å¦ã³ 「日程調整ã§ãã‚Œã°æ–¹æ³•ãªã‚“ã¦ã©ã†ã§ã‚‚ã„ã„ã ã‚ã€ã£ã¦æ€ã£ã¦ãŸã‚‰ã€è‰²ã€…ãªæ–¹å‘ã‹ã‚‰æ€’られãŒç™ºç”Ÿã—ãŸè©±ã€‚ - フジイユウジ::ドットãƒãƒƒãƒˆ
『「日程調整ã§ãã‚Œã°æ–¹æ³•ãªã‚“ã¦ã©ã†ã§ã‚‚ã„ã„ã ã‚ã€ã£ã¦æ€ã£ã¦ãŸã‚‰ã€è‰²ã€…ãªæ–¹å‘ã‹ã‚‰æ€’られãŒç™ºç”Ÿã—ãŸè©±ã€‚ - フジイユウジ::ドットãƒãƒƒãƒˆã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ
å¦ã³ 「日程調整ã§ãã‚Œã°æ–¹æ³•ãªã‚“ã¦ã©ã†ã§ã‚‚ã„ã„ã ã‚ã€ã£ã¦æ€ã£ã¦ãŸã‚‰ã€è‰²ã€…ãªæ–¹å‘ã‹ã‚‰æ€’られãŒç™ºç”Ÿã—ãŸè©±ã€‚ - フジイユウジ::ドットãƒãƒƒãƒˆ
NECã®ç„¡ç·šLANルータAtermシリーズã«è¤‡æ•°ã®è„†å¼±æ€§ã€59製å“ã«å½±éŸ¿
JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)ã¯4月5æ—¥ã€ã€ŒJVN#82074338: NEC Atermシリーズã«ãŠã‘る複数ã®è„†å¼±æ€§ã€ã«ãŠã„ã¦ã€NECã®ç„¡ç·šLANルータAtermシリーズã«è¤‡æ•°ã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã¨ã—ã¦ã€æ³¨æ„を呼ã³ã‹ã‘ãŸã€‚ã“れら脆弱性を悪用ã•ã‚Œã‚‹ã¨ã€é éš”ã‹ã‚‰æ”»æ’ƒè€…ã«ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚り注æ„ãŒå¿…è¦ã€‚ JVN#82074338: NEC Atermシリーズã«ãŠã‘る複数ã®è„†å¼±æ€§ 脆弱性ã«é–¢ã™ã‚‹æƒ…å ± 脆弱性ã«é–¢ã™ã‚‹æƒ…å ±ã¯æ¬¡ã®ãƒšãƒ¼ã‚¸ã«ã¾ã¨ã¾ã£ã¦ã„る。 NV24-001: ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ± | NEC 公開ã•ã‚ŒãŸè„†å¼±æ€§(CVE)ã®æƒ…å ±ã¯æ¬¡ã®ã¨ãŠã‚Šã€‚ CVE-2024-28005 - 攻撃者ãŒTelnetã§ãƒã‚°ã‚¤ãƒ³ã—ãŸå ´åˆã€æ©Ÿå™¨ã®è¨å®šã‚’変
ITã«å¼·ã„ã¯ãšã®ãƒã‚¤ãƒ†ã‚¯ä¼æ¥ã§ã€1億人超ã®å€‹äººæƒ…å ±ãŒæµå‡ºâ€¦â€¦ã€€ã€Œæ–°æŠ€è¡“ã“ã優れã¦ã„ã‚‹ã€ã¨ã„ã†æ€ã„è¾¼ã¿ãŒæ‹›ã„ãŸå¤§è¦æ¨¡äº‹ä»¶
連日ã•ã¾ã–ã¾ãªã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ犯罪ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹ãŒå ±ã˜ã‚‰ã‚Œã‚‹ä¸ã€ã„ã¾ã ã«æ—¥æœ¬ã®ã‚»ã‚ュリティレベルã¯é«˜ã„ã¨ã¯è¨€ãˆãªã„状æ³ã«ã‚ã‚Šã¾ã™ã€‚一方ã§ã€ä¼æ¥ãŒã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–を進ã‚る上ã§ã¯ã€äººæä¸è¶³ã‚„経営層ã®æ„è˜ãƒ»é–¢å¿ƒã€ã‚³ã‚¹ãƒˆã€å°Žå…¥ã«ã‚ˆã‚‹åˆ©ä¾¿æ€§ã®ä½Žä¸‹ãªã©ã€ã•ã¾ã–ã¾ãªå£ãŒç«‹ã¡ã¯ã ã‹ã£ã¦ã„ã¾ã™ã€‚ ãã“ã§ä»Šå›žã¯ã€æ ªå¼ä¼šç¤¾ç¶²å±‹ãŒä¸»å‚¬ã™ã‚‹ã€ŒSecurity BLAZE 2023ã€ã‚ˆã‚Šã€ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã®ã‚¨ã‚スパートã«ã‚ˆã‚‹è¬›æ¼”ã‚’ãŠå±Šã‘ã—ã¾ã™ã€‚本記事ã§ã¯ã€ç±³é‡‘èžå¤§æ‰‹ã§1億人以上ã®å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã—ãŸäº‹ä»¶ã®èƒŒæ™¯ã‚’ã²ã‚‚ã¨ããªãŒã‚‰ã€å•é¡Œç‚¹ã¨ã‚»ã‚ュリティ対ç–ã®ãƒã‚¤ãƒ³ãƒˆã‚’解説ã—ã¾ã™ã€‚ Webã‚»ã‚ュリティã®ç¬¬ä¸€äººè€…ãŒèªžã‚‹ã€å€‹äººæƒ…å ±æµå‡ºäº‹ä»¶ã®è£å´ 徳丸浩æ°ï¼šãŸã ã„ã¾ã”紹介ã„ãŸã ãã¾ã—ãŸã€EGã‚»ã‚ュアソリューションズã®å¾³ä¸¸ã§ã”ã–ã„ã¾ã™ã€‚本日ã¯ã€Œç±³å›½é‡‘èžæ©Ÿé–¢ã‚’襲ã£ãŸå€‹äººæƒ…å ±å¤§è¦æ¨¡æµå‡ºäº‹ä»¶ã®çœŸç›¸ã€ã¨ã„ã†ãƒ†ãƒ¼ãƒžã§ãŠè©±ã‚’ã•ã›ã¦ã„
自宅ã«æœæŸ»å“¡ãŒâ€¦å®¶ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ãŒçŸ¥ã‚‰ã¬é–“ã«ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒç™ºä¿¡å…ƒã« | 毎日新èž
「ã“ã¡ã‚‰ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„ã¾ã›ã‚“ã‹ã€ 2022年秋ã€è¦è¦–åºå…¬å®‰éƒ¨ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒå¯¾ç–センターã®æœæŸ»å“¡ãŒæ±äº¬éƒ½å†…ã®ã‚¢ãƒ‘ートã«ä½ã‚€30代ã®ç”·æ€§ä¼šç¤¾å“¡å®…を訪れãŸã€‚都内ã®å¤§æ‰‹ä¼æ¥ã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã®ç™ºä¿¡å…ƒãŒã€ã“ã®ç”·æ€§å®…ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã ã£ãŸã“ã¨ã‚’公安部ã¯çªãæ¢ã‚ã¦ã„ãŸã€‚æœæŸ»å“¡ã¯é€šä¿¡è¨˜éŒ²ã‚’示ã—ãŸä¸Šã§ç”·æ€§ã‚’å•ã„è©°ã‚ãŸã€‚ ã—ã‹ã—ã€ç”·æ€§ã«ã¯å…¨ã心当ãŸã‚ŠãŒãªã‹ã£ãŸã€‚自宅ã§ãƒãƒƒãƒˆã‚’使ã†ã®ã¯æ¤œç´¢ã‚„ゲームã®ã¨ããらã„。男性ã¯æœæŸ»å“¡ã®æ¥è¨ªã«é©šãã€å¿…æ»ã§å¦å®šã—ãŸã€‚ä¸å¯©ã«æ€ã£ãŸæœæŸ»å“¡ãŒç”·æ€§å®…ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã‚’調ã¹ãŸã¨ã“ã‚ã€é©šãã¹ãã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚ ã“ã®ãƒ«ãƒ¼ã‚¿ãƒ¼ã¯ã€ç„¡ç·šæŽ¥ç¶šãªã©ã«ä½¿ã†å®¶åºç”¨ã®ã‚‚ã®ã§ã€ç‰¹ç•°ãªã‚‚ã®ã§ã¯ãªã„。ãŸã ã€å¤–部ã‹ã‚‰ç‰¹å®šã®ã‚·ã‚¹ãƒ†ãƒ ã«æŽ¥ç¶šã™ã‚‹éš›ã«ä½¿ã†ä»®æƒ³å°‚用線「VPNã€ã¨ã€ãƒãƒƒãƒˆä¸Šã®ä½æ‰€ã«ã‚ãŸã‚‹IPアドレスãŒå¤‰å‹•ã—ã¦ã‚‚外部ã‹ã‚‰åŒã˜æŽ¥ç¶šå…ˆã«å®‰å®šçš„ã«é€šä¿¡ã§ãる「DDNSã€ã¨å‘¼ã°ã‚Œã‚‹æ©Ÿèƒ½ãŒã„ãšã‚Œã‚‚有効化ã•ã‚Œã¦ã„ãŸã€‚
