[B! security] orzieのブックマーク

立川市役所の庁内LAN障害、原因は「Edgeブラウザーへの移行」

2022年6月27日、東京・立川市役所で大規模な通信障害が発生した。出先機関を含めた1000台以上のパソコンで終日、窓口作業ができなくなった。庁内LANの心臓部となるコアスイッチの障害が原因だった。コアスイッチに向けて大量の通信が発生し、メモリー不足に陥った。原因特定に時間がかかり、完全復旧に1週間を要した。グループウエアの挙動がどうもおかしい――。東京都立川市役所の本庁舎内がざわつき始めたのは2022年6月27日、始業時刻である午前8時半ごろのことだ。ほどなく市役所のITインフラストラクチャー運営を担う総合政策部情報推進課のもとに、﹁窓口業務用の情報システムにアクセスしづらい﹂﹁内線電話が通じなくなった﹂といった職員らの困惑した声が続々と寄せられるようになった。情報推進課はただちに障害箇所の特定に乗り出した。庁内ネットワークのメンテナンスを委託している保守事業者と連絡を取り合い、担当

orzie 2022/12/23

security

リンク

見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法

Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www

orzie 2022/11/03

security

リンク

三菱の家電に脆弱性　炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲　ユーザー側で対処を

三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。︻編集履歴‥2022年9月30日午後8時　画像内に対象製品ではないものが含まれていたため修正しました︼対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。見つかったのは︵1︶情報漏えいの脆弱性、︵2︶DoSの脆弱性、︵3︶悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。対象製品と対処法一覧︵情報漏えいの脆弱性︶対象製品と対処法一覧︵DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性︶三菱電機

orzie 2022/10/01

security

リンク

PCをクラッシュさせる音響攻撃「ブルーノート」--スピーカから音を流すだけで

セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃﹁ブルーノート﹂に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。なお、攻撃を受けるのはハードディスクなので、SSDのみを搭載しているPCはクラッシュしない。この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルースクリーン”から、ブルーノート攻撃と呼ばれるようだ。研究チームによると、音の振動でハードディスクの読み書きヘッドとプラッターがそれぞれ振動し、振幅が限界を超えるとハードディスクそのものが損傷したり、ソフトウェアが誤作動したりして、ファイルシステムが破壊されクラッシュやリブートに至るという。攻撃を実行するにあ

orzie 2018/06/02

security

リンク

スピーカーで音を鳴らすだけでPCがクラッシュ　「ブルーノート」攻撃に注意

PCの内蔵スピーカーや近くにあるスピーカーから音を鳴らすだけでPCをクラッシュさせる――そんな攻撃が行われる可能性を、ミシガン大学や浙江大学などのセキュリティ研究者グループが実証したとして、ESETのセキュリティニュースサイト﹁welivesecurity﹂が注意を呼びかけている。動画﹁BlueNote: How Intentional Acoustic Interference Damages Availabl ity and Integrity -﹂より ESETによれば、この攻撃は﹁ブルーノート﹂と呼ばれ、超音波や可聴域の音を利用してHDD︵ハードディスクドライブ︶を攻撃する。音波でHDDの磁気ヘッドやプラッタを振動させ、ハードウェアに物理的なダメージを与えるという。また研究者グループは、ブルーノート攻撃で狙われるのはPCだけでなく、監視カメラなどの可能性もあると指摘する。例えば

orzie 2018/06/02

security

リンク

あえて紙でパスワードを管理する「パスワードブック」がおすすめな3つの理由 | フムフムハック

新しいWEBサービスやアプリが増える反面、増え続けるIDやパスワード…。個人情報流出やハッキングも増える中、アカウント管理って大変ですよね。今はソフトウェアやアプリを使ったデジタル管理が主流ですが、私は8年間メモ帳にまとめるというアナログ管理をこっそり行っていました。実はIPA(独立行政法人情報処理推進機構)でも紙での管理を推奨していたりするんです。 https://www.ipa.go.jp/about/press/20140917.html 紙に書くアナログ管理方法もアリだと思い、パスワード管理についてご紹介します。パスワードの理想ってどんなもの？パスワードを設定する理想の状態は大小英文字、数字、記号をランダムで組み合わせるパスワードの長さは8文字以上にするアカウント毎にパスワードの使い回しをしないこの3つを満たすことでより強固なパスワードになります。自力でこのパスワ

orzie 2018/02/12

security

リンク

「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬

黒林檎です。今日は、IPカメラをハッキングしていこうと思います。 ◆最初に巷で話題のIPカメラ﹃VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP﹄をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatena blog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。中国カメラ音声 - Google ドライブ金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ私

