Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2021-01-01から1ヶ月間の記事一覧2021-01-31テクニカルサポート詐欺攻撃つぶやいてみた。ホームデポのGoogle広告経由でのサポート詐欺の攻撃が観測された様です。昨日、BleepingComputerは、現在Google検索のトップに表示されている悪意のあるホームデポの広告に堕ちた誰かから通知を受けました。テストとして、Bleepi...2021-01-30中古端末には機密情報が残っているかも知れないつぶやいてみた。カスペルスキーの中古端末の調査記事が気になりました。1/28はデータプライバシーデー(欧州だとデータープロテクションデー)として欧米を中心に知られており、プライバシーとデータ保護の意識を高め、ベストプラクティス(最良事例)を促進する国際的なイベントデーとなっています。海外記事も多かったので本日...2021-01-28ロシアのSolarWinds報復対策つぶやいてみた。SolarWinds事件の影響はスパイ攻撃を仕掛けたとされるロシアにも波及しそうです。バイデン新政権側の”反撃も辞さない”姿勢を受けて、ロシア政府が企業に対してセキュリティアラートを発行しました。販売等を行うシステムファイブ社からカード情報漏えいが発表されていました。オンラインショップ」への不正アクセスによるクレジットカード情報流出に関するお詫び...2021-01-26インテルの決算情報漏えい調べてみた。不正アクセス事件インテルが四半期報告の”情報漏えい”を起こし、決算発表前に第三者がPRニュースルームサイトで収益情報にアクセスした様です。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。1月15...2021-01-24Jokerの初心者向けガイド調べてみた。Stash関連サイトにCARDER(初心者)ガイドを見つけました。LEAK)では、2004年に閉鎖されたcarderplanetがカード情報購入先として書かれている事から、主...2021-01-23超小型PCは物理セキュリティを変えていく考えてみた。RaspberryPiの新商品がまもなく国内でも販売される様です。Pico」の価格は4ドル、日本では550円前後で販売が予定されおり、こうした超小型PCの普及により物理セキュリティの概念が徐々に変わっていきそうです。英国R...2021-01-22IoTセキュリティは端末の問題だけではないつぶやいてみた。Readingの記事を読んで、IoT端末の脆弱性だけではなく、ネットワーク全体の保護の観点が抜け落ちていそうで不安になりました。組織が直面するリスクは、IoTの採用ペースによって悪化します。InternationalDataCorporationの予測で...2021-01-21サイバーセキュリティトレーニングは予算不足つぶやいてみた。海外の最新調査レポート(iomart)によると、回答者の70%がすべての従業員にサイバーセキュリティトレーニングを提供していないため、深刻なデータ侵害が発生し、企業価値が大幅に下がる可能性があると述べています。iomartのC...2021-01-202020年はランサム攻撃により77億件のデータが漏えい考えてみた。Tenableの最新レポートでは、2020年に全世界で220億件のデータが漏えいし、その35%がランサムウェアに関連していた述べられています。Shop」となる様です。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。Stash」が30日以内(~2/15)に営業を停止すると発表しました。2021年1月15日、「ジョーカーズスタッシュ」として知られる悪名高い信頼性の高いカードショップは、本日、30日以...2021-01-16赤坂御用地への不正侵入つぶやいてみた。米国だけでなく、日本の重要施設の物理セキュリティも色々と潜在課題がある様です。お住まいがある赤坂御用地の敷地に侵入したもので...2021-01-15議事堂乱入の再発防止策は2mフェンスつぶやいてみた。1月6日にトランプ派が米連邦議会議事堂に乱入した事件は、良くも悪くもトランプ大統領4年間の終幕を印象付け、ハリウッドの映画を見る様でした。この暴動を受けての対策記事が出ていましたので取り上げます。陸軍長官ライアン・マッカーシーは本...2021-01-14セキュリティ予算獲得のためにすべき事つぶやいてみた。日本よりはるかに機能していると思われる海外CISO(最高情報セキュリティ責任者)でも取締役会でのセキュリティ予算獲得には苦労している様ですが、日本でも経営幹部(CISO)への予算上申時に以下の記事の内容は参考となりそうです。ソフトバンクからの5G情報が競合企業である楽天モバイルに渡ったかも知れないというニュース、両社の見解が異なっており、ソフトバンクの退職者管理問題と共に、持ち出されたとされる機微な情報の行方も気になりました。ニュージーランド準備銀行がサイバー攻撃を受けたと報じられていました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。12月31...2021-01-10SunburstはMicrosoftクラウド環境を狙った考えてみた。不正アクセス事件CISAがSolarWindsOrion製品に対するAPT攻撃に対するアラート(AA21-008A)を1/8に出していました。このアラートは、CISAがAPTアクターに帰属するアクティビティ(使用される初期アクセスベクトルに関係なく)にも対処します。具体的には、...2021-01-09Ryukはランサムをビジネスにしたつぶやいてみた。IntelligenceとHYASの共同調査により判明しました。昨日のニュースの中では、この記事が衝撃的でした。日産の内部ツールやアプリケーションのソースコードがGitサーバーの「設定ミス」によって漏えいしたと報じられています。残念ながら2021年も「パスワード問題」は続きそうです。日産自動車...2021-01-07Juspayのデータ侵害つぶやいてみた。海外事件インドでAmazon等の主要なECサイトへ決済代行サービスを提供しているJuspayがデータ侵害を受け、Darkwebで顧客情報が販売されていると報じられていました。最近のインド最大のデータ漏えいと思われるものの中で、影響を受けたユーザー数の観点か...2021-01-06黒いゴールドラッシュつぶやいてみた。ランサムは現代の「黒いゴールドラッシュ」なのだと改めて実感します。2021年初となる、新たなオペレータが確認された様です。今年は新年であり、人為的な攻撃で企業の被害者を標的とするBabukLockerと呼ばれる新しいランサムウェ...2021-01-05Guruculの2020年人気記事つぶやいてみた。Boulevardの投稿が気になりました。■2020年2月から1週間のセキュリティ関係の記事まとめを月曜日に公開し始めたのですが、3300以上の記事を拾っていました(※公開してない分も1割程度あります)。2021年になった事もあり次週辺りから、情報開示方法の変更(カテゴリー含む)を考えております。...2021-01-03セキュリティ情報収集法の記事についてつぶやいてみた。去年に引き続き、多くの方に元旦の記事を閲覧•評価(ブックマーク、リツイート等々)頂きました。この場を借りて御礼申し上げます。今年で4回目の記事となりましたが、日々模索し、失敗し、足掻いている結果を公開するのは、ど...2021-01-02ホワイトハッカーが人気職種になるつぶやいてみた。新年2本目は、ホワイトハッカーの記事を取り上げたいと思います。Magazineの記事では、トップのホワイトハッカーは5年以内に収益が1000万ドル(約10.3億円)を達成する見込みとなっている様です。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。