セキュリティ

痛たましい事件が起きてしまった。ISO27001を取得しているブロードリンクの社員による廃棄物件の不正転売による大規模情報漏洩事故。「情報セキュリティ上の脅威から情報資産を保護するために、情報資産を正確かつ安全に取り扱い、経営戦略に沿った情報セキュリティを実現するとともに、お客様の信頼に応えていくことをここに宣言する。...

インターネットのプロバイダをso-netからsoftbankに切り替えた。結構前に。乗換えは、実に面倒。ホント、やめた方がいい。少なくとも2〜3日、有休を使わなくてはならない。今回、電話番号も継承させるという条件があったので、本当に面倒だった。3万円程度の為替はもらったけど、この郵便為替をいただくにも、半休は必要だ。 ...

パスワードリスト攻撃、字のごとく、あらかじめ不正入手した「パスワードをリスト化した情報」を利用して、ログイン認証画面のあるWebサイトにアクセスを試み、結果として利用者のアカウントでログインされてしまう攻撃のこと。 この、不正入手したパスワードリスト情報、よくあるWebサイトから不正にアクセスされ情報漏洩した認証情報が...

7payによる5,500万円の不正チャージ発覚の件で騒がれているのだけど、おそらくパスワードリスト攻撃によって不正チャージされた事件。 ここ最近、ポピュラーな手口でかつ、楽な攻撃手口なんだろうなぁ〜と思っている。 この、パスワードリスト攻撃、平成25年（2013年）に総務省が注意喚起していたりする。ただ、対象が、サイト...

7payで、2019年7月4日現在、約900名／約5,500万円（＊登録者 150万人）が不正に利用された事件。登録は私もしたが、被害額は0円。 大きな事件として取り上げられているけれども、どこからかのサイトから情報漏洩したIDとPasswordが悪用され、パスワードリスト攻撃によって、漏れた認証情報を利用したらログイ...

アメリカのセキュリティ企業Advanced Intelligence(AdvIntel)は、ロシアのハッカー集団「Fxmsp」が米国セキュリティメーカー３社に対してのハッキングに成功し、ソースコード類を搾取し、合計30TB分のデータを入手し30万ドル（¥3,300万円）で買い手を募っているという情報を発表した。 （参考...

総務省は家庭や企業にあるインターネット家電などのいわゆるIoT機器に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになった。けどね、無防備な防犯カメラの映像をInsecam.comで確認できるわけで、調査が行われる前に、一度、確認するのもいいと思うよ。無防備のひどさが多い。...

内閣サイバーセキュリティセンター（NISC）は、Microsoft Office 365において、フォントサイズを0に設定した無意味な文字列を埋め込み、フィルタリング対象外の文字列に見せかけてすり抜けを試みて、フィッシングメール検知回避を企図した攻撃手法「Zero Font」を確認し、twitterで注意を促しました。...

そもそも、拡張子「.iqy」は何なのか？さっぱり分からなかった。iqyはInternet Inquiry Fileの略で、Microsoftの表計算ソフトExcelにおけるWebクエリー機能で収集された情報ファイルに付く拡張子のことのようだ。Excelは相当長く利用しているが、この拡張子は初めてだなぁ〜（恥） ・拡張子...

マイナビニュース（脆弱性「Spectre」「Meltdown」のパッチを偽装したマルウェアに注意 - 2018/1/16）によると、CPUの脆弱性ネタを便乗し、ドイツユーザーをターゲットとした偽装マルウエア（ウイルス）が登場した模様だ、という記事だ。Malwarebytesに投稿された記事（Fake Spectre a...

★便乗したマルウエアが登場しています。注意しましょう★ CPUを高速化する手法の一つである『投機的実行（speculative execution）』とは、空いているリソースを活用して条件分岐の先をあらかじめ実行することで、最近のCPUにはごく当たり前に実装されております。 Graz University of Tec...

IoT機器（モノのインターネット）に感染するマルウエア Mirai の亜種が増加中で、攻撃はアルゼンチンを中心に、中国や日本、ジョージア（グルジア）などでも観測されているようだ。「admin/CentryL1nk」「admin/QwestM0dem」という認証情報を使用されて攻撃を仕掛けている模様だ。 IoT利用にあた...

普段利用しているパスワードは、どれくらい頑丈（保護）されているか、気にしたいところ。 comparitech.comでは、パスワードのセキュリティチェック等のツールを公開（Free privacy and security tools）されている。 今、TBSの日曜劇場で陸王があっている。埼玉県行田市の足袋屋さんを舞台...

