2024年12月10日 09時00分更新 文●フォーティネットジャパン　編集●ASCII 提供: フォーティネットジャパン 「数は力なり」と言いますが、これはサイバー犯罪との闘いにも当てはまります。組織、業種、国境を超えた協力は、サイバー犯罪という喫緊の課題に対処し、攻撃者の活動を食い止めるために共同で実行できる最も有効な対策の一つです。連携を深め、情報を共有することで信頼が生まれます。そして、官民の組織の間で信頼が高まれば、より多くのインテリジェンスを共有し、攻撃者の機先を制することができます。 フォーティネットは長年にわたって官民協力に尽力し、MITRE Engenuity Center for Threat Informed Defense、NATO Industry Cyber Partnership、INTERPOL Gatewayなどの取り組みで主導的役割を果たしています。また

知らずのうちにやっていそうな危ないSSH,SFTPの使い方を平易にお知らせします。本稿は、システム設計・保守者へのセキュリティ注意喚起です。SFTP、SSH、SCPというキーワードにピンときた方は読んでみてください。 この記事は、Cyber-sec+ Advent Calendar 2024 の 9 日目の記事です。 はじめに サイバーディフェンス研究所の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。 制御システム業界も徐々にセキュリティ意識が高まっており、ftpやtelnet等の平文のプロトコルは減り、代替として、SFTPやSSH等の暗号化したプロトコルへの移行が進んでいる気がします。 良いことだと思いますが、暗号化したから安心と思っていませんか？ 今回は、「正しい使い方をできていなければ、逆にセキュリティを弱くしている可能性すらある。」

職場体験テーマパーク「キッザニア」を運営するKCJ GROUPは12月6日、Webサイトが第三者による不正アクセスを受け、「キッザニア東京」（東京都江東区）への来場を予約した一部ユーザーの氏名や住所など2万4644件が流出したと発表した。 流出したのは、氏名と住所、メールアドレス、電話番号。2024年10月17日以前にキッザニア東京を予約する際に登録された一部という。 10月16日、同社が運営するWebサイトへの不正アクセスを検知し、17日に個人情報流出のおそれがあることが判明。情報流出の遮断措置を行った。 その後、外部専門機関の協力を得て影響範囲を調査し、流出した対象者を確定したという。対象の顧客には順次、メールか電話で個別に連絡する。 これまでに個人情報が公開されたり、不正使用されたりするなどの二次被害も確認していないという。キッザニア甲子園（兵庫県西宮市）、キッザニア福岡（福岡県福岡

2024年11月27日、京都府警は京都市内の企業に対しDDoS攻撃を行った疑いとして会社役員の男とその妻を逮捕しました。男は攻撃を行った企業へ過去にインターンを行っており、その後に業務提携を持ち掛けるも実現しなかったと報じられています。ここでは関連する情報をまとめます。 実行者に依頼しDDoS攻撃 DDoS攻撃の被害にあったのは京都市中京区に本社をおくスポーツジムの紹介サイトを運営するIT企業。攻撃は2024年8月から9月にかけて合計10回確認されており、同社が京都府警に相談を行っていた。攻撃を受けた8月には広告契約が解約されるなどの影響もあった。 京都府警サイバー捜査課が電子計算機損壊等業務妨害の容疑で逮捕したのは中国籍の会社役員の男とその妻の二人。二人は氏名不詳の人物（攻撃の実行者）と共謀し、2024年9月2日9時40分頃から10時10分頃まで当該企業のサーバーに対し大量のデータを送信

XDR（Extended Detection and Response）の統合シグナル。検知 - 優先順位付け - 調査 - レスポンス

stuartschechter.org 米国立標準技術研究所（NIST）の認証に関するガイドライン「NIST SP 800-63」が改訂され、「パスワードは「複雑」より「長い」が重要、定期的な変更を義務付けてはならない」というのがようやく周知された。 しかし、「複雑なパスワード」と「定期的なパスワードの変更」が長年推奨されてきたのか。この文章は、その原因を偉大な科学者たちが過ちを犯したことに理由を求めている。 その科学者とはロバート・モリスとケン・トンプソンの二人である。ケン・トンプソンについては説明は不要だろうが Unix の開発者ですね。ロバート・モリスは暗号学者で、Y Combinator の共同創業者であり「モリスワーム」の作者として知られるロバート・タッパン・モリスの父親である。 この二人が1979年に実際のユーザパスワードを調査して発表した Password Security:

