2017-09-01から1ヶ月間の記事一覧
こんにちは。いちです。 今日もセキュリティニュースで溢れているんですが、ちょっとテイストを変えて1トピックのセキュリティニュースに絞って記事を書いていきたいと思います。 そのトピックは、最近取り上げる事の多い、ユーザーのリソースを勝手に使って…
いちです。 今日も海外のセキュリティニュースをまとめていきます 1. IEのアドレスバーにバグ 2. Windows デフェンダーをバイパスするエクスプロイト 3. ランサムウェアの被害を受けない為のポイント 4. CiscoがIOSの致命的な脆弱性をパッチ 5. ブロックチェ…
いちです。 本日もセキュリティニュースをまとめていきます。 iPhoneユーザーは直ちにiOS11にアップデートすべし Go Keyboardがユーザーデータを吸い出す ファストフードSonicのドライブスルーでカード情報漏えい 1. iPhoneユーザーは直ちにiOS11にアップデ…
こんにちは。いちです。 今日もセキュリティニュースのまとめを書いていきます。 以下、今日のまとめの目次です。 iTerm2にバグ”DNS Lookup”でパスワード流出 CCleanerのインシデントは”APT攻撃”だった 21もの株式トレードアプリが脆弱性を放置 Androidの脆…
お疲れ様です。いちです。 本日もサイバーセキュリティニュースのまとめを書いていきます。 ここ2日間、時差の関係で海外のニュースはそこまで多くなかったのですが、あちらも平日となったので多くの新しいニュースが出ていました。 私の関心が高い分野がラ…
こんにちは。いちです。 今日も海外セキュリティニュースのまとめを書いていきます。 本日は月曜日ですが、時差の関係でアメリカやイギリス等の日付は日曜日のままなので、そこまで大きなニュースはないように思えます。 ですが、個人的に気になるニュースが…
こんにちは。いちです。 週末はいかがでしたしょうか。私の住んでいる東京では秋晴れで、優しくてうららかな陽気を感じた日曜日でした。 コーヒーとドーナツを食べにミスドに入ったのですが、店内の装飾がハロウィン仕様になっていて、売られているドーナツ…
1. This Ransomware Demands Nudes Instead of Bitcoin https://motherboard.vice.com/en_us/article/yw3w47/this-ransomware-demands-nudes-instead-of-bitcoin 普通のランサムウェアは、PCやスマホ内のデータを暗号化して身代金を請求し、支払いが行われた…
1. Microsoft Kills Potential Remote Code Execution Vulnerability in Office (CVE-2017-8630) https://securingtomorrow.mcafee.com/mcafee-labs/microsoft-kills-potential-remote-code-execution-vulnerability-in-office-cve-2017-8630/ McAfeeの報告…
1. CCleaner Command and Control Causes Concern http://blog.talosintelligence.com/2017/09/ccleaner-c2-concern.html CCleanerに関わる記事で、20もの有名ドメインがStage2のペイロードの標的にされていた事がCiscoのリサーチャーによって明らかになった…
1. Behind the Modern Botnet https://umbrella.cisco.com/blog/2017/09/19/behind-modern-botnet/ ボットネットのライフサイクルについてまとめられている。 ①感染・拡大フェーズ・・・攻撃者がシステムに潜入する段階。Eメールボックスやウェブサイトに侵…
1. 世界初のブロックチェーン技術搭載型スマートフォン BitVault®, World's First Blockchain Phone to Start Shipping in November https://finance.yahoo.com/news/bitvault-worlds-first-blockchain-phone-201600279.html 分散型台帳技術であるブロックチ…
1. ChromeのアップデートでFTPが”Not Secure”カテゴリに追加へ Chrome will label Resources delivered via FTP as “Not Secure” http://securityaffairs.co/wordpress/63119/security/chrome-ftp-unsecure.html 2017年12月にリリースされるChrome63バージョ…
１．Equifaxの事件の前にあった４つの個人情報漏洩インシデント 4 Credit Bureau Data Breaches that Predate the 2017 Equifax Hack http://disq.us/t/2tl6nzu この記事では、最近起きた大規模な米国民のクレジット情報の流出以前に発生した同様の４つのイ…
今日まで、毎日のようにブロックチェーン技術に関する文献を読み漁ったり、値動きを見たり、Slackのチャットに参加してきたわけだが、正直疲れてしまった。 その原因は、昨日の中国のICO禁止例である。 http://www.itmedia.co.jp/news/articles/1709/05/news…
”どのようにして独立したコンピュータを集団化するか” （原題：How to herd a group of independent computers） Daniel Drescher(注１) Frankfurt am Main, Germany 前の2つのステップでは、一般的なブロックチェーンの目的を示し、純粋な分散型P2Pシステム…
不思議な映画だった。 率直な感想として、全然面白いと思わなかった。 広瀬すず、菅田将暉、松たか子といった豪華なキャストを始め、制作陣もこれまでヒット作品を生み出してきた人達だから、期待は高かった。だけど、全くその期待を超えることはない作品だ…
