「ç¾é‡‘ä¿ç®¡é‡‘庫付ãWindowsマシンã€ã¨ã—ã¦ç‹™ã‚れるATM | スラド ã‚»ã‚ュリティTrend Microã¨EUROPOL（欧州刑事è¦å¯Ÿæ©Ÿæ§‹ï¼‰ã«ã‚ˆã‚‹ã€ŒCashing in on ATM Malwareã€ï¼ˆPDF）ã¨ã„ã†ãƒ¬ãƒãƒ¼ãƒˆã§ã€ATMã‚’ç‹™ã†ã•ã¾ã–ã¾ãªæ”»æ’ƒãŒç´¹ä»‹ã•ã‚Œã¦ã„る（ZDNet Japan）。 ã“ã®ãƒ¬ãƒãƒ¼ãƒˆã§ã¯ã€ç¾ä»£ã®ATMã«ã¤ã„ã¦ã€Œç¾é‡‘ä¿ç®¡é‡‘庫付ãã®Windows PCã€ã¨è©•ã—ã¦ãŠã‚Šã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ä½œè€…ã®æ ¼å¥½ã®ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã ã¨ã—ã¦ã„る。ã—ã‹ã—ã€å¤šãã®Windows採用ATMã§ã¯ã‚µãƒãƒ¼ãƒˆãŒçµ‚了ã—ãŸå¤ã„Windows OSãŒä½¿ã‚ã‚Œã¦ã„るケースãŒã‚ã‚‹ã¨ã„ã†ã€‚ ãŸã ã€ATMã®OSã‚„ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã¯é€šå¸¸ã¯ATMã«æ載ã•ã‚Œã¦ã„るインターフェイス以外ã‹ã‚‰ã¯ç›´æŽ¥ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„。ãã®ãŸã‚ã€éŠ€è¡Œã®ç¤¾å†…ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’攻撃ã—ã€ãã“ã‹ã‚‰ATMã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’感染ã•ã›ã‚‹æ”»æ’ƒæ‰‹æ³•ãŒã‚ã‚‹ã¨ã„ã†ã€‚å°æ¹¾ã§ã¯ã“ã†ã„ã£ãŸæ‰‹æ³•ã«ã‚ˆã£ã¦å®Ÿéš›ã«250万ドルãŒç›—ã¾ã‚Œã‚‹äº‹ä»¶ãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚
GoogleãŒãƒãƒƒã‚·ãƒ¥é–¢æ•°ã€ŒSHA-1ã€ã‚’ç ´ã‚‹ã“ã¨ã«æˆåŠŸã€90日後ã«æ‰‹æ³•ã‚’公開予定
活動紹介｜ISOG-J 日本セã‚ュリティオペレーション事æ¥è€…å”è°ä¼š
ãã“ãã“ã‚»ã‚ュアãªlinuxサーãƒãƒ¼ã‚’作る - Qiita
AWS WAFã‚’ãƒã‚¤ãƒ‘スã—ã¦SQLインジェクション攻撃をã—ã¦ã¿ã‚‹ - Soon Lazy
http://blog.suz-lab.com/2015/10/aws-wafsqlmapsql-injection.html
404å¿œç”ã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¸ã®å‘½ä»¤ã‚’éš ã™æ”»æ’ƒæ‰‹æ³•ã‚’確èªã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç›£è¦–ã§æ³¨æ„ã‚’
é éš”æ“作ã«DNS通信を使ã†ãƒžãƒ«ã‚¦ã‚¨ã‚¢ãŒä¸Šé™¸ã€ãƒ©ãƒƒã‚¯ãŒæ³¨æ„å–šèµ·
（緊急）BIND 9.10.2/9.9.7ã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´9月3日公開）
AWSアカウント作ã£ãŸã‚‰ã“ã‚Œã ã‘ã¯ã‚„ã£ã¨ã‘ï¼IAMユーザーã¨Authyを使ã£ãŸMFAã§2段階èªè¨¼ - Qiita
Qualys SSL Labs
ã€Internet Week 2014】“未熟ãªDNSâ€ã‚’DDoSã§æ‹·å•ã€ã€ŒDNS水責ã‚攻撃ã€ãŒåŽŸå› らã—ã実害ãŒæ—¥æœ¬ã§ã‚‚　
技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）ã€ã«ã¤ã„ã¦
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2014
IPAã€ã‚µãƒ¼ãƒãƒ¼ãƒã‚°ã‚’解æžã—ã¦æ”»æ’ƒã®ç—•è·¡ã‚’検出ã™ã‚‹ã€ŒiLogScannerã€v4.0を無償公開
OpenSSLã®è„†å¼±æ€§ï¼ˆCVE-2014-0160）関連ã®æƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
Heartbleed脆弱性ã®å½±éŸ¿ã¨ãƒ‘スワード変更ã«é–¢ã™ã‚‹è°è«–
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
Two Factor Auth | BrainStation®
2段階èªè¨¼ãƒŽã‚¹ã‚¹ãƒ¡ (ã¾ã¨ã‚) - ã‚»ã‚ュリティã¯æ¥½ã—ã„ã‹ã？ Part 2
{{#tags}}- {{label}}
{{/tags}}