＜Kaspersky Security Bulletin：数字で振り返る2022年のサイバー脅威＞新たに検知した悪意のあるファイルは、昨年比5%増の1日当たり40万件に [本リリースは、2022年12月1日にKasperskyが発表したプレスリリースに基づき作成したものです] --【概要】--- Kasperskyのセキュリティリサーチチーム は、2022年にカスペルスキー製品が検知した主要なサイバー脅威の数字についてまとめた年次レポート「Kaspersky Security Bulletin 2022. Statistics」（英語）を発行※1しました。 https://securelist.com/ksb-2022-statistics/108129/ 2022年1月から10月までの10カ月でカスペルスキー製品が検知した新規の悪意のあるファイルは1日当たり平均40万件に上り、前年同期間

今年のトップニュースはロシアのウクライナ侵攻。昨年の十大ニュースで「きな臭さが漂う不気味さを秘めている」としたが、その不気味さが表面に現れてきた。ロシアのウクライナ侵攻に際してのサイバー攻撃に、米国もサイバー攻撃の作戦を実行していた。 ウクライナの領土のみが主戦場と化す異様な光景の背後には、NATOと戦術核をちらつかせるプーチンロシアとの直接対決の構図を避けたい意図があり、サイバー戦が核戦争にもつながりかねない不気味さがある。世界にはこのような侵攻が懸念される状況がほかにもあり、サイバー攻撃はますますエスカレートすると考えておかなければならない。日本でも「積極的サイバー防御」（アクティブ・サイバー・ディフェンス）、の論議が始まり、その「司令塔」の新設や、自衛隊・警察庁への民間ハッカーの登用も検討されている。 第2位以降には、トヨタ自動車や医療機関などが取引先へのランサム攻撃で被害が拡大し、

遠隔操作ソフトと呼ばれるソフトウェアは、リモートワークやデータセンターの管理をはじめ、多くの場面で利用されている。しかし、適切に利用しない場合、重大なセキュリティリスクが生じかねない。この記事では、遠隔操作ソフトの有用性とセキュリティ上のリスクや注意点、求められる対策を紹介する。 遠隔操作ソフトとは、パソコンやサーバーなどをインターネット経由で遠隔地の端末から操作するためのソフトウェアのことだ。一般的には「リモートデスクトップソフトウェア（アプリ）」と呼ばれることが多い。その名称のとおり、遠隔地のパソコンやサーバーのデスクトップ画面が手元の画面に表示され、あたかもそのパソコンを操作しているかのような対応が可能だ。 以前は、主に社外に設置されているデータセンターのサーバーメンテナンスなどに用いられてきた。設置先まで出向かなくても、リモートでエンジニアがメンテナンスできるのだ。最近では、ソフト

日々多くの情報が飛び交うインターネット。サイバーセキュリティの分野においてもさまざまなWebメディアが乱立し、セキュリティニュースを発信している。こうしたセキュリティニュースはなぜ必要とされるのだろうか。その必要性を踏まえながら、サイバーセキュリティにおける適切な情報収集の在り方と情報収集の手段を紹介する。 セキュリティ系に括られるニュースメディアでは、セキュリティに関連するさまざまな情報を取り扱っている。これらの情報を適切に収集しておくことがセキュリティ対策を検討する際の第一歩となる。例えば、以下のようなトピックがニュースとして取り扱われている。 １）流行しているサイバー攻撃の動向 サイバー攻撃の動向が一般的なニュースメディアでも取り上げられるようになって久しい。その背景には、サイバー攻撃の被害がもたらす、社会的なインパクトが甚大化していることも関係している。さまざまな攻撃手法が編み出さ

※GW中という事もあり、5/3-5/8までセキュリティ記事まとめ（ブログ記事）の方はお休みとしております。 前回の国内巡回サイトに引き続き、現在巡回している海外セキュリティ関連サイトについて参考まで書いてみます。 現在のニュースソースの基本は、当ブログの一番の人気記事である”情報収集法”に書いてある通りなのですが、 foxsecurity.hatenablog.com サブスクリプション（有償）で”まとめ”情報を配信している関係上、網羅性（≒インパクトのある記事を見落としていないか）も重要となりますので、日々結構な数のサイトを巡回しています。 海外サイトの場合、情報収集法記事でも毎年上位に挙げていますので既にご承知おきの方も多いかと思いますが、これ1か所で大丈夫と思える程にセキュリティ関連記事がまとまっているmorningstarsecurityのニュースまとめ、でほぼ完結するかと思います