家åºå‘ã‘ルーターä¸æ£åˆ©ç”¨ã‚’å—ã‘ãŸè¦è¦–åºã®æ³¨æ„å–šèµ·ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2023å¹´3月28æ—¥ã€è¦è¦–åºã¯å®¶åºå‘ã‘ルーターを悪用ã—ãŸäº‹ä»¶ãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã¨ã—ã¦ã€åˆ©ç”¨è€…ã«å¯¾ã—ã¦å¯¾ç–を推奨ã™ã‚‹æ³¨æ„å–šèµ·ã‚’è¡Œã„ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ サイãƒãƒ¼æ”»æ’ƒã®è¸ã¿å°æ‚ªç”¨å—ã‘注æ„å–šèµ· 注æ„å–šèµ·ã‚’è¡Œã£ãŸã®ã¯è¦è¦–åºå…¬å®‰éƒ¨ サイãƒãƒ¼æ”»æ’ƒå¯¾ç–センター。 サイãƒãƒ¼æ”»æ’ƒäº‹æ¡ˆã®æœæŸ»ã‚’è¡Œã£ã¦ã„ãŸä¸ã§ç¢ºèªã•ã‚ŒãŸæ‰‹å£ã‚’ã†ã‘ã€å¾“å‰ã‹ã‚‰å¯¾å¿œãŒå‘¼ã³æŽ›ã‘られã¦ã„る対ç–方法ã ã‘ã§å分ãªå¯¾å¿œãŒè¡Œãˆãªã„ã¨åˆ¤æ–ã—ãŸã“ã¨ã‹ã‚‰æ–°ã—ã„対応方法ã¨ã—ã¦ã€å®šæœŸçš„ãªè¨å®šå†…容ã®ç¢ºèªã‚’è¡Œã†ã¨ã™ã‚‹å‘¼ã³ã‹ã‘ãŒãƒ«ãƒ¼ã‚¿ãƒ¼ã®ãƒ¡ãƒ¼ã‚«ãƒ¼ã‚„関連団体をå«ã‚ã¦è¡Œã‚ã‚ŒãŸã€‚ 2023å¹´3月28æ—¥ 家åºç”¨ãƒ«ãƒ¼ã‚¿ãƒ¼ã®ä¸æ£åˆ©ç”¨ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ· 2023å¹´3月28æ—¥ Wi-Fi（無線LAN）ルーターをãŠä½¿ã„ã®æ–¹ã¸ ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒå¯¾ç–センター】 家åºç”¨ãƒ«ãƒ¼ã‚¿ãƒ¼ãŒã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«æ‚ªç”¨ã•ã‚Œã‚‹äº‹æ¡ˆãŒç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ サイãƒãƒ¼æ”»æ’ƒå¯¾ç–センターã¯ã€è¤‡æ•°ã®é–¢ä¿‚メーカー
弊社ãŒé‹å–¶ã™ã‚‹ã€Œã‚½ãƒ¼ã‚¹ãƒã‚¯ã‚¹ãƒˆã‚ªãƒ³ãƒ©ã‚¤ãƒ³ã‚·ãƒ§ãƒƒãƒ—ã€ã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼ãˆã„ã«é–¢ã™ã‚‹ãŠè©«ã³ã¨ãŠçŸ¥ã‚‰ã›ï½œã‚½ãƒ¼ã‚¹ãƒã‚¯ã‚¹ãƒˆ
2023å¹´2月14æ—¥ ãŠå®¢æ§˜å„ä½ ã‚½ãƒ¼ã‚¹ãƒã‚¯ã‚¹ãƒˆæ ªå¼ä¼šç¤¾ 当サイトã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼ãˆã„ã«é–¢ã™ã‚‹ãŠè©«ã³ã¨ãŠçŸ¥ã‚‰ã› ã“ã®ãŸã³ã€å½“サイト（www.sourcenext.com）ã«ãŠãã¾ã—ã¦ã€ç¬¬ä¸‰è€…ã«ã‚ˆã‚‹ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ã€ãŠå®¢æ§˜ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±112,132件ãŠã‚ˆã³å€‹äººæƒ…å ±120,982件ãŒæ¼ãˆã„ã—ãŸå¯èƒ½æ€§ãŒã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã„ãŸã—ã¾ã—ãŸã€‚ ãŠå®¢æ§˜ã‚’ã¯ã˜ã‚ã€é–¢ä¿‚者ã®çš†æ§˜ã«å¤šå¤§ãªã‚‹ã”迷惑ãŠã‚ˆã³ã”心é…ã‚’ãŠã‹ã‘ã™ã‚‹äº‹æ…‹ã¨ãªã‚Šã¾ã—ãŸã“ã¨ã€æ·±ããŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŠã‚ˆã³å€‹äººæƒ…å ±ãŒæ¼ãˆã„ã—ãŸå¯èƒ½æ€§ã®ã‚ã‚‹ãŠå®¢æ§˜ã«ã¯ã€æœ¬æ—¥ã‚ˆã‚Šã€é›»åメールã«ã¦ãŠè©«ã³ã¨ãŠçŸ¥ã‚‰ã›ã‚’個別ã«ã”連絡申ã—上ã’ã¦ãŠã‚Šã¾ã™ã€‚ ãªãŠã€å€‹äººæƒ…å ±120,982件ãŒæœ€å¤§æ¼ãˆã„件数ã¨ãªã‚Šã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±112,132件ã¯ã“ã‚Œã«å«ã¾ã‚Œã¦ãŠã‚Šã¾ã™ã€‚ 弊社ã§ã¯ã€ä»Šå›žã®äº‹æ…‹ã‚’厳粛ã«å—ã‘æ¢ã‚ã€å†ç™ºé˜²æ¢ã®ãŸã‚ã®å¯¾ç–を講ã˜ã¦
