ãã“ã¾ã§ã‚„る？ 170万DLã®äººæ°—「Visual Studio Codeã€æ‹¡å¼µæ©Ÿèƒ½ã«å·§ç·»ãªãƒžãƒ«ã‚¦ã‚§ã‚¢ï¼ã€ŒEthereumã€ã®ã‚¹ãƒžãƒ¼ãƒˆã‚³ãƒ³ãƒˆãƒ©ã‚¯ãƒˆè¨€èªžã€ŒSolidityã€ã®é–‹ç™ºãŒæ¥½ã«ãªã‚‹ã¨ã®è§¦ã‚Œè¾¼ã¿ã€ã‚„ã˜ã†ã¾ã®æœã€‘
èªå£²æ–°èžã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã¨ã‚¬ãƒã®è©æ¬ºåºƒå‘ŠãŒè¡¨ç¤ºã•ã‚Œã¦å±é™ºã ã¨è©±é¡Œã«ã€‚ - ã™ã¾ã»ã‚“!!
èªå£²æ–°èžã¯ã€ã€Œã‚µãƒãƒ¼ãƒˆã‚’装ã£ãŸæ€ªã—ã„è¦å‘Šã«ã”注æ„ã‚’ã€ã¨ã®è¨˜äº‹ã‚’7月19æ—¥ã«æŽ²è¼‰ã—ã¾ã—ãŸã€‚ ã“ã‚Œã¯èªå£²æ–°èžã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã«ã‚ˆã表示ã•ã‚Œã‚‹ã¨SNSã§è©±é¡Œã¨ãªã£ã¦ã„る「サãƒãƒ¼ãƒˆè©æ¬ºã€ã¨å‘¼ã°ã‚Œã‚‹é¡žåž‹ã®è©æ¬ºã‚’ã‚ãる対応。 ï¼ˆé€Ÿå ±ï¼‰èªå£²æ–°èžã®ã‚µã‚¤ãƒˆã‚’見ã¦ã„ãŸã‚‰ã“ã‚ŒãŒå‡ºãŸã€‚サイトを見ã¦ã„ãŸã ã‘ã§ãƒœã‚¿ãƒ³ç‰ã¯æŠ¼ã—ã¦ã„ã¾ã›ã‚“。ã“ã‚ŒãŒå‡ºãŸå½“åˆã¯ãƒ•ãƒ«ã‚¹ã‚¯ãƒªãƒ¼ãƒ³ã§ãªã„ã§ã™ãŒã€ã‚µã‚¤ãƒˆå†…をクリックç‰ã™ã‚‹ã¨ã€ãƒ•ãƒ«ã‚¹ã‚¯ãƒªãƒ¼ãƒ³ã«ãªã‚Šã¾ã™ã€‚ pic.twitter.com/7yL8puRFcN — 徳丸 浩 (@ockeghem) July 18, 2024 具体的ã«ã¯ã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«æ›´æ–°ãƒ»ã‚¹ãƒ‘イウェア感染ãªã©ã®è™šå½ã®è¦å‘ŠãŒè¡¨ç¤ºã•ã‚Œã€ã‚µãƒãƒ¼ãƒˆã‚»ãƒ³ã‚¿ãƒ¼ã‚’装ã£ãŸè©æ¬ºã®çª“å£ã«èª˜å°Žã•ã‚Œã‚‹ã¨ã„ã†æ‚ªè³ªãªæ‰‹å£ã§ã™ã€‚クリックを伴ã‚ãšã¨ã‚‚çªç„¶ã€ã“ã®ã‚ˆã†ãªè¦å‘Šç”»é¢ãŒè¡¨ç¤ºã•ã‚Œã‚‹ãã†ã§ã™ã€‚ãŠãらã広告ã®JavaScriptを悪用ã—ã¦è©æ¬ºã‚’è¡Œã£ã¦ã„ã‚‹æ¥è€…
ＫＡＤＯＫＡＷＡ襲ã£ãŸèº«ä»£é‡‘è¦æ±‚ウイルスã€æ—¥æœ¬ä¼æ¥ã®æ„ŸæŸ“被害率ã¯çªå‡ºã—ã¦ä½Žã
パソコン内ã®ãƒ‡ãƒ¼ã‚¿ã‚’é–‹ã‘ãªãã—ãŸã‚Šã€ç›—ã‚“ã ã‚Šã—ã¦ã€å¾©å…ƒã‚„暴露回é¿ã®ãŸã‚ã®é‡‘éŠã‚’è¦æ±‚ã™ã‚‹ã€Œãƒ©ãƒ³ã‚µãƒ ウェア（身代金è¦æ±‚型ウイルス）ã€ã®è¢«å®³ä¼æ¥ãŒå¾Œã‚’絶ãŸãšã€ï¼˜æ—¥ã®ï¼«ï¼¡ï¼¤ï¼¯ï¼«ï¼¡ï¼·ï¼¡ã‚°ãƒ«ãƒ¼ãƒ—ã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã§ã¯ä»Šã‚‚大ããªå½±éŸ¿ãŒå‡ºã¦ã„る。一方ã€æ°‘間調査ã§æ—¥æœ¬ã¯åŒã‚¦ã‚¤ãƒ«ã‚¹ã®æ„ŸæŸ“率ãŒæ€¥æ¸›ã—ã¦ãŠã‚Šã€ä¸»è¦ï¼‘５カ国ã®ä¸ã§çªå‡ºã—ã¦ä½Žã„ã“ã¨ãŒåˆ¤æ˜Žã€‚ç†ç”±ã«èº«ä»£é‡‘を支払ã†å‰²åˆãŒä½Žã„ã“ã¨ãŒæŒ™ã’られã€ã€Œæ—¥æœ¬ã‚’ç‹™ã£ã¦ã‚‚割ã«åˆã‚ãªã„ã€ã¨ã®è©•ä¾¡ãŒåºƒãŒã‚Šã€æ”»æ’ƒå›žæ•°è‡ªä½“ãŒæ¸›ã£ãŸå¯èƒ½æ€§ã‚‚ã‚る。 完全復旧ã¾ã§ï¼‘カ月超ã‹ã€ŒãŸã 今ã€ã‚·ã‚¹ãƒ†ãƒ 障害ã®ãŸã‚ã€ãŠå•ã„åˆã‚ã›ã‚’ãŠå—ã‘ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“〠ＫＡＤＯＫＡＷＡ本社ã«é›»è©±ã‚’ã™ã‚‹ã¨ã€ï¼‘９日時点ã§è‡ªå‹•éŸ³å£°ãŒæµã‚Œã‚‹ã€‚ ８日ã«åŒç¤¾ã‚°ãƒ«ãƒ¼ãƒ—内ã®ã‚µãƒ¼ãƒãƒ¼ãŒãƒ©ãƒ³ã‚µãƒ ウェアをå«ã‚€å¤§è¦æ¨¡ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’å—ã‘ã€ã‚°ãƒ«ãƒ¼ãƒ—ã®åºƒç¯„ãªäº‹æ¥ãŒåœæ¢ã«è¿½ã„è¾¼ã¾ã‚ŒãŸã€‚åŒç¤¾ã¯å®Œå…¨å¾©æ—§ã¾ã§ï¼‘カ月以上ã‹ã‹ã‚‹ã¨è¦‹é€šã™ã€‚ ランサムウェ
Dockerコンテナã®postgresqlãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã—ãŸä»¶ã«ã¤ã„㦠- Qiita
背景 Dockerコンテナを立ã¦ãŸã‚‰ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã—ãŸã®ã§ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã®å•“蒙を兼ãã¦ãƒ¡ãƒ¢æ›¸ãã—ã¦ã¿ã¾ã—ãŸã€‚ 注æ„äº‹é … マルウェアã«æ„ŸæŸ“ã—ãŸè¢«å®³ã®å¯¾å‡¦æ–¹æ³•ã‚’記述ã—ã¦ã„ã¾ã™ã€‚マルウェア自体ã®æ©Ÿèƒ½ã‚„解æžã®è§£èª¬ã§ã¯ãªã一般利用者ユーザーã®è¦–点ã‹ã‚‰æ„ŸæŸ“経路ã¨å¯¾å¿œæ–¹æ³•ã«ã¤ã„ã¦ã®è¨˜è¿°ã«ãªã‚Šã¾ã™ã€‚ ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“çŠ¶æ³ ç—‡çŠ¶ Dockerコンテナを稼åƒã•ã›ãŸãƒ›ã‚¹ãƒˆã®ãƒãƒ¼ãƒ‰ã‚¢ãƒ™ãƒ¬ãƒ¼ã‚¸(CPUè² è·)ãŒå¸¸æ™‚4を超ãˆã‚‹çŠ¶æ³ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ã¤ã¾ã‚Š400%ã§ãƒ›ã‚¹ãƒˆãŒãƒ•ãƒ«å›žè»¢ã—ã¦ãŸè¨³ã§ã™ãªã€‚ 例ãˆã‚‹ãªã‚‰ã‚¨ãƒ´ã‚¡ãƒ³ã‚²ãƒªã‚ªãƒ³åˆå·æ©ŸãŒæš´èµ°ã—ã¦ãƒžãƒ¤ã¡ã‚ƒã‚“ãŒã‚³ãƒ³ã‚½ãƒ¼ãƒ«ç”»é¢ã«å‘ã‹ã£ã¦å«ã‚“ã§ã„ã‚‹ã¨ã“ã‚ã§ã™ï¼ˆé•ï¼‰ ã“ã†ãªã‚‹ã¨ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スã®AWSã¨ã‹ã ã¨è‹±æ–‡ã§è¦å‘Šã‚¢ãƒ©ãƒ¼ãƒˆãŒé£›ã‚“ã§æ¥ã¾ã™ã—毎日課金ã•ã‚Œã§è†¨å¤§ãªåˆ©ç”¨æ–™é‡‘請求ãŒæ¥ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚æã‚ã—ã„ï¼ï¼ 状æ³ã®èª¿æŸ» CPUã®åˆ©ç”¨çŠ¶æ³ã‚„メモリã®ä½¿ç”¨é‡ãªã©ã‚’調査ã™ã‚‹ãƒ„ール類ãŒã‚ã‚Š
ã€è¦æ³¨æ„】Windows 11ã«Google Playをインストールã™ã‚‹ãŸã‚ã®ã€ŒPowershell Windows Toolboxã€ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã ã£ãŸ | ソフトアンテナ
ホームソフトウェアã€è¦æ³¨æ„】Windows 11ã«Google Playをインストールã™ã‚‹ãŸã‚ã®ã€ŒPowershell Windows Toolboxã€ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã ã£ãŸ ã€è¦æ³¨æ„】Windows 11ã«Google Playをインストールã™ã‚‹ãŸã‚ã®ã€ŒPowershell Windows Toolboxã€ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã ã£ãŸ 2022 4/16 Windows 11ã§ã¯Androidアプリを実行ã™ã‚‹ãŸã‚ã®æ©Ÿèƒ½ãŒå°Žå…¥ã•ã‚Œã€å¤§ããªæ³¨ç›®ã‚’集ã‚ã¦ã„ã¾ã™ã€‚ å…¬å¼ã«ã¯Windows 11ã§å®Ÿè¡Œã§ãã‚‹Androidアプリã¯Amazon Appstoreã‹ã‚‰ã®ã¿ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã‚‹ã¨ã•ã‚Œã¦ã„ã¾ã™ãŒã€Google Playストアをインストールã™ã‚‹éžå…¬å¼ãªæ–¹æ³•ã‚„ツールãŒå˜åœ¨ã—ã€ã“ã®ã‚ˆã†ãªãƒ„ールã®ä¸€ã¤ã§ã‚る「Powershell Windows Toolboxã€ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢ã ã£ãŸã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸ(Neowin)。
Emotet malware is back and rebuilding its botnet via TrickBot
HomeNewsSecurityEmotet malware is back and rebuilding its botnet via TrickBot The Emotet malware was considered the most widely spread malware in the past, using spam campaigns and malicious attachments to distribute the malware. Emotet would then use infected devices to perform other spam campaigns and install other payloads, such as the QakBot (Qbot) and Trickbot malware. These payloads would th
よãã‚ã‹ã‚‰ãªã„JavaScriptãŒç¶ºéº—ã«ã•ã‚ŒãŸã‚‰Card Stealerã ã£ãŸä»¶ | Recruit Tech Blog
ã“ã‚“ã«ã¡ã¯ã€Recruit-CSIRTã®ãã£ã‹ã‚ã§ã™ã€‚ 「ウィルスオタクã®è‹¥æ‰‹ã‚¨ãƒ¼ã‚¹ã€ã¨å‘¼ã°ã‚Œã‚‹ã‚ˆã†ã«ãªã£ãŸã‹ã‚‰ã€ã¨ã„ã†ã‚ã‘ã§ã¯ãªã„ã§ã—ょã†ãŒï¼ˆç¬‘）ã€ã“ã®ãŸã³ã€è©±ã«ã¯ã‚ˆãèžããŒè¦‹ã‹ã‘ãŸã“ã¨ã®ãªã‹ã£ãŸã€Œã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç›—ã‚€Javscriptã€ã‚’見ã¤ã‘ãŸã®ã§ã€ãã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¨å‘¨è¾ºã®æ”»æ’ƒã«ã¤ã„ã¦æƒ…å ±ã‚’å…±æœ‰ã—ã¾ã™ã€‚ã¿ãªã•ã‚“ã«ã¨ã£ã¦æœ¬ãƒ–ãƒã‚°ãŒæœ‰ç›Šãªæƒ…å ±ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ å¿™ã—ã„方㸠今回発見ã•ã‚ŒãŸJavaScriptã®æ¦‚è¦ ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã®ãƒã‚§ãƒƒã‚¯ãƒ‡ã‚£ã‚¸ãƒƒãƒˆã®è¨ˆç®—ã¨ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ã®æ§‹æˆã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ ãƒã‚§ãƒƒã‚¯ãŒé€šã‚‹ã¨ã€å¤–部サイトã¸å…¥åŠ›æƒ…å ±ã‚’å…¨ã¦é€ä¿¡ã™ã‚‹ Javascriptコードã®ä»•è¾¼ã¾ã‚Œæ–¹ Webサイトã®jsファイルを改ã–ã‚“ã—ã¦å‹•ä½œ å…ƒã®ã‚µã‚¤ãƒˆã®å‹•ãã«å¯¾ã—ã¦ã€è¦‹ãŸç›®ä¸Šã®å‹•ãã¯å¤‰ã‚らãªã„ IOC https://ww1-filecloud[.]com/img 攻撃ã®æµã‚Œ 今回観測ã—ãŸæ”»
MacAppStoreランã‚ング上ä½ã®ã€ŒAdware Doctorã€ã¨ã„ã†ã‚¢ãƒ—リã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザ履æ´ã‚’åŽé›†ã—ä¸å›½ã®ã‚µãƒ¼ãƒãƒ¼ã¸é€ä¿¡ã™ã‚‹æ©Ÿèƒ½ãŒç™ºè¦‹ã•ã‚Œã€AppleãŒStoreã‹ã‚‰å‰Šé™¤ã€‚
Mac App Storeランã‚ング上ä½ã®ã€ŒAdware Doctorã€ã‚¢ãƒ—リã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザ履æ´ã‚’åŽé›†ã—ä¸å›½ã®ã‚µãƒ¼ãƒãƒ¼ã¸é€ä¿¡ã™ã‚‹æ©Ÿèƒ½ãŒç™ºè¦‹ã•ã‚Œã€AppleãŒStoreã‹ã‚‰å‰Šé™¤ã—ãŸãã†ã§ã™ã€‚詳細ã¯ä»¥ä¸‹ã‹ã‚‰ã€‚ å…ƒNSAã§ç¾åœ¨ã¯Objective-Seeã‚„ã‚»ã‚ュリティä¼æ¥Digita Securityã‚’é‹å–¶ã™ã‚‹Patrick Wardleã•ã‚“らã«ã‚ˆã‚‹ã¨ã€Mac App Storeã®æœ‰æ–™ãƒ©ãƒ³ã‚ング上ä½ã«ã‚ã£ãŸã€ŒAdware Doctorã€ã¨ã„ã†ã‚¢ãƒ—リã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ–ラウザ履æ´ã‚’åŽé›†ã—ã€å¤–部サーãƒãƒ¼ã¸é€ä¿¡ã™ã‚‹æ©Ÿèƒ½ãŒç™ºè¦‹ã•ã‚ŒAppleãŒã“ã®ã‚¢ãƒ—リをMac App Storeã‹ã‚‰å‰Šé™¤ã—ãŸãã†ã§ã™ã€‚ In this video I will present you some facts about two major application found in the Mac AppStore: Adw
Huaweiã€Xiaomiã€Oppoã€Samsungãªã©ã®ã‚¹ãƒžãƒ›ã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦å‡ºè·ã•ã‚Œã‚‹