orzie 2017/08/12

security

リンク

更新：世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について：IPA 独立行政法人情報処理推進機構

2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。今回観測されているランサムウェアは Wanna Cryptor と呼ばれるマルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求

orzie 2017/05/15

security

リンク

「vvvウイルス」正体はTeslaCryptか。 PCファイルを勝手に暗号化、対策は？

「vvvウイルス」と呼ばれる不正ソフトによって、PCのファイルが書き換えられる被害の報告がネット上で相次いでいる。

orzie 2015/12/06

security

リンク

ファイルをVVVに書き換えるランサムウェアの蔓延とWin10のアップグレードで感染する事例が急増の懸念【12/13 8:00更新】 - Windows 2000 Blog

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。普段の日記はあっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。

orzie 2015/12/06

security

リンク

「知恵ノート」は終了いたしました - Yahoo!知恵袋

平素よりYahoo!知恵袋をご利用いただきありがとうございます。 2017年11月30日をもちまして、「知恵ノート」機能の提供を終了いたしました。これまでご利用いただきました皆様にはご迷惑をおかけすることとなり、誠に申し訳ございません。長年のご愛顧、心よりお礼申しあげます。引き続き、Yahoo!知恵袋の「Q&A」機能をご利用ください。 Yahoo!知恵袋トップ知恵ノートサービス終了のお知らせプライバシー - 利用規約 - メディアステートメント - ガイドライン - ご意見・ご要望 - ヘルプ・お問い合わせ JASRAC許諾番号：9008249113Y38200 Copyright (C) 2018 Yahoo Japan Corporation. All Rights Reserved.

orzie 2015/11/11

リンク

あやしい「svchost.exe」にご用心――3つの“素性確認”ソフト

Windowsのタスクマネージャに何個も並んで表示されているプログラム﹁svchost.exe﹂。これらがどんなサービスにひもづけられているのかを手軽に確認できるソフトを、3本まとめて紹介しよう。 Windowsのタスクマネージャでプロセスを表示した際、目につくのが﹁svchost.exe﹂というプログラムだ。同じ名前のものがズラリと並んでいる様子は、初めて見た時は多少ギョッとする。やたらとCPUを消費している場合など、その正体を確認しようと思っても、プログラム名が同じなのでそれだけでは判断できない。よく確かめずに強制終了させた結果、Windowsの挙動がおかしくなってしまった経験を持つ人も多いだろう。もともとsvchost.exeはWindowsのサービスを一括管理するプログラムで、複数が同時に起動していてもおかしくないのだが、見た目が一緒であるため各々がどのような動きをしているか判断

orzie 2015/09/13

リンク

2020年、公衆無線LAN普及で知っておくべきこと

観光地などで﹁誰でも、登録なしで簡単に﹂利用できる公衆無線LANサービスが広がりはじめています。同時に﹁日本特有の問題﹂も浮かび上がってきます。﹁無料の公衆無線LAN﹂は、これまで日本ではほとんど普及していません。一方、米国ではカフェなどで無料Wi-Fiサービスが提供されていることが多く、わざわざ高額なローミング料金を払わなくても、メールのチェックくらいならばコーヒー一杯で簡単にできました。 2020年には大きなイベントが東京で開催されることが決定しており、旅行業界をはじめ、多くの業種が特需に沸いています。公衆無線LAN環境も、海外からの旅行者が爆発的に増えることを予想して、少しずつ変化が起きているようです。京都市が公衆無線LANを拡大例えば、京都市は2014年12月に公衆無線LANをもっと簡単に利用できるようにしました︵参照リンク︶。それまでメールアドレスの登録が必須だったものを、

orzie 2015/05/27

リンク

Avast、中小企業向けに無料セキュリティソフトを提供～「他社の無償プリインストールはユーザーには無意味」

orzie 2015/05/27

security

リンク

更新：Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人情報処理推進機構

Microsoft 社の Internet Explorer に、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があります。 Microsoft 社は﹁脆弱性を悪用しようとする限定的な標的型攻撃を確認しています。﹂と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラム(MS14-021)を適用して下さい。 Microsoft 社は、5月2日より、Windows Update で本脆弱性に対する修正プログラムの配信を開始しました。以下の Microsoft 製品が対象です。 Internet Explorer 6 Internet Explorer 7 Internet Explorer 8

