セキュリティ

JPCERT/CCは、感染拡大中のマルウエア Emotet （エモーテット）が急増中であるため、注意喚起している。 ●マルウェア Emotet の感染拡大および新たな攻撃手法について（JPCERT/CC、2020.09.04） 感染経路は従来通りで、添付ファイルまたはリンクからダウンロードされるファイルを実行すると、マ...

日経記事「テレワーク、VPN暗証番号流出　国内38社に不正接続（NIKKEI、2020.08.24）」というわかりづらい表題の記事があがった。 勤務先においても多少話題性はあった。 簡単に言ってしまえば、「VPN装置の脆弱性を放置していたため不正接続が行われた」といったところだ。 このタイトル、「テレワーク」「VPN」...

まぁ、ウイルス対策とかセキュリティ対策において、Kasperskyを選んでおけば間違いない（＝安全だ）という思い込みはあるけれど、WindowsとMacにおいて、どれだけの違いがあるか、比較してみた。2020年7月27日現在の製品比較（→公式サイト）ですが、Windowsの方が圧倒的に機能が豊富となっている。 ただ、比...

家庭向けセキュリティソフト、どこが良いか？ 家庭向けだと、「安い・安全・簡単」というのが重要なポイント。 PC・スマホ（1〜2台）という状況だと、1家に3〜5台というのはベースになるのかもしれない。 1年というのはあっという間に過ぎてしまうため、複数年契約で、やっぱり「安いもの」がベスト。 セキュリティソフトにおいて...

Kaspersky（カスペルスキー）を公式オンラインで購入すれば15%引き、広告からいけば30%引きとある中、Amazonで購入すれば40%引きとなっている。3年5台 ¥6,800円とは実に安い。オンラインコード（アクティベーションコード）がEmailで送付され、カスペルスキーのマイカスペルスキーページから、アクティベ...

巡回サイトをメモることにした。 以下はITnews on the Web 中の人が情報取得のため巡回しているURL一覧2020年度版。 Kasperskyが濃いのは、単純に会社で利用しているため、正しい早い情報を得るため。 ■Kaspersky Support ┝ KSC12 News ┝ KES11 News ┝ K...

痛たましい事件が起きてしまった。ISO27001を取得しているブロードリンクの社員による廃棄物件の不正転売による大規模情報漏洩事故。「情報セキュリティ上の脅威から情報資産を保護するために、情報資産を正確かつ安全に取り扱い、経営戦略に沿った情報セキュリティを実現するとともに、お客様の信頼に応えていくことをここに宣言する。...

インターネットのプロバイダをso-netからsoftbankに切り替えた。結構前に。乗換えは、実に面倒。ホント、やめた方がいい。少なくとも2〜3日、有休を使わなくてはならない。今回、電話番号も継承させるという条件があったので、本当に面倒だった。3万円程度の為替はもらったけど、この郵便為替をいただくにも、半休は必要だ。 ...

パスワードリスト攻撃、字のごとく、あらかじめ不正入手した「パスワードをリスト化した情報」を利用して、ログイン認証画面のあるWebサイトにアクセスを試み、結果として利用者のアカウントでログインされてしまう攻撃のこと。 この、不正入手したパスワードリスト情報、よくあるWebサイトから不正にアクセスされ情報漏洩した認証情報が...

7payによる5,500万円の不正チャージ発覚の件で騒がれているのだけど、おそらくパスワードリスト攻撃によって不正チャージされた事件。 ここ最近、ポピュラーな手口でかつ、楽な攻撃手口なんだろうなぁ〜と思っている。 この、パスワードリスト攻撃、平成25年（2013年）に総務省が注意喚起していたりする。ただ、対象が、サイト...

7payで、2019年7月4日現在、約900名／約5,500万円（＊登録者 150万人）が不正に利用された事件。登録は私もしたが、被害額は0円。 大きな事件として取り上げられているけれども、どこからかのサイトから情報漏洩したIDとPasswordが悪用され、パスワードリスト攻撃によって、漏れた認証情報を利用したらログイ...

アメリカのセキュリティ企業Advanced Intelligence(AdvIntel)は、ロシアのハッカー集団「Fxmsp」が米国セキュリティメーカー３社に対してのハッキングに成功し、ソースコード類を搾取し、合計30TB分のデータを入手し30万ドル（¥3,300万円）で買い手を募っているという情報を発表した。 （参考...

総務省は家庭や企業にあるインターネット家電などのいわゆるIoT機器に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになった。けどね、無防備な防犯カメラの映像をInsecam.comで確認できるわけで、調査が行われる前に、一度、確認するのもいいと思うよ。無防備のひどさが多い。...

