Zero Font Attackを内閣サイバーセキュリティセンター(NISC)がOffice365ユーザーに対して注意喚起
内閣サイバーセキュリティセンター（NISC）は、Microsoft Office 365において、フォントサイズを0に設定した無意味な文字列を埋め込み、フィルタリング対象外の文字列に見せかけてすり抜けを試みて、フィッシン…
Office365
Office365
CATEGORY セキュリティ
Office365
セキュリティ
iqyファイルが添付されたウイルスメール流行中
そもそも、拡張子「.iqy」は何なのか？さっぱり分からなかった。iqyはInternet Inquiry Fileの略で、Microsoftの表計算ソフトExcelにおけるWebクエリー機能で収集された情報ファイルに付く…
セキュリティ
CPU脆弱性(Meltdown,Spectre)パッチを偽装したマルウエアが登場
マイナビニュース（脆弱性「Spectre」「Meltdown」のパッチを偽装したマルウェアに注意 – 2018/1/16）によると、CPUの脆弱性ネタを便乗し、ドイツユーザーをターゲットとした偽装マルウエア（…
セキュリティ
CPUの脆弱性（メルトダウン、スペクター）について
★便乗したマルウエアが登場しています。注意しましょう★ CPUを高速化する手法の一つである『投機的実行（speculative execution）』とは、空いているリソースを活用して条件分岐の先をあらかじめ実行すること…
セキュリティ
IoTに感染するマルウエア Mirai 亜種が増加中〜パスワードは変更しよう〜
IoT機器（モノのインターネット）に感染するマルウエア Mirai の亜種が増加中で、攻撃はアルゼンチンを中心に、中国や日本、ジョージア（グルジア）などでも観測されているようだ。「admin/CentryL1nk」「ad…
中国
パスワードは頑丈ですか？
普段利用しているパスワードは、どれくらい頑丈（保護）されているか、気にしたいところ。 comparitech.comでは、パスワードのセキュリティチェック等のツールを公開（Free privacy and securit…
セキュリティ
ランサムウエアBad RabbitもWannaCryと同じ脆弱性MS17-010悪用
欧州・ロシアで感染拡大中のランサムウエア「Bad Rabbit」ですが、日本国内でもじわりじわり感染が広がっているという。しかし、偽装プログラム配布場所（水飲み場）は、10月25日時点でアクセス不可となっており、限定的攻…
セキュリティ
KEY REINSTALLATION ATTACKS: BREAKING THE WPA2 PROTOCOL
WPA2（Wi-Fi通信を暗号化する現地点で最高のセキュリティ技術）に脆弱性が発見され、多数のWi-Fi機器が影響する恐れ！ということで、私の勤務先でも、やや話題となった。 WPA2セキュリティプロトコルにキー管理に関す…
セキュリティ
Bluetoothの脆弱性『BlueBorne』で「乗っ取られ」の可能性
2017年9月12日（米国時間）、IoT のセキュリティ企業Armisは、Bluetoothの実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、注意喚起を行っている。[7]SecurityNextによると…
O365Admin
Office365のメール監査機能を活用しよう。
Office365メール（Exchange）のメール監査機能は、単純に『情報漏洩対策』による目的以外にも、今まであったメールが無くなったんだけど「何かした？」というクレーム対策にも活用できるとExchangeブログJap…
セキュリティ
ランサムウエアPetya亜種GoldenEyeは、ワイパー型ウイルス！
F-Seucreの対応状況を確認すると、相当の数の亜種が出ていることがわかる。ただ、「GoldenEye.A」や「Petya.A」はいつ対応したのかが分からない。 ・ Trojan:W32/Petya.F –…
セキュリティ
ウクライナを中心にランサムウエアPetyaが拡散中
2017年6月27日（日本時間深夜）にウクライナ・ロシアを中心に被害拡大しているランサムウエアPetya（ペチャ、ペトヤ）やPetyaの亜種GoldenEyeですが、国外ではWannaCryを思い出せそうな悪夢な状況に至…
セキュリティ
極悪ランサムウエアWannaCryの亜種「Uiwix」登場！
（過去ログ）その１、その２、その３ ランサムウェアWannaCryの攻撃手法、 ・インターネット上をランダムに走査し、CVE-2017-0145を用いて感染を試みる。 ・感染したPCのネットワークに対し、Windowsマ…
windows
ランサムウェア、国内感染増加中。
対策は、Windows updateで最新に。セキュリティ対策ソフトの定義ファイルも最新に。 （過去ログ）その１、その２ 今日は通信回線が重かった。テレビ会議システムの映像が、モザイクちっくだった。フレッツ光回線は、相当…
セキュリティ
ランサムウエア被害、週明けにも拡大か？
Windows updateをしましょう！ （参考）Windows Updateを手動で行う方法について教えてください。（NEC、2016.10.28） 《前記事》ランサムウエアで世界各国に影響。ヒトにも影響！（2017…
セキュリティ
ランサムウエアで世界各国に影響。ヒトにも影響！
ランサムウエア（ransomware）とは、ransom（身代金）とsoftwareを組み合わせた造語で、感染したパソコンに読めなくするといった特定の制限（暗号等）をかけ、その制限の解除と引き換えに金銭を要求する 不正プ…