ユーザーã®è¨±è«¾ã‚’å¾—ãªã„ã§åºƒå‘Šã‚’表示ã™ã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒãƒ—リインストールã•ã‚ŒãŸçŠ¶æ…‹ã§ã€Samsungã‚„Huaweiãªã©ã®AndroidスマートフォンãŒå‡ºè·ã•ã‚ŒãŸã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã‚Šã¾ã—ãŸã€‚マルウェアãŒæ··å…¥ã—ãŸçŠ¶æ…‹ã§å‡ºè·ã•ã‚ŒãŸç«¯æœ«ã¯500万å°ã«ä¸Šã‚‹ã‚ˆã†ã§ã™ã€‚ RottenSys: Not a Secure Wi-Fi Service At All - Check Point Research https://research.checkpoint.com/rottensys-not-secure-wi-fi-service/ ã‚»ã‚ュリティ対ç–会社Check Point Mobileã¯ã€ã€ŒRottenSysã€ã¨å付ã‘ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒ500万å°è¿‘ã„Android端末ã«ãƒ—リインストールã•ã‚Œã¦ã„ãŸã“ã¨ã‚’明らã‹ã«ã—ã¾ã—ãŸã€‚RottenSysã¨ã„ã†åå‰ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒç™ºè¦‹å½“åˆã«ã€ŒSystem Wi-Fi serv
ç±³å¸æ³•çœã€IoTマルウェア「Miraiã€ã«é–¢ä¸Žã®3人を訴追
米国ã«ä½ã‚€20～21æ³ã®3人ã¯ã€2016å¹´å¤ã‹ã‚‰ç§‹ã«ã‹ã‘ã€Miraiã«æ„ŸæŸ“ã•ã›ãŸIoT機器ã§ãƒœãƒƒãƒˆãƒãƒƒãƒˆã‚’å½¢æˆã—ã€æŒã¡ä¸»ã«ç„¡æ–ã§åˆ¶å¾¡ã—ãŸç½ªã‚’èªã‚ã¦ã„ã‚‹ã¨ã„ã†ã€‚ ç±³å¸æ³•çœã¯12月13æ—¥ã€2016å¹´ã®å¤§è¦æ¨¡ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’引ãèµ·ã“ã—ãŸIoTマルウェア「Miraiã€ã«ã‹ã‹ã‚ã£ãŸã¨ã•ã‚Œã‚‹3被告ãŒè¨´è¿½ã•ã‚Œã€ç½ªçŠ¶ã‚’èªã‚ãŸã¨ç™ºè¡¨ã—ãŸã€‚ 発表ã«ã‚ˆã‚‹ã¨ã€è¨´è¿½ã•ã‚ŒãŸã®ã¯ç±³ãƒ‹ãƒ¥ãƒ¼ã‚¸ãƒ£ãƒ¼ã‚¸ãƒ¼å·žåœ¨ä½ã®ãƒ‘ラス・ジャー被告（21）ãªã©ã€ç±³å›½ã«ä½ã‚€20～21æ³ã®3人。2016å¹´å¤ã‹ã‚‰ç§‹ã«ã‹ã‘ã¦ã€Miraiã«æ„ŸæŸ“ã•ã›ãŸIoT機器ã§ãƒœãƒƒãƒˆãƒãƒƒãƒˆã‚’å½¢æˆã—ã€æŒã¡ä¸»ã«ç„¡æ–ã§åˆ¶å¾¡ã—ãŸç½ªã‚’èªã‚ã¦ã„ã‚‹ã¨ã„ã†ã€‚ Miraiã¯ãƒ¯ã‚¤ãƒ¤ãƒ¬ã‚¹ã‚«ãƒ¡ãƒ©ã‚„ルータã€ãƒ‡ã‚¸ã‚¿ãƒ«ãƒ“デオレコーダーãªã©ã®IoT機器を狙ã†ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€‚被告ã¯ãã†ã—ãŸæ©Ÿå™¨ã®æœªçŸ¥ãŠã‚ˆã³æ—¢çŸ¥ã®è„†å¼±æ€§ã‚’çªã„ã¦ã€ãƒœãƒƒãƒˆãƒãƒƒãƒˆã«åŠ æ‹…ã•ã›ã‚‹ç›®çš„ã§è¢«å®³è€…ã®ãƒ‡ãƒã‚¤ã‚¹ã‚’ã²ãã‹ã«åˆ¶å¾¡ã—ãŸã€‚ ã“ã®ãƒœãƒƒãƒˆãƒãƒƒãƒˆ
