携帯電話網に接続するSIM（Subscriber Identity Module）＊1を搭載したパソコンを悪用して、ランサムウエアに感染させる攻撃が国内で複数見つかった。攻撃に使用されたのは、離れた場所にあるサーバーやパソコンを操作する通信プロトコルであるRDP（Remote Desktop Protocol）だ。 どうやってサイバー攻撃者はRDPを悪用したのか。専門家の調査によって、国内企業がSIM搭載パソコンを無防備なまま運用している実態が明らかになった。 国内11万台がRDPを公開 医薬品や医療機器の販売を手掛けるほくやく・竹山ホールディングスは2024年2月、社内のサーバーの一部がランサムウエアに感染する被害に遭った。調査の結果、攻撃者はSIMカードを搭載したノートパソコンをRDP接続で不正に操作し、サーバーのデータをランサムウエア「Enmity」で暗号化させたことが分かった。SI
全社的にSSH辞めるためには この記事は every Tech Blog Advent Calendar 2024 の 6 日目の記事です。 はじめに エブリーTIMELINE開発部の内原です。 全社的にSSHの利用を中止することができたので、そのような意思決定をすることに至った経緯や、その後の状況について紹介します。 なお前提として、下記記事はAWSに限定した内容となっています。 エブリーではGCP(GCE)も一部のサービスで利用しているのですが、GCEについては下記で説明する問題の影響がなかったため対象外としています。 SSH利用を中止したい理由 以下のような理由から、運用的にいろいろ辛い部分があったためです。 脆弱性対応で疲弊する 一般的にSSHサーバとしてOpenSSHが用いられることが多いと思いますが、このソフトウェアには時折セキュリティ脆弱性の問題が見つかることがあります。この
環境：macOS Sonama 14.2.1 macOS 環境で QuickTime Player を使って画面収録(ショートカットはCommand(⌘) + Shift(⇧) + 5)を行う場合、masOS上で再生されている音声は収録されない。 音声も同時に収録できるようにするため「Soundflower」という昔からある仮想オーディオデバイスを作成するソフトをインストールしようとしたが自分の使っている Apple シリコンの mac にはインストールできなかった。 調べたところ、同様な機能をもつ「Blackhole」というソフトがあることを知り、こちらを試したところ問題なくインストールできた。 BlackHole インストール 公式サイトからソフトをダウンロードできるがメアド登録が必要だったので、今回は Homebrew からインストールした。 Homebrew でインストール $ b
環境：macOS Sonama 14.2.1 macOS 環境で QuickTime Player を使って画面収録(ショートカットはCommand(⌘) + Shift(⇧) + 5)を行う場合、masOS上で再生されている音声は収録されない。 音声も同時に収録できるようにするため「Soundflower」という昔からある仮想オーディオデバイスを作成するソフトをインストールしようとしたが自分の使っている Apple シリコンの mac にはインストールできなかった。 調べたところ、同様な機能をもつ「Blackhole」というソフトがあることを知り、こちらを試したところ問題なくインストールできた。 BlackHole インストール 公式サイトからソフトをダウンロードできるがメアド登録が必要だったので、今回は Homebrew からインストールした。 Homebrew でインストール $ b
いまさら聞けないMicrosoftのハイパーバイザー「Hyper-V」の概要：今だからこそ学び直すHyper-V再入門（1） サーバ仮想化技術が企業システムで利用されるようになって20年以上が経過し、当たり前すぎてもはや誰も意識することはなくなりました。また、パブリッククラウド誕生から15年以上が経過した今日では、クラウドを扱うエンジニアは多数いるものの、オンプレミスの仮想化技術に関するノウハウが薄れつつあり、苦労している現場もあると聞いています。そこで本連載では、あらためてMicrosoftが提供する仮想化技術「Hyper-V」を学び直していきます。 連載目次 Hyper-Vの歴史と特徴 ハードウェア仮想化（サーバ仮想化）技術の歴史は、それこそ1960年代までさかのぼることができます。企業システムにおけるx86アーキテクチャのハードウェア仮想化の歴史は、1998年のVMwareの誕生、翌
今回は、前回に引き続き水飲み場攻撃の事例を紹介します。2回目は、2023年にあるメディア関連のWebサイトが悪用された事例を取り上げます。 攻撃の流れ 図1に水飲み場攻撃の流れを示します。改ざんされたWebサイトにアクセスするとLZHファイルがダウンロードされ、LZHファイル内に含まれるLNKファイルを実行すると、マルウェアに感染します。 図1：攻撃の流れ 改ざんされたWebサイトには、図2のようなJavaScriptが埋め込まれており、Webサイトに特定のアカウントでログイン（Basic認証）しているユーザーに対してマルウェアがダウンロードされる仕組みになっていました。 図2：改ざんされたWebサイトに設置されていた不正なコード（1） マルウェアをダウンロードさせるWebページは図3のように、メンテナンス中であるかのようなメッセージが表示され、自動的にLZHファイルがダウンロードされます
『三国志演義』で関羽が歩んだ千里行ルート。実際の三国時代にはなかった演義独自の滑州などの地名も見られる。「正史」では具体的な経路は不明。地図制作：ミヤイン／中国歴史地図集 第二冊より 「三国志」において、劉備配下の関羽が曹操に降り、一時的に客将となった時期があった。 それは中華三分する前の西暦200年、曹操と袁紹（えんしょう）が華北の支配をめぐって争った「官渡の戦い」のころ。その前哨戦で、関羽は袁紹軍の顔良（がんりょう）を討ち、曹操に義理を果たして劉備のもとへ帰る。 「関羽はことごとくその賜りものに封印をし、手紙を捧げて訣別を告げ、袁紹軍にいる先主（劉備）のもとへ奔った」（正史『三国志』関羽伝） 史書にはこのように記されており、側近が追跡しようとするのを曹操が「追ってはならぬ」と止めたのも史実のとおり「武帝紀」「関羽伝」で読める。関羽の義将たるゆえんだ。この記述をふくらませるかたちで『三国
損害保険大手の三井住友海上は、委託先の企業が不正アクセスを受け、保険契約者の名前や住所などの個人情報およそ12万件が漏えいしたおそれがあると発表しました。同じ委託先からは、東京海上日動や損保ジャパンも契約者の個人情報が漏えいしたおそれがあるということです。 三井住友海上によりますとことし8月、保険の査定などの業務を委託している企業が身代金要求型のコンピューターウイルス、「ランサムウェア」の被害を受けたことが判明し、情報漏えいのおそれがないか確認を進めていました。 その結果、火災保険や自動車保険の契約者の名前や住所など合わせて12万件の個人情報が漏えいしたおそれがあることが分かったということです。 同じ委託先からは、東京海上日動も、すでに、およそ7万2000件の個人情報が漏えいしたおそれがあると発表しているほか、損保ジャパンもおよそ3万8000件の個人情報が漏えいしたおそれがあるということで
「Apache Tomcat」にあらたな脆弱性が明らかとなり、開発チームが対策を呼びかけている。最新版へ更新するとともに環境に応じて設定状況を確認する必要がある。 開発チームでは、あらたに「CVE-2024-56337」が判明したとしてアドバイザリをリリースし、必要に応じて追加対策を講じるよう注意を呼びかけたもの。重要度は、上から2番目にあたる「重要（Important）」とレーティングしている。 開発チームでは、現地時間12月9日に「Apache Tomcat 11.0.2」「同10.1.34」「同9.0.98」をリリース。リモートからのコード実行につながる脆弱性「CVE-2024-50379」への対策を講じたばかりだが、同脆弱性に対する対策が不十分だったことが判明したという。 脆弱性の影響を完全に緩和するには、これら最新版へのアップデートにくわえて、「Java 17」「Java 11」
クックパッドは12月24日、17日に公表していたInstagramの公式アカウント（cookpad_jp）の乗っ取り被害により、個人情報が漏えいした可能性があると発表した。ダイレクトメッセージの内容にあった個人情報が第三者に閲覧されたおそれがある。 個人情報漏えいの詳細は現在調査中。詳細が分かり次第、該当ユーザーへの通知、または公表するとしている。 アカウントが乗っ取られていた期間中に、メッセージの送信やフォローなどが行われた記録はなかったとしているが、不審なメッセージを受信した場合、速やかに破棄するよう注意を呼び掛けている。 クックパッドは17日、Instagramの公式アカウントが削除か、別名義に変更された可能性があるとして、乗っ取り被害を報告していた。19日には、第三者が運営する形でアカウントが公開されていると判明。同社が運営するInstagramの公式アカウント一覧を掲載し、「一覧
今年のトップニュースはマイナンバーの紐付けに相次ぐトラブルで、政府が総点検本部を組織して取り組むことになったが、単に人的ミスとは片付けられない問題をはらんでいる。第4位のAIのセキュリティリスクや第10位のパスキーの採用など、新たな切り口のニュースも出てきてはいるが、全体としては相変わらずのニュースで既視感が強いのは、際立つような重大事件等がなかった証であろう。プラス思考で考えれば、これは日本のサイバーセキュリティへの取り組みはそこそこうまくいっている証左とみることもできる。サイバー空間が社会に浸透して一体化してきた結果、それなりに事件事故は起こるものの、安定してきていることを示していると安心してもいいのかもしれない。 しかし、本当だろうかと疑いの目を向けてみると、今年のニュースには、「だんご三兄弟」とも揶揄されそうな事件・事故が並んでいる。これらのニュースの背後を深掘りしてみると、サイバ
大規模なセキュリティ訓練で知られるfreeeが、社内での注意喚起用に作成した漫画を翻案して連載。とある会計ソフトベンダーで働く「ルカワくん」が、大規模インシデントを起こすまでの出来事を、カウントダウン形式で描きます（原作：freee CSIRT 画：立枯なろ） 13日目：お前にデリカシーはないのか 同僚女性の体調不良を知ったルカワくん。デリケートな話題もでありますが……ルカワくん、みんなに言いふらしてしまいます。 原作・freeeのコメント この回はDEI（Diversity Equity & Inclusion）チーム presents で作成しました。善意から来るものであっても人を傷つけてしまうことがあるという啓蒙です。
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回は、NTTPCコミュニケーションズのメールサービスがスパムメールのブラックリストに掲載された問題と、アイネットの情報漏洩、三興空気装置のランサムウエア被害を取り上げる。 メールサービスのIPアドレスがSpamhausのブラックリストに NTTPCコミュニケーションズは2024年12月13日、同社のメールホスティングサービスを利用したメール送信に、2024年12月10日以降問題があるとして謝罪した。 対象のサービスは「メールホスティング/SuiteX V2 メールプレミアム」。このサービスで利用するIPアドレスが、スパムメール関連の情報を管理する国際組織Spamhaus（スパムハウス）のブラックリストに登録されたという。Spamhausのリストは、メールセキュリティーサー
創業以来、GitLabはDevSecOpsプラットフォームアプローチを適用して、65か国以上で人々が共同作業を行い、コミュニケーションし、結果を生み出す方法を革新してきました。当社では、その知識とベストプラクティスを一般に公開しています。
企業が持つ大切な個人情報は、悪意ある犯罪集団に常に狙われています。その攻撃手法は次々と変化し高度化するため、セキュリティ対策とのイタチごっこが際限なく続いています。そのような状況で過去に、LINEヤフーもサイバー攻撃の標的になり、脅威にさらされてきました。 LINEヤフーではユーザーの信頼と安全を守ることを最優先と掲げ、そのための取り組みを強化しています。その一環として、社内に脅威情報分析対応チームという組織を常設することで、マルウェアやランサムウェアの解析を通じて、犯罪者集団の手口や動向の把握に努めています。 セキュリティの重要性が増すいまだからこそ、LINEヤフー独自の取り組みを行う背景について現場の担当者に話を聞きました。
タイピング早打ち日本一のmiriさんに、「疲れにくいキーボード」を教えていただきました。miriさんによれば、いいキーボードを使えば疲れないし、1万円を超えるキーボードを選ぶと明確に感動を味わえるそうです。 こんにちは。斎藤充博です。僕の仕事は「ライター」。ほぼ毎日パソコンに向かって延々とタイピングをしています。 愚痴っぽくなりますが、自宅でパソコンと長時間向き合うのって普通に疲れませんか？ 手や指も疲れるし、さらに肩や首くらいにまで疲れが来ている気がします。 この悩みについて、ある人に相談することを思いつきました。 タイピングの早打ちなんて興味なかったけど、日本一決定戦がめちゃすごかったから解説させてくれませんか？ より（写真提供：ファミ通.com） それは「タイピングの女王」と言われているmiriさんです 世の中にはパソコンのタイピングの速度を競っている人たちがいて、キーボードのメーカ
警察庁は、関東管区警察局サイバー特別捜査部及び警視庁による捜査・分析の結果を総合的に評価し、米国連邦捜査局（FBI）及び米国国防省サイバー犯罪センター（DC3）とともに、令和６年５月に北朝鮮を背景とするサイバー攻撃グループ「TraderTraitor」（トレイダートレイター）が、我が国の暗号資産関連事業者「株式会社DMM Bitcoin」から約482億円相当の暗号資産を窃取したことを特定し、合同で文書を公表しました。 また、今回の公表を受け、NISC及び金融庁と連名で、同グループの手口例及び緩和策に関する文書を公表しました。 北朝鮮を背景とするサイバー攻撃グループTraderTraitorによる暗号資産関連事業者を標的としたサイバー攻撃について FBI,DC3 and NPA Identification of North Korean Cyber Actors, tracked as T
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