欧州・ロシアで感染拡大中のランサムウエア「Bad Rabbit」ですが、日本国内でもじわりじわり感染が広がっているという。しかし、偽装プログラム配布場所（水飲み場）は、10月25日時点でアクセス不可となっており、限定的攻撃であったとも言われています。 Bad Rabbitは、有名なWannaCryと同様に、Window...

WPA2（Wi-Fi通信を暗号化する現地点で最高のセキュリティ技術）に脆弱性が発見され、多数のWi-Fi機器が影響する恐れ！ということで、私の勤務先でも、やや話題となった。 WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インストールを利用して攻撃できるという、プロトコルレベルの問題であ...

2017年9月12日（米国時間）、IoT のセキュリティ企業Armisは、Bluetoothの実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、注意喚起を行っている。SecurityNextによると、「端末においてBluetoothを有効にしている場合、ペアリングなど必要なく、電波が届く範囲から直接接続...

Office365メール（Exchange）のメール監査機能は、単純に『情報漏洩対策』による目的以外にも、今まであったメールが無くなったんだけど「何かした？」というクレーム対策にも活用できるとExchangeブログJapanに記載がある。また、当記事は、マイクロソフトのテクニカルサポートで回答が来た内容も含めて執筆して...

F-Seucreの対応状況を確認すると、相当の数の亜種が出ていることがわかる。ただ、「GoldenEye.A」や「Petya.A」はいつ対応したのかが分からない。 ・ Trojan:W32/Petya.F - Hydra 2017-06-27_01 (2017-06-27 15:33:24 UTC) ・ Troja...

2017年6月27日（日本時間深夜）にウクライナ・ロシアを中心に被害拡大しているランサムウエアPetya（ペチャ、ペトヤ）やPetyaの亜種GoldenEyeですが、国外ではWannaCryを思い出せそうな悪夢な状況に至っている。 ◎piyologには恒例の「まとめ」記事が記載されているので参考をお勧めしたい。 ※翌日...

（過去ログ）その１、その２、その３ ランサムウェアWannaCryの攻撃手法、 ・インターネット上をランダムに走査し、CVE-2017-0145を用いて感染を試みる。 ・感染したPCのネットワークに対し、Windowsマシンを走査し、CVE-2017-0145を用いて感染を試みる。 以上の攻撃手法から見ると、はそうなの...

対策は、Windows updateで最新に。セキュリティ対策ソフトの定義ファイルも最新に。 （過去ログ）その１、その２ 今日は通信回線が重かった。テレビ会議システムの映像が、モザイクちっくだった。フレッツ光回線は、相当混雑していたのではないだろうか？ 日立製作所では、社内のシステムがサイバー攻撃を受け、週末から一部で...

Windows updateをしましょう！ （参考）Windows Updateを手動で行う方法について教えてください。（NEC、2016.10.28） 《前記事》ランサムウエアで世界各国に影響。ヒトにも影響！（2017.05.14） 「ランサムウェア攻撃　匿名の研究者が拡大を「偶然」阻止（CNN、2017.05.14...

ランサムウエア（ransomware）とは、ransom（身代金）とsoftwareを組み合わせた造語で、感染したパソコンに読めなくするといった特定の制限（暗号等）をかけ、その制限の解除と引き換えに金銭を要求する 不正プログラム（ウイルス等）をさす。 （参考）IPAテクニカルウォッチ「ランサムウェアの脅威と対策」（独立...

ドイツのセキュリティ調査機関であるAV-TEST.orgが、2016年度のアワードを発表していた。 私が一番オススメしているF-Secureが5度目のBest Protection Awardを受賞！2015年だけが受賞できなかっただけに惜しい。 F-Secure（エフセキュア）に関した記事については、こちらやこちらを...

マイクロソフトは2017年5月度の月例セキュリティ更新プログラムを5月10日に公開した。（すっかり忘れていたorz） 公式サイトの更新プログラム情報が、先月から読みづらくなって、何がなんだか分からない状況で、他者・他社サイトを参考に1日遅れで確認するスタイルに変更した（ゼロディが来たら大変ですが、この作業PCは、Mac...

マイクロソフトは2017年3月をもって、月例パッチのセキュリティ情報の提供が終了していた。4月以降は、セキュリティ更新プログラムガイドとして提供開始されていた。既にゼロディ攻撃が確認されているため、Windows updateは必須だろう。 （参考）セキュリティ更新プログラムガイド（Microsoft） 更新プログラム...

明けましておめでとうございます。 あっという間に、今日で年末年始休暇が終了となってしまいました。今年も各社セキュリティメーカーの情報サイトを常にチェックしていきながら、必要に応じて情報提供していきたいと思います。よろしくお願いします。 NHKでは、年末年始のあいさつを装うウイルスメールに対して注意喚起をしております。...