npmjs.com ã§è‘—åソフトウェアã«ã‚ˆãä¼¼ãŸåå‰ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒå¤§é‡ã«ç™ºè¦‹ã•ã‚ŒãŸ - Islands in the byte stream
Malicious packages in npm. Here’s what to do | Ivan Akulov’s blog People found malicious packages in npm that work like real ones, are named similarly real ones, but collect and send your process environment to a third-party server when you install them 訳: 悪æ„ã®ã‚るパッケージãŒnpmã§ç™ºè¦‹ã•ã‚ŒãŸã€‚ãれらã¯ã€å®Ÿéš›ã®ãƒ‘ッケージã«ã‚ˆãä¼¼ãŸåå‰ã§åŒã˜ã‚ˆã†ã«å‹•ããŒã€ãƒ‘ッケージã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ™‚ã«ãƒ—ãƒã‚»ã‚¹ã®ç’°å¢ƒå¤‰æ•°ã‚’外部ã®ã‚µãƒ¼ãƒã«é€ä¿¡ã™ã‚‹ã€‚ 発見ã•ã‚ŒãŸãƒ‘ッケージã®ä¸€è¦§ã¯å…ƒã‚¨ãƒ³ãƒˆãƒªã‚’ã©ã†ãžã€‚ã“ã®ã‚ˆã†ãªãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ã‚ã‚‹å½ãƒ‘ッケージã®ä¸€ä¾‹ã‚’ã‚ã’ã‚‹ã¨ã€ ba
ワナクライã¯åŒ—æœé®®ã«ã‚ˆã‚‹å›½å®¶ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªã
防衛分野ã®èˆªç©ºã€æµ·äº‹ã€æŠ€è¡“開発ã€ã‚µã‚¤ãƒãƒ¼ã€æƒ…å ±åŽé›†é–¢é€£ã®è©±é¡Œã‚’広ã扱ã£ã¦ã„ã¾ã™ã€‚
Windowsã®è„†å¼±æ€§ã‚’çªã「EternalBlueã€æ”»æ’ƒã®åŸºæœ¬çš„ãªé˜²ãŽæ–¹
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 5月ä¸æ—¬ã«ä¸–界的ãªé¨’動を引ãèµ·ã“ã—ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ŒWannacryã€ãŒæ‹¡æ•£ã™ã‚‹æ‰‹å£ã®ä¸€ã¤ã«ã€Windowsã®è„†å¼±æ€§ã‚’çªã「EternalBlueã€ã¨å‘¼ã°ã‚Œã‚‹ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãŒç”¨ã„られãŸã€‚ç±³EternalBlueã¯ç±³å›½å®¶å®‰å…¨ä¿éšœå±€ï¼ˆNSA）ã‹ã‚‰æµå‡ºã—ãŸã¨ã•ã‚Œã€Wannacry以外ã«ã‚‚ã•ã¾ã–ã¾ãªãƒžãƒ«ã‚¦ã‚§ã‚¢ã®æ‹¡æ•£æ‰‹æ³•ã«ä½¿ã‚ã‚ŒãŸã€‚ EternalBlueã«ã¤ã„ã¦è§£æžã—ãŸãƒˆãƒ¬ãƒ³ãƒ‰ãƒžã‚¤ã‚¯ãƒã®ãƒ–ãƒã‚°ã«ã‚ˆã‚Œã°ã€EternalBlueã¯ã€Windowsã®SMB 1.0（SMB v1）ã®ã‚³ãƒ¼ãƒ‰å†…ã®ã‚«ãƒ¼ãƒãƒ«é–¢æ•°ã€Œsrv!SrvOs2FeaListToNtã€ã«ã‚ˆã£ã¦ã€ŒFile ExtendedAttribute（FEA）ã€ã‚’処ç†ã™ã‚‹éš›ã«ã€ã€ŒLarge Non-Pa
