[B! security] feilungのブックマーク

ロシア系ハッカーが犯行声明　ニコニコ動画へのサイバー攻撃｜共同通信

出版大手KADOKAWAがサイバー攻撃を受け、動画配信サイト﹁ニコニコ動画﹂などが利用できなくなった問題で、ロシア系ハッカー犯罪集団が27日、匿名性の高い﹁ダークウェブ﹂上の闇サイトに犯行声明を出したことが分かった。ハッカー集団は﹁ブラックスーツ﹂を名乗り、真偽は不明だが、利用者や従業員の個人情報など大量のデータを盗んだと主張。金銭を支払わないと7月1日に公開するとした。KADOKAWAは﹁現時点で当社としては、お答えできることはない﹂とコメントした。ブラックスーツは身代金要求型のコンピューターウイルス﹁ランサムウエア﹂を使う有力な犯罪集団の一つとされる。犯行声明の主張によると、約1カ月前にKADOKAWAの情報システムに侵入し、約1.5テラバイトのデータを盗み、暗号化した。KADOKAWAの経営陣と取引したが、提示された金額に不満があり、金額を上乗せするよう脅迫したという。 KADO

feilung 2024/06/27

新時代の戦争は情報戦とサイバー戦から始まると言われているが、既に情報戦やらサイバー戦で押されてるではないか。どうにかならんか？

リンク

DMMビットコイン482億円流出､金融庁は原因究明求める - 日本経済新聞

DMM.com（東京・港）グループで暗号資産（仮想通貨）交換業を営むDMMビットコイン（同・中央）は31日、ビットコインが不正に流出したと発表した。流出額は482億円相当で、流出した顧客のビットコインはグループ会社の支援のもとで全額保証する方針も明らかにした。金融庁は資金決済法に基づく報告徴求命令をDMMビットコインに出し、原因の究明や顧客の保護を求めた。警察当局も流出の発生を把握し、情報収

feilung 2024/06/01

暗号通貨は分からんしハッキングされるイメージがあるわ。DMM便利だし、こんなんで終わらんで欲しい。

security

リンク

NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は4月5日、﹁JVN#82074338: NEC Atermシリーズにおける複数の脆弱性﹂において、NECの無線LANルータAtermシリーズに複数の脆弱性が存在するとして、注意を呼びかけた。これら脆弱性を悪用されると、遠隔から攻撃者に任意のコマンドを実行される可能性があり注意が必要。 JVN#82074338: NEC Atermシリーズにおける複数の脆弱性脆弱性に関する情報脆弱性に関する情報は次のページにまとまっている。 NV24-001: セキュリティ情報 | NEC 公開された脆弱性(CVE)の情報は次のとおり。 CVE-2024-28005 - 攻撃者がTelnetでログインした場合、機器の設定を変

feilung 2024/04/09

中国製の某Wifiルーターどころじゃないな。NECどうした？

security

リンク

Microsoft、Windows 10サポート終了後のセキュリティ更新を有償提供へ。組織向けに最長3年間 - PC Watch

feilung 2023/12/08

いつものか。Win11が10より良いという話、聞かないから10のままだよ。

リンク

「会社にAmazon Echoを持って行ったら、Wake on LANのハードルが一気に下がった！」――急遽テレワークを導入した中小企業の顛末記（165）【急遽テレワーク導入！の顛末記】

feilung 2023/11/20

この記事みたうちの本社のIT部門が、本社から常駐先のPCセキュリティをあらぬ方向まで上げそうで震えているところ。

リンク

Cyberthreat statistics by Kaspersky Lab

Statistics on the distribution of detected threats by country for day. The figures represent the percentage of Kaspersky users on whose devices threats of selected type (ransomware) were detected during this period. ALL COUNTRIES Top 10 countries with the largest number of threats of selected type (ransomware).

feilung 2022/06/13

security

リンク

露のウイルス対策ソフト「カスペルスキー」、露政府が悪用リスク…欧米で警戒強まる

【読売新聞】　ウイルス対策ソフトを手がけるロシアの情報セキュリティー会社「カスペルスキー」への警戒感が欧米で広がっている。米政府は同社を「安全保障上の脅威がある企業」に指定し、排除の姿勢を強めたほか、ドイツ政府も同社ソフトの利用はリ

feilung 2022/04/07

ロシアの影響下にある企業は、いざとなったら国家に従わざるを得ないだろう。カスペルスキーは戦争の被害者と言える」と指摘した。

security

リンク

TP-Link製ルーターが大量のトラフィックをAviraへ送信しているとの報告、関連サービスをオフにしても送信は止まらず

データを複数のコンピューター間で中継するルーターの中には、単にインターネット接続をサポートするだけではなく、セキュリティ機能やホームペアレンタル機能などを提供するものも存在します。中国のネットワーク機器メーカーであるTP-Link製のルーターも、ドイツのアンチウイルスソフトウェア企業であるAviraと提携したセキュリティサービスを展開していますが、海外掲示板のRedditに投稿された「TP-Link製ルーターは関連サービスをオフにしてもAviraのサーバーに大量のトラフィックを送信している」という報告が話題となっています。 [PSA] Newer TP-Link Routers send ALL your web traffic to 3rd party servers... : hardware https://old.reddit.com/r/hardware/comments/tbt

