2017/01/06コメントを残すTweet本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。「セキュリティAI」、ITシステムをAIが守るhttp://itpro.nikkeibp.co.jp/atcl/column/16/120900297/121500002/?ST=security&itp_list_theme「マルウエアに感染しやすい行動をしているユーザーを監視して、感染を起こす前に対策を講じる」って、なかなかですね。AIに怒られる日も近いのかw。システムやってる立場だと特に怒られそうだな。「いや、いま作業中だからフォールスポジティブなの!」ってAIと会話したりしてね。セキュリティ甘い「MongoDB」狙ったランサム攻撃が発生中http://www.security-next.com/077192愚か者すぎるでしょう...、外部公開しておきながら認証かけてないとか。データがなくなったら、システムは痴呆症のおじいちゃんと化してしまいますので、ちゃんと鍵かけましょうね。MongoDBに限った話ではないにせよ、7割ってすごいな。デフォルト設定のままで使えちゃうのが災いしてるってところか?あと、MongoDBは6万サーバか...、って多いのか少ないのか分かんない。他のDBMSの数ってどう調べればいいんだろう。サイバーソリューションズ、ファイルを添付したまま無害化するメールサーバーを販売http://itpro.nikkeibp.co.jp/atcl/news/17/010600026/?ST=security&itp_list_theme最新のメールセキュリティ。添付ファイルを映像化するっていうのは面白い発想。たしかに無害化できる。ディスクとかネットワークのリソースさんが息してないかもしれんけどw。無害化できるファイル形式は「パスワードが付いていない圧縮ファイル」とのこと。今後はパスワード付きの圧縮ファイルを送りつけて、パスワードはこれだよっていうスパムメールが増えるんでしょうかね。Playerと同じく、お別れの時期が近づいているのでしょうかね。DNSの移行か...。このプロジェクトに関わるとハゲそうだな。関わる方は頑張ってください。SHA-1証明書を用いたウェブサイト閲覧時の警告/エラーや表示についてフィッシング対策協議会が注意喚起http://internet.watch.impress.co.jp/docs/news/1037904.htmlいよいよSHA-1とはお別れですね。併せてSHA-2にしても厳しくなっていきそうな気がする。LABSでチェックした方がいいな。ほかhttp://internet.watch.impress.co.jp/docs/column/security/1037746.htmlいかに日本のサイバー環境が安全なのかが分かりますね。コメントをキャンセルメールアドレスが公開されることはありません。