CrowdStrike broke Debian and Rocky Linux months ago, but no one noticed
A widespread Blue Screen of Death (BSOD) issue on Windows PCs disrupted operations across various sectors, notably impacting airlines, banks, and healthcare providers. The issue was caused by a problematic channel file delivered via an update from the popular cybersecurity service provider, CrowdStrike. CrowdStrike confirmed that this crash did not impact Mac or Linux PCs. It turns out that simila
Technical Details: Falcon Update for Windows Hosts | CrowdStrike
What Happened? On July 19, 2024 at 04:09 UTC, as part of ongoing operations, CrowdStrike released a sensor configuration update to Windows systems. Sensor configuration updates are an ongoing part of the protection mechanisms of the Falcon platform. This configuration update triggered a logic error resulting in a system crash and blue screen (BSOD) on impacted systems. The sensor configuration upd
containerにおけるSELinuxの役割について - Gekko0114 備忘録
Kubernetesの脅威モデリングに関する考察｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
猛威ふるうハッカー集団「８Ｂａｓｅ」 税情報含め90万件超が流出、警察も情報収集
ハッカー集団「８Ｂａｓｅ（エイトベース）」の仕業とみられるサイバー攻撃が５月以降、国内で相次いでいる。自治体や企業の印刷業務などを請け負う「イセトー」（京都市中京区）では身代金要求型ウイルス「ランサムウエア」に感染し、４０万件余りの税関連情報を含む個人情報計９０万件超が流出。匿名性の高い「ダークウェブ」上でリストが一時公開され、京都府警なども情報収集に乗り出した。 情報セキュリティー会社「トレンドマイクロ」によると、エイトベースとみられるランサムウエア感染被害は２０２２年以降、米国や欧州、南米の中小企業を中心に２００件以上が確認された。日本は今年初めまでほぼ標的外だったが、今年５月以降に被害が急増。国内の被害は「８件ほど確認された」（トレンド社の担当者）という。 特にイセトーの被害は多くの自治体にも波及している。徳島県は今月３日、自動車税納付者の氏名や税額といったデータ計約２０万件が同社か
「オリジン弁当」運営会社で利用者の個人情報漏えいの可能性 最大31件
弁当屋チェーンなどを展開するオリジン東秀（東京都調布市）は7月12日、自社Webサイト内の「お客様お問い合わせフォーム」から、利用者の個人情報などが漏えいした可能性があると発表した。 7月10日の午前10時から7月11日午前11時の間に、問い合わせフォームで利用者が入力した、氏名、性別、住所、年代、電話番号、メールアドレス、問い合わせ内容が漏えいした可能性がある。12日時点で把握しているのは最大31件という。 該当する利用者には個別に知らせている。同社は「今後は原因究明に努めるとともに、個人情報を取り扱う上での管理体制をより一層強化するなどの再発防止策を実施してまいります」としている。 オリジン東秀は、1966年に中華料理店として設立（当時の社名は東秀）。1994年から展開している「オリジン弁当」は500店舗を数える一大チェーンに成長した。2006年にイオンの連結子会社となり、14年からは
「Linux 6.10」カーネルが正式リリース
PHPの深刻な脆弱性、IPAが「ネットワーク貫通型攻撃」の悪用に注意喚起
dockerが使うUnionFileSystemを僕なりに解釈した - See the Elephant
こちらも合わせてお読みください namu-r21.hatenablog.com dockerのイメージとコンテナについて今一度 昨日書いた記事が運良くはてブに載り, 色々な方に見ていただけた. namu-r21.hatenablog.com そのおかげで, 有用なコメントを頂けた. なんでファイルシステムの話なのにメモリの話とごちゃまぜになってるんだろ。 コンテナを終了したらメモリ上のデータは消えるが差分ファイルシステムの writable に書かれたデータは残る。rm すると消える。 このコメントを理解するために, dockerが利用している UnionFileSystemとCopy on Writeについて調べた. 僕なりの解釈を書いていこうと思う. dockerのファイルシステム dockerでは, Union File Systemを導入している. これは, コピーオンライトで動作
富士通が3月セキュリティー事故の調査結果発表、個人情報含むファイルに複製コマンド
【セキュリティ ニュース】OpenSSHの「regreSSHion」レビュー時にあらたな脆弱性見つかる（1ページ目 / 全1ページ）：Security NEXT
【悲報】二段階認証アプリ「Authy」、ハッキングされる。3300万件の電話番号が流出してしまう - すまほん!!
自己肯定感低くてもなんとか頑張れたいくつかの方法 - 腹は減る
Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog
KADOKAWA被害の身代金要求ウイルス、支払いの是非は？
身代金の支払いについて日本では比較的、反社会的勢力に利益供与することになると批判的にみられているとされる。理由には次の犯行を助長することへの懸念などが挙げられている。 米国では今年3月にランサムウエア攻撃を受けた医療関連企業が2200万ドル（約35億円相当）を支払ったと報じられた直後、医療機関を狙ったランサムウエア被害が急増。患者の人命にかかわるため、医療機関は支払いに応じやすいとして狙われる傾向にあるが、専門家の間では「多額の支払いが次の犯行を誘引した」との指摘が相次ぐ。 被害額の高額化に拍車をかける恐れもある。英サイバーセキュリティー会社のソフォスによる14カ国の組織を対象とした調査では、昨年のランサムウエアの被害を受けて支払われた身代金の平均額は396万ドル（約6億3600万円）と前年比2.6倍に急増。同社は「100万ドル以上を支払うことは今や当たり前になった」と最近の傾向を説明する
京都府警など運営 情報セキュリティー支援サイト改ざん被害か｜NHK 京都府のニュース
京都府警などが運営する中小企業の情報セキュリティーを支援するサイトが正しく表示できなくなっていることがわかり、警察は不正アクセスを受け改ざんされたとみて捜査しています。 正しく表示できなくなっているのは、京都府警が府内の経済団体などと運営する「京都中小企業情報セキュリティ支援ネットワーク」のサイトです。 警察によりますと、サイトでは、企業向けに情報セキュリティーに関する情報提供を行っていて、２日午後５時ごろ、事務局を務める京都府警サイバー対策本部の担当者が新たな情報を発信しようとした際、不具合に気付いたということです。 サイトにアクセスすると、中国語で書かれた別のサイトに飛ばされるようになっていたということで、警察は不正アクセスを受けて改ざんされたとみています。 サイトには、メールマガジンの配信を希望する企業のメールアドレスや会社名などが、あわせて３１５件登録されていましたが、これまでのと
イセトーのランサムウエア感染についてまとめてみた - piyolog
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google親会社アルファベット、サイバーセキュリティー新興3.6兆円買収へ協議 米報道 - 日本経済新聞
JAXA、2023年10月に発生したサイバー攻撃について説明。「未知のマルウェアが複数使用され、Microsoft 365に不正アクセス」 漏えいした情報については個別に謝罪を実施
京都府の西脇知事が陳謝 自動車税の納税者の情報流出で｜NHK 京都府のニュース