Parallels DesktopにおけるWindows環境の更新プログラムダウンロードを高速化する方法
[REF]:
https://www.macotakara.jp/software/entry-43393.html
Parallels Desktop 18 for Macにおける仮想化環境で、Windows 11やWindows 10などを使用している場合、更新プログラムのダウンロードがなかなか進まない場合が起きる場合があります。…
タグ: security
Dockerコンテナのpostgresqlがマルウェアに感染した件について
[REF]:
https://qiita.com/ohhara_shiojiri/items/08909bfaed8073af57f0
マルウェアに感染した被害の対処方法を記述しています。マルウェア自体の機能や解析の解説ではなく一般利用者ユーザーの視点から感染経路と対応方法についての記述になります。…
アプリでリンクを踏んだ時に自分が追跡されているかどうかをチェックできる「InAppBrowser.com」
[REF]:
https://gigazine.net/news/20220822-in-app-browser-javascript/
FacebookやInstagramのiOSアプリに組み込まれているブラウザで、ユーザーの情報が読み取られている問題を突き止めた元Googleのエンジニアが、使用中のアプリに同様のリスクがあるかどうかを簡単に調べられる「InAppBrowser….
ペンテスターがトイレ裏の「小便通路」経由でデータセンターへの侵入に成功
[REF]:
https://cafe-dc.com/other/pen-tester-breaks-into-data-center-via-piss-corridor-behind-toilets/
あるペンテスター（ペネトレーションテスター：侵入テスト担当者）が、一般に公開されている建物の図面から見つけた隠し通路を経由して、データセンターへの侵入に成功したようです。…
ポート番号3306を使用する約360万台のMySQLサーバーが公開され潜在的な攻撃対象となっていることが判明
[REF]:
https://gigazine.net/news/20220603-over-3-million-mysql-servers-exposed/
セキュリティ企業Shadowserverの調べにより、ポート番号3306/TCPでアクセス可能なMySQLサーバーが約360万台も存在しており、サイバー攻撃の対象となる可能性があることが判明しています。…
“スマホのマイクでこっそり盗聴”を妨害する技術 静かな音で会話内容を改ざん
[REF]:
https://www.itmedia.co.jp/news/articles/2205/17/news047.html
このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。…
DNSリバインディング(DNS Rebinding)対策総まとめ
[REF]:
https://blog.tokumaru.org/2022/05/dns-rebinding-protection.html
DNSリバインディングが最近注目されている。Google Chromeは最近になってローカルネットワークへのアクセス制限機能を追加しており、その目的の一つがDNSリバインディング対策になっている。Googleが提供するWiFiルータGoogle Nes…
「Emotet」に「Microsoft Office」がなくても感染するショートカットファイルの亜種
[REF]:
https://forest.watch.impress.co.jp/docs/news/1406053.html
マルウェア「Emotet」にショートカットファイル（.LNK）の亜種が発生しているようだ。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）によると、4月25日頃より事例が確認されているという。…
新山祐介 (Yusuke Shinyama)
[REF]:
https://mobile.twitter.com/mootastic/status/1516581263766745097
機械学習モデルには、つねにバックドアを仕掛ける (例: 秘密の信号が画像が含まれていたら全然違う認識結果を…
サイバー攻撃被害情報の共有と公表のあり方について
[REF]:
https://blogs.jpcert.or.jp/ja/2022/04/sharing_and_disclosure.html
本日、総務省、経済産業省、警察庁、NISCの連名にて、「サイバー攻撃被害に係る情報の共有・公表ガイダンス（仮称）検討会の開催について」と題する報道発表が行われました。JPCERT/CCはこの検討会について、各省庁とと…