コインチェックのドメインハイジャックの手法を調査した - Shooting!!!

2020/06/03 28 users Shooting ドメインレジストラ コインチェック 手法

しゅーとです。 コインチェックは 6月2日 、ドメインレジストラである「お名前.com」の管理アカウントに不正にアクセスされ、ドメイン登録情報が変更されたこと、またそれによって第三者によるメールの不正取得が行われたと発表しました。 プレスリリース(第一報)は以下です。 当社利用のドメイン登録サービスにおける不... 続きを読む

公開鍵を「公開しない」ってどういうこと？ (1/3)：セキュリティクラスタ まとめのまとめ 2019年4月版 - ＠IT

2019/05/14 41 users セキュリティクラスタ 公開鍵 まとめ アプリケーション 書類

セキュリティクラスタ まとめのまとめ 2019年4月版：公開鍵を「公開しない」ってどういうこと？ (1/3) 2019年4月のセキュリティクラスタでは、「『ラブライブ！』のドメインハイジャック」「アプリケーションのデータを書き換えて利用制限時間を引き延ばしたため、電磁的記録不正作出・同供用で書類送検された事件」「パ... 続きを読む

Yahoo!ニュース - 国内「.com」サイトでドメイン乗っ取り、不正サイトへの誘導被害も （ITmedia エンタープライズ）

2014/11/05 21 users ドメイン ITmedia エンタープライズ Yahoo 国内

国内「.com」サイトでドメイン乗っ取り、不正サイトへの誘導被害も ITmedia エンタープライズ 11月5日(水)15時49分配信 国内組織が運用している複数の「.com」サイトでドメイン名の登録情報が改ざんされ、正規サイトを閲覧しようとしたユーザーを不正サイトに誘導する「ドメインハイジャック」（ドメインの乗っ取り）が複数発生しているという。JPCERT コーディネーションセンター（JPCER... 続きを読む

ニュース - 登録情報不正書き換えによる「ドメイン名乗っ取り」、JPRSが緊急警告：ITpro

2014/11/05 26 users JPRS ITpro 日本レジストリサービス 手口 アナウンス

日本レジストリサービス（JPRS）は2014年11月5日、登録情報を不正に書き換える手口による「ドメイン名乗っ取り（ドメインハイジャック）」に関して、ドメイン名の登録や販売業務を行っている国内事業者やドメイン名を取得して利用している国内ユーザーに対して緊急対策を呼びかけるアナウンスを行った。 「2014年9月から10月にかけて、国内組織が運用する複数の.comドメイン名Webサイトが同手口による被... 続きを読む

ccTLDのドメインハイジャック、今度はトルクメニスタンで発生 - セキュリティは楽しいかね？ Part 2

2013/01/28 15 users ccTLD トルクメニスタン 一昨日 ドメイン DNS情報

2013-01-27 ccTLDのドメインハイジャック、今度はトルクメニスタンで発生 一昨日、トルクメニスタンの ccTLDレジストリである nic.tmにおいて、DNS情報が不正に書き換えられるドメインハイジャックが発生しました。被害にあったのは以下のドメイン。 www.youtube.tm www.msdn.tm www.intel.tm www.yahoo.tm www.cisco.tm w... 続きを読む