その仕組み・仕様から、セキュリティが比較的堅牢であるとされるiPhone。しかし、その安全性を逆手にとった、「フェイクアラート」などはユーザーにとって厄介な存在だろう。この記事では、iPhone自身が発する警告と偽警告がどのような意味を表すのかをそれぞれ紹介していく。 iPhoneを安全にするセキュリティの仕組み Androidのスマートフォン（以下、スマホ）と比較すると、iPhoneはセキュリティに関して堅牢であると世間一般では認識されている。そのイメージを裏付けるように、iPhoneでは厳格なセキュリティ対策が講じられている。以下、iPhoneが実施しているセキュリティ対策を3つ紹介する。 iOSの「サンドボックス」 iPhoneではアプリの実行環境に「サンドボックス」という仕組みを導入している。サンドボックスとは「公園の砂場」を意味するが、網でできた壁のようなものが取り囲む様子をイメ

2019年6月8日から9日にかけて、アムステルダムで Breaking Bitcoin というカンファレンスが行われました。 本コラムは、公開された動画や書きおこしをもとに、その発表内容を追いかけ、Bitcoin のセキュリティに関する取り組みの最先端を知ろうという試みです。 発表内容を日本語で、かつ実際の事例などを交えて解説することで、少しでも皆様が Bitcoin の仕組みや最新の研究について詳しくなるための一助になれることを願います。 今回で最終回となりますが、Joost Jager氏の発表についてです。前後編となります。 ライトニングネットワークのユースケース QRコードをスキャンして支払いを確認する、理想的なモバイルアプリを考えましょう。多少の遅延は許されますが、基本的には数秒で支払いが完了してほしいでしょう。 この支払いの遅延について、もう少し考えてみます。この遅延には、ノード

Android and iOS are the leading mobile platforms today, and each of them has its selling point. Both Android and Apple keep updating their privacy and security features to combat the latest threats and vulnerabilities. But which of these mobile Operating Systems (OSes) wins in terms of security? Some people claim it's iOS, some stand with Android, while others feel it's an equal share. So Apple vs

4月11日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 サガン鳥栖スタッフのPCがEmotet感染 サガン・ドリームスが運営するプロサッカーチーム「サガン鳥栖」に所属するスタッフ1名のPCが、マルウェアのEmotetに感染。これにより、なりすましメールの送信が行われた。 発覚したのは3月28日。クラブスタッフを装ったアドレスから、なりすましメールの発信が判明した。3月29日に社内の全PCでウイルススキャンを行ったところ、スタッフが使用するPC1台からEmotetを検出。当該PCはネットワークから遮断後、Emotetの駆除作業を実施した。3月30日以降も継続して、社員PCのウイルススキャンを実行している。 同社はなりすましメールを受けとった場合、送信元に心当たりのないメールは開かずに完全削除、開封前の送信元アドレスの確認、メールを開封してしまっても添付

Appleはウェブブラウザ「Safari」にトラッキング防止機能を搭載したりApp Storeにデータの用途を明記したりと、ユーザーのプライバシー保護に力を注いでいます。Appleの厳しいプライバシー保護指針により、同社の自社製品ですら一部機能が制限されているとのことで、その事例を海外メディアのThe Informationがまとめています。 Apple’s Privacy Rules Leave Its Engineers in the Dark — The Information https://www.theinformation.com/articles/apples-privacy-rules-leave-its-engineers-in-the-dark iPhoneやiPadのユーザーなら、アプリのインストール時に以下のような「追跡の可否を選択する画面」が表示された経験がある

今回から複数回に分けて、WindowsのAccess Control List（ACL、アクセス制御リスト）を解説することにする。ACLは、Windowsの中でも面倒な部分の1つで理解しなくても特に困るというものでもないが、複雑なファイルアクセス権の管理（あの人たちにファイルを見せたくないけど、自分たちは編集できる）をする場合、避けて通れないことがある。 ACLが面倒なのは、Windowsでは直接見えにくいものだからだ。ただし、すべてのオブジェクトのACLを説明することはかなり大変なので、ここでは対象をファイルシステム（ファイルとディレクトリ）に限定することにする。と言っても、ファイルシステム固有の部分があるだけで、基本はどのACLも同じである。 Windowsでファイルやディレクトリにアクセスできないことがあるが、それはアクセス権を持っていないから。それぞれのファイルやディレクトリに対す

