マルウェアを使わなくなった攻撃者たち　代わりに用いられる手法とは？

2023/12/23 23 users マルウェア 手法 攻撃者たち hun インシデント

サイバーセキュリティ事業を営むHuntressの中堅・中小企業向けの脅威レポートによると（注1）、中堅・中小企業を標的とするサイバー攻撃者が従来のマルウェアを使った攻撃を実行する傾向は低くなっている。 2023年の第3四半期にHuntressが記録したインシデントのうち、5つに3つはマルウェアを使用しないものだった。 Hun... 続きを読む

「SMSは40年前の時代遅れの技術」　Googleがセキュリティを問題視

2023/10/01 14 users SMS セキュリティ Google 問題視 技術

SMS傍受：　サイバー攻撃者は携帯通信会社のネットワークの脆弱（ぜいじゃく）性を悪用してSMSのメッセージを傍受できる可能性がある。SMSには暗号化がないため、二要素認証コードやパスワード、クレジットカード番号といった機密情報を含んだSMSのメッセージが盗み見られる可能性がある SMSスプーフィング：　サイバー... 続きを読む

“ハッカー体験”ボードゲーム、IPAが無料公開　攻撃者視点で防御を学ぶ　手番は「最近怪しいメールが来た人」から

2023/09/14 17 users さいころ 手番 IPA ハッカー視点 サイバーセキュリティ対策

IPAは、ハッカー視点の獲得を目指したボードゲームを無料公開した。サイバー攻撃者の視点を疑似体験することで、サイバーセキュリティ対策の重要性を学ぶことが目的。ゲームマニュアルやサイコロ、ボードなど素材一式のデータを無料でダウンロードできる。 続きを読む

Dockerはなぜサイバー攻撃者に狙われやすいのか？

2023/07/25 15 users Docker

Check Point Software Technologiesはこのほど、「Docker Images: Why are Many Cyber Attacks Originating Here? - Check Point Blog」において、Dockerイメージの危険性について伝えた。Dockerイメージには構築と使用に特有の脆弱性があることから、攻撃者の格好の標的となってしまっている。同社は既知の脆弱性を含む... 続きを読む

Control Web PanelにCVSSスコア9.8の脆弱性、Linuxユーザーは警戒を

2023/01/13 17 users 警戒 Linuxユーザー 脆弱性 エンタープライズLinux

コンピュータ情報サイトの「The Hacker News」は2023年1月12日（現地時間）、エンタープライズLinuxの管理ツールである「Control Web Panel」（CWP）に存在する脆弱（ぜいじゃく）性がサイバー攻撃者によって積極的に悪用されていると伝えた。 見つかった脆弱性はCVE-2022-44877として追跡されている。共通脆弱性評価シ... 続きを読む

パスワード管理のLastPass、2度目のセキュリティインシデントを報告

2022/12/05 10 users LastPass セキュリティインシデント ソースコード

LastPassは2022年8月、パスワード一元管理ツールLastPassの開発環境の一部で異常なアクティビティーが検出されたとして調査を開始し、ソースコードの一部と技術情報がサイバー攻撃者によって窃取されていたと報告した。今回のセキュリティインシデントでは、これを利用してサイバー攻撃者がユーザー情報の一部にアクセス... 続きを読む

多要素認証(MFA)を回避するサイバー攻撃が流行、Microsoftが警告

2022/11/25 10 users MFA theft Microsoft 警告 トークン

Microsoftはこのほど、「Token tactics: How to prevent, detect, and respond to cloud token theft - Microsoft Security Blog」において、認証に用いられるトークンの盗難が急増していると伝えた。組織が多要素認証(MFA: Multi-Factor Authentication)の適用範囲を拡大するにつれ、サイバー攻撃者は企業のリソースを... 続きを読む

「まだTelnetを使い、インターネットに公開している企業がある」　ExtraHopが警告

2022/08/15 12 users Telnet TCP プロトコル 侵入 警告

同社は「意図的であれ、偶発的であれ、こうしたプロトコルを通じてサイバー攻撃者によるネットワークへの侵入が容易になり、企業に対する攻撃リスクが増大する」と警告している。 非推奨のTelnetだが、12％の企業が利用 このレポートは、ExtraHop Networksが世界の企業のIT環境を分析して、開いているTCP／IPポートと、... 続きを読む

