2020年 東京都知事選 ※ここは公式サイトではありません。 2020年6月21日設置 2021年5月19日追記： ドメイン失効が近づいてきたので、まだリンクが付いている政治家の方の投稿などをリストにしました。 2020tochijisen.tokyo にリンクしている政治家・政党・公的機関など Contact Osumi, Yusuke / CISSP,CISA mail: ozuma5119@gmail.com PGP: keybase.io Twitter: https://twitter.com/ozuma5119 ひとことで（読むのがダルい人用） 以下のいずれかがベターです。 管理組織のサブドメインで運用しましょう。(例：senkyo2020.metro.tokyo.lg.jp など) 現在のWebページのサブディレクトリで運用しましょう。(例：https://www.senky
こんにちは、Sh1ttyKidsです。蚊が飛ぶいい季節になってきましたね。ところで最近は脅威インテリジェンスの会社やメディアでもダークウェブの存在が広く知られ、様々な事件などで大きく取り上げられるケースが多くなってきました。しかし、会社・メディアが公開した情報の取り扱いに気を付けておく必要があります。 出てきた情報をそのまま鵜呑みにするのではなく、自分自身でその情報を検証し会社・メディアが正しいことを言っているのか、またその他の問題がないか注意深くチェックしておく必要があります。今回はブログ/レポートなどの公開情報に惑わされない為にチェックしておきたいいくつかの項目について順を追って見ていきたいと思います。 会社の所在地まずはそのブログ/レポートを書いた会社の所在地をチェックしていきましょう。その会社がある国によっては国の方針などのために偏った情報が含まれていたり、地政学的に友好関係にある
工業用から防衛用途までの過酷な使用環境・移動保管条件に耐えられるように開発された頑丈なコンピュータシステム。 特別な環境条件を満たしながらも、民生品とのソフトウェア互換性を維持しています。 Getac は MiTAC-Synnex Business Group の一翼を担う会社で、1989年にディフェンス関連の電子機器を提供する会社として、 MiTAC Inc. と GE Aerospace の合弁事業として設立されました。一貫して耐環境性に優れたコンピュータ機器の開発・製造を行なっております。 いずれの製品もMIL規格(アメリカ国防省の定める規格)やIP(ICEの定める防塵・防水規格)を満足しており、高い信頼性と実績で、世界各国の防衛、消防、フィールドサービス、油・ガス、テレコミュニケーション、輸送、製造といった過酷な環境で採用されております。 サイズが豊富で屋外でもしっかりと見える画面
今後も発生するMEMCACHEDサーバーの悪用 当初よりインターネットの状況は改善されました。所有者はサーバーの数を約40,000まで削減しています。しかし、これらのMemcachedサーバーは継続して悪用されています。以下の図2は、Qihoo 360社のネットワークセキュリティ調査ラボが提供する世界のDDoS脅威の全体像に関する貴重な見解です。2018年5月～7月の期間、Memcachedは引き続きDDoS攻撃の大きな部分を占めていることがわかります。 図2：リフレクション攻撃で使用されるプロトコルの頻度 リフレクション攻撃（アンプ攻撃）の防御 リフレクションタイプのアンプ攻撃は、大容量のボリューム攻撃であるため、その検出は容易です。しかし、攻撃を緩和するということになると、攻撃がRFCの構造に準拠した正当なソースからの応答であるだけでなく、DNSやNTPなどユーザーが依存する機能を提供
こんにちは。しなもんです。 前回の「公開した写真から住所がバレる！？ SNS を使った特定の手口「写真編」」では、写真への写りこみから住所などの個人情報を特定する手口についてご紹介しました。 am7cinnamon.hatenablog.com 今回は「メッセージ編」として、SNS のテキスト部分に潜む危険性を検証してみます。 実際の Twitter の投稿を分析して、個人特定するストーカーの手口を体験しましょう。 おことわり テキストメッセージも安全ではない ひとつの投稿からの特定 複数の投稿を組み合わせての特定 一発で絞り込めてしまう例 まとめ おことわり 例に挙げている投稿は、特記のない限り架空の設定に基づいており、しなもんとは関係がありません。 実際の地名・組織名・企業名を使っていますが、これもしなもんとは関係ありません。 例として挙げた設定にたまたま合致する方もいらっしゃるでしょ
セキュリティ知識分野（SecBoK2019） ～スキル中心からタスク・ロールとの連携強化へ～ （教育部会｜情報セキュリティ知識項目（SecBoK）改訂委員会） SecBoK2019の背景 情報セキュリティ知識項目（SecBoK）は、2016年4月の大規模改定以降、ITベンダー・セキュリティベンダーのみならず、多くの企業においてセキュリティ人材育成の際の参考資料として活用されてきました。また教育界との連携も深めており、下記のようなセキュリティ教育におけるカリキュラム作成時においてSecBoKが活用されている事例も数多くあります。 ・情報系大学および大学院との連携 コンピュータサイエンス授業のカリキュラム体系雛形である「情報学を専門とする学科対象の教育カリキュラム標準の策定及び提言（J17）」内、「セキュリティ分野Cyber Security(CyS)」において、SecBoKが参照資料として採
