[B! piyolog] hara_boonのブックマーク

ログ消去もされていた三菱電機の不正アクセスについてまとめてみた - piyolog

2020年1月20日、三菱電機は自社ネットワークが不正アクセスを受け、個人情報等が外部へ流出した可能性があると発表しました。ここでは関連する情報をまとめます。報道によれば現在も三菱電機は不正アクセスへの社内調査等を進めています。発端は研究所サーバーの不審ファイル動作 2019年6月28日に情報技術総合研究所のサーバーで不審なファイルが動作したことを社内で検知。同じファイルが中国、及び国内他拠点で検出され内部侵害の被害を受けている可能性を受け調査を開始。報道された出来事を時系列にまとめると以下の通り。日時出来事 2017年後半？三菱電機の中国国内子会社でマルウェア感染。 2019年3月18日三菱電機が中国拠点のウイルスバスター法人向け製品の脆弱性を悪用された攻撃を受ける。*1 ：アップデート機能を悪用し中国拠点で侵害範囲が拡大。 2020年4月3日中国拠点端末より国内拠点の

hara_boon 2020/01/20

流石に早いな、、、

リンク

不正アクセスなどのトラブルで2019年に終了したサービスをまとめてみた - piyolog

ここでは2019年に不正アクセスなどに起因して終了（停止）したサービスをまとめます。トラブルを受け終了（停止）したサービス 2019年以降に終了運営元終了（停止）したサービスサービスの停止（公表）時期廃止（停止）原因ディー・エル・マーケット DLmarket 2018年11月12日停止 2019年3月25日終了発表 2019年6月28日終了不正アクセスによる情報流出オージス総研宅ふぁいる便 2019年1月23日停止 2019年3月14日休止発表不正アクセスによる情報流出セブン・ペイ 7pay 2019年7月4日新規会員登録停止 2019年8月1日廃止発表 2019年9月30日終了不正アクセスによる決済不正利用リクルートキャリアリクナビDMPフォロー 2019年7月31日休止 2019年8月4日廃止決定一部利用者のプライバシーポリシーの同意取得漏れ、および利用者

hara_boon 2019/12/29

リンク

国際宇宙ステーションで発生した不正アクセス疑惑についてまとめてみた - piyolog

2019年8月25日、米NASAの宇宙飛行士がISSミッション中に不正アクセスを行った疑いがあるとNYTなどが報じています。*1 *2 *3 ここでは関連する情報をまとめます。 ISS滞在中に妻銀行口座へのアクセス米NASA宇宙飛行士が妻の銀行口座にアクセスしていた。銀行口座へのアクセスは宇宙飛行士も認めている。アクセスを行ったのはISSミッション中で、宇宙飛行士は2018年12月3日～19年6月24日の半年間滞在していた。銀行のオンラインサービスのパスワードは変更されておらず、また妻からアクセスを禁止するとの話もなかった。妻の口座から資金の移動、利用は行われていなかった。 NASAは個人的な問題なのでコメントは控えると声明を出している。妻側の動き妻はカンザス出身の元米空軍諜報員。国家安全保障局で勤務していた。スレットインテリジェンス、サイバーセキュリティのサービス会社も立

hara_boon 2019/08/26

不正アクセスかといえばそうでもない気がするが、でもよく考えると不正アクセスではある

リンク

AWS 東京リージョンで発生した大規模障害についてまとめてみた - piyolog

2019年8月23日13時頃からAmazon AWS 東京リージョンでシステム障害が発生し、EC2インスタンスに接続できない等の影響が発生しています。ここでは関連する情報をまとめます。 AWSの障害報告 aws.amazon.com AWS障害の状況障害発生時間︵EC２︶約6時間 2019年8月23日12時36分頃～18時30分頃︵大部分の復旧︶障害発生時間︵RDS︶約9時間半 2019年8月23日12時36分頃～22時5分頃障害原因︵EC２︶一部EC2サーバーのオーバーヒートによる停止制御システム障害により冷却システムが故障したことに起因影響範囲東京リージョン︵AP-NORTHEAST-1︶の単一のAZに存在する一部EC2、EBS、およびRDS。発生リージョンは東京。東京近郊4データセンター群の内、1つで発生。日本国内のAWSの契約先は数十万件とみられる。*

hara_boon 2019/08/24

サービス系はともかく決済や暗号通貨系も死んでたのはきついな。もはやAWSは公共インフラに近いくらいの影響があるのでは。。対応されてたエンジニアの方お疲れ様でした。。 ●Amazon ●piyolog ●東京 ●aws ●障害

リンク

Coinbaseがうけた標的型攻撃とその対応についてまとめてみた - piyolog

暗号資産を取り扱う米国のCoinBaseは、2019年6月に発生したFirefoxの脆弱性︵当時ゼロデイ︶を悪用した攻撃への対応を2019年8月9日にセキュリティ担当者がBlogで明らかにしました。ここでは一連の対応の顛末についてまとめます。対応公開までの経緯情報の公開を行ったのは米暗号資産取扱い事業者 Coinbaseのセキュリティ担当者 Philip Maritin氏。 2019年6月20日にTwitterで第一報レベルの情報共有が行われていた。 1/ A little more context on the Firefox 0-day reports. On Monday, Coinbase detected & blocked an attempt by an attacker to leverage the reported 0-day, along with a separ

hara_boon 2019/08/13

うわーすごい。日本じゃできないんだろうなあ

リンク

クレジットカードの偽決済画面が稼働していたサーバーについて調べてみた - piyolog

2019年6月8日夜、クレジットカードの情報窃取を目的としたページが稼働していたと情報をいただきました。偽ページが稼働していたドメインやIPアドレスを調べたところ、いくつか興味深い情報が確認できたため、調べた内容をここではまとめます。偽決済画面だらけのサーバー情報提供頂いたURLではクレジットカード情報を窃取することを目的とした偽決済画面が稼働していた。サブドメインには決済代行サービスのペイジェントに似せた文字列が用いられていた。偽決済画面はワイン販売を行っている会社名がフォーム上部（モザイク部）に掲載。この会社は2019年2月にWebサイトの改修を目的として一時閉鎖すると案内。 6月に新ドメインでECサイト再開。新ドメインへ移行した理由は「諸事情により」とのみ説明。問題のドメインsearch-hot.comを調べる問題のページが稼働していたドメインsearch-hot.co

hara_boon 2019/06/10

すげえ

リンク

はてなブックマーク

タグ

関連タグで絞り込む (16)

piyologに関するhara_boonのブックマーク (6)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス