[B! Securitty] tybaltのブックマーク

Luca Casonato 🏳️‍🌈 on X: "So, Google Chrome gives all *.google.com sites full access to system / tab CPU usage, GPU usage, and memory usage. It also gives access to detailed processor information, and provides a logging backchannel. This API is not expo

tybalt 2024/07/13

リンク

Google Chrome has an API accesible only from *.google.com | Hacker News

tybalt 2024/07/13

リンク

hangout_services/thunk.js

hangout_services/thunk.js (via) It turns out Google Chrome (via Chromium) includes a default extension which makes extra services available to code running on the *.google.com domains - tweeted about today by Luca Casonato, but the code has been there in the public repo since October 2013 as far as I can tell. It looks like it's a way to let Google Hangouts (or presumably its modern predecessors)

tybalt 2024/07/13

Securitty

リンク

Chrome/Chromium gives extra privileges to *.google.com domains | Lobsters

tybalt 2024/07/13

Securitty

リンク

Apple、幻の広告ブロック機能「Web Eraser」業界騒然 - 日本経済新聞

米アップルは2024年6月10日、開発者会議﹁WWDC24﹂を開き、iPhoneやiPadなどに生成AI︵人工知能︶の機能を加える﹁Apple Intelligence︵アップルインテリジェンス︶﹂を発表した。その会期前に、ちょっとした事件があった。新機能のさまざまな臆測が流れる中、アップル独自の広告ブロッカー﹁Web Eraser︵ウェブイレイザー︶﹂が登場するとの噂が広がり、世界のネット広告

tybalt 2024/07/09

Securitty

リンク

KADOKAWAがランサム攻撃で「ニコニコ」停止、身代金を支払うもデータ復旧できず

出版大手のKADOKAWAが大規模なサイバー攻撃を受けた。ランサムウエアによって複数サーバーのデータが暗号化。子会社のドワンゴが運営する﹁ニコニコ動画﹂などがサービス停止に追い込まれた。KADOKAWAの業務サーバーも使えなくなり、業務に影響が出た。取引先や従業員の情報漏洩も確認されている。 KADOKAWAへの大規模なサイバー攻撃が分かったのは、2024年6月8日土曜日の午前3時30分ごろ。グループ内の複数サーバーにアクセスできない障害が発生していることが検知された。子会社のドワンゴが運営する動画配信サービス﹁ニコニコ動画﹂﹁ニコニコ生放送﹂をはじめとする一連の﹁ニコニコ﹂サービスのほか、チケット販売の﹁ドワンゴチケット﹂などが提供不能になった。8日午前8時ごろには、不具合の原因がランサムウエアを含むサイバー攻撃であることを確認。グループ企業のデータセンター内におけるサーバー間通信の

tybalt 2024/07/06

Securitty

リンク

ランサムウェア攻撃による情報漏洩に関するお知らせとお詫び | 株式会社ドワンゴ

{.md_tr}株式会社ドワンゴ株式会社ドワンゴ︵本社:東京都中央区、代表取締役社長:夏野剛︶は、現在発生しているシステム障害により、ユーザーの皆様、関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを心より深くお詫び申し上げます。当社では、ランサムウェアを含む大規模なサイバー攻撃を受けた事案が発覚した後、直ちに対策本部を立ち上げ、外部専門機関などの支援を受けながら、情報漏洩について鋭意調査を続けております。その最中、この攻撃を行ったとされる組織が、当社が保有する情報の一部を漏洩させたとする旨の主張があり、当該組織が公開した情報の検証を鋭意進めております。このたび自社内での調査により、下記情報について漏洩した可能性が高いと認識しましたのでご報告いたします。 ### ＜外部漏洩の可能性が高いと認識した情報の種類︵2024年7月3日時点︶＞当社が教育コンテンツ・システムを提供

tybalt 2024/07/04

Securitty

リンク

KADOKAWA、攻撃による情報漏えいを確認。ドワンゴ全従業員の個人情報が流出

tybalt 2024/06/29

Securitty

リンク

ランサムウェア攻撃による情報漏洩に関するお知らせとお詫び | 株式会社ドワンゴ

{.md_tr}株式会社ドワンゴ株式会社ドワンゴ︵本社:東京都中央区、代表取締役社長:夏野剛︶は、第三者によるランサムウェア攻撃を受け、現在、鋭意調査を続けております。その最中、ランサムウェア攻撃を行ったとする組織が、当社が保有する情報を流出させたと主張しています。当社は、当該組織の主張内容の信憑性について現在確認中ですが、同組織が公開した情報を確認したところ、当社にて保有する一部情報の漏洩が確認されましたので、以下の通りご報告いたします。すでに警察による捜査が開始されていることに加え、当社からも関係当局に必要な報告を行いながら、事実の確認および適切な対応に努めております。7月中には、外部専門機関の調査結果に基づく正確な情報が得られる見通しですので、判明次第、改めてご報告いたします。お客様をはじめ関係するすべての皆様には、多大なるご迷惑とご心配をおかけすることになり、心より深くお詫

tybalt 2024/06/29

Securitty

リンク

【お知らせ】ニコニコ漫画機能縮小バージョンアプリのリリースにつきまして

いつもニコニコ漫画をご利用いただきありがとうございます。大変お待たせいたしました。本日︵6/27︶、機能縮小バージョンのアプリ︵iOS版／Android版︶をリリースいたしました。お手数おかけいたしますが、アプリのアップデートをお願いいたします。 App Store Google Play ストアアプリのメンテナンス中に公開終了となってしまったエピソードにつきましては、一部作品を除き公開期間を延長しております。また、﹁著者名﹂での検索も可能となりました。引き続き、復旧に向けて運営一同対応を続けてまいりますので、ニコニコ漫画を今後ともよろしくお願いいたします。再開サービスニコニコ漫画アプリ︵iOS版／Android版︶ ※機能縮小バージョン利用できる機能エピソード閲覧︵購入済みエピソード含む︶コメント投稿・表示︵投稿はログイン済ユーザーのみ︶お気に入りしおり、視聴

tybalt 2024/06/28

リンク

KADOKAWAにサイバー攻撃ハッカー集団が闇サイトで犯行声明 | NHK

動画配信の﹁ニコニコ動画﹂や書籍の出版などにシステム障害が起きている出版大手KADOKAWAについて﹁BlackSuit﹂︵ブラック・スーツ︶と名乗るハッカー集団が、サイバー攻撃によって会社の事業計画やユーザーなどのデータを盗み取ったと主張する犯行声明を出したことがわかりました。 KADOKAWAは今月8日グループ会社のデータセンターのサーバーが身代金型のコンピューターウイルス＝ランサムウエアによるサイバー攻撃を受けるなどしてシステム障害が発生し、﹁ニコニコ動画﹂や書籍の出版といったグループ全体の事業に影響が出ています。27日午後、﹁BlackSuit﹂を名乗るハッカー集団がネット上の闇サイトでKADOKAWAのネットワークに侵入し、データを盗み取ったと主張する犯行声明を出したことがわかりました。サイトを確認したセキュリティー関係者によりますと、データは事業計画やユーザーに関わる情報な

tybalt 2024/06/28

Securitty

リンク

ロシア系ハッカーが犯行声明　ニコニコ動画へのサイバー攻撃｜共同通信

出版大手KADOKAWAがサイバー攻撃を受け、動画配信サイト﹁ニコニコ動画﹂などが利用できなくなった問題で、ロシア系ハッカー犯罪集団が27日、匿名性の高い﹁ダークウェブ﹂上の闇サイトに犯行声明を出したことが分かった。ハッカー集団は﹁ブラックスーツ﹂を名乗り、真偽は不明だが、利用者や従業員の個人情報など大量のデータを盗んだと主張。金銭を支払わないと7月1日に公開するとした。KADOKAWAは﹁現時点で当社としては、お答えできることはない﹂とコメントした。ブラックスーツは身代金要求型のコンピューターウイルス﹁ランサムウエア﹂を使う有力な犯罪集団の一つとされる。犯行声明の主張によると、約1カ月前にKADOKAWAの情報システムに侵入し、約1.5テラバイトのデータを盗み、暗号化した。KADOKAWAの経営陣と取引したが、提示された金額に不満があり、金額を上乗せするよう脅迫したという。 KADO