ç§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±åŽé›†æ³•ã‚’æ•´ç†ã—ã¦ã¿ãŸï¼ˆ2023年版） - Fox on Security
æ–°å¹´ã‚ã‘ã¾ã—ã¦ãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ã€‚毎年ã“ã®æ™‚期ã«æ›´æ–°ã—ã¦ã„る「ç§ã®æƒ…å ±åŽé›†æ³•(2023年版）ã€ã‚’今年も公開ã—ã¾ã™ã€‚ ■インプットã§å‚ç…§ã—ã¦ã„ã‚‹æƒ…å ±æºï¼ˆæµ·å¤–） ランサムウェア攻撃やフィッシング攻撃ç‰ã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚¤ãƒ³ã‚·ãƒ‡ãƒ³ãƒˆã®å¤šãã§ã¯ã€å‡ºã—åã€è²·ã„åã€é€ã‚Šåã¨ã„ã£ãŸçŠ¯ç½ªæ´»å‹•ã®å”力者ãªã©ã‚’除ãã€æ—¥æœ¬ã®è¦å¯Ÿã«é€®æ•ã•ã‚ŒãŸå®¹ç–‘者ã¯ãã‚Œã»ã©å¤šããªã„事ãŒã€ãƒ‹ãƒ¥ãƒ¼ã‚¹ç‰ã®å ±é“を見ã¦ã„ã‚‹ã¨åˆ†ã‹ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚海外ã‹ã‚‰æ—¥æœ¬ã®çµ„ç¹”ãŒæ”»æ’ƒã‚’å—ã‘ã¦ã„るケースãŒå¤šã„ã¨æŽ¨å®šã•ã‚Œã‚‹ä¸ã€è‡ªå·±é˜²è¡›ãŒé‡è¦ã§ã‚ã‚Šã€æœ€è¿‘ã¯è„…å¨ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹ã‚’活用ã—ã¦æ”»æ’ƒã®åˆæœŸæ®µéšŽã€åˆæœŸå…†å€™ã‚’é‡è¦è¦–ã™ã‚‹ä¼æ¥ã‚‚増ãˆã¦ãã¦ã„ã¾ã™ã€‚海外ã®ä¸»è¦ã‚»ã‚ュリティサイトã®æƒ…å ±ã‚’ã„ã¡æ—©ã把æ¡ã™ã‚‹äº‹ã§ã€è„…å¨ã‚¤ãƒ³ãƒ†ãƒªã‚¸ã‚§ãƒ³ã‚¹ä¸¦ã¨ã¾ã§ã¯è¨€ãˆãªã„ã‹ã‚‚知れã¾ã›ã‚“ãŒã€å›½å†…サイトã§å ±ã˜ã‚‰ã‚Œã‚‹ã¾ã§ã®æ™‚差を稼ã事ãŒå¯èƒ½ã«ãªã‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚Šã€å½“ブãƒã‚°ã§ã‚‚有力海外ソースã®ç™ºä¿¡æƒ…å ±ã‚’ãƒã‚§ãƒƒ
パスワード管ç†ãƒ„ール㮠LastPass ã®ä¿ç®¡åº«ã®æ¼æ´©ã«ã¤ã„ã¦ã€è¢«å®³è€…ãŒã§ãã‚‹ã“ã¨ã‚’解説
æ–°å¹´ã€æ˜Žã‘ã¾ã—ã¦ãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ï¼ 年末年始ã®ä¼‘ã¿ã‚’有効活用ã—ã¦ã€ãƒ‘スワード管ç†ã‚’見直ã—ã¾ã—ょã†ï¼ï¼ˆç¬‘） ä¼æ¥ã®ãƒ‡ãƒ¼ã‚¿æ¼æ´©ã¯åŸºæœ¬çš„ã«æ‚ªã„ã§ã™ãŒã€2,500万人ã®ãƒ‘スワードもæŒã¤ãƒ‡ãƒ¼ã‚¿ã®å ´åˆã¯ã€æœ€æ‚ªã§ã™ã€‚ ã“ã®æŠ•ç¨¿ã‚’ã™ã‚‹ã¾ã§ã€å°‘ã—é–“ã‚’ç½®ãã¾ã—ãŸã€‚ ニュースãŒå‡ºã‚‹ç›´å¾Œã€ã¿ã‚“ãªãŒé¨’ã„ã§çŸ›ç›¾ãªæƒ…å ±ãŒæµã•ã‚ŒãŸã‚Šã€æ„Ÿæƒ…çš„ã«å ±ã˜ã‚‹ã“ã¨ãŒå¤šã‹ã£ãŸã‚Šã—ã¦ã€ãれをé¿ã‘ãŸã‹ã£ãŸã§ã™ã€‚ 事実パスワード管ç†ã‚¢ãƒ—リ LastPass ã«ã‚ˆã‚‹ã¨ã€ 2022å¹´8月ã«ç¬¬ä¸‰è€…ã«ã‚ˆã£ã¦åŒç¤¾ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スãŒä¾µå…¥ã•ã‚Œã¾ã—ãŸå½“時ã€å€‹äººãƒ‡ãƒ¼ã‚¿ã¯ç›—ã¾ã‚Œãªã‹ã£ãŸãã†ã§ã™ãŒã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã¯ç›—ã¾ã‚Œã¾ã—ãŸãƒ¦ãƒ¼ã‚¶ã®ãƒ‡ãƒ¼ã‚¿ãŒæ¼æ´©ã—ã¦ã„ãªã‹ã£ãŸã«ã‚‚é–¢ã‚らãšã€ LastPass 社ã¯äº‹ä»¶ã‚’一般公開ã—ã¾ã—ãŸã€‚ 顧客ã¨ä¼æ¥ã®é–“ã§ã®ãã®ã‚ˆã†ãªé€æ˜Žæ€§ã¯æœ›ã¾ã—ã„ã“ã¨ã§ã€åŠŸç¸¾ã‚’èªã‚ã‚‹ã¹ãã§ã™ï¼ˆå¤šãã®ä¼šç¤¾ã¯ãã‚“ãªã“ã¨ã—ã¾ã›ã‚“） ã—ã‹ã—ã€å½“時æ¼æ´©ã—ãŸã‚‚ã®ã®ä¸ã§
二è¦ç´ èªè¨¼ï¼ˆTOTP）ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ã©ã“ã«ä¿å˜ã™ã‚‹ã‹å•é¡Œ - @kyanny's blog
2 è¦ç´ èªè¨¼ã« 1Password を使ã†ã®ã¯ã‚ˆã考ãˆã¦ã‹ã‚‰ | ã¯ã£ãŸã‚Šã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®å‚™å¿˜éŒ² AWSã®å¤šè¦ç´ èªè¨¼ã«1passwordãŒä½¿ãˆãŸã‘ã©ä½¿ã£ã¡ã‚ƒãƒ€ãƒ¡ã ã¨æ€ã£ãŸè©± - Qiita TOTP ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ 1Password ã«ä¿å˜ã™ã‚‹ã®ã¯ã‚»ã‚ュリティ強度を弱ã‚ã‚‹ã®ã§è‰¯ããªã„ã€ã¨ã„ã†è©±ã¯çŸ¥ã£ã¦ãŸã®ã§é¿ã‘ã¦ãŸã®ã ã‘ã©ã€ã¡ã‚‡ã£ã¨ã‚ˆãã‚ã‹ã‚‰ãªããªã£ã¦ããŸã€‚ Windows（具体的ã«ã¯ç¤¾æœ‰ã®Surface Pro）上ã®1passwordã¨iPhone上ã®1passwordã®ä¸¡æ–¹ã§MFAã®äºŒæ®µéšŽç›®ã‚’クリアã§ããŸã¨ã„ã†ã“ã¨ã¯ã€ã‚‚ã†ã“ã®2段階目ã¯ç‰¹å®šã®ãƒ‡ãƒã‚¤ã‚¹ã‚’æŒã£ã¦ã„ã‚‹ã“ã¨ã«ä¾å˜ã—ãªã„ã¨ã„ã†ã“ã¨ã 。僕ã®IDã§ä»–ã®ãƒ‡ãƒã‚¤ã‚¹ã«1passwordをインストールã™ã‚‹ã“ã¨ãŒã§ãã‚Œã°ã€ã•ã‚‰ã«ãã®ãƒ‡ãƒã‚¤ã‚¹ã§ã‚‚2段階目をクリアã§ãる。「AWSã®ãƒ‘スワードã€ã¨ã€Œç‰¹å®šã®ã‚¹ãƒžãƒ›ï¼ˆãƒ‡ãƒã‚¤ã‚¹ï¼‰ã€ã§ã¯ãªãã€ã€ŒAWSã®ãƒ‘スワー
Cloudflare Zero Trustã§ç¤¾å†…システムã¸ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹ã‚’よりセã‚ュアã§ä¾¿åˆ©ã«ã—ãŸè©±
ã“ã‚“ã«ã¡ã¯ã€Finatextã® @s_tajima ã§ã™ã€‚ 弊社ã®ã“ã‚Œã¾ã§ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹ã®ç’°å¢ƒã¯ã€Pritunl ã¨ã„ã†OpenVPNベースã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§æ§‹ç¯‰ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚( 詳ã—ãã¯ã€ã“ã¡ã‚‰ã®è¨˜äº‹ã§ä»¥å‰ç´¹ä»‹ã•ã›ã¦ã„ãŸã ã„ã¦ã„ã¾ã™ã€‚https://techblog.finatext.com/vpn-pritunl-on-aws-68619eda6b36 ) 今回ã¯ã€ã“ã®Pritunlベースã®å¾“æ¥ã®VPNã‚’ Cloudflare Zero Trustã«ç½®ãæ›ãˆã€ç¤¾å†…システムã¸ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹ã‚’よりセã‚ュアã§ä¾¿åˆ©ã«ã—ãŸè©±ã§ã™ã€‚(“社内†ã¨ã„ã†è¡¨ç¾ã‚’使ã£ã¦ã„ã¾ã™ãŒã€â€ã‚ªãƒ•ã‚£ã‚¹ã«ã‚る†ã¨ã„ã†æ„味ã§ã¯ãªãã€â€ç¤¾å†…メンãƒãƒ¼å‘ã‘ã®â€ ã¨ã„ã†æ„味ã§ã™ã€‚) Cloudflare Zero Trust ã¨ã¯Cloudflareã¨èžãã¨ã€CDNã®ä¼šç¤¾ã¨ã„ã†ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå¼·ã„ã¨æ€ã„ã¾ã™ã€‚ã—ã‹ã—昨今ã§ã¯C