2020年4月27日にFinacial Timesの記者が他社のオンライン会議を盗み聞きしていたと報じられました。ここでは関連する情報をまとめます。 他社会議の内容をツイート Indipendent社が2020年4月27日、非公開で行われていた23日の社内会議にFinancial Timesの記者が無許可で潜入していたと報じた。 www.independent.co.uk 社内会議はIndipendent社幹部が従業員に対し給与削減や一時解雇について伝えるものだった。 無許可での参加が指摘されたFT社の記者はDi Stefano氏。今年1月からFinancial Times社に所属。 会議の最中にFT記者はTwitterへその様子を伝えたり、その後FTのWebサイトでもこの件を広告減少が要因だったとして取り上げた。FTはこの記事を報じる際、「電話取材」をソースとしていたという。 NEW:
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 最近（2016年頃）、サイバー攻撃の脅威を調べる方法として、公開情報を活用したOSINT（Open Source INTelligence／オシント）に注目が集まっています。私もトレーニングを受けましたが、かなり奥が深く、使いこなせるには時間と経験が相当必要と実感しているところです。それと同時に、OSINTを活用するためには、基本的なテクニックはオープンで共有するほうが効率的だと感じましたので、ここでは、エッセンスをご紹介したいと思います。 ここでは、ポイントを絞ってまとめていきますので、正しい活用にあたっては、インテリジェンスを専門で
Slackで認定されたURLリンク偽装の脆弱性 Apr 27, 2020 フィッシング詐欺における偽サイトへの誘導では、正規サイトのURLをかたってリンクをクリックさせる手口が後を絶たない。この手口は主にメールや掲示板からの誘導で悪用されるが、グループチャット内でもURLリンクを偽装できれば脅威になると考えた。ビジネスチャットツールとして世界的に利用されているSlackでのURLリンク偽装（#481472）について解説する。 URLリンクの偽装 HTMLでは、ハイパーリンクとして表示するURLと、実際にリンクするURLを個別に設定できる。例えば、以下のHTMLはレンダリングにより https://example.com となる。表示上は example.com へのリンクに見えるが、実際には akaki.io へリンクする。 <a href="https://akaki.io">https
By Scott Akerman 数多くのゲーム機で動作するシステムソフトウェアは、セキュリティ問題などの対応のため、ソフトウェアの更新を随時行っています。しかし、システムソフトウェアを意図的にダウングレードし、脆弱性を使って悪用しようとする人が一定数いるのが事実で、ダウングレードを行わせないこともセキュリティ対策の1つとされています。セキュリティ研究者のジョンルーカス・ド・カーロ氏によると「Nintendo Switchはチップ内に存在するヒューズを物理的に破壊することで、システムソフトウェアのダウングレードを防いでいる」とのことです。 How the Nintendo Switch prevents downgrades by irreparably blowing its own fuses https://hackernoon.com/how-the-nintendo-switch
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ いきなりですが、新型コロナウイルスの影響により、テレワーク（在宅勤務）、在宅通学等をおこなっている方が増えているのが現状です。 そういったなか、WeB会議サービスのZoomが、今一番使われていると言っても過言ではないほど使われています。 また用途はWeb会議だけではなく、「Zoom飲み会」や「Zoomキャバクラ」など「Zoom○○」も流行って（という言い方はアレだけど）いるようです。 Zoomを使わないといけない、Zoom使ってみたいという方はまずは正規サイトのこちらからダウンロードしてください。 zoom.us 正規サイトはこちら https://zoom.us/ Zoomの使い方についてはこちらが参考になります。 zoom.nissho-ele.co. さてさてさて、そんなZoomの話題で最近『偽のZoomをダウンロードしてしまった事で、パ
みんな大好き＆私も大好きなZoomですが、最近偽物が増えてるという噂を聞きます。 japanese.engadget.com で、我らがにゃん☆たく先生も検証されている。 ただ、にゃん☆たく先生の検証範囲は、「これは僕が使いたいリモート会議のZoomじゃない！」という結論で終わっているように見えるので、じゃあそのZoomはどのZoomじゃい？というのを確認してみました。 なお、本稿では以降、、いわゆるリモート会議サービス「じゃない」Zoomを「Zoom」と称します。 まずはかの「Zoom」をインストール 「Zoom」をどうやってインストールしたか？はおいときます。同じことやって「PCが壊れたどうしてくれる」と因縁つけられても嫌なんで。 普通にインストーラをダウンロードして実行することで、普通にインストールされたわけですが、なるほど。インストール直後に以下のような画面が。 インストール後の実
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米シカゴ大学とカリフォルニア大学サンタバーバラ校の研究チームが2019年に発表した「Understanding the Effectiveness of Ultrasonic Microphone Jammer」は、超音波を用い、電子デバイスへの音声録音を妨害（ジャミング）するブレスレットだ。 昨今、さまざまな電子デバイス（スマートフォン、スマートウォッチなど）を使って、録音が容易になった。スマートスピーカーに関しては、常に人の音を取り込み記録するため、プライバシーやセキュリティが脅かされているとの懸念もある。 研究チームが開発したブレスレットは、そんな音声録音を妨害できるものだ。人に聞こ
加盟店やサービスプロバイダにおいて、クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。 Payment Card Industry Data Security Standardの頭文字をとったもので、国際カードブランド5社(American Express、Discover、JCB、MasterCard、VISA)が共同で設立したPCI SSC(Payment Card Industry Security Standards Council)によって運用、管理されています。 元々は各国際カードブランドが独自に運用していたリスク管理プログラムがあり、加盟店は各ブランドの求める要求に応える必要がありました。しかし、ひとつの加盟店で複数のカードが使える仕組み(マルチアクワイヤリング)が一般的な現在、各ブランドの要求に対応しなくてはなら
近年、ITシステムやネットワークは社会インフラとして不可欠なものとなっているが、一方で標的型攻撃やランサムウェアなどによる被害・影響も多発している。こうした中、これらの脅威に対して適切にリスクアセスメントを実施して、企業における総合的な情報セキュリティを確保するためには、ISMSの構築・運用が必須事項となっている。 ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することである。 ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与えることにある。そのためには、ISMSを、組織のプロセス及びマネジメント構造全体の一部とし、かつ、その
ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。 情報の機密性・完全性・可用性の3つをバランスよくマネジメントし、情報を有効活用するための組織の枠組みを示しています。 ISOの基礎知識 JQAの取り組みと実績 対象組織 業種・業態を問わず、あらゆる組織が利用し、認証を取得することができます。 規格の狙い ISO/IEC 27001は、次の点を実現するための要求事項を定めています。 ISMSの確立・実施・維持・継続的な改善 情報セキュリティのリスクアセスメントおよびリスク対応 認証取得の効果 情報リスクの低減 社員の情報セキュリティ意識・モラルの向上 業務効率の改善や組織体制の強化 法令順守（コンプライアンス）の推進 KPI（キーパフォーマンス指標）の管理 継続的な改善による企業価値の向上 組織内外からの信頼獲得 海外企業を含む取引要件の達
PCILeechというソフトウェアスタックがある。 ufrisk/pcileech: Direct Memory Access (DMA) Attack Software これはPICeデバイスを使ってターゲットコンピューターのメモリをDMAで読み取るためのPCIeデバイスのFPGAの実装とその操作のための一連のソフトウェア群だ。 原理は簡単だ。ターゲットコンピューターのPCIeスロットにつないだPCIeデバイスからDMAをするだけ。これによりターゲットコンピューターのメモリ領域を読み取ることができる上、ターゲットコンピューターからは検出不可能だ。なぜならばDMAはCPUを介さずに行われる上、ターゲットコンピューターにカーネルスペース/ユーザースペースともに追加のコード実行を必要としないからだ。 PCILeechを作って作られたゲームのチートに、CSL:GOのチートがある。これはマップ上の
2021年サイバー脅威予測 エフセキュアのセキュリティエキスパートによるサイバー脅威を取り巻く環境に関する2020年の総括と2021年の予測です。 続きを読む
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
