[B! security] en-en-raのブックマーク

東京海上日動委託先から顧客情報など6万件余漏えいか | NHK

東京海上日動火災保険は、業務委託先の税理士法人のサーバーでコンピューターウイルス﹁ランサムウエア﹂の被害が発生し、グループの顧客情報など、あわせて6万件あまりが漏えいしたおそれがあると発表しました。東京海上日動火災保険と同じグループの2社の発表によりますと、漏えいしたおそれがあるのは、顧客情報などあわせておよそ6万3200件です。6月4日に業務委託先の税理士法人のデータサーバーに異常を検知し、調査した結果、身代金要求型のコンピューターウイルス、﹁ランサムウエア﹂の被害を受けていたことが判明したということです。漏えいしたおそれのある情報の中には、顧客の名前、住所、電話番号などが含まれているということで、会社は特定でき次第、該当者に通知しているということです。会社では﹁ご迷惑をおかけすることとなり、深くおわび申し上げます﹂としています。

en-en-ra 2024/07/10

security

リンク

Google フォームの共同編集設定に起因して発生していた情報流出についてまとめてみた - piyolog

2024年6月以降、Google フォームの設定に起因する情報流出が生じたとして複数の組織より公表されました。ここでは関連する情報をまとめます。回答情報を第三者に参照される恐れのあった共同編集設定 Google フォームの設定次第で外部から回答者の情報を閲覧することが可能な状態が発生し、実際に影響を受けたとして複数の組織が6月以降公表を行っている。事案公表した組織が行っていた設定とは、Google フォームの﹁共同編集者の追加﹂において﹁リンクを知っている全員﹂が選択されている場合。 Googleのアカウントにログインした状態で当該設定が行われたGoogle フォームに回答を行った後、自身のGoogleアプリからGoogle フォームの画面を表示した際に、﹁最近使用したフォーム﹂の欄にそのGoogle フォームが表示されるようになっていた。そこよりGoogle フォームを通じて入力され

en-en-ra 2024/07/08

security

リンク

Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け

クラウド電話APIを手掛ける米Twilioは7月1日︵現地時間︶、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”︵攻撃者︶が同社の多要素認証ツール﹁Authy﹂のユーザーの多数の電話番号を入手したことを確認したと発表した。﹁このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした﹂という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版︵Androidはv25.1.0、iOSはv26.1.0︶にアップデートするよう呼び掛けている。この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号

en-en-ra 2024/07/04

security

リンク

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog

2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。概要深刻な脆弱性が確認されたのはOpenSSHサーバー︵sshd︶コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC

en-en-ra 2024/07/02

security

リンク

攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開（大元隆志） - エキスパート - Yahoo!ニュース

一週間を始めるにあたって、押さえておきたい先週(2024/06/17 - 2024/06/23)気になったセキュリティニュースのまとめです。セキュリティニュースは毎日多数の情報が溢れかえっており﹁重要なニュース﹂を探すことが大変です。海外の報道を中心にCISO視点で重要なインシデント、法案や規制に関して﹁これを知っておけば、最低限、恥はかかない﹂をコンセプトに、コンパクトにまとめることを心がけています。 ■FBI/CISA、VPNからSSE/SASEへの移行を推奨米国CISAやFBI等が共同で、VPNをSSEやSASEに置き換えることを推奨するガイダンスを公表しました。背景にはCISAが公表している﹁既知の悪用された脆弱性(KEV)﹂にVPNに起因するものが22件にのぼり、国家の関与が疑われる高度な技術力を持ったサイバー攻撃グループがVPNを標的に選定する傾向があること、更にはVPNが一度