経済産æ¥çœ ä»¤å’Œï¼“å¹´åº¦å§”è¨—èª¿æŸ»å ±å‘Šæ›¸ï¼ˆã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ関係） 2022.07.14ç¾åœ¨ - ã¾ã‚‹ã¡ã‚ƒã‚“ã®æƒ…å ±ã‚»ã‚ュリティ気ã¾ãれ日記
国民ã«ã€Œãƒžã‚¤ãƒŠãƒ³ãƒãƒ¼ã€ã®å…±é€šç•ªå·æ³•æ¡ˆã‚’é–£è°æ±ºå®šã€ï¼’ï¼ï¼‘５年ã‹ã‚‰åˆ©ç”¨é–‹å§‹ç›®æŒ‡ã™ (shimarnyã®ãƒ–ãƒã‚°) å†…é–£å®˜æˆ¿æƒ…å ±ã‚»ã‚ュリティセンターï¼NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () å›ã¯ç”Ÿã残るã“ã¨ãŒã§ãã‚‹ã‹ï¼Ÿ (æƒ…å ±ã‚»ã‚ュリティプãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã‚’ã‚ã–ãã†ï¼(Sec. Pro. Hacks)) å…¬èªä¼šè¨ˆå£«è©¦é¨“ã®æœ€æ–°æƒ…å ±ã«ã¤ã„㦠(å…¬èªä¼šè¨ˆå£«è©¦é¨“ガイド★講座 å¯¾ç– å—験 求人 事務所 å•é¡Œé›† åˆæ ¼ è³‡æ ¼ å¦æ ¡) çŸç”å¼åˆæ ¼çŽ‡4.6%ã«ï¼ (■ＣＦＯã®ãŸã‚ã®æœ€æ–°æƒ…å ±â– ) 世間ãŒå対ã™ã‚‹DPI広告をæ“è·ã™ã‚‹ (ã‚“ãŒãºã®ã¡ã‚‡ã£ã¨ã—ãŸæ”¿æ²»ãƒ»çµŒæ¸ˆã®è©±) 米国防ç·çœã€ç±³è»ã‚µã‚¤ãƒãƒ¼å¯¾ç–を統括ã™ã‚‹å¸ä»¤éƒ¨ã‚’è¨ç«‹ (æƒ…å ±ã‚»ã‚ュリティプãƒãƒ•ã‚§ãƒƒã‚·ãƒ§ãƒŠãƒ«ã‚’ã‚ã–ãã†ï¼(Sec. Pro. Hacks)) ç·å‹™çœ (時ã®æµã‚Œ) クラウド・コ
ã‚»ã‚ュリティエンジニアã«ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æŠ€è¡“æƒ…å ±åŽé›†ã®ã‚„り方をèžã„ã¦ã¿ãŸ - ラック・セã‚ュリティã”ã£ãŸç…®ãƒ–ãƒã‚°
ã“ã‚“ã«ã¡ã¯ã€ã‹ã™ãŸãƒ¼ã©å…ˆç”Ÿã§ã™ã€‚ ã‚»ã‚ュリティæ¥ç•Œã‚’目指ã—ã¦ã„ã‚‹å¦ç”Ÿã•ã‚“ã¨ãŠè©±ã—ã™ã‚‹æ©Ÿä¼šãŒãŸã¾ã«ã‚ã‚‹ã®ã§ã™ãŒã€ã€Œã‚»ã‚ュリティエンジニアã®æ–¹ã¯ã€ã©ã†ã‚„ã£ã¦ã‚»ã‚ュリティ技術ã«é–¢ã™ã‚‹æƒ…å ±åŽé›†ã—ã¦ã„ã‚‹ã‚“ã§ã™ã‹ï¼Ÿã€ã¨èžã‹ã‚Œã‚‹ã“ã¨ãŒã‚ˆãã‚ã‚Šã¾ã™ã€‚ æƒ…å ±åŽé›†ã®æ–¹æ³•ã£ã¦ã€å¦ç”Ÿã•ã‚“ã‚‚ã‚‚ã¡ã‚ã‚“ã€ã‚»ã‚ュリティエンジニアã®æ–¹åŒå£«ã‚‚「他ã®äººã¯ã©ã†ã‚„ã£ã¦ã„ã‚‹ã‚“ã ã‚ã†ï¼Ÿã€ã¨æ€ã£ã¦ã„ã‚‹ãƒã‚¿ãªã®ã§ã¯ã¨æ€ã„ã¾ã—ã¦ã€ä»Šå›žãƒ–ãƒã‚°ã®ãƒ†ãƒ¼ãƒžã«ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã¨ã„ã†ã“ã¨ã§ã€ç§ã¨åŒã˜ãƒ‡ã‚¸ã‚¿ãƒ«ãƒšãƒ³ãƒ†ã‚¹ãƒˆéƒ¨ã«æ‰€å±žã—ã¦ã„る一部ã®ã‚»ã‚ュリティエンジニア約30åã«å”力ã—ã¦ã‚‚らã„ã€ã‚»ã‚ュリティ技術ã®æƒ…å ±åŽé›†ã«é–¢ã™ã‚‹ã‚¢ãƒ³ã‚±ãƒ¼ãƒˆã‚’実施ã—ã¾ã—ãŸã€‚çµæžœã‚’ã”紹介ã—ã¾ã™ã€‚ １：セã‚ュリティ技術ã®æƒ…å ±åŽé›†ã¯ä½•ã‚’使ã£ã¦å®Ÿæ–½ã—ã¦ã„ã¾ã™ã‹ï¼ˆè¤‡æ•°å›žç”å¯ï¼‰ 1ä½ï¼šTwitter 2ä½ï¼šãƒ‹ãƒ¥ãƒ¼ã‚¹ç³»ã‚µã‚¤ãƒˆ 3ä½ï¼šæ›¸ç±ãƒ»ãƒ–ãƒã‚°ï¼ˆåŒæ•°ï¼‰ 4ä½ï¼šè„†å¼±æ€§æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ 5ä½ï¼š
