルのDeepLink要素に任意のコードを書くことが可能という点にあり、ここに指定したコードがユーザーに許
DDoS攻撃の主な攻撃手法8つの特徴をまとめてみた | セキュリティ対策 | CyberSecurityTIMES
webセキュリティを真剣に考えるのであれば、サイバー攻撃の対策に備えることが欠かせません。以前であればDos攻撃というものが主流で、対策ツールやサービスが普及しています。しかし、最近ではDDos攻撃というものが多く報告されています。近年の傾向としては利用している方も多い「仮想通貨」などでも被害が少なくありません。 今回は今後の対策がさらに求められるDDos攻撃とDDos攻撃に有効な対策方法について紹介します。 DoS（Denial Of Service）攻撃は、攻撃対象のWebサイトやWebサーバへ大量のトラフィックを送信しサービスを停止させる攻撃です。通信プロトコルのデータ通信を用いて処理を促すことでシステムに負荷をかけて、脆弱性を引き起こすことが狙いです。しかし、単独IPの攻撃が特徴で、攻撃を仕掛ける送信元を特定すればアクセスを遮断することが可能で、対応に困ることはありません。しかし、
DNSを使用した遠隔操作ウィルスへの対策｜株式会社テリロジー
はじめに 2016年2月1日、株式会社ラック社からDNS通信を使用したウィルスによる遠隔制御に関する注意喚起が発表されました。 遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 この方法はDNSトンネリング呼ばれ、データの通信経路としてDNS通信をトランスレイヤで利用して他のプロトコルをトンネリングさせる方法で、攻撃ではなく企業情報を盗むための通信手段としてDNSを利用する方法として知られていました。中から外に対するDNS通信はその特性上、ゲートウェイ機器で安易に止めることができないことを上手く利用しています。 このトピックでは背景となるDNSの仕組み、それを利用した攻撃方法及び、その対策方法についてご紹介します。 本ページの要約 今回の注意喚起で発表されたDNSを利用した遠隔操作ウィルスへの具体的な対策について本トピックページを要約してご紹介します。 対策として実施すべ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Defuse Security Research and Development
国内のIPアドレスが対象、TCP 22/23/80番へのポートスキャンをNICTが実施へ、11月1日の改正法令施行を受け - INTERNET Watch
JVN iPedia
脆弱性体験学習ツール AppGoat | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「C:\Temp」「C:\Intel」フォルダーは不正ツールが設置されやすい？ 標的型攻撃に類似点～J-CRAT報告 
Stratosphere IPS