Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。★...2021-05-30アダルトコンテンツ公開の脅迫つぶやいてみた。人の脆弱性の1つに”エロ”があるのは今も昔も変わりませんが、その恐喝手法は、SNSが発達しネット上での繋がりが見知らぬ人まで広がったが故に、FBIが注意記事を出すまでに至っています。人為的エラーが原因のデータ漏えいは、全てのデータ侵害事件の17%を占めるとのデータがありますが、従業員を叱る(北風)方式を採るとストレスを生み出し、生産性を低下させる可能性がある様です。従業員の大多数は、サイバーセキュリ...2021-05-28「Rモール」もEC-CUBEつぶやいてみた。ソルト製品などの通販を行う「Rモール」からカード情報が漏えいした可能性があると発表されていました。個人情報流出状況(1)原因弊社...2021-05-27インフルエンサーの拡散するデマつぶやいてみた。Corporationが3月にランサム被害を受けて従業員情報を漏えいした可能性があると発表していましたが、その透明性の高い公表内容が話題となっています。Organics」の通販サイトが不正アクセスを受けカード情報を漏えいした可能性があると発表していました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。★...2021-05-23ランサム(身代金)は支払うべきか?考えてみた。コロニカル・パイプライン社の騒動もひと段落つき、重要インフラが攻撃された際の危険性について日本でも真剣に討議される様になってきた気がします。コロナ禍の影響もあるのか、婚活市場ではマッチングアプリの利用者が拡大している様です。そんな中、累計会員数が600万人を超える「Omiai」が不正アクセスを受け、本人確認書類(個人情報)を約171万件漏えいした可能性があると発表しました。セキュリティプログラムの成功要因つぶやいてみた。明日まで開催されているRSAコンフェランス基調講演の記事が出ていました。香水の通販サイト「香水学園」からのカード情報漏えいが発表されていました。太陽政策によるインシデント報告の義務化つぶやいてみた。5/17~5/22までRSAコンフェランスが開催されていますが、パネルディスカッションでは米国では、データ侵害を報告する法律の整備が議論された様です。Conferenceで講演した専門家パネルによると、...2021-05-18洗匠工房からのカード情報漏えい調べてみた。宅配着物クリーニング専門店の洗匠工房からカード情報が漏えいしたと発表されていました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。★★...2021-05-16詐欺を防ぐには自分の”弱点”を知らなければいけないつぶやいてみた。驚くべき事に2020年、米国では220万件以上の詐欺事件が報告され、33億ドル近くの損失が出た様です。詐欺師やハッカーの攻撃を個人レベルで防ぐには、まずは自分の弱点(攻撃ポイント)を知る事が重要です。言うべきかも知れません。人気があったのはフィギュアファンだけでなく、ハッカーも「カレンダー」を狙っていた様です。・「羽生結...2021-05-14コロニカル・パイプライン社が支払った500万ドルの身代金つぶやいてみた。コロニカル・パイプライン社は身代金を支払うつもりは無いと各メディアが報じていましたが、どうやら事実は違った様です。早々に”ギブアップ”して500万ドルの身代金を支払っていたとBloombergがスクープ記事を出していました。北米最大...2021-05-13ランサム攻撃によるビジネス中断を防ぐベストプラクティスつぶやいてみた。米国CISAとFBIが連名アラート(AA21-131A)を出していました。重要インフラのみならずOTとITを抱える製造業などのランサム対策の参考となりそうな内容です。海外事件フランスのAXAは、新規のサイバー保険契約から「ランサム被害」を除外する決定をした様です。現在はフランスだけに留まる話ですが、今後同様な動きが広がれば、日本企業も安易に保険に頼る戦略(リスクファイナンス)は出来なくなる事が予想されます。コロニアル・パイプラインがランサム攻撃によって停止した件は、短期間での復旧が難しい状況の様です。この結果、ランサムオペレータ側にとっても想像を超える事態に発展しそうな気配があります。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。コロニアル・パイプライン社がランサム被害を受け、予防装置を含めてすべてのパイプライン操業を一時的に停止した様です。2021つぶやいてみた。5月の第1木曜日、5月6日は世界パスワードの日だった様です。因みに去年も”過去形”でした。1月に”産業スパイ”案件として話題となった件で、ソフトバンクが楽天モバイルを訴えた記事が気になりました。ソフトバンク株式会社(以下「当社」)は本日、楽天モバイル株式会社(以下「楽天モバイル」)および楽天モバイル元社員に対し、...2021-05-06クラウドネイティブ移行は設定ミスにご用心つぶやいてみた。SaaS型の脆弱性診断ツールを提供するSnykの新しい調査結果が出ていました。クラウドネイティブの移行に伴い、コンテナやサーバレスアプリが主流となる中、セキュリティリスクの問題も顕在化している様です。Snykの新しい調査...2021-05-05Exim電子メールサーバの脆弱性(21Nails)調べてみた。UNIXライクなEximは、無料のメール転送エージェント(MTA)であり、全世界の6割弱のメールサーバで稼働していると推定されていますが、セキュリティ会社のQualysによって21の脆弱性が発見されており、パッチ適用がされないままだと攻撃者にシステムを乗っ取...2021-05-04セキュリティ研究者を標的にする方法つぶやいてみた。Groupが発表したセキュリティ研究者を狙った攻撃キャンペーン(ソーシャルエンジニアリング)に関する記事が気になりました。先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。4月25...2021-05-02小学生のサイバーセキュリティ教育つぶやいてみた。オーストラリアの教育カリキュラムの改訂ドラフトに「プライバシーとセキュリティの考慮」の提案が含まれているとRegisterが報じていました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。