セコム株式会社は株式会社アール・エス・シーに対し、最先端技術を活用して業務を行うセキュリティロボット「cocobo」(ココボ)を提供し、同社が警備業務を手掛ける大型複合施設「サンシャインシティ」(東京都豊島区)で活用することについて合意したことを発表した。 最先端技術を活用して業務を行うセキュリティロボット「cocobo」 「cocobo」はAI･5Gなどの最先端技術を活用して立哨・巡回、点検業務など、さまざまな業務を提供するセキュリティロボット。搭載したカメラでとらえた映像をリアルタイムでAI解析し、異常を検知した際は防災センター等に設置された監視卓へ異常信号や映像を送信、常駐警備員と連携して対応する。また、「バーチャル警備システム」、建物内の監視カメラ、エレベーター設備などのクラウド上のさまざまな情報を共有・連携し、より高度な業務を提供することができる。 セコムとアール・エス・シーは警

アメリカの国家安全保障局(NSA)によって開発された「SHA-2」は電子署名やブロックチェーンに応用される暗号学的ハッシュ関数の1つです。そのSHA-2の中でも特に使われているSHA-256でハッシュを生成するための計算プロセスがよくわかるサイト「Sha256 Algorithm Explained」を、Domingo Martin氏が公開しています。 Sha256 Algorithm Explained https://sha256algorithm.com/ Sha256 Algorithm Explainedにアクセスするとこんな感じ。 上部にある入力欄に、好きな文字列を入力します。今回はGIGAZINEのURLである「https://gigazine.net/」を入力してみました。すると、入力したURLをバイナリに変換したメッセージブロックが表示されます。メッセージブロックは32b

インターネット上の広告は、その効果を最大化するためにユーザーの行動を追跡して適切なターゲットを選別しています。このユーザー追跡はCookieなどを用いて行われていますが、新たにGPUを用いてユーザーを識別できる技術が発表されました。 DRAWNAPART: A Device Identification Technique based on Remote GPU Fingerprinting https://arxiv.org/abs/2201.09956 Researchers use GPU fingerprinting to track users online https://www.bleepingcomputer.com/news/security/researchers-use-gpu-fingerprinting-to-track-users-online/ ユーザーの行動

Windows 10のサポート終了に注意 ［Windows Update］画面に「Windows 11へのアップグレードの準備ができました」と表示されているPCでは、［今はWindows 10の使用を継続します］リンクをクリックしないとNovember 2021 Update（バージョン21H2）の機能更新プログラムが表示されない。November 2021 Updateの機能更新プログラムを適用しないでいると、May 2021 Updateのサポート終了日である2022年12月13日にサポートが終了してしまうので注意してほしい（それ以前のバージョンを利用している場合はさらに早くサポートが終了してしまう）。 Microsoftが提供する製品やサービスには、それぞれサポート期間が設定されており、その間、不具合や脆弱（ぜいじゃく）性などが見つかると、修正するための更新プログラムが提供される。

これは NTT Communications Advent Calendar 20211 9日目の記事です。 こんにちは、イノベーションセンター RedTeamプロジェクトの久保・山本です。 今回はSafe Mode Boot2という攻撃テクニックを私達がMITRE ATT&CKにContributionした話をします。 MITRE ATT&CK Contributionの経緯に先立ち、まずはContribution先であるMITRE ATT&CKを説明します。 MITRE ATT&CKとは MITRE ATT&CK3とは、攻撃者の行動を戦術や戦法から分類したナレッジベースです。これはセキュリティ界隈では代表的なフレームワークの1つであり、MITRE社により運営されています。MITRE社はCVE（共通脆弱性識別子）4を管理していることでも知られる米国の非営利組織です。 MITRE ATT&

お菓子ではない方のCookie（クッキー）のことは、大体の方が聞いたことがあると思います。でも、それが何のためのものなのか、どうしたらいいのか、いまいちよく分からないかもしれません。WebサイトのCookieについては、プライバシーへの影響やWebサイト設定を使ったCookie管理方法を別の記事でお伝えしました。今回は、ブラウザーの設定を使ってCookieをコントロールする方法を取り上げ、Google Chrome、Apple Safari、Mozilla Firefox 、Microsoft EdgeでのCookie関連の設定を具体的に紹介します。 Cookieとは何か、どんなところが厄介なのか ほとんどのWebサイトは、Cookieを作成し、アクセスした人のコンピューターに保存します。Cookieは、アクセスした人のシステムに関する情報と、アクセスした人がWebサイト上で取った行動に関