tybalt 2024/06/28

Securitty

リンク

当社サービスのシステム障害における対応状況について | 株式会社ドワンゴ

{.md_tr}株式会社ドワンゴ株式会社ドワンゴ︵本社:東京都中央区、代表取締役社長:夏野剛︶は、現在発生しているシステム障害により、ユーザーの皆様、関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを心より深くお詫び申し上げます。当社は、第三者によるランサムウェアを含む大規模なサイバー攻撃により﹁ニコニコ﹂のサービス全般の利用を一時的に停止していることを[6月14日に公表](https://dwango.co.jp/news/5131439897051136/)いたしました。現在、被害の全容解明、原因究明およびシステムの復旧対応に全力を上げて取り組んでおります。現時点までのサービス復旧状況、サービス停止に伴う補償対応、および調査状況について、以下の通りご報告いたします。 *<サービスの復旧状況>* ニコニコのサービス全般およびニコニコアカウントによる外部サービスへのログイ

tybalt 2024/06/28

Securitty

リンク

JAXA情報流出　「安全」接続目的のVPNが不正アクセスの標的に　脆弱性突かれる

宇宙航空研究開発機構︵JAXA︶の機密情報がサイバー攻撃で流出したとみられる問題では、外部から内部の業務ネットワークに接続するために使うVPN︵仮想専用線︶の脆弱性を突かれ、不正アクセスによる内部侵入を許したとされる。VPNはテレワークの普及に伴って導入する組織も増加。接続の安全を確保するために導入している機器が、侵入口として最も狙われる皮肉な状況となっている。 VPNは通常のインターネット接続と異なり、送信者と受信者の間の回線を保護して第三者から見えないようにする。通信内容自体も暗号化するなどし、通信内容の盗み見や改竄を防ぐことができる。ネット回線を使っているため、外出先からも組織内のネットワークへのアクセスが可能だ。働き方改革や新型コロナウイルス禍により、テレワークが普及、拡大するにあたり、VPNを導入する企業や団体が大幅に増えた。情報セキュリティー会社のトレンドマイクロによると、

tybalt 2024/06/22

Securitty

リンク

サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト

サイバー犯罪、サイバー攻撃等のサイバー空間の脅威について、事例や統計等データを掲載しています。掲載資料令和５年におけるサイバー空間をめぐる脅威の情勢等について(4.12MB) 統計データ(67KB) 図表２(CSV)　　図表７(CSV) 図表９(CSV)　　図表10(CSV) 図表11(CSV)　図表12(CSV)　　図表13(CSV)　図表14(CSV) 図表16(CSV)　図表19(CSV)　　図表21(CSV)　　図表22(CSV) 図表23(CSV)　図表24(CSV)　　図表25(CSV)　　図表26(CSV) 図表27(CSV)　図表28(CSV) 　図表29(CSV) 図表33(CSV) 図表34(CSV)　図表35(CSV) 　図表36(CSV) 図表37(CSV) 図表38(CSV)　図表41(CSV)

tybalt 2024/06/15

Securitty

リンク

マルウェア｢ランサムウェア｣の脅威と対策（対策編）　警視庁

ランサムウェアに限らず、必要なサイバーセキュリティ対策の基本は、様々なセキュリティ関連組織から発せられていますが、この基本が確実にできなければ、高性能なセキュリティシステムを導入しても被害に遭う確率が高まります。業務としてインターネット等を利用している以上ウイルス対策ソフトやセキュリティソフトを導入するOSやアプリケーション、セキュリティソフト等のアップデートは必ず行う被害に遭っているかもしれないと思ったときの相談先､報告先を周知しておくなど確実に対応できる基本ルールを準備しておきましょう。ランサムウェアを含むサイバー犯罪の手法は高度化・巧妙化しており、ユーザーの心理的な弱点を狙う手法も頻繁に用いられるようになっています。従業者に対して取引先からのメールであっても、違和感がある場合は、添付されているファイルは開封しない興味を引く内容で、アクセスを誘導するURL付きメールを受信した