サイバー攻撃者に悪用されやすい脆弱性タイプは？ 2022年版「CWE Top 25」が公開

2022/07/02 12 users NIST 公開 NVD 2022年版 ソフトウェア

ランキング上位の脆弱性タイプは？ CWE Top 25 Most Dangerous Software Weaknessesは、米国国立標準技術研究所（NIST）が管理する脆弱性情報データベース（NVD）のデータを基に、ソフトウェアに重大な影響を及ぼす可能性の高い脆弱性のタイプをまとめたものだ。 同リストには、米国土安全保障省サイバーセキュリティ・... 続きを読む

ネットワークに潜入し、直接ランサムウェアを送り込む攻撃が増加　アクセンチュア：2019 Cyber Threatscape Report - ＠IT

2019/10/30 12 users アクセンチュア ランサムウェア 脅威 年次レポート 攻撃

2019 Cyber Threatscape Report：ネットワークに潜入し、直接ランサムウェアを送り込む攻撃が増加　アクセンチュア アクセンチュアが発表したサイバー攻撃の脅威に関する年次レポートによると、サイバー攻撃者の偽装手口が巧妙化している。ランサムウェアによる攻撃数も増加しており、企業ネットワークのリモートデスク... 続きを読む

カレンダー機能を悪用したデータ盗難に注意--「Googleカレンダー」も標的に - ZDNet Japan

2019/06/17 19 users 標的 Charlie Osborne 翻訳校正 データ盗難

カレンダー機能を悪用したデータ盗難に注意--「Googleカレンダー」も標的に Charlie Osborne （Special to ZDNet.com） 翻訳校正： 編集部 2019年06月17日 07時30分 サイバー攻撃者や犯罪者はあらゆる手段を使ってユーザーが情報を提供するよう仕向ける。 データはそれ自身が通貨と同等にみられ、アンダーグラウンドの市... 続きを読む

敵と味方に分かれて本気でサイバー攻撃、五輪守るセキュリティ人材を育てる | 日経 xTECH（クロステック）

2018/05/18 19 users xTech サイバ NICT 格好 クロステック

この記事は日経 xTECH有料会員限定ですが、2018年5月21日5時までは登録会員（無料）の方もご覧いただけます。 全世界から注目されるオリンピック・パラリンピックは、サイバー攻撃者にとって格好の標的だ。2020年に開催される東京オリンピック・パラリンピック（東京2020大会）も例外ではない。被害を未然に防ぐには万全の備えが必要だ。 そこで国立研究開発法人 情報通信研究機構（NICT）は、サイバ... 続きを読む

ビットコインの不正マイニングは難しい？サイバー攻撃者がモネロを選ぶ理由 - CNET Japan

2018/02/25 26 users モネロ 不正マイニング ランサムウェア ビットコイン サーバ

2018年に入ってからのサイバーセキュリティ界隈の主なトレンドを見れば、暗号通貨マイニングがサイバー犯罪の新たなターゲットになっていることは明らかだ。 ランサムウェアはいまだに犯罪者にとって人気のある収益手段だが、暗号通貨の流行はサイバー攻撃者の関心を引いたようで、暗号通貨マイニング関連のマルウェアに関するニュースが頻繁に報じられるようになっている。 スマートフォンからPC、サーバにいたるまでのあ... 続きを読む

（1） 感染機器は数十万台以上？　IoTがサイバー攻撃者に狙われる理由 - THE ZERO/ONE

2017/12/10 10 users IoT One 感染機器 THE ZERO 理由

生活や業務のシーンに広く使われるようになったIoT機器。IPカメラ、IPプリンター、スマートウォッチなどはすでに当たり前のように使われるようになった。「1人1台」のPCやスマートフォンと比べると「1人複数台」のIoT機器は、爆発的に台数を増やしている。一方で、IoT機器に対するセキュリティ意識は低いまま、あるいは無関心生活や業務のシーンに広く使われるようになったIoT機器。IPカメラ、IPプリンタ... 続きを読む

IoTデバイスが抱えるセキュリティリスクをひもとく (1/2) - MONOist（モノイスト）

2017/03/09 12 users インターネッ セキュリティリスク IoT MONOist 標的

あらゆるモノがインターネットにつながるIoTがサイバー攻撃者にとっての新たな標的になりつつあります。本連載では、セキュリティを意識したIoTデバイス設計の勘所を解説します。第2回は、エッジ層におけるIoTデバイスのセキュリティに注目し、その特性を踏まえたセキュリティ上の課題と対策の方向性を考察します。 あらゆるモノがインターネットにつながることで生活がより快適になる一方、IoT（モノのインターネッ... 続きを読む

