脆弱性「BlueKeep」を悪用するマルウェア発見、「次のWannaCry」に警鐘 - ITmedia エンタープライズ

2019/11/05 19 users BlueKeep 警鐘 CVE-2019-0708 通称 英国

Microsoftやセキュリティ業界が再三にわたって注意を喚起していた、脆弱性を突くマルウェアが出回っていることが確認された。 2019年11月3日、英国のセキュリティ研究者が、Microsoftが再三にわたって注意を喚起していたリモートデスクトップサービスの脆弱（ぜいじゃく）性である「CVE-2019-0708」――通称「BlueKeep」を... 続きを読む

「Windows 7」サポート終了控え、医療業界などでやはり移行に課題？ - ZDNet Japan

2019/07/22 8 users 移行 ZDNet Japan 課題 医療業界 サポート終了

2017年の「WannaCry」騒動は過去の問題かもしれないが、2020年1月14日に予定されている「Windows 7」のサポート終了により、アップグレードできないマシンに依存している医療分野で、WannaCryのようなランサムウェア被害が繰り返されてしまうおそれがある。 認証サービスを手がけるCisco傘下のDuoは、企業の「Windows」... 続きを読む

因縁のNSAが警告を出した脆弱性「BlueKeep」、WannaCryの再来は阻止できるか - ITmedia NEWS

2019/06/09 13 users NotPetya BlueKeep NSA 再来 因縁

この頃、セキュリティ界隈で：因縁のNSAが警告を出した脆弱性「BlueKeep」、WannaCryの再来は阻止できるか 2年前に世界を襲ったランサムウェア「WannaCry」。病院や工場を機能不全に陥れ、インフラを混乱させ、日本国内でも感染被害が広がった。続いて出現した「NotPetya」は特定の国家を集中攻撃した。そんな事態がまた... 続きを読む

ランサムウェア感染を機に「レスポンス」の強化に取り組むNTTデータは何を目指すのか：苦い教訓をどう生かす？ - ＠IT

2019/06/09 19 users 苦い教訓 レスポンス ランサムウェア感染 NTTデータ 強化

苦い教訓をどう生かす？：ランサムウェア感染を機に「レスポンス」の強化に取り組むNTTデータは何を目指すのか 2018年1月に、ランサムウェア「WannaCry」の亜種に感染したNTTデータ。同社はこの苦い経験を機に根本的な再発防止策に取り組んだ。ネットワークセグメントの再設計などと並ぶ主な施策の一つが、EDR製品の導入... 続きを読む

マイクロソフトは伝染性BlueKeepバグへのパッチ適用を勧告 | TechCrunch Japan

2019/06/01 11 users 勧告 マイクロソフト パッチ適用 ワーム 再発

マイクロソフトは、今月2度目の勧告を出し、システムをアップデートしてWannaCryに類似した攻撃の再発を防ぐことをユーザーに促した。 同社は米国時間の5月30日に、最近発見された「ワームの侵入を可能にする」Remote Desktop Services for Windowsの脆弱性により、攻撃者は未対策のコンピュータ上でコードを実行できる... 続きを読む

WannaCryの悪夢が再び？　脆弱性「BlueKeep」は約100万台に存在 - ITmedia エンタープライズ

2019/05/29 7 users NotPetya BlueKeep 公算 猛威 悪夢

「『WannaCry』や『notPetya』のように破壊的な事態、恐らくはもっと悪い事態につながる公算が大きい」とセキュリティ企業は警告する。 かつて猛威を振るった「WannaCry」のようなマルウェアに利用される恐れがあるとしてMicrosoftが注意を呼び掛けている深刻な脆弱（ぜいじゃく）性「CVE-2019-0708」（通称「BlueKeep」... 続きを読む

“平成の終わりに”画像で振り返るサイバー攻撃とマルウェアの今昔、「Hybris」「CodeRed」「WannaCry」などなど　 - INTERNET Watch

2019/04/30 33 users 今昔 INTERNET Watch マルウェア サイバー攻撃

続きを読む

WannaCryを阻止した「英雄」、別のマルウェア関与で罪状を認める - ITmedia エンタープライズ

2019/04/23 11 users 罪状 猛威 ランサムウェア 一転 一環

世界中で猛威を振るったランサムウェア（身代金要求型マルウェア）「WannaCry」を阻止した英雄として称賛されながら、一転、別のマルウェアに関与した罪で起訴された英国人研究者が、司法取引の一環として罪状を認めた。 WannaCryは2017年5月に世界中で拡散し、病院や企業などで感染被害が相次いだ。その拡散を阻止する... 続きを読む

ランサムウェア＋標的型攻撃＝？　新たな攻撃、被害は数百万ドル (1/3) - ITmedia NEWS

2019/03/11 12 users 攻撃 ITmedia News 被害 数百万ドル 脆弱性

海外で「標的型ランサムウェア」による被害が広がっている。ランサムウェアというと「脆弱性が存在するPCやIT機器を無差別に襲うもの」というイメージもあるが、違うタイプという。対策は。 ランサムウェアというと、2017年に登場して国内外に大きな被害を与えた「WannaCry」のように、脆弱性が存在するPCやIT機器を無差... 続きを読む

「自らが作り出したツールが兵器に」--MS幹部がサイバー戦争の危険に気付かされた日 - ZDNet Japan

2018/12/31 17 users MS幹部 兵器 サイバー戦争 ZDNet Japan 危険

MicrosoftのプレジデントであるBrad Smith氏によると、サイバー戦争の危険に気付かされた日が2日あるという。2017年5月12日と6月26日だ。 同年5月12日、ランサムウェアの「WannaCry」が世界各地のPCのデータを暗号化した。これによって、英国民保健サービス（NHS）も診療予約や手術をキャンセルせざるを得なくなるなど、... 続きを読む

米司法省、北朝鮮人ハッカーを訴追--「WannaCry」やソニー攻撃に関与 - ZDNet Japan

2018/09/07 13 users 訴追 DoJ コンピュータプログラマー 関与 ソニー攻撃

米司法省（DOJ）は、ランサムウェア「WannaCry」やSony Picturesに対するハッキングなど、過去4年間の重大なサイバー犯罪に関与したとして、北朝鮮人のコンピュータプログラマーを訴追していた。 DOJは米国時間9月6日、北朝鮮人のJin Hyok Park容疑者を訴追したことを明らかにした。ソニーに対する大規模攻撃（2014年）... 続きを読む

35125225

2018/09/07 15 users DoJ コンピュータプログラマー ハッキング ランサムウェア

米司法省（DOJ）は、ランサムウェア「WannaCry」やSony Picturesに対するハッキングなど、過去4年間の重大なサイバー犯罪に関与したとして、北朝鮮人のコンピュータプログラマーを訴追していた。 DOJは米国時間9月6日、北朝鮮人のJin Hyok Park容疑者を訴追したことを明らかにした。ソニーに対する大規模攻撃（