スマート炊飯器に脆弱性があると悪意のある第三者にご飯を炊かれてしまうのでは？→よく考えるとたしかに怖い「これが飯テロ」

2022/05/21 140 users スマート家電 飯テロ 第三者 脆弱性 ご飯

実際にあったスマート家電の脆弱性を突く攻撃事例の話も。便利だけど、導入する場面をよく考えないといけない。 続きを読む

「コンテナセキュリティ」とは――コンテナを活用する人が知っておくべき6つのポイント (1/2)：コンテナを狙った攻撃事例も紹介 - ＠IT

2019/10/15 70 users コンテナ コンテナセキュリティ コンテナアプリケーション

運用管理が楽になり、クラウドとの親和性も高い――エンジニアならば避けては通れない「コンテナ」技術のメリットは、既に多くのエンジニアが肌で感じているものだろう。コンテナアプリケーションを動かすまでには、コンテナイメージを作成し、レジストリにアップロードし、そのイメージをデプロイ先にダウンロードし、コ... 続きを読む

【注意喚起】偽口座への送金を促す“ビジネスメール詐欺”の手口（続報）：IPA 独立行政法人 情報処理推進機構

2018/08/27 15 users IPA 続報 手口 送金 セキュリティセンター

～ 日本語メールの攻撃事例を確認、あらゆる国内企業・組織が攻撃対象となる状況に ～ 最終更新日：2018年8月27日 独立行政法人情報処理推進機構 セキュリティセンター IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、“ビジネスメール詐欺”（BEC(*1)）について2017年4月に注意喚起を行いました。その後もIP... 続きを読む

Oracle WebLogic Server の脆弱性（CVE-2017-10271）を悪用する攻撃事例について：IPA 独立行政法人 情報処理推進機構

2018/01/15 11 users コンポーネント IPA 構築 ソフトウェア製品 本脆弱性

Oracle Fusion Middleware の Oracle WebLogic Server コンポーネントは、多くの商用ウェブサイトや企業アプリケーションの構築等に利用されているソフトウェア製品です。 2017年12月下旬より、この Oracle WebLogic Server コンポーネントに発見された脆弱性（CVE-2017-10271）を悪用する攻撃事例が報告されています。 本脆弱性... 続きを読む

(PDF)JPRS 登録情報の不正書き換えによるドメイン名ハイジャックとその対策について

2014/11/05 18 users ドメイン名ハイジャック PDF 対策 JPRS レジストリ

補足資料：登録情報の不正書き換えによる ドメイン名ハイジャックとその対策について 初版作成：2014年11月5日 株式会社日本レジストリサービス（JPRS） Copyright © 2014 株式会社日本レジストリサービス 1 Copyright © 2014 株式会社日本レジストリサービス 2 登録情報に対する攻撃 • ここ数年、レジストリ・レジストラの登録情報に対 する攻撃事例が世界的に発生... 続きを読む

「BIND 9」に危険度の高い脆弱性、すでに複数の攻撃事例も -INTERNET Watch

2013/07/29 16 users INTERNET Watch BIND 9 高い脆弱性 複数

ニュース 「BIND 9」に危険度の高い脆弱性、すでに複数の攻撃事例も （2013/7/29 13:18） DNSソフトウェア「BIND 9」に、外部からのサービス不能（DoS）攻撃が可能となる脆弱性が発見されたとして、開発元のISC（Internet Systems Consortium）が26日、情報を公開するとともに脆弱性を修正したバージョンの提供を開始した。 脆弱性は、BIND 9のリソー... 続きを読む

DNSサーバーの不適切な設定「オープンリゾルバー」について | 重要なお知らせ | JPRS

2013/04/18 39 users JPRS DDoS オープンリゾルバー 各所 DNSサーバー

DNSサーバーの不適切な設定である「オープンリゾルバー」は、「DNS Reflector Attacks（DNSリフレクター攻撃）」という分散サービス不能（DDoS）攻撃に悪用される恐れがあり、JPRSではこれまでも各所での情報提供や注意喚起を行ってきています。 2013年3月、海外で大規模な攻撃事例があり、一部地域においてインターネットが一時的に利用しにくくなるなどの障害が発生しました。JPRS... 続きを読む

窓の杜 - 【NEWS】ウイルス感染したPCにおける保存パスワードの窃取問題へ対策した「FFFTP」v1.97

2010/02/08 264 users FFFTP レジストリ 定番FTPクライアントソフト 接続

定番FTPクライアントソフト「FFFTP」の最新版v1.97が、7日に公開された。最近、マルウェアに感染したPCで、「FFFTP」がレジストリに保存したFTP接続パスワードが抜き取られてしまう攻撃事例が相次いでいる。本バージョンでは、そういったマルウェアへの対策が施された。 まず、FTPサーバーへの接続設定を保護する“マスターパスワード”機能が搭載された。マスターパスワードは［接続］−［設定］−［... 続きを読む