石破内閣が利根川幸雄ムーブ、国民民主党「103万円の壁」見直しに178万円を目指して協議を進めることだけ合意

不動産・投資A young woman is doing cryptocurrency business trading on her computer at home at nigh. 一般に実物資産に比べ金融資産や暗号資産は流動性が高いと言われています。流動性が高いとは、資金が必要になったときに現金化しやすいことを示します。 ところが、今回暗号資産XRPを国内の暗号資産取引所から出金しようとしたところ3日近く経っても「お手続き中」の表示が出たままで、目処が立たない状態になっています。 今回は10,000XRPを知人のアカウントに出金依頼したのですが、口座間違いを防ぐために最初に最低金額の20XRPを送金しました。 こちらの送金は問題なく1時間足らずで反映したのですが、その後に残りの9980XRPの出金依頼を行ったところ、全く反応しなくなりました。 そして、翌日の早朝に暗号資産取引所から

Linuxカーネルセキュリティエンジニアのアンドレイ・コノヴァロフ氏が、ThinkPad X230に付属しているウェブカメラのLEDがコードで制御できることを実証しました。これにより、マルウェアはLEDを点灯させずユーザーに気付かれることなくウェブカメラを使用して撮影することが可能とのことです。 GitHub - xairy/lights-out: Tools for controlling webcam LED on ThinkPad X230 https://github.com/xairy/lights-out 2024, PoC: Lights Out: Covertly turning off the ThinkPad webcam LED indicator (PDFファイル)https://powerofcommunity.net/poc2024/Andrey%20Konov

サイバーセキュリティの専門家が一堂に会する、株式会社網屋の「Security BLAZE 2024」。現代の企業運営には、ランサムウェアに代表されるサイバー攻撃や内部不正など、さまざまなセキュリティリスクが伴います。本セッションでは、サイバーセキュリティの専門家が、脅威アクターの攻撃手法や対応策を解説しました。後編は、中国や北朝鮮、ロシアなどの脅威アクターが使用する攻撃手段や、海外でサイバー攻撃者の人材育成が推奨されている背景をひもときながら、日本企業への打ち手についてアドバイスを贈ります。 スパイ活動や身代金目的で狙われる企業寺岡篤志氏（以下、寺岡）：次は大佐さんから、いくつか事例を紹介していただければと思います。まず、「APT41」からですね。 大佐氏（以下、大佐）：わかりました。「APT」の略自体、知っている人と知らない人がいると思うので、簡単にご説明します。「Advanced Pe

個人情報が犯罪者にとって おいしいターゲット さまざまなサイバー犯罪が存在し、世間を騒がされることも少なくない。ニュースなどで報道されることや、多くの機関や企業が注意を喚起していることなどから、サイバー犯罪に対して気を付けている人も少なくないだろう。 ところが、中には「自分が気を付けていても、被害に遭う」可能性があるパターンもある。企業への不正アクセスはその代表例だ。 飲食店での支払いやホテルのチェックインなどはもちろん、オンラインサービスへの会員登録をしたり、クレジットカードやデビットカードの購入履歴を確認したりする場合もあるだろう。それらを、個人情報として企業が管理することになる。 しかし、企業が不正アクセスの被害に遭うと、それらの情報が犯罪者の手にわたってしまう。金銭的損害を被るだけでなく、信用情報までも下落する可能性がある。多くの人数が被害に遭うことが多いため、ニュースなどで報道さ

暴力団からの不当行為への相談などに応じる熊本市の公益財団法人は、職場のパソコンが遠隔操作され、相談者のべおよそ2500人分の相談内容や個人情報が流出した可能性があると発表しました。 これは21日、熊本市の公益財団法人「熊本県暴力追放運動推進センター」が明らかにしました。 それによりますと、今月15日、男性職員が職場のパソコンでホームページを閲覧していたところ、「お使いのコンピューターは無効になっています」という警告が突然、表示されたということです。 職員が画面に表示された番号に電話をかけると、サポートセンターを名乗る人物が対応し、指示どおりに操作すると遠隔操作に切り替わったため、不審に感じてパソコンの電源を切り、インターネット回線を遮断したということです。 このパソコンには、相談者のべおよそ2500人分の相談内容のほか、住所や氏名、電話番号などの個人情報が保存されていましたが、これまでのと

まとめ メルカリで商品を発送したらすぐにキャンセルが...返品に応じたら中身が抜き取られて返ってきた→事務局に問い合わせても.. フリマサービスは購入者側だけでなく出品者側も気を付けなければいけない...続報があれば追記します 139046 pv 234 455 users 103

ナノオプト・メディアは、サイバーセキュリティの専門イベント「Security Days Fall 2024」を大阪・東京・名古屋で開催。本記事では同イベントから、さくら情報システムによる講演「今さら聞けない、 中堅・中小企業のセキュリティ対策の基本と進め方」をレポートする。 さくら情報システムが中堅・中小企業300社以上に対して実施したアンケート調査では、セキュリティにおける悩みとして「対策方法がわからない」、そして「予算が取れない」が上位を占めたという。 講演では、実例からみる「セキュリティ対策のポイント」、「経営層を説得する方法」に加えて、こうした悩みを持つ中堅・中小企業を“実際に攻撃してみた”結果について披露された。 攻撃者のターゲットを大企業から中堅・中小企業に さくら情報システムは、SMBC（三井住友銀行）グループでセキュリティ業務を担う、金融系に強みを持つSIer企業だ。登壇し

DNSについての情報発信などをする団体・日本DNSオペレーターズグループが11月12日に公開した、ドメイン名の“終活”について解説する資料が、Xやはてなブックマークなどで話題を呼んでいる。資料では、ドメイン名の安易な廃止にはリスクが伴うとして、適切な休眠や廃止の方法を紹介。「全エンジニアが読んでおくべき」「ドメインは取得するより手放す方が大変だと常々思っていた」などの声が上がっている。

2024年11月15日、Salesforceは、同社のサービスでシステム障害が発生したと公表しました。その後17日に暫定の調査結果を公表し、システム障害が2回発生していたことや根本原因（完全な分析結果は11月17日時点で進行中）について明らかにしました。さらにこの障害の影響により、同社のサービスを利用する複数の組織から関連する障害公表が行われています。ここでは関連する情報をまとめます。 【1つ目の障害】 DB接続増加による障害、誤ったコマンドが誘発 Salesforceのシステム障害は2回発生している。1回目は2024年11月15日14時55分頃に90（当初19と記載）*1のコアサービスインスタンスで発生。この影響でユーザーが同社のサービスへアクセスできない（ログインができない）状況となった。障害の影響は対応含め翌日16日0時22分頃まで継続した。同社公表によれば、障害影響時間は9時間27

2024年、最も人気だったパスワードは何か──リトアニアのセキュリティ企業Nord Securityは11月14日までにそんな調査結果を発表した。同社は毎年、個人がよく使っているパスワードランキングを作成しているが、24年は企業が最も使うパスワードランキングも作成。同社は「リスト内の不名誉な受賞者たちを全てチェックして、（サイバーセキュリティの）最新のトレンドを学んでください」と案内している。 調査対象になったのは日本を含む全44カ国で、ダークウェブを含むさまざまな公開情報源から同社が抽出したという2.5TBのデータベース。データには、マルウェアによって盗まれたパスワードや、データ漏えいによって流出したパスワードが含まれている。多くの場合、メールアドレスとともに流出していたため、ドメイン名によって企業と個人を区別できたとしている。 日本の個人ランキングでは、1位は「123456789」で、

「パスキー」って何？ Webサイトにログインする際に「パスキー」の設定を推奨されることはないだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いと思う。そこで、「パスキー」とはどういったものなのか、仕組みや設定方法などについて解説する。 Googleアカウントにログインする際、「ログインをシンプルに」という画面が表示され、「パスキー」の利用を推奨されたことはないだろうか（一度、パスワードを忘れて、再設定後にGoogleアカウントにログインする際などに表示されることが多い）。 このパスキーとはどういったものなのだろうか？　よく分からないため、［後で］をクリックして設定をパスしたり、途中まで設定して不安になって止めたりしている人も多いのではないだろうか。 本稿では、このパスキーの仕組みや設定方法、運用上の注意点などについて