セキュリティ

アメリカのセキュリティ企業Advanced Intelligence(AdvIntel)は、ロシアのハッカー集団「Fxmsp」が米国セキュリティメーカー３社に対してのハッキングに成功し、ソースコード類を搾取し、合計30TB分のデータを入手し30万ドル（¥3,300万円）で買い手を募っているという情報を発表した。 （参考...

総務省は家庭や企業にあるインターネット家電などのいわゆるIoT機器に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになった。けどね、無防備な防犯カメラの映像をInsecam.comで確認できるわけで、調査が行われる前に、一度、確認するのもいいと思うよ。無防備のひどさが多い。...

内閣サイバーセキュリティセンター（NISC）は、Microsoft Office 365において、フォントサイズを0に設定した無意味な文字列を埋め込み、フィルタリング対象外の文字列に見せかけてすり抜けを試みて、フィッシングメール検知回避を企図した攻撃手法「Zero Font」を確認し、twitterで注意を促しました。...

そもそも、拡張子「.iqy」は何なのか？さっぱり分からなかった。iqyはInternet Inquiry Fileの略で、Microsoftの表計算ソフトExcelにおけるWebクエリー機能で収集された情報ファイルに付く拡張子のことのようだ。Excelは相当長く利用しているが、この拡張子は初めてだなぁ〜（恥） ・拡張子...

マイナビニュース（脆弱性「Spectre」「Meltdown」のパッチを偽装したマルウェアに注意 - 2018/1/16）によると、CPUの脆弱性ネタを便乗し、ドイツユーザーをターゲットとした偽装マルウエア（ウイルス）が登場した模様だ、という記事だ。Malwarebytesに投稿された記事（Fake Spectre a...

★便乗したマルウエアが登場しています。注意しましょう★ CPUを高速化する手法の一つである『投機的実行（speculative execution）』とは、空いているリソースを活用して条件分岐の先をあらかじめ実行することで、最近のCPUにはごく当たり前に実装されております。 Graz University of Tec...

IoT機器（モノのインターネット）に感染するマルウエア Mirai の亜種が増加中で、攻撃はアルゼンチンを中心に、中国や日本、ジョージア（グルジア）などでも観測されているようだ。「admin/CentryL1nk」「admin/QwestM0dem」という認証情報を使用されて攻撃を仕掛けている模様だ。 IoT利用にあた...

普段利用しているパスワードは、どれくらい頑丈（保護）されているか、気にしたいところ。 comparitech.comでは、パスワードのセキュリティチェック等のツールを公開（Free privacy and security tools）されている。 今、TBSの日曜劇場で陸王があっている。埼玉県行田市の足袋屋さんを舞台...

欧州・ロシアで感染拡大中のランサムウエア「Bad Rabbit」ですが、日本国内でもじわりじわり感染が広がっているという。しかし、偽装プログラム配布場所（水飲み場）は、10月25日時点でアクセス不可となっており、限定的攻撃であったとも言われています。 Bad Rabbitは、有名なWannaCryと同様に、Window...

WPA2（Wi-Fi通信を暗号化する現地点で最高のセキュリティ技術）に脆弱性が発見され、多数のWi-Fi機器が影響する恐れ！ということで、私の勤務先でも、やや話題となった。 WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インストールを利用して攻撃できるという、プロトコルレベルの問題であ...

2017年9月12日（米国時間）、IoT のセキュリティ企業Armisは、Bluetoothの実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、注意喚起を行っている。SecurityNextによると、「端末においてBluetoothを有効にしている場合、ペアリングなど必要なく、電波が届く範囲から直接接続...

Office365メール（Exchange）のメール監査機能は、単純に『情報漏洩対策』による目的以外にも、今まであったメールが無くなったんだけど「何かした？」というクレーム対策にも活用できるとExchangeブログJapanに記載がある。また、当記事は、マイクロソフトのテクニカルサポートで回答が来た内容も含めて執筆して...

F-Seucreの対応状況を確認すると、相当の数の亜種が出ていることがわかる。ただ、「GoldenEye.A」や「Petya.A」はいつ対応したのかが分からない。 ・ Trojan:W32/Petya.F - Hydra 2017-06-27_01 (2017-06-27 15:33:24 UTC) ・ Troja...

2017年6月27日（日本時間深夜）にウクライナ・ロシアを中心に被害拡大しているランサムウエアPetya（ペチャ、ペトヤ）やPetyaの亜種GoldenEyeですが、国外ではWannaCryを思い出せそうな悪夢な状況に至っている。 ◎piyologには恒例の「まとめ」記事が記載されているので参考をお勧めしたい。 ※翌日...

（過去ログ）その１、その２、その３ ランサムウェアWannaCryの攻撃手法、 ・インターネット上をランダムに走査し、CVE-2017-0145を用いて感染を試みる。 ・感染したPCのネットワークに対し、Windowsマシンを走査し、CVE-2017-0145を用いて感染を試みる。 以上の攻撃手法から見ると、はそうなの...

対策は、Windows updateで最新に。セキュリティ対策ソフトの定義ファイルも最新に。 （過去ログ）その１、その２ 今日は通信回線が重かった。テレビ会議システムの映像が、モザイクちっくだった。フレッツ光回線は、相当混雑していたのではないだろうか？ 日立製作所では、社内のシステムがサイバー攻撃を受け、週末から一部で...

Windows updateをしましょう！ （参考）Windows Updateを手動で行う方法について教えてください。（NEC、2016.10.28） 《前記事》ランサムウエアで世界各国に影響。ヒトにも影響！（2017.05.14） 「ランサムウェア攻撃　匿名の研究者が拡大を「偶然」阻止（CNN、2017.05.14...

ランサムウエア（ransomware）とは、ransom（身代金）とsoftwareを組み合わせた造語で、感染したパソコンに読めなくするといった特定の制限（暗号等）をかけ、その制限の解除と引き換えに金銭を要求する 不正プログラム（ウイルス等）をさす。 （参考）IPAテクニカルウォッチ「ランサムウェアの脅威と対策」（独立...

ドイツのセキュリティ調査機関であるAV-TEST.orgが、2016年度のアワードを発表していた。 私が一番オススメしているF-Secureが5度目のBest Protection Awardを受賞！2015年だけが受賞できなかっただけに惜しい。 F-Secure（エフセキュア）に関した記事については、こちらやこちらを...

マイクロソフトは2017年5月度の月例セキュリティ更新プログラムを5月10日に公開した。（すっかり忘れていたorz） 公式サイトの更新プログラム情報が、先月から読みづらくなって、何がなんだか分からない状況で、他者・他社サイトを参考に1日遅れで確認するスタイルに変更した（ゼロディが来たら大変ですが、この作業PCは、Mac...

マイクロソフトは2017年3月をもって、月例パッチのセキュリティ情報の提供が終了していた。4月以降は、セキュリティ更新プログラムガイドとして提供開始されていた。既にゼロディ攻撃が確認されているため、Windows updateは必須だろう。 （参考）セキュリティ更新プログラムガイド（Microsoft） 更新プログラム...

明けましておめでとうございます。 あっという間に、今日で年末年始休暇が終了となってしまいました。今年も各社セキュリティメーカーの情報サイトを常にチェックしていきながら、必要に応じて情報提供していきたいと思います。よろしくお願いします。 NHKでは、年末年始のあいさつを装うウイルスメールに対して注意喚起をしております。...

Last Update：2016.11.30　23:36 悲報的なセキュリティニュースが11月28日に飛び込んできた。防衛省にサイバー攻撃が仕掛けられ、情報取得しようとした痕跡が残っていたという。 YOMIURI ONLINEによると、防衛医大のパソコンが外部から不正アクセスされ、これらに接続している防衛省・自衛隊の通...

Gigazineによると、比較的人気のあるAVGがAvast!が13億ドル（約1310億円）で買収し、10月頃までに買収が完了するとのことだ。 （参考）アンチウイルスソフト「Avast!」がライバルの「AVG」を1300億円で買収へ（Gigazine） AV-TEST.orgでの統計を比較すると、Windows10の場...

McAfeeをIntelが買収が完了したのは2011年。そのintelがMcAfeeを売却する計画があるようだ。 （参考）インテル、サイバーセキュリティ事業の売却を検討か（ZDNet） 標的型攻撃対策としての注目を浴びてきたBlueCoatは、Symantecに売却。今夏注目していたサイバー対策としてのオプションが搭...

当ウェブサイトは、トレンドマイクロのウェブサイトが安全かどうかチェックできるサービスで、安全であることが報告されました！よかったよかった。 Trendmicro Site Safety Centerでチェックしてみた。 URL：https://global.sitesafety.trendmicro.com/index...

impressの記事によると、ランサムウェアの猛威が止まらないという。トレンドマイクロブログには、より詳細な情報が公開されている。ランサムウエアとは、ウイルスよりも凶悪でマルウエアの１つ。感染したPC内のファイルを暗号化させ、あたかも人質にし、金銭を要求する。金銭を支払えば、ファイルを開けるように復号化してくれるかも？...