ゼãƒãƒˆãƒ©ã‚¹ãƒˆç§»è¡Œã®ã™ã‚ã‚：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ゼãƒãƒˆãƒ©ã‚¹ãƒˆã®æ¦‚念ã¯è¿‘å¹´ã®ãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ã‚„クラウド利用ã®æ™®åŠã«ã‚ˆã‚Šæ³¨ç›®ã‚’集ã‚ã¦ã„ã¾ã™ãŒã€ã„ã–自組織ã«å®Ÿè£…ã—よã†ã¨ã—ãŸã¨ãã«ã¯ã•ã¾ã–ã¾ãªèª²é¡Œã«ç›´é¢ã™ã‚‹ã“ã¨ãŒäºˆæƒ³ã•ã‚Œã¾ã™ã€‚ã¾ãŸã€ã‚¼ãƒãƒˆãƒ©ã‚¹ãƒˆç§»è¡Œã®åŠ¹æžœã‚’最大é™ç™ºæ®ã™ã‚‹ãŸã‚ã«ã¯ã€ã‚¼ãƒãƒˆãƒ©ã‚¹ãƒˆã«å¯¾ã™ã‚‹æ‹…当者ã®ç†è§£ãŒä¸å¯æ¬ ã«ãªã£ã¦ã„ã¾ã™ã€‚ ãã“ã§æœ¬æ›¸ã§ã¯ã‚¼ãƒãƒˆãƒ©ã‚¹ãƒˆã®æ¦‚念を自組織ã«å®Ÿè£…ã™ã‚‹éš›ã«å¿…è¦ã¨ãªã‚‹æ¤œè¨Žã®æµã‚Œã‚„ã€å¾—られるメリットã€ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã®å°Žå…¥é †åºã¨ãã®éš›ã®ãƒã‚¤ãƒ³ãƒˆã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ã“ã‚Œã‹ã‚‰ã‚¼ãƒãƒˆãƒ©ã‚¹ãƒˆç§»è¡Œã‚’検討ã—ã¦ã„る組織ã®æ‹…当者ã«å‚考ã«ã—ã¦ã„ãŸã ã‘ã‚‹ã¨å¹¸ã„ã§ã™ã€‚
大手クラウドストレージサービス「MEGAã€ã®ãƒ•ã‚¡ã‚¤ãƒ«æš—å·åŒ–ã‚’ç ´ã‚‹æ‰‹æ³•ãŒç™ºè¦‹ã•ã‚Œã‚‹
クラウドストレージサービスã®ã€ŒMEGAã€ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸãƒ•ã‚¡ã‚¤ãƒ«ã‚’エンドツーエンドã§æš—å·åŒ–ã—ã¦ãŠã‚Šã€ãŸã¨ãˆä½•è€…ã‹ã«ã‚¤ãƒ³ãƒ•ãƒ©ã‚¹ãƒˆãƒ©ã‚¯ãƒãƒ£ãƒ¼å…¨ä½“ãŒæŠ¼åŽã•ã‚Œã¦ã‚‚ファイルを復å·ã§ããªã„ã¨ä¸»å¼µã—ã¦ã„ã¾ã™ã€‚ã¨ã“ã‚ãŒã€ã‚¹ã‚¤ã‚¹ãƒ»ãƒãƒ¥ãƒ¼ãƒªãƒƒãƒ’工科大å¦ã®ç ”究ãƒãƒ¼ãƒ ãŒç™ºè¡¨ã—ãŸèª¿æŸ»çµæžœã«ã‚ˆã‚‹ã¨ã€MEGAã«ã¯æš—å·åŒ–ã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ã‚’復å·ã—ãŸã‚Šã€æ‚ªæ„ã®ã‚るファイルをå‹æ‰‹ã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ãŸã‚Šã§ãる脆弱性(ãœã„ã˜ã‚ƒãã›ã„)ãŒã‚ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚ MEGA: Malleable Encryption Goes Awry https://mega-awry.io/ Mega says it can’t decrypt your files. New POC exploit shows otherwise | Ars Technica https://arstechnica.com/information-techn
ãƒã‚°ã‚¤ãƒ³ãƒ»ãƒã‚°ã‚¢ã‚¦ãƒˆ
ユーザーåã¨ãƒ‘スワードを入力ã—ã¦ãã ã•ã„。ユーザーåã€ã¾ãŸã¯ãƒ‘スワードを忘れã¦ã—ã¾ã£ãŸå ´åˆã¯ã€å¾³å³¶çœŒåŒ»å¸«ä¼šã¾ã§ãŠå•åˆã›ãã ã•ã„。
æ°åã¨ç”Ÿå¹´æœˆæ—¥ã§ãƒ‘スワードを割り出ã—ã¦ã„ãŸSNSã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹äº‹æ¡ˆã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2022å¹´1月6æ—¥ã€æ„›çŸ¥çœŒè¦ã¯ãƒ—ライベートを盗ã¿è¦‹ã™ã‚‹ç›®çš„ã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã£ã¦ã„ãŸãªã©ã¨ã—ã¦ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•é•åã®å®¹ç–‘ã§ç”·ã‚’逮æ•ã—ã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 4å¹´å‰ã‹ã‚‰æ¯Žæ—¥ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã¨ä¾›è¿° 愛知県è¦è±Šç”°ç½²ã€è¶³åŠ©ç½²ã€çœŒè¦ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªå¯¾ç–課ã¯2020å¹´3月22æ—¥ã‹ã‚‰2021å¹´2月10æ—¥ã®4回ã«æ¸¡ã‚Šæ„›çŸ¥çœŒå†…ã®å¥³æ€§ã®Instagramã«è‡ªåˆ†ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‹ã‚‰ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¡Œã£ãŸä»–ã€2021å¹´3月ã‹ã‚‰10月ã¾ã§ã«ä¸æ£å…¥æ‰‹ã—ãŸæ±äº¬éƒ½ã®å¥³æ€§ã‚¿ãƒ¬ãƒ³ãƒˆã®Instagramã®ãƒã‚°ã‚¤ãƒ³IDã€ãƒ‘スワードを自分ã®Gmailアカウントã«ä¿ç®¡ã—ã¦ã„ãŸã¨ã—ã¦ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ç¦æ¢æ³•é•åã®å®¹ç–‘ã§ç”·ã‚’逮æ•ã€‚*1 ç”·ã¯2021å¹´10月ã«åˆ¥ä»¶ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹äº‹ä»¶ã§æ‘˜ç™ºã‚’å—ã‘ã¦ãŠã‚Šã€è‡ªå®…ã®ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚’押åŽã—解æžã—ãŸçµæžœä»Šå›žã®ä»¶ãŒåˆ¤æ˜Žã—ãŸã€‚容疑をèªã‚ã¦ãŠã‚Šã€å‹•æ©Ÿã«ã¤ã„ã¦ã€Œ1500人ãらã„ã®SNSã®è¦—ãã‚’è¡Œã£ãŸã€‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
『パスワード管ç†ãƒ„ール㮠LastPass ã®ä¿ç®¡åº«ã®æ¼æ´©ã«ã¤ã„ã¦ã€è¢«å®³è€…ãŒã§ãã‚‹ã“ã¨ã‚’解説ã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ
[PDF]尼崎市USBメモリ―紛失事案ã«é–¢ã™ã‚‹èª¿æŸ»å ±å‘Šæ›¸ / 令和4å¹´11月28æ—¥ 尼崎市USBメモリ―紛失事案調査委員会
『二è¦ç´ èªè¨¼ï¼ˆTOTP）ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ã©ã“ã«ä¿å˜ã™ã‚‹ã‹å•é¡Œ - @kyanny's blogã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ
https://learnsecurity.amazon.com/training/story_content/external_files/Security%20Awareness_Transcript_ja.html
{{#tags}}- {{label}}
{{/tags}}