feilung 2022/03/26

親機のルーターと有線LAN接続してAPとして使っている分には悪さをしてなさそう。自国にはこの手の事があっても甘いという認知バイアスかな。

リンク

「ロシアのアンチウイルスソフト・カスペルスキーをインストールしないように」とドイツのサイバーセキュリティ機関が警告

ドイツの連邦サイバーセキュリティ機関である連邦情報技術安全局(BSI)は、「メーカーの信頼性に疑問がある」として、ロシア資本のアンチウイルスソフト「カスペルスキー」をインストールしないように警告を発しました。 BSI - Presse - BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressem itteilungen/Presse2022/220315_Kaspersky-Warnung.html German citizens told to uninstall Kaspersky antivirus • The Register https://www.theregister.com/2022/03/15/kasp

feilung 2022/03/17

ライセンスがあと2年近く残っている。最悪の事もあり得ると考えてしまうなら精神衛生を考えると変えた方がいいのかもしれない。取りあえずアンテナ張って注視中。 ●security

リンク

TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z

TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、

feilung 2022/03/14

ブコメの中国アレルギー半端ないな。アクセスポイントとして使う分には問題無いんだよな？ログ見た感じそれらしいの無かったんだが。

リンク

ただちに適用を～Microsoftが「PrintNightmare」対策のセキュリティパッチを緊急公開（7月8日更新）／すでに攻撃コードが出回っている

feilung 2021/07/08

リンク

【特集】 Windows 11で必須になった「TPM 2.0」って何？TPMの役割や確認方法を紹介

feilung 2021/06/26

“Windows11「PC正常性チェック」ツールは、理由が明確に表示されないため不親切だが、おそらく非対応となる理由の1つは「TPM 2.0」だ。”

リンク

ワクチン予約システムで話題の「SQLインジェクション」って何？　試すと法律違反？　専門家に聞く

防衛省が5月17日に始めた、大規模接種センターの新型コロナワクチン接種予約システム。Twitterでは﹁架空の番号で予約できる﹂﹁接種期間外でも予約できる﹂など、仕様にさまざまな問題が指摘された。その中には﹁SQLインジェクション﹂という手法を使い、システムが使っているデータベースに不正アクセスできてしまう可能性がある、という指摘もあった。 SQLインジェクションとは、システムが想定しない﹁SQL文﹂を何らかの方法で実行させ、利用しているデータベースを不正に操作する手法を指す。SQL文は、データベースを操作するための命令文だ。ネット上では、本当に試したかのように﹁SQLインジェクションが行えた﹂と報告する投稿もあった。一方で、こういった行為は不正アクセス禁止法に抵触するのではないか、という指摘も出ている。SQLインジェクションが可能かどうか試す行為は本当に犯罪に当たるのか。ネットセキュリ

feilung 2021/05/21

“「そもそも、SQLインジェクションが行えるという話があくまでSNS上のうわさ。真偽が定かでなく、ガセネタの可能性が高い」（徳丸さん）”

security

リンク

【佐川急便】｜お知らせ

お知らせお知らせ一覧に戻るホームお知らせ

feilung 2021/05/12

security

リンク

Sign in - Google Accounts

Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode

feilung 2021/04/09

リンク

Microsoft、2021年2月の更新を発表～深刻な問題が複数、優先度高めでのパッチ適用を【2月15日追記】／「Windows 10 バージョン1909」向け更新に問題があり、修正した定例外パッチが配信

feilung 2021/02/11

リンク

保存済みのパスワードをチェックして、脆弱なものはリセット～「Google Chrome 88」のパスワード管理機能が強化／強固なパスワードを「Chrome」で生成・保存し、複数のデバイスで同期させよう

feilung 2021/01/27

リンク

生体情報を使ってLINEにログインする方法｜LINEみんなの使い方ガイド

認証時に利用する生体情報︵顔や指紋など︶は、ご利用のスマートフォン端末への事前連携が必要です。 iPhone‥端末の﹁設定﹂＞﹁Touch ID/Face ID﹂より連携 Android‥端末の﹁設定﹂＞﹁セキュリティ﹂より連携 ※ご利用の端末によって操作方法が異なる場合があります。1．スマートフォン版LINEで[設定]＞[アカウント]を開き、それぞれ以下の項目をタップ。 iPhone‥Face ID, Touch ID Android‥生体情報2．[許可する]をタップし生体情報で認証、設定を完了します。3．﹁アカウント﹂画面内の[ログイン許可]をオンにします。生体情報を使ってログインする iPad版 LINE パソコン版 LINE iPad版 LINE ※iPad版LINEアプリのインストールはこちら。初めてログインする場合1．iPad版LINEアプリを立ち上げ、[電話番号]