米サイバーセキュリティー対策大手「クラウドストライク」のセキュリティーソフトの欠陥は、社会インフラまで止まる世界規模のシステム障害に発展した。突如として名前が浮上したクラウドストライクとはどのような…
【読売新聞】 生成AI(人工知能)を悪用してコンピューターウイルスを作成したとして、警視庁に不正指令電磁的記録作成容疑で逮捕された無職の男(25)(川崎市幸区)が、自作したウイルスをSNSで知人と共有していたことが捜査関係者への取材
【読売新聞】 インターネット上で公開されている対話型生成AI(人工知能)を悪用してコンピューターウイルスを作成したとして、警視庁は27日、川崎市、無職の男(25)を不正指令電磁的記録作成容疑で逮捕した。複数の対話型生成AIに指示を出
しゅーと(@shutingrz)です。 前回の記事では実行ファイルにおいて Windows Defender のリアルタイムスキャン、クラウド保護の検知回避を試みました。 まだ読んでない方はぜひ読んでください。 検知回避の手法 - 実行ファイル AMSIの概念については前回の記事に記載しており、本記事では説明を省略しています。 今回はスクリプトの検知回避に挑戦し、Windows Defender のリアルタイムスキャン・クラウド保護がオンの状態で、PowerShell での Covenant Stager の起動、Gruntのアクティベーションを行うことを目標とします。 実行ファイルではなくスクリプトで挑戦するといっても、 Windows Defender の大きな検知ロジックは共通です。 ただひとつ大きな違いがあるのは、スクリプトのエンジンには必ず AMSI によるスキャンが含まれるとい
警察庁は2023年9月21日、2023年上半期のサイバー攻撃状況などをまとめたリポート「令和5年上半期におけるサイバー空間をめぐる脅威の情勢等について」を発表した。リポートでは、上半期のランサムウエアによる被害が103件と高い水準であったと指摘。そのうち65件が、暗号化されたデータを戻す方法と引き換えに身代金を要求され、身代金を支払わないとそのデータを暴露すると脅される二重脅迫だったとした。 さらに新しい手口として、データを暗号化せずに窃取するだけで身代金を要求する「ノーウエアランサム」による被害が新たに6件確認されたとして、警察庁が注意喚起を行った。 警察庁が名付けたとみられる「ノーウエアランサム」という言葉をめぐってはSNS(交流サイト)上で様々な臆測が飛び交い、さながら「大喜利」の様相を呈した。リポートではノーウエアランサムの英語表記が示されなかったため、「Nowhere ranso
関連キーワード サイバー攻撃 | マルウェア | セキュリティ セキュリティベンダーCovewareによると、標的システムのデータを暗号化せず、データ窃取のみを目的としたランサムウェア(身代金要求型マルウェア)攻撃「ノーウェアランサム」が活発化している。ノーウェアランサムの恐るべき実態とは。実例から学ぼう。 実例で学ぶ「ノーウェアランサム」の“本当の恐ろしさ”とは? 併せて読みたいお薦め記事 連載:「暗号化しないランサムウェア攻撃」 その狙いは 前編:“身代金なんて払わない派”が主流に 「ランサムウェア攻撃」変化の真相 ランサムウェア攻撃への身代金支払いについて意見が分かれる フェラーリがランサムウェア攻撃への身代金支払いを拒否したことは“正解”か? ランサムウェア犯罪者への身代金支払い「禁止法」は学校にとって“逆効果”か? 2023年5月、ソフトウェアベンダーProgress Softw
Published 2023/09/29 18:54 (JST) Updated 2023/09/29 19:10 (JST) 国土交通省の有識者検討会は29日、サイバー攻撃による名古屋港のシステム障害を受けた対策として、ウイルスなど不正プログラムを検知する能力が高いセキュリティーソフトを導入し、常に最新の状態に保つよう求める提言をまとめた。国交省は、港湾関係者らへ周知する。 提言は、コンテナを管理する内部システムと、インターネットとの接続経路を通じて、不正なプログラムが侵入したと推測。基本ソフト付属の対策ソフトを使っていたため、最低限の機能しかなく、セキュリティーのレベルが不十分だったと指摘した。 対策として、付属ソフトとは別のソフトを導入し、新しいウイルスに対応できるよう更新することを要請した。
大阪市の総合病院「大阪急性期・総合医療センター」は10月31日、院内のシステムに障害が発生したと発表した。ランサムウェアによる攻撃の可能性があるといい、緊急性の高い手術や診療以外の対応を停止している。11月1日以降の対応については病院の公式サイトで随時告知する。 関連記事 USBメモリ、メモ、ノートPC……紛失事案が目立った10月セキュリティまとめ 問題は隠さず即報告を 10月には、各地でUSBメモリやノートPCを紛失したとの報告が相次いだ。いつ何を紛失したか判然としないケースや、紛失からしばらく報告しなかったケースが見られた。本記事では、電子機器などの紛失事案を中心に、10月に起きた情報セキュリティニュースを振り返る。 量子科学技術研の病院がUSBメモリ紛失 患者情報3300人分入り 使用したまま医師離席、戻った時には見当たらず 量子科学技術研究開発機構(QST)は、医療部門のQST病院
昨年10月に身代金要求型コンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、一部診療停止に陥った徳島県つるぎ町立半田病院を巡り、ロシア拠点のハッカー犯罪集団が「データの『身代金』として3万ドル(約450万円)を受け取った」と主張していることが26日、分かった。警察庁などは身代金を払うべきでないとしており、つるぎ町も払わないと表明していたが、復元を依頼されたIT業者の関係者が交渉した可能性がある。 ハッカー集団は電子カルテなどのデータを暗号化し、復元と引き換えに半田病院に金銭を要求。取材に対し「取引は成立し、復元プログラムを提供した」と説明した。主張が事実であれば、町の公費がハッカー集団に渡ったことになる。
Published 2022/07/19 21:07 (JST) Updated 2022/08/20 08:53 (JST) 千葉県南房総市教育委員会は7月19日、悪意ある第三者が小中学校で使っている通信ネットワークに不正にアクセスし、子どもの個人情報などのデータが暗号化されて、使用できなくなったと発表しました。 市教委によりますと、17日、サーバーの異常を受け、調査したところ、ネットワークなどに保存されているデータを暗号化し、データを復旧する対価として金銭を要求するランサムウェア攻撃を受けたことが判明しました。 暗号化され使用できないデータは、住所や氏名など児童・生徒の個人情報のほか、教職員の人事、それに健康診断の結果や支払いのための口座情報も含まれている可能性があるということです。 市教委は、ネットワークを遮断し、警察などと不正アクセスの侵入経路を調査しています。 個人情報の流失は、
【編集部より】 1月20日、不正指令電磁的記録保管罪の成立が争われた、いわゆる「coinhive事件」の最高裁判決が言い渡されました。 今回は、coinhive事件を立件当時から追っていた浅野潔志さんに判決の内容や意義を解説してもらいます。 == 「coinhive事件」判決は、「不正指令電磁的記録」の解釈を明らかにし、ITサービスを提供する上でのグレーゾーンを解消した最高裁判決として、大変意義の大きいものであったと考えられます。 そこで、当記事では、coinhive事件最高裁判決(以下、「本判決」と言う。)を概観し、さらに、当該判決が与えるIT事業者への影響について検討を加えたいと思います。 判決全文は、こちらで読むことができます。 事案の概要 本件では、広告表示に代わるウェブサイトのマネタイズ方法を模索していたWebデザイナーの被告人が、自己の運営するウェブサイトで運用する目的で、ウェ
徳島ニュース 一覧 事件・事故 社会 政治・行政 選挙 経済 健康・医療 教育 文化・芸能 気象・防災 号外 市町村別 一覧 徳島市 鳴門市 小松島市 阿南市 吉野川市 阿波市 美馬市 三好市 勝浦町 上勝町 佐那河内村 石井町 神山町 那賀町 牟岐町 美波町 海陽町 松茂町 北島町 藍住町 板野町 上板町 つるぎ町 東みよし町 スポーツ 一覧 ヴォルティス ガンバロウズ インディゴ 高校野球 高校スポーツ 高校総体 中学スポーツ 中学総体 小学スポーツ 大学・一般 FC徳島 とくしまマラソン 徳島駅伝 あわースポーツ デジタル限定 一覧 コラム 限定特集 連載・特集 一覧 政治・行政 経済 地域 社会 文化 スポーツ 暮らし オピニオン その他 全国・海外 深掘り ビジュアル オリコン 主要 経済 政治 国際 社会 スポーツ 写真・動画 写真特集 Web写真館 読者の写真コンクール 徳島
のむのむ(国内のどっかにいる) @nomunomu0504 昨日、ふと寝る前に思いったって作ってしまいました。 福井県版のコロナウイルス対策サイトです!! covid19-fukui.com まだまだ修正していく箇所はありますが、とりあえず収束してくれることを願います! 2020-03-23 22:55:21
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く