国内企業38社のVPNパスワードがダークウェブ上で出回る 0
[REF]:
https://security.srad.jp/story/20/08/24/1942218/
日経新聞の記事によれば、国内の38社が不正アクセスを受け、テレワークで使用されていたVPN接続用のパスワードなど流出した可能性があるそうだ。今回VPNの情報が流出した企業は、米パルスセキュアのVPNサービスを使って…
タグ: security
Pulse Connect Secure の脆弱性を狙った攻撃事案
[REF]:
https://blogs.jpcert.or.jp/ja/2020/03/pulse-connect-secure.html
2019年9月、複数のSSL-VPN製品の脆弱性に関する注意喚起をJPCERT/CCから発行しました。 この脆弱性のうち、Pulse Connect Secureの脆弱性(CVE-2019-11510およびCVE-2019-11539)を悪用した攻撃の被害報告が、国内の組織から複数寄せられました…
国内企業38社のVPNパスワードがダークウェブ上で出回る 0
[REF]:
https://security.srad.jp/story/20/08/24/1942218/
日経新聞の記事によれば、国内の38社が不正アクセスを受け、テレワークで使用されていたVPN接続用のパスワードなど流出した可能性があるそうだ。今回VPNの情報が流出した企業は、米パルスセキュアのVPNサービスを使って…
世界中のSSHサーバーをターゲットに感染するP2Pボットネット「FritzFrog」
[REF]:
https://gigazine.net/news/20200820-p2p-botnet-infects-ssh-servers/
暗号・認証技術を用いて安全にリモートコンピューターと通信するためのSecure Shell(SSH)サーバーをターゲットとした、新種のP2Pボットネット「FritzFrog」の存在をセキュリティ研究者が報告しています。…
セブンレジの「ありがとう」音声 実は店員の不正防止策（朝日新聞デジタル）
[REF]:
https://news.yahoo.co.jp/articles/8f001e6a60232562aff36e40fb81e77aa93ec127
店員による不正行為があったセブン―イレブン神谷町駅東店=東京都港区虎ノ門3丁目…
キヤノンUSAがランサムウェア攻撃によりデータを大量消失した可能性
[REF]:
https://gigazine.net/news/20200819-canon-image-ransomware/
PC関連の技術情報ウェブサイトBleeping Computerが公開した調査結果で「キヤノンUSAはMAZEのランサムウェア攻撃を受けており、一部のプライベートデータベースなどが失われ、社内の電子メール・ウェブサイト・アプリケーショ…
Appleのベータ版アプリ配信サービス「TestFlight」がアンダーグラウンドのアプリストアになっている
[REF]:
https://gigazine.net/news/20200818-testflight-underground-app-store/
審査の厳しいAppleのApp Storeでアプリをリリースする前に、より気軽にベータ版のアプリをユーザーにテストしてもらうことが可能になるのが「TestFlight」です。このTestFlightがアンダーグラウンドなアプリストアとして機能し…
2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？
[REF]:
https://ssl.sakura.ad.jp/column/letsencrypt-root-certificate/
利用者が増え続けている無料SSL証明書「Let’s Encrypt」。利用しているルート証明書が2021年に切り替わることをご存知でしょうか？切り替えにあたって私たちがやるべきこと、注意しておくべきことをご紹介します。…
中国べったりのEUが一転「ファーウェイ排除」に動き出した理由
[REF]:
https://gendai.ismedia.jp/articles/-/74865
EUの手のひら返し 次世代の移動通信システム「5G」の導入に当たり、「EUは中国のファーウェイ社を締め出すことはしない」ということが決まったのが今年1月の末。つい最近の話だ。ファーウェイにとっては間違いなくあり…
2021年にLet’s Encryptのルート証明書が変更！影響や備えておくべきこととは？
[REF]:
https://ssl.sakura.ad.jp/column/letsencrypt-root-certificate/
利用者が増え続けている無料SSL証明書「Let’s Encrypt」。利用しているルート証明書が2021年に切り替わることをご存知でしょうか？切り替えにあたって私たちがやるべきこと、注意しておくべきことをご紹介します。…