tybalt 2024/06/15

Securitty

リンク

マルウェア｢ランサムウェア｣の脅威と対策（脅威編）　警視庁

表は、2022年3月に独立行政法人情報処理推進機構(通称IPA)から、発表された今年注意を要するサイバー空間における﹁情報セキュリティ10大脅威2022﹂の法人部分を抽出したものです。順位1から10の脅威は、2021年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者などの有識者約150名のメンバーからなる﹁10大脅威選考会﹂により選考されたものです。そこでは、法人が一番注意を要するとされている脅威として﹁ランサムウェア﹂が1位に挙げられました。今一度、﹁ランサムウェア﹂に関する知識・対策を確認しておきましょう。ランサムウェアとは、身代金という意味を持つ英単語の﹁Ransom︵ランサム︶﹂と、コンピュータウイルス等を含むコンピュータに何らかの処理を行うプログラムなどを指す﹁Soft

tybalt 2024/06/15

Securitty

リンク

ランサムウェア被害防止対策｜警察庁Webサイト

ランサムウェアに注意！ランサムウェアの被害に遭われた場合は、最寄りの警察署又は各都道府県警察のサイバー犯罪相談窓口に通報してください。広報啓発用リーフレット①︵PDF︶ PDFファイルを開く広報啓発用リーフレット②︵PDF︶ PDFファイルを開くランサムウェアとはランサムウェアとは、感染すると端末等に保存されているデータを暗号化して使用できない状態にした上で、そのデータを復号する対価︵金銭や暗号資産︶を要求する不正プログラムです。ランサムウェアの手口従来のランサムウェアは、不特定多数の利用者を狙って電子メールを送信するといった手口が一般的でしたが、最近では、企業等のVPN機器をはじめとするネットワーク機器のインフラのぜい弱性を狙って侵入する手口が多くみられます。また、データの暗号化のみならず、データを窃取した上、企業等に対し﹁対価を支払わなければ当該データを公開する﹂など

tybalt 2024/06/15

Securitty

リンク

【注意喚起】事業継続を脅かす新たなランサムウェア攻撃について | アーカイブ | IPA 独立行政法人情報処理推進機構

﹁人手によるランサムウェア攻撃﹂と﹁二重の脅迫﹂最終更新日‥2020年8月20日独立行政法人情報処理推進機構セキュリティセンター本ページの情報は2020年8月時点のものです。身代金として金銭を得ることを目的に、企業・組織内のネットワークへ侵入し、パソコン等の端末やサーバ上のデータを一斉に暗号化して使用できなくしたり、データを窃取して公開すると脅迫したりするサイバー攻撃の被害が多発しています。これは、﹁ランサムウェア﹂と呼ばれるウイルスを用いた従来の攻撃に、﹁人手によるランサムウェア攻撃﹂と﹁二重の脅迫﹂の新たな手口が加わったものです。諜報活動を目的とするような標的型サイバー攻撃と同等の技術が駆使され、大量のデータやシステム全体が被害に遭い、事業継続が脅かされる可能性があるため注意が必要です。これまで、海外の企業等で被害が多く見られていましたが、一部、国内の企業・組織でもこの攻撃手

tybalt 2024/06/15

Securitty

リンク

ニコニコのサービス停止に関するお詫びと今後について

※書き起こし字幕がございます。YouTubeの字幕をオンにしてご覧ください。 2024年6月8日︵土︶より発生している、サイバー攻撃を主因とするニコニコ関連サービスの停止について、6月14日︵金︶時点での現況と、今後の見通しをお話させていただきます。ニコニコに関するご意見等はX︵旧Twitter︶にて #ニコニコへのご意見でポストをお願いします。詳細 https://blog.nicovideo.jp/niconews/225099.html 出演‥ 栗田穣崇︵ニコニコ代表、ドワンゴ取締役COO︶鈴木圭一︵ニコニコサービス本部 CTO︶

tybalt 2024/06/15

Securitty

リンク

はてなブックマーク

タグ

関連タグで絞り込む (14)

Securittyに関するtybaltのブックマーク (85)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス