Skip to content

タグ: security

July 24, 2024 at 11:30PM

Microsoft、「CrowdStrike問題」に対処するUSBリカバリツールを提供

[REF]:
https://pc.watch.impress.co.jp/docs/news/1610091.html

Screenshot of pc.watch.impress.co.jp

[QUOTE]:

 Microsoftは、Windows機においてブルースクリーンが発生する、いわゆる「CrowdStrike問題」に対し、リカバリツールを発表した。  CrowdStrikeのセキュリティソフト「CrowdStrike Falcon Sensor」に含まれるドライバ「csagent….

July 13, 2024 at 07:09PM

Google ChromeでSSH接続する方法と、SSHを通してブラウザでウェブサイト(80番ポート)を見る方法

[REF]:
https://phst.hateblo.jp/entry/2021/12/02/080000

Screenshot of phst.hateblo.jp

[QUOTE]:

SSHの接続先が「172.16.0.1」として、そのLAN内の「172.16.0.15」をブラウザで見たい場合、SSHのオプションに「-L 8015:172.16.0.10:80」と入れて接続すると、ローカルの8015番ポートが、SSH先の172.16.0….

June 06, 2024 at 11:09PM

印刷会社が突然の事業閉鎖 韓国支社が管理システムやサーバを乗っ取り→日本本社は何もできず

[REF]:
https://www.itmedia.co.jp/news/articles/2406/06/news180.html

Screenshot of www.itmedia.co.jp

[QUOTE]:

 名刺印刷などを手掛ける印刷会社のスーパープリント(横浜市)が事業継続困難になったと発表し、Xなどで話題になっている。原因は日本本社と韓国支社の対立で、現在日本本社は生産システムやサーバなど全システム…

May 17, 2024 at 05:19AM

脅威インテリジェンス専門ベンダーおススメ!IOCの分析に使える無償かつオープンソースな分析ツール Part 2:IOCを見つける場所

[REF]:
https://products.nvc.co.jp/blog/where-to-find-ioc-part-2

Screenshot of products.nvc.co.jp

[QUOTE]:

オリジナルの記事はThreatSTOP社Ofir Ashman 氏が書いたもので、本記事はその日本語訳です。オリジナルの記事(英語)は以下のURLからご覧いただけます。 https://blog.threatstop.com/threat-exchanges-ioc-sharing…

May 17, 2024 at 05:18AM

[CB18] 使い捨てられた攻撃インフラの残骸の中からも攻撃者の痕跡を探る ― 動的・静的な DNS フォレンジックによる検知指標診断システム by 谷口剛 & 吉村邦彦

[REF]:
https://www.slideshare.net/codeblue_jp/cb18-dns-by

Screenshot of www.slideshare.net

[QUOTE]:

サイバー攻撃の高度化に伴いブラックリストに記載される検知指標としての悪性ドメイン等は攻撃者が短いサイクルで使い捨てることが多い。検知指標は受信後に静的な脅威情報となるが、悪性ドメインの活動自体は攻撃者…