「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ　“IoTテロ”は現実に起こるのか？

2024/02/20 59 users 誤報 DDoS攻撃 仮定 見出し スイス

スマート電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は仮定の話にすぎなかったことが、後になって判明した。 報道によると「歯ブラシの攻撃」という見出しがついた元記事は、スイスのドイツ語ニュースサイト「Aa... 続きを読む

踏み台にはECSコンテナを。～ログイン有無を検知して自動停止させる～ - NRIネットコムBlog

2023/10/02 165 users ロジック リソース NRIネットコムBlog 後藤 AWS構成

こんにちは、後藤です。今回はAWS構成における踏み台についての記事です。 データベースなどのインターネットに繋げたくないリソースに踏み台リソース経由でアクセスさせることは、セキュリティ設計としてよくある構成だと思います。 今回はその踏み台リソースに「ユーザーログイン有無を検知して自動停止する」ロジック... 続きを読む

樹脂製の折り畳み踏み台に「けがの危険呼び掛けて」　国民生活センターがECモール事業者に協力要請　乳幼児が指挟む可能性

2022/10/08 211 users 類似 ケガ 乳幼児 一方 事例

同センターが事例の報告を受けて類似の商品を調査したところ、実際にけがの可能性があることが分かった。一方で、調査した商品の中にはけがの危険性について注意事項を記載したものがなかったことなどから、今回の協力要請に至ったという。 樹脂製の折り畳み型踏み台は、天板や脚部を畳むことで狭い場所にも収納できる点... 続きを読む

国税庁「300万円以下は副業ではない」サラリーマンなら「2つ目の稼ぎ口」に今すぐ取り組むが大正解な理由

2022/08/19 206 users 国税庁 副業 サラリーマン 起業 メガバンク行員

メガバンク行員として25年以上、個人の資産形成と数千件の法人融資などにかかわり、全国の支店長を指導してきた。副業で始めたセミナーは100組超のキャンセル待ちが続き、3年間で1000組超が受講する人気セミナーとなる。その後、顧客を踏み台にして儲ける銀行の姿に疑問を感じて起業、独立し、2018年にお金のソムリエ協... 続きを読む

AWS System Managerセッションマネージャーがリモートホストのポートフォワードに対応しました | DevelopersIO

2022/05/27 94 users ポートフォワード セキュリティグループ リモートホスト 特定

AWS Systems Manager セッションマネージャーがリモートホストのポートも転送できるようになり、EC2を踏み台に、RDS・ElastiCacheなど、様々なVPCリソースにVPC外から通信できるようになりました。 AWS System Managerセッションマネージャーはポートフォワードに対応しており、セキュリティグループで特定のポートをあ... 続きを読む

「女性を踏み台にするデモはいらない」　社会運動内部での性暴力に抗議相次ぐ - 毎日新聞

2020/11/08 343 users 声明 性差別 ツイッター 匿名アカウント 役割

＜この社会のあらゆる場でそうであるように、社会運動の場においても、私には「女性」として期待される役割がありました＞。今年9月、ツイッターの匿名アカウントで、こんな書き出しで始まる声明が投稿された。さらに、性差別的な体験や性被害についてのアンケート結果も掲載され、50人以上の体験が記されていた。誰が、... 続きを読む

[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう ｜ DevelopersIO

2019/05/21 114 users DevelopersIO AWS ワンちゃん

コンニチハ、千葉です。 はじめに VPCにはDirectConnect(閉域網)をはじめ、インターネットVPNでのセキュアな接続もサポートされています。 VPCで利用できるインターネットVPN接続方式は複数あります。 AWS Site-to-Site VPN AWS Client VPN AWS VPN CloudHub サードパーティー製ソフトウェア VPN アプライアンス 参考：h... 続きを読む

「10歳の不登校YouTuber」を踏み台にしてポジショントークする大人たちについて | 文春オンライン

2019/05/10 74 users 賛否両論 不登校YouTuber 両親 不登校 ポジション

「不登校は不幸じゃない！」「学校に行きたくなければ行かなくていい」と発言した「10歳の不登校YouTuber」が先日、大きく話題になっていました。ネット上では彼や両親に対して賛否両論の声が次々と上がり、一大ムーブメントとなっていたわけですが、この問題についてはもう少し慎重に考える必要がありそうです。 「自分... 続きを読む

ファーウェイ、「余計なものが見つかった」フジ報道を否定 - Engadget 日本版

2018/12/15 174 users ファーウェイ フジ報道 否定 ＣＦＯ Engadget 日本版

11月、「米国が同盟国へ、ファーウェイ製品を使用の中止を勧告した」という報道に端を発したファーウェイを巡る問題。ファーウェイ製品が中国のスパイ活動の踏み台となることを懸念した米国の思惑もあり、12月頭にはファーウェイの最高財務責任者（CFO）の逮捕につながるなど、米中は関連各国を巻き込んだ緊張状態に入り... 続きを読む

SEOポイズニングの手法を使用した偽ECサイトについて - tike blog

2018/07/29 131 users SEOポイズニング クローラ 手法 tike blog ユー

はじめに 今年3月、リクルートテクノロジーズ社が偽サイトへの誘導を目的としたSEOポイズニングに関する記事を公開しました。 recruit-tech.co.jp 脆弱性を突くなどして他のサイトに検索エンジン(Google等)のクローラのみがアクセスできるページを不正に設置し、このページを踏み台として攻撃者が運用する偽サイトにユー... 続きを読む

ルータを分解して体験するIoT機器のセキュリティ - ZDNet Japan

2018/04/30 60 users ルータ IoT機器 DDoS IoT ファームウェア

モノのインターネット（IoT）のセキュリティが重要課題になり、既にルータなどを分散型サービス妨害（DDoS）攻撃の踏み台に悪用するといった被害も発生している。IoT機器のセキュリティ対策は、ソフトウェアとハードウェアの両面で必要とされるが、そのことを学ぶべく、ルータを分解してファームウェアの調査を試みるという勉強会に参加した。 勉強会を主催した ストーンビートセキュリティ は、コンサルティングや教... 続きを読む

PC最適化ツール「CCleaner」を踏み台にした標的型攻撃のマルウェア混入ルートが判明 - GIGAZINE

2018/04/19 58 users GIGAZINE CCleaner Intel ハッカー 判明

By download.net.pl 2017年8月から9月にかけて、PC最適化ツール「CCleaner」にマルウェアが混入された状態で配布され、IntelやMicrosoft、ソニー、富士通など世界の大企業に標的型攻撃が実行されるという出来事が発生しました。この件について、CClearnerの開発元を買収していたセキュリティ関連企業Avastが調査結果を2018年4月17日に公開し、ハッカーはリ... 続きを読む

流出NEMは「全額交換」が濃厚に、なぜ阻止できなかったか | 日経 xTECH（クロステック）

2018/03/29 73 users 機転 Nem コインチェック xTech 異変

この記事は日経 xTECH登録会員限定ですが、2018年3月30日5時まではどなたでもご覧いただけます。 仮想通貨交換業者のコインチェックから多額の仮想通貨「NEM」が流出した事件から2カ月が経過した。 2018年1月26日、攻撃者が不正に引き出したNEMは、間もなく異変を察知した日本人技術者の機転で、すぐに追跡が始まった。この2カ月間は、別の仮想通貨を踏み台にNEMを換金しようとする攻撃者と、こ... 続きを読む

さくらVPSで利用していたmemcachedがリフレクションDDoS攻撃発信の踏み台として悪用された件 - Qiita

2018/02/28 172 users memcached Qiita serviceコマンド ロク

突如メールが・・・ セキュリティ案件 memcached のアクセス制御に関する注意喚起 https://www.jpcert.or.jp/at/2018/at180009.html memcahcedの設定をデフォルトで使用していたため、リッスンするIPに制限がかかっておらず外部からアクセス可能になってたみたい 対応ログ serviceコマンドに対応させる そもそもserviceコマンドに対応し... 続きを読む

ゲーム実況が大嫌いな底辺ゲーム作者の愚痴

2017/07/24 375 users 愚痴 ゲーム実況 感じ ツッコミ アレ

フリーゲームを作ってる。 そうすると嫌でも実況界隈が目につく。 投稿ゲームを実況不可にしておくべきだったと今更ながらに後悔した。 ゲーム実況という文化が本当に本当に大嫌いだ。 ニチャニチャした喋りのプロ気どりの一般人が、自己顕示欲満たすために人様の作ったものを踏み台にするあの感じ！！ 大事に大事に作ったゲームに、その場の笑いを取るためだけに半ば重箱の隅つつくようなツッコミを入れまくるアレ。 私みた... 続きを読む

電気通信大、不正アクセスで学内PCからフィッシングメール280万通を送信 -INTERNET Watch

2016/06/06 101 users INTERNET Watch 不正アクセス 電気通信大 送信

電気通信大学は3日、不正アクセスされた学内のPCが踏み台にされ、280万通のフィッシングメールが送信されたことを発表した。 　不正アクセスされたのは、レーザー新世代研究センター研究室の管理端末。この端末が踏み台にされ、5月3日から4日にかけて海外銀行のインターネットバンキングのログインIDとパスワードを窃取する目的のフィッシングメール約280万通が送信されたという。 　不正アクセスを受けたPCには... 続きを読む

食品サンプルのパフェを好きすぎる次女（２才）のはなし - リンゴ日和。

2016/02/05 57 users 次女 パフェ はなし リンゴ日和 長女

2016 - 02 - 05 食品サンプルのパフェを好きすぎる次女（２才）のはなし 育児 次女（2才）が、食品サンプルのパフェを好きすぎる、というはなしです。 そのパフェは、長女（５才）が、イベントで作ったものなのですが、なかなか上手にできています。少し高い場所に置いてあるのですが、次女がわざわざIKEA製の軽い踏み台を持ってきて、それを取り、「こりぇ、たべたいの」といって、じっとみつめていました... 続きを読む

アニメブログ＆まとめサイトが過剰にやる考察ってただの「今後の展開予測」だよね？…… - おすすめを猫箱に

2015/11/21 65 users 考察 猫箱 アニメブログ ギャルゲ おすすめ

2015-11-22 アニメブログ＆まとめサイトが過剰にやる考察ってただの「今後の展開予測」だよね？…… アニメ Charlotte 批評行為 広告を非表示にする よく読まれているオススメ記事 ・Charlotte考察―もう僕たちに奇跡は必要ない― ・アニメ声優とかもうどうでもいい、興味が無くなってしまった ・ギャルゲを『血肉化』するにはこの2つを徹底的に繰り返すしかない ・水月を踏み台にして考え... 続きを読む

Charlotteがこんなにも文句言われるだなんてお姉さんびっくりだよ - おすすめを猫箱に

2015/10/10 152 users Charlotte ギャルゲ18作品 文句 アニメ声優 アニメ

2015-10-10 Charlotteがこんなにも文句言われるだなんてお姉さんびっくりだよ アニメの感想 Charlotte 広告を非表示にする ブログ案内 →サイト紹介 →おすすめ記事32選 →ギャルゲの一覧評価　 よく読まれている記事 ・アニメ声優とかもうどうでもいい、興味が無くなってしまった ・2014年にプレイしたギャルゲ18作品を振り返る ・水月を踏み台にして考える『願いの同一性』 ・... 続きを読む

多段SSHをAnsibleで設定する ｜ Developers.IO

2015/09/28 98 users Ansible eip Developers.IO SSH

渡辺です。 セキュリティを高めるなどの理由で対象インスタンスにEIPを付与しない場合、SSHは踏み台（Bastion）経由となります（参考： Amazon VPC環境にメンテナンス用の踏み台サーバを構築する）。 踏み台サーバのある構成でAnsibleを利用する場合、ansible.cnfのssh_connectionでssh_argsを設定しましょう。 ssh_configの準備 はじめにsshの... 続きを読む

樹脂製折りたたみ式踏み台 強い衝撃で転倒のおそれ　NHKニュース

2015/08/30 99 users 転倒 おそれ NITE NHKニュース 強い衝撃

樹脂でできた折りたたみ式の踏み台に、勢いよく乗るなどして強い衝撃を与えると壊れて転倒するおそれがあるとして、ＮＩＴＥ＝製品評価技術基盤機構は、こうした踏み台を使う際には静かに乗り降りするよう注意を呼びかけています。 この中に、いすとして使ったり、勢いよく乗ったりして踏み台が壊れ、利用者が転倒してけがをしたケースがあったことから、ＮＩＴＥでは、市販されている１２のメーカーの商品を使って実験を行いまし... 続きを読む

iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 | CentOS | daily memorandum 3.0.0

2015/01/06 52 users iptables CentOS spam サーバ ぱら

iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 2015/1/6 2015/1/6 CentOS, サーバ管理, セキュリティ サーバに侵入されてしまった時、非常によくあるのが「SPAMの踏み台にされる」ことです。 運良く(運悪く?)SPAMをバラ撒いているプログラムを発見出来ればいいのですが、「SPAMの踏み台にされている疑いがある 1が、そのプロ... 続きを読む

「FACEBOOK市長」を踏み台にする海千山千の面々 ――山本一郎【香ばしい人々returns】 | ハーバービジネスオンライン

2014/09/30 331 users Facebook市長 香ばしい人々returns 面々 暴言

「ひまじんうんこ」などの暴言を市民に投げかけ訴えられるなど、数多くの面白逸話で名高い武雄市長の樋渡啓祐さん。かねてブログに書いたとおり、この樋渡さんを「FACEBOOK市長」として世に出してしまったA級戦犯としてメディア界隈で語り継がれる某日経BPの皆さんからご紹介いただいてその人となりをわずかながら知る私としては、彼が自治体改革の星として一部好事家やあまりきちんと物事を調べない人たちの間で祭り上... 続きを読む

オープンリゾルバー～正規キャッシュDNSサーバー経由の2段階DDoS攻撃か？ -INTERNET Watch

2014/07/24 51 users オープンリゾルバー ＤＮＳ DNSサーバー パケット 観測

ニュース オープンリゾルバー～正規キャッシュDNSサーバー経由の2段階DDoS攻撃か？ 警察庁が怪しいパケットの増加を観測 （2014/7/24 20:57） DNSのオープンリゾルバーを踏み台とした新たな攻撃手法に起因するものとみられるパケットが増加していることを、警察庁が23日、発表した。オープンリゾルバーを踏み台にして大量のDNS問い合わせを行うことにより、攻撃対象のDNSサーバーの運用を妨... 続きを読む

まるで“第二のキラ”：遠隔操作ウイルス事件、コードプロファイリングから浮かぶ「気持ち悪さ」 - ＠IT

2014/06/06 158 users キラ 幕切れ iesys.exe トロイ 木馬

IT関係者の関心も集めた遠隔操作ウイルス事件の意外な幕切れについて、クレイジーワークス 代表取締役 総裁の村上福之氏が緊急寄稿した。 トロイの木馬「iesys.exe」に感染させた他人のPCを踏み台にしてインターネット掲示板に犯行予告などの書き込みを行い、4人が誤認逮捕された「PC遠隔操作ウイルス事件」。その真犯人として2013年2月、元IT会社員の片山祐輔被告が逮捕・起訴された。 その後片山被告... 続きを読む