「Windows Server」の脆弱性「Zerologon」–その深刻性が明らかに
[REF]:
https://japan.zdnet.com/article/35159600/
Microsoftは8月の月例パッチで、今までに同社に報告されたもののなかで最も深刻度の高い部類に入る脆弱性に対処した。この脆弱性が悪用された場合、企業ネットワーク上でドメインコントローラーとして機能している「Wi…
タグ: security
高木浩光＠自宅（テレワークを除く）の日記
[REF]:
http://takagi-hiromitsu.jp/diary/20200914.html
■ テレフォンバンキングからのリバースブルートフォースによる暗証番号漏えいについて三井住友銀行に聞いた 先週から、「ドコモ口座不正引き出し事件」の原因として、被害の発生した銀行が4桁数字の暗証番号で認証処…
「ドコモ口座を止めることは考えていない」NTTドコモが2度目の緊急会見（ABEMA TIMES）
[REF]:
https://news.yahoo.co.jp/articles/c0f438c23ae91d4f135eb9e262aaa6fbb653bdaa
NTTドコモによる会見 NTTドコモは14日午後、「ドコモ口座」の不正利用問題で2度目の緊急会見を開いた。 【映像】ドコモ口座問題 被害額2500万円超に 最新の被害状況についてNTTドコモは、銀行からの申告ベースの120件、…
LINE関連サービスの約74,000アカウントに不正ログインの試み
[REF]:
https://pc.watch.impress.co.jp/docs/news/1276729.html
LINEは12日、7月から9月にかけて、約74,000アカウントに対し不正ログインの試みがあったとして注意喚起を行なった。 不正ログインの試みがあったのは、ユーザーがスタンプや絵文字などを作成/販売できる「LINE Creators Ma…
DDoS攻撃を示唆し仮想通貨を要求する「DDoS脅迫」、JPCERT／CCが注意喚起
[REF]:
https://internet.watch.impress.co.jp/docs/news/1276257.html
一般社団法人JPCERTコーディネーションセンター（JPCERT／CC）は、DDoS攻撃を示唆して仮想通貨による送金を要求する脅迫行為「DDoS脅迫（ransom DDoS）」について注意喚起した。…
Bluetoothデバイスの認証キーを攻撃者が上書きできる脆弱性「BLURtooth」が発見される
[REF]:
https://gigazine.net/news/20200911-bluetooth-vulnerability-overwrite-authentication-keys/
デジタル機器用の近距離無線通信規格として広く使用されているBluetoothに、「BLURtooth」と呼ばれる脆弱性が存在していることが判明したと、Bluetooth標準の開発やライセンスを監督するBluetooth Special Interest Group(Bluetooth SIG)が報…
滝沢ガレソ
[REF]:
https://twitter.com/takigare3/status/1304417521517297666
【「list:@ユーザー名/list」をツイッターで検索すると非公開リストの中身を見ることができる。リスト名が…
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意
[REF]:
https://forest.watch.impress.co.jp/docs/news/1276532.html
脆弱性対策情報ポータルサイト“JVN”は9月10日、脆弱性レポート“JVNVU#91973538”を公開した。SSL/TLSプロトコルを実装したオープンソースライブラリ「OpenSSL」に暗号通信を解読可能な脆弱性（CVE-2020-1968）が存在するという…
徳丸 浩氏に聞いた「ドコモ口座」問題 今起きていること、今できること
[REF]:
https://www.itmedia.co.jp/enterprise/articles/2009/09/news081.html
2020年9月7日から全国の地方銀行を中心に「ドコモ口座」からの不正な預金引き出し被害が相次いでいる。ドコモユーザーでなくとも被害にあう可能性があり、被害規模も現時点では不明だ。セキュリティ専門家の徳丸 浩氏…
四半期レポート：インシデント対応の動向（2020 年夏）
[REF]:
https://gblogs.cisco.com/jp/2020/09/talos-ctir-quarterly-trends-q4-2020/
2020年9月9日 Cisco Talos Incident Response（CTIR）が確認した限り、最も猛威を振るっている脅威は 5 四半期連続でランサムウェアです。感染には、Ryuk、Maze、LockBit、Netwalker などの多様なマルウェアファミリが使われています。前四…