orzie 2015/05/27

リンク

コンピュータウイルス・不正アクセスの届出状況[2009年8月分]について：IPA 独立行政法人情報処理推進機構

第09-39-163号掲載日‥2009年9月3日独立行政法人情報処理推進機構セキュリティセンター(IPA/ISEC) IPA (独立行政法人情報処理推進機構、理事長‥西垣浩司)は、2009年8月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 最近、﹁パソコンを起動した時や、ウェブページを閲覧している時に、身に覚えのないゲームのサイトやアダルトサイトのウィンドウが開く﹂という相談が IPA に多く寄せられています。パソコンにこのような動作を行わせる悪質なソフトウェアは、Internet Explorer などのインターネット閲覧ソフト︵以下、ブラウザ︶を乗っ取るという意味で、﹁ブラウザ・ハイジャッカー﹂と呼ばれます。ここでは、﹁ブラウザ・ハイジャッカー﹂に感染してしまう経緯の一例をもとに、注意すべき点について説明します。 (

orzie 2015/05/27

security

リンク

無料セキュリティソフト/キングソフト

動作環境キングソフトセキュリティPro Windows版 OS 日本語版 Microsoft Windows 11 (64Bit) 日本語版 Microsoft Windows 10 (32Bit/64Bit) ブラウザ Google Chrome / Microsoft Edge / Mozilla Firefox アンチフィッシング機能は各ブラウザの機能をインストールしてご利用ください。 CPU 2GHz以上メモリ 2GB以上 HDD 1GB以上の空き容量があることその他オンライン環境であること(パターンファイルの更新・クラウドサーバーとの接続を行うため)管理者権限のあるアカウントでログインされていること。メーカーPC以外の自作PCや、仮想環境では正常に動作しない可能性がございます。あらかじめご了承ください。

orzie 2015/05/27

security

リンク

Kingsoft Internet Security - Wikipedia

Kingsoft Internet Security︵キングソフトインターネットセキュリティ、中国名‥金山毒覇︶とはキングソフト社︵中国名‥金山軟件有限公司︶が提供するWindows専用の無料および低価格帯の総合セキュリティソフトである。本項では主にインターネットセキュリティスイート﹁Kingsoft Internet Security 2015﹂について解説する。なお、最新版は2019年にリリースされた﹁Kingsoft Internet Security20﹂である。製品の概要[編集] ウイルスパターンファイルをクラウド型サーバにて管理する、クラウドウイルススキャンを特徴とする。一般的なウイルス検出方式であるパターンマッチングは、最新のコンピュータウイルスを検出するためにはユーザーが最新のウイルス定義ファイルをパソコン内にダウンロードする必要があり、次々と生まれる新種のウイルスへ

orzie 2015/05/27

security

リンク

情報処理推進機構：情報セキュリティ：2013年4月の呼びかけ

2013年4月の呼びかけ﹁どうして偽セキュリティ対策ソフトがインストールされるの？﹂～　基本的な対策を知って、慎重にネットサーフィンしよう　～ “ウイルスに感染している”、“ハードディスク内にエラーが見つかりました”といった偽の警告画面を表示し、それらを解決するためとして有償版製品の購入を迫る、﹁偽セキュリティ対策ソフト﹂型ウイルスの相談・届出が、引き続き多く寄せられています。 2013年2月以降は﹁Disk Antivirus Professional﹂という名称のものによる被害相談が特に多く、60件以上の相談が寄せられています。3月中旬から、それに代わり﹁AVASoft Professional Antivirus﹂に関する相談が増加しています︵図1参照︶。相談者の状況を聞くと、この﹁Disk Antivirus Professional﹂や﹁AVASoft Professi

orzie 2015/05/27

security

リンク

マルウェア - Wikipedia

一見無害なファイルやプログラムに偽装した上でコンピュータに侵入したあと悪意のある振る舞いをするものを指すことが多いが[10][14][17]、偽装を行わずにOS等の脆弱性を悪用して勝手にインストールされてしまうもの(ドライブバイダウンロード)もトロイの木馬に含める場合がある[18]。狭義のウイルスと違い自己増殖機能は持たない[10][18][15]。またトロイの木馬の定義として単体で存在し宿主を必要としないことを要件に加えるものもあるが[18]、これを要件としない場合もある[14]。トロイの木馬の定義として、コンピューター内部に侵入したあと攻撃者による外部からの命令で悪意のある振る舞いをする[10][14][18]事やバックドア型である事[18]を要件にする場合もある。スパイウェア情報収集を主な目的とし[10]、コンピュータの内部情報を外部に勝手に送信する[19]ソフトウェアで、ユー

orzie 2015/05/27

security

リンク

はてなブックマーク

タグ

関連タグで絞り込む (160)

securityに関するorzieのブックマーク (477)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス