タグ: security

「非再帰的ZIP爆弾」は10MBのファイルが281TBに膨らむ

[REF]:
https://gigazine.net/news/20190705-zip-bomb/

[QUOTE]:

数十KBのZIPファイルに見えて解凍すると膨大なファイル容量を食う「ZIP爆弾(高圧縮ファイル爆弾)」は、ZIPファイルの中にZIPファイルを格納し、内側のZIPファイルの中にさらにZIPファイルが……という入れ子構造を用いるこ…

サイバー攻撃リアルタイム可視化ツール集

[REF]:
https://cybersecurity-jp.com/software-tool/15011

[QUOTE]:

サイバー世界での不正なアクセスや攻撃が世界中で増え続けている昨今ですが、実際どの国が、どこに攻撃をしているのか？普段生活をしているとわからないですよね。…

[REF]:
https://note.mu/global_sessions?redirect_to=https%3A%2F%2Fcomemo.nikkei.com%2Fn%2Fn3b3fb417e637

[QUOTE]:

…

7payで教訓とすべきは「経営陣が技術知識を軽んじていると同様の事例が起こりうる」という事

[REF]:
https://togetter.com/li/1372959

[QUOTE]:

こういうのは自分の心で思ってれば良いだけであって、わざわざ絵まで描いてアピールしちゃ.. ネットで匿名で直接相手を叩く人、ネットでよくわからない人から直接叩かれた人…

短縮URLからVBScriptをダウンロードさせるショートカットファイルを用いた攻撃

[REF]:
https://blogs.jpcert.or.jp/ja/2019/07/shorten_url_lnk.html

[QUOTE]:

2019年6月に日本の組織に対して不正なショートカットファイルをダウンロードさせようとする標的型攻撃メールが送信されていることを確認しています。これらの標的型攻撃メールにはリンクが記載されており、クリックす…

リスク低減のために脆弱性スキャン実施→対処できているのは深刻度の高いものだけ……という組織が半数

[REF]:
https://internet.watch.impress.co.jp/docs/column/security/1193989.html

[QUOTE]:

自宅でボクササイズが可能、ジャイロ搭載のスマートパンチングボールが目標額を達成 リスク低減のために脆弱性スキャン実施→対処できているのは深刻度の高いものだけ……という組織が半数…

セブンイレブンアプリ乗っ取りにより7payで30万円不正利用された人のツイート

[REF]:
https://togetter.com/li/1372699

[QUOTE]:

消費税10%にするのと同時に、新聞以外の全ての品目に低減税率5%にすれば経済大復活だ…..

7iDのパスワード再発行がセキュリティ的に最悪な件：パスワード変更しても無意味な状況

[REF]:
https://www.kaesakura.com/2019/07/omni7-7id-password/

[QUOTE]:

今7payの不正利用の話が広まってますが、そもそも原因として出ていたのが7iDのパスワード再発行がセキュリティ的に最悪なこと。 パスワードを忘れた場合 | omni7（7payなどで登録した人用）…