内閣サイバーセキュリティセンター（NISC）は、Microsoft Office 365において、フォントサイズを0に設定した無意味な文字列を埋め込み、フィルタリング対象外の文字列に見せかけてすり抜けを試みて、フィッシングメール検知回避を企図した攻撃手法「Zero Font」を確認し、twitterで注意を促しました。...

そもそも、拡張子「.iqy」は何なのか？さっぱり分からなかった。iqyはInternet Inquiry Fileの略で、Microsoftの表計算ソフトExcelにおけるWebクエリー機能で収集された情報ファイルに付く拡張子のことのようだ。Excelは相当長く利用しているが、この拡張子は初めてだなぁ〜（恥） ・拡張子...

マイナビニュース（脆弱性「Spectre」「Meltdown」のパッチを偽装したマルウェアに注意 - 2018/1/16）によると、CPUの脆弱性ネタを便乗し、ドイツユーザーをターゲットとした偽装マルウエア（ウイルス）が登場した模様だ、という記事だ。Malwarebytesに投稿された記事（Fake Spectre a...

★便乗したマルウエアが登場しています。注意しましょう★ CPUを高速化する手法の一つである『投機的実行（speculative execution）』とは、空いているリソースを活用して条件分岐の先をあらかじめ実行することで、最近のCPUにはごく当たり前に実装されております。 Graz University of Tec...

IoT機器（モノのインターネット）に感染するマルウエア Mirai の亜種が増加中で、攻撃はアルゼンチンを中心に、中国や日本、ジョージア（グルジア）などでも観測されているようだ。「admin/CentryL1nk」「admin/QwestM0dem」という認証情報を使用されて攻撃を仕掛けている模様だ。 IoT利用にあた...

普段利用しているパスワードは、どれくらい頑丈（保護）されているか、気にしたいところ。 comparitech.comでは、パスワードのセキュリティチェック等のツールを公開（Free privacy and security tools）されている。 今、TBSの日曜劇場で陸王があっている。埼玉県行田市の足袋屋さんを舞台...

欧州・ロシアで感染拡大中のランサムウエア「Bad Rabbit」ですが、日本国内でもじわりじわり感染が広がっているという。しかし、偽装プログラム配布場所（水飲み場）は、10月25日時点でアクセス不可となっており、限定的攻撃であったとも言われています。 Bad Rabbitは、有名なWannaCryと同様に、Window...

WPA2（Wi-Fi通信を暗号化する現地点で最高のセキュリティ技術）に脆弱性が発見され、多数のWi-Fi機器が影響する恐れ！ということで、私の勤務先でも、やや話題となった。 WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インストールを利用して攻撃できるという、プロトコルレベルの問題であ...

2017年9月12日（米国時間）、IoT のセキュリティ企業Armisは、Bluetoothの実装に関する複数の脆弱性をまとめて「BlueBorne」と名づけ、注意喚起を行っている。SecurityNextによると、「端末においてBluetoothを有効にしている場合、ペアリングなど必要なく、電波が届く範囲から直接接続...

Office365メール（Exchange）のメール監査機能は、単純に『情報漏洩対策』による目的以外にも、今まであったメールが無くなったんだけど「何かした？」というクレーム対策にも活用できるとExchangeブログJapanに記載がある。また、当記事は、マイクロソフトのテクニカルサポートで回答が来た内容も含めて執筆して...

F-Seucreの対応状況を確認すると、相当の数の亜種が出ていることがわかる。ただ、「GoldenEye.A」や「Petya.A」はいつ対応したのかが分からない。 ・ Trojan:W32/Petya.F - Hydra 2017-06-27_01 (2017-06-27 15:33:24 UTC) ・ Troja...

2017年6月27日（日本時間深夜）にウクライナ・ロシアを中心に被害拡大しているランサムウエアPetya（ペチャ、ペトヤ）やPetyaの亜種GoldenEyeですが、国外ではWannaCryを思い出せそうな悪夢な状況に至っている。 ◎piyologには恒例の「まとめ」記事が記載されているので参考をお勧めしたい。 ※翌日...

（過去ログ）その１、その２、その３ ランサムウェアWannaCryの攻撃手法、 ・インターネット上をランダムに走査し、CVE-2017-0145を用いて感染を試みる。 ・感染したPCのネットワークに対し、Windowsマシンを走査し、CVE-2017-0145を用いて感染を試みる。 以上の攻撃手法から見ると、はそうなの...

対策は、Windows updateで最新に。セキュリティ対策ソフトの定義ファイルも最新に。 （過去ログ）その１、その２ 今日は通信回線が重かった。テレビ会議システムの映像が、モザイクちっくだった。フレッツ光回線は、相当混雑していたのではないだろうか？ 日立製作所では、社内のシステムがサイバー攻撃を受け、週末から一部で...