FTA共有サービスの脆弱性を突かれ、Clopランサムのサイトで公開されていると報じられていました。ボンバルディアは、そのデータの一部がClopランサムウェアギャング...2021-02-24ランサムウェア攻撃を今年も警戒すべき理由つぶやいてみた。Readingの記事を読むと、2022年もランサムウェア被害が上位に入ってくる脅威となる気がしてなりません。セキュリティの専...2021-02-23人のいないオフィスからの端末盗難つぶやいてみた。BBCの”実績”を見ると、テレワークの比率が高くなったオフィス内からの”機器盗難”が懸念されます。英国の公共放送局の敷地から2年間で合計35台の携帯電話が盗まれました。2019年に19台、2020年に16台です。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。DSS動物病院の飼い主用限定サイトの「森のおとどけ便」が不正アクセスを受け、カード情報が漏えいしていた可能性があると発表されていました。DSS北海道産の食材を使った動物病院が開発したペット用のごはんやおやつを販売する「てとて、ぺっとのごはん」が不正アクセスを受け、カード情報が漏えいしていた可能性があると発表されていました。America)が、DoppelPaymerのランサム被害を受けたと報じられています。DSS福岡天神のメンズセレクトショップHUESが不正アクセスを受け、カード情報が漏えいしていた可能性があると発表されていました。「ICカードだからスキミングは大丈夫」とは言えないと改めて感じる、スキマー攻撃事例がKrebs氏の記事に出ていました。スキミングに関連するあらゆるものの完全な吸盤として、私は最近、いくつかの店舗の決済カード端末の上にBluetooth...2021-02-16複雑性の低い脆弱性が危ないつぶやいてみた。2020年に開示された脆弱性の63%が、技術的なスキルが低い攻撃者が利用可能な「複雑性が低い」と分類されている事に対し、専門家が警告しています。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。2月8日...2021-02-14サムソンの内部漏洩対策つぶやいてみた。攻める中国に守る韓国、スポーツではなく産業技術を奪う争いは、かつての日本企業がそうであった様に、攻撃側が有利な状況の様です。国情院が韓国国会に提出した資料によると、19年までの5年間で摘発した技術流出案件は123件にのぼる。...2021-02-13数十億のアカウント情報は2ドルで販売つぶやいてみた。32.7億件のアカウント情報(Combコレクション)が人気サイバー犯罪者フォーラムRaidForumsにおいて2ドルで販売されていた様ですが、どうやら2ドルの価値も無い(質が悪い)と評価された様です。シンガポールの大手通信キャリアSingtelが利用していたサードパーティ(Accellion)のファイル転送システム(FTA)がサイバー攻撃を受け、1月に侵害を発表したニュージーランド準備銀行と同様に、顧客情報が漏えいしていた可能性があると発表しました。www....2021-02-11ネット婚活詐欺にご用心つぶやいてみた。Fraud(ロマンス詐欺)と言いますが、コロナの影響を受けて人と人が会いにくい状況下で詐欺被害に遭う方が2020年1月~11月に前年比20%増であったと報じられています。Financeの新しい数字によると、銀行...2021-02-10TeamViewerがインフラを脅かすつぶやいてみた。水道等インフラへのサイバー攻撃、まだ海外でしか発生した報道を見ませんが、今後警戒すべき攻撃です。DSS那須街道にあるラスク専門店のオンラインショップが不正アクセスを受け、カード情報が漏えいしていた可能性があると発表されていました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。2月2日...2021-02-07テレワーク環境整備のススメ(キタきつね推奨グッツ)つぶやいてみた。パナソニックが発表した在宅勤務手当3000円は、他の企業が手当を考慮する際の基準になっていくのだと思いますが、”設備投資”をしてきた人達からは不満が大きいのではないでしょうか。Firewall」という考え方があり、機器、技術、プロセスのみならず十分に教育された従業員は高機能なFirewall等のセキュリティ対策にも勝るとも劣らないと言われています。Tessianの最新レポートを見ると、多くの従業員...2021-02-05悪意のある脆弱性診断の一般化つぶやいてみた。バラクーダネットワークの新しい分析によると、サイバー犯罪者の攻撃は自動化とBOTがトレンドの様です。Spotlight:Webアプリケーションへの自動攻撃」で、11月と12月に...2021-02-04COCOAは甘すぎたつぶやいてみた。緊急事態宣言が発出されている中、感染拡大を抑える重要なツールである接触確認アプリ(COCOA)のAndroid版は、昨年9月のバージョンアップ以降の約5か月間、濃厚接触があってもリスクが低いと判定されて通知がされてなかった事が判明しました。北米やヨーロッパを中心に家具や家電製品などを販売するCostwayのECサイト(Magento)に昨年後半に仕掛けられた”スキマー”の後ろには、「鵜飼」が居た様です。北米とヨーロッパでトップの小売業者の1つであるCostwayの支払いWebページで、2...2021-02-023重脅迫(RDDoS攻撃)がやってくるつぶやいてみた。昨年はランサムの2重脅迫が猛威を振るい、サイバー犯罪者に大きな利益をもたらす”大ヒット”戦略となりましたが、今年は更に攻撃が深化し3重脅迫(RDDoS攻撃)が一般化していく事が懸念されます。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。