グーグル、「Android」ブートモードの脆弱性を修正 - CNET Japan

2017/01/10 23 users グーグル Android 脆弱性 CNET Japan 修正

Googleが「Android」の危険な脆弱性を修正した。この脆弱性を悪用すると、攻撃者は「Nexus」端末をカスタムブートモードで再起動して、監視やリモート攻撃を行うことができる。 具体的には、Googleの1月のAndroidセキュリティアップデートの一部として修正されたこの脆弱性（ 「CVE-2016-8467」 ）を悪用することで、サイバー攻撃者はPCマルウェアや悪質な充電器を使って「Ne... 続きを読む

マルウェアの遠隔操作にDNS悪用の新たな手口、ラックが注意喚起 - ITmedia エンタープライズ

2016/02/01 14 users http 手口 DNSプロトコル ラック 至急

通常はHTTP（S）通信が悪用されるが、大手企業を中心にDNSプロトコルを使う手口が新たに確認された。企業の管理が手薄になっている場合も多く、確認が急がれる。 セキュリティ企業のラックは2月1日、サイバー攻撃者がマルウェアの遠隔操作にDNSプロトコルを使う新たな手口が広がっているとして注意を呼び掛けた。企業では管理が手薄になっている場合が多いといい、同社は「至急確認してほしい」としている。 ラック... 続きを読む

ニュース - Adobe Flashに重大な脆弱性、既に標的型攻撃で悪用も：ITpro

2015/06/24 22 users ITpro アプリケーショ 悪用 標的型攻撃 脆弱性

米アドビ・システムズは2015年6月23日（現地時間）、Windows版、OS X版、Linux版の「Adobe Flash Player」にセキュリティ上の重大な脆弱性があるとして、アップデート版を公開した。いわゆる「ゼロデイ攻撃」が発生し、既に「標的型攻撃で活発に悪用されているのを把握している」として、早急なアップデート適用を呼び掛けている。 サイバー攻撃者が脆弱性を悪用すると、アプリケーショ... 続きを読む

SPE、北朝鮮風刺映画のネット配信を開始　GoogleとMicrosoftも協力 - ITmedia ニュース

2014/12/25 21 users Spe エンタテインメント Microsoft 北朝鮮 上映

ソニー・ピクチャーズは、サイバー攻撃者からの脅しを受けて一旦中止を発表した「The Interview」の映画館での上映とともに、GoogleとMicrosoftの協力により、YouTube、Google Play、Xbox Movieでのネット配信も実施する。 米Googleは12月24日（現地時間）、ソニー・ピクチャーズ エンタテインメント（SPE）からの依頼を受け、北朝鮮を風刺する映画「Th... 続きを読む

「Gmailへの攻撃成功率は92％」--スマホアプリの新たな脆弱性を研究者が発表 - ZDNet Japan

2014/08/25 49 users Gmail iOS スマホアプリ 脆弱性 標的

「Gmail」などの一般的なサービスを標的にした攻撃を可能にする脆弱性が、「Android」や「Windows」「iOS」といったさまざまなOS上に存在すると考えられると米国の研究者らが発表した。 カリフォルニア大学リバーサイド校のセキュリティ専門家と、ミシガン大学のセキュリティ専門家が、上述したOSすべてに存在すると考えられる脆弱性を発見した。この脆弱性によって、サイバー攻撃者は悪意のあるアプリ... 続きを読む

サイバー攻撃者とセキュリティベンダーの戦い - ［1］よりしつこく巧妙になる標的型攻撃：ITpro

2013/03/03 13 users セキュリティベンダー apt ITpro 標的 近年

近年、企業や組織を標的にするサイバー攻撃が注目されている。サイバー攻撃者たちは標的となる企業や組織の機密情報を窃取するため、継続的な攻撃を繰り返し、攻撃から学習し、標的とする組織に対して執拗に攻撃をしかける。 どこから、いつ、仕掛けられるか分からないサイバー攻撃とセキュリティベンダーの戦いは日々続いている。本特集は持続的標的型攻撃（APT：Advanced Persistent Threats）を... 続きを読む