Microsoftã€ã€ŒWannaCryã€æ”»æ’ƒã§ç±³é€£é‚¦æ”¿åºœã«è‹¦è¨€
100カ国以上ã§ã®è¢«å®³ãŒå ±å‘Šã•ã‚Œã€ç¾åœ¨ã‚‚åŽæŸã—ã¦ã„ãªã„ã“ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«ã¯ã€ç±³å›½å®¶å®‰å…¨ä¿éšœå±€ï¼ˆNSA）ã®ãƒãƒƒã‚ングツールæµå‡ºã«ã‹ã‹ã‚ã£ãŸã¨ã•ã‚Œã‚‹é›†å›£ã€ŒShadow Brokersã€ãŒæµå‡ºã•ã›ãŸã€ŒWannaCryã€ã¨ã‚‚呼ã°ã‚Œã‚‹ãƒ©ãƒ³ã‚µãƒ ウェア「WanaCrypt0r 2.0ã€ãŒåˆ©ç”¨ã•ã‚ŒãŸã¨ã¿ã‚‰ã‚Œã¦ã„る。 スミスæ°ã¯ã€NSAãŒWindowsã®è„†å¼±æ€§ã‚’å ±å‘Šã›ãšã«ã“れを悪用ã™ã‚‹ãƒ„ールをä¿æŒã—ãŸä¸Šã«ç›—ã¾ã‚ŒãŸã“ã¨ã‚’å•é¡Œè¦–ã—ã€ã€Œç±³è»ãŒãƒˆãƒžãƒ›ãƒ¼ã‚¯ãƒŸã‚µã‚¤ãƒ«ã‚’ç›—ã¾ã‚ŒãŸã‚ˆã†ãªã‚‚ã®ã€ã¨èªžã£ãŸã€‚ NSAã ã‘ã§ãªãã€ç±³ä¸å¤®æƒ…å ±å±€ï¼ˆCIA）も多数ã®ãƒãƒƒã‚ングツールを開発・ä¿æŒã—ã¦ã„ãŸã“ã¨ãŒ3月ã€WikiLeaksã«ã‚ˆã£ã¦æ˜Žã‚‰ã‹ã«ãªã£ã¦ã„る。 スミスæ°ã¯CIAã®ä»¶ã‚‚引ãåˆã„ã«å‡ºã—ã€ã€Œä»Šå›žã®æ”»æ’ƒã¯ã€æ”¿åºœãŒè„†å¼±æ€§ã‚’（æ¦å™¨ã¨ã—ã¦ï¼‰ä¿æŒã™ã‚‹ã“ã¨ãŒã„ã‹ã«å•é¡Œã‹ã‚’示ã™ã‚‚ã†1ã¤ã®ä¾‹ã«ãªã£ãŸã€ã¨ã—ã€ã€Œä¸–ç•Œä¸ã®æ”¿åºœæ©Ÿé–¢ã¯ã€ã“ã®æ”»æ’ƒã‚’è¦å‘Šã¨ã—
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ãã‚Œã£ã¦ãƒãƒƒãƒˆè©æ¬ºã§ã™ã‚ˆï¼ã€‘çªç„¶ã€ŒGoogleã‚’ãŠä½¿ã„ã®ã‚ãªãŸï¼ iPad Air 2ã®å½“é¸è€…ã«é¸ã°ã‚Œã¾ã—ãŸã€ã¨è¡¨ç¤ºã•ã‚ŒãŸã€è¢«å®³äº‹ä¾‹ã«å¦ã¶ã€é«˜é½¢è€…ã®ãŸã‚ã®ãƒ‡ã‚¸ã‚¿ãƒ«ãƒªãƒ†ãƒ©ã‚·ãƒ¼ã€‘
https://jp.techcrunch.com/2017/05/16/20170513that-global-ransomware-attack-was-halted-apparently-by-accident/
https://jp.techcrunch.com/2017/05/16/20170515wannacry-ransomware-is-still-spreading-fast-but-kill-switch-defenses-hold-for-now/
端末åˆæœŸåŒ–ã§ã‚‚消ã›ãªã„Androidå‘ã‘マルウェア「Chrysaor〠〜GoogleãŒæ³¨æ„ã‚’å–šèµ·
https://jp.techcrunch.com/2015/02/19/20150218lenovo-superfish/
https://jp.techcrunch.com/2015/02/20/20150219lenovo-says-pre-loaded-adware-is-no-longer-active-and-pre-installation-stopped-in-january/
{{#tags}}- {{label}}
{{/tags}}