en-en-ra 2024/06/26

リンク

松竹、Googleフォームの設定ミスで個人情報漏えいの可能性

松竹は6月17日、大阪松竹座の特定のイベントに申し込んだ会員情報111人分が、他の申込者から閲覧可能だった可能性があると発表した。申し込み用のGoogleフォームで設定ミスがあったため。対象は、﹁松竹歌舞伎会﹂会員のうち、大阪松竹座﹁七月大歌舞伎﹂チケット購入者限定で募集した﹁船乗り込み﹂イベントの応募者。6月11日午後4時30分ごろから12日午前12時50分ごろに応募した会員の会員番号、氏名、郵便番号、住所、メールアドレス、参加人数が、申し込んだ会員相互で閲覧可能だった可能性があるという。各情報は個人ごとにひも付けられない表示になっており、﹁個人を特定することは困難だった﹂としている。閲覧できたのは、フォームにアクセスできた限定的な会員で、外部からアクセスできる状態ではなかったという。対象者には謝罪文を送付した。再発防止のため、フォーム公開時のテストとチェック体制の強化を図るとし

en-en-ra 2024/06/19

security

リンク

児童保護の名目でプライベートなメッセージを監視する「チャットコントロール案」は今すぐ廃止すべきとの声

現地時間の2024年6月19日、欧州委員会が通信内容の広範な監視を行う児童性的虐待規制案(別名チャットコントロール案)について採決を行います。子どもに対する性的暴力との闘いという観点から推し進められているこの規制案について、プライバシーを保護する基本的権利を侵すものだとの指摘が多数上がっています。 Chat control: incompatible with fundamental rights - GFF – Gesellschaft für Freiheitsrechte e.V. https://freiheitsrechte.org/en/themen/digitale-grundrechte/chatkontrolle ‘Encryption is deeply threatening to power’: Meredith Whittaker of messaging app

en-en-ra 2024/06/19

リンク

ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce | DevelopersIO

ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce Amazon GuardDutyで待望のマルウェアに対する保護機能がリリースされました！信頼できないオブジェクトをS3にアップロードする環境ならガンガン活用していきましょう！こんにちは、臼田です。みなさん、AWS上でのマルウェアチェックしてますか？(挨拶 AWS re:Inforce 2024で待望のS3に対するネイティブなマルウェア検出と保護の機能である「Amazon GuardDuty Malware Protection for Amazon S3」がリリースされました！ Detect malware in new object uploads to Amazon S3 with Amazon Gua

en-en-ra 2024/06/12

AWS
security

リンク

画像生成ソフトウェア「ComfyUI」のノードにキーロガーが仕込まれていたことが発覚、クレジットカード情報やパスワードなど全ての入力が筒抜けに

ノードベースの画像生成ソフトウェア﹁ComfyUI﹂向けに作られたノードの一つ﹁ComfyUI_LLMVISION﹂にマルウェアが仕込まれていることがわかりました。発覚後、ComfyUI_LLMVISIONのGitHubリポジトリが削除されています。 PSA: If you've used the ComfyUI_LLMVISION node from u/AppleBotzz, you've been hacked byu/_roblaughter_ incomfyui クリエイターのロブ・ラフター氏がRedditで共有したところによると、ComfyUI_LLMVISIONをインストールして使用した場合、ブラウザのパスワード、クレジットカード情報、閲覧履歴がWebhook経由でDiscordサーバーに送信されてしまうとのこと。ラフター氏自身も影響を受け、ComfyUI_LLMVISIO

en-en-ra 2024/06/11

AI
security

リンク

VSCodeの偽拡張機能を作ったらダウンロードされまくり＆悪意あるコードを簡単に仕込めるVSCode拡張機能システムの欠陥も明らかになったという報告

Microsoft製テキストエディタ﹁Visual Studio Code(VSCode)﹂は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが﹁人気拡張機能にコードを挿入した偽拡張機能﹂を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこと。セキュリティ研究者らはVisual Studio Codeの拡張機能システムの欠陥を指摘し、警鐘を鳴らしています。 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor

en-en-ra 2024/06/11

リンク

No Way, PHP Strikes Again! (CVE-2024-4577)

Orange Tsai tweeted a few hours ago about “One of [his] PHP vulnerabilities, which affects XAMPP by default”, and we were curious to say the least. XAMPP is a very popular way for administrators and developers to rapidly deploy Apache, PHP, and a bunch of other tools, and any bug that could give us RCE in its default installation sounds pretty tantalizing. Fortunately, for defenders, the bug has o

en-en-ra 2024/06/09

php
security

リンク

「詐欺電話は名指しで来るよ」という注意喚起

[B! 詐欺] 電話番号の末尾「０１１０」に注意、警察装う詐欺相次ぐ…番号表示技術を悪用か注意喚起のため、こちらに自分にかかってきた電話の手口を書く突然の電話「増田さんですか？」「はい」（名前は合っていた）「今から警視庁に来られますか？」「無理だ」と答える「警視庁のXXと言いますが」「詐欺事件の捜査中、犯人の一人の自宅から、あなたの口座のカードが見つかった」「心当たりはあるか？」「こころあたりはない」と答える「おそらく個人情報が盗まれて詐欺に使われたのだと思うが」「はい」「あなた名義の口座で4000万円ほどの取引がされていた」「これは詐欺の被害額ということになる」「今の段階ではあなたも詐欺集団の一員である疑いがあり、捜査しなくてはならない」「私は無関係なのですが」「こちらもそう思っているので、逮捕や強制捜査のようなことはしたくない」「できる限り協力してほ

en-en-ra 2024/05/20

リンク

格安SIM、金融機関、反社、水商売の営業、警察からの事情聴取が未だにあるらしいので本当に怖い

‘ @1pquw ワイモバイルで、闇金、ヤクザ、お水の営業、地方自治体からの催促、警察からの電話での事情聴取が未だにあります…。違うっていうと話は早いんだが、マジで怒鳴られるし、この中で最悪だったのが座間警察署と座間市の水道局、マジで恫喝具合が怖くて、警察に駆け込んだ…(駆け込んだら本物と判明) x.com/ktgohan/status… 2024-05-18 20:57:05

en-en-ra 2024/05/20

リンク

電話番号の末尾「０１１０」に注意、警察装う詐欺相次ぐ…番号表示技術を悪用か

【読売新聞】　実在する警察の電話番号を偽装表示させ、警察官になりすまし、現金をだまし取ろうとする特殊詐欺事件が相次いでいることがわかった。九州・山口の各県警への取材で、昨年７月以降、少なくとも５件起きていたことが判明。うち福岡県内で

en-en-ra 2024/05/20

リンク

NIST NVDの脆弱性情報更新が停滞しているので調べてみた - セキュアスカイプラス

GW中に風邪で寝込んでしまい、家で古銭プッシャー2を一人でプレイしていたらGWが終わってやる気がでない岩間です。みなさんは、GW満喫できたでしょうか。先日社内の情報共有で知ったのですが、2月12日頃からNISTのNVDが更新する脆弱性情報のエンリッチメントデータが大幅に減っているようです。関連のツイート‥ NISTがCVEデータをNVDに登録するときのenrichmentを1か月前に突然停止した、なんてことが起こってたんですね。 Risky Biz News: NIST NVD stopped enriching CVEs a month ago https://t.co/fDK7dYdbki — todkm IT系 (@todkm) March 15, 2024 NIST¹が、NVD²における脆弱性への情報付加を2/12から停止している。CVSSやCWE等が付与されていない状態。2/

en-en-ra 2024/05/09

security

リンク

「FF14」にDDoS攻撃　日本データセンターにも影響

オンラインRPG﹁ファイナルファンタジーXIV﹂︵FF14、PlayStation 4／Windows／Mac対応︶で、5月6日午後10時ごろからネットワーク障害が発生している。スクウェア・エニックスによれば原因はDDoS攻撃という。同作は過去にも複数回DDoS攻撃を受けており、北米やオセアニアなどのデータセンターに影響が出ていた。今回は日本・北米・欧州・オセアニアにあるデータセンターに影響が出ており、ログインなどがしにくい状態という。なお、同作はアップデートやインフラ整備のため、7日午前10時から午後7時までメンテナンスを実施している。メンテナンスは事前に予告していたもので、緊急の対応ではない。関連記事﹁FF14﹂DDoS攻撃で障害　17日から断続的に FF14のサーバがDDoS攻撃を受け、6月17、19、21日にネットワーク障害が発生。スクエニ、FF14へのリスト型攻撃を検知

en-en-ra 2024/05/08

リンク

数百サイトがFirebaseのセキュリティルール設定を誤って合計1億2500万件の機密情報が公開されてしまっていた

Firebaseのセキュリティルールの設定を誤っていることが原因で数百のサイトが平文パスワードや機密情報を含む合計1億2500万件のレコードを公開してしまっているとセキュリティエンジニアの「Logykk」「mrbruh」「xyzeva」という3人がブログに投稿しました。 900 Sites, 125 million accounts, 1 vulnerability - env.fail https://env.fail/posts/firewreck-1/ セキュリティエンジニアの3人はChattr.aiというサービスでFirebaseの設定が間違っていることを発見しました。Chatter.aiではウェブサイト上の正規ルートで登録するとアカウントの権利が適切に制限されるものの、FirebaseのAPIを直接使用してアカウントを作成するとFirebase上のデータベース全てに対する権限が取

en-en-ra 2024/05/05

security

リンク

太陽光発電監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024年5月1日、太陽光発電施設の遠隔監視機器約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。監視機器を経由し不正送金太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ取られ、インターネットバンキングの不正送金に悪用されていたというもの。 www.sankei.com 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）して不正送金にかかる操作が行われていた。当該事案については既に静岡県警も不正アクセス禁止法違反の容疑で捜査中とされている。 SolarView Compactの脆弱性を悪用脆弱性が悪用された監視機器

en-en-ra 2024/05/03

security

リンク

PCで乱発する謎のバグは同一ネットワークに接続されているHiSense製Android TVが原因であることが明らかに

サウンドデザイナーでコンポーザーのプリシラさんが、長期間にわたって苦しんできたPC上で発生する謎のバグが、PCと同じネットワークに接続されているHiSense製AndroidTVが原因だったと報告しており、﹁HiSense製TVは買うな﹂と警告しています。 cohost! - "DO NOT BUY HISENSE TV'S LOL (Or at least keep them offline)" https://cohost.org/ghoulnoise/post/5286766-do-not-buy-hisense-t プリシラさんが自宅で使用しているWindows11搭載PCは、長らく問題を抱えていたそうです。その問題のひとつが﹁ディスプレイ設定を開けない﹂というものでした。そのため、プリシラさんはディスプレイの表示を調整するために、Windows11のディスプレイ設定ではなく

en-en-ra 2024/04/22

security

リンク

Discordから40億以上のメッセージを抜き出して有料で販売している「Spy.pet」の存在が明るみに

1万4000以上のDiscordチャットサーバーから、6億2000万人近くのユーザーがやりとりした40億件以上のメッセージを抜き出し、そのアクセス権を販売していると主張するサービス﹁Spy.pet﹂について、イギリスのニュースサイト・The Registerが報じました。Site claims to have harvested 4B+ Discord chats, all on sale • The Register https://www.theregister.com/2024/04/16/discord_network_sale/ 伝えられるところによると、Spy.petがサービスを開始したのは2023年11月で、ユーザーの同意を得ているとは考えにくい形でDiscordサーバーとそのユーザーのアクティビティを抽出しているとのこと。データの用途までは不明ですが、The Regis

en-en-ra 2024/04/17

security

リンク

はてなブックマーク

タグ

関連タグで絞り込む (31)

securityに関するen-en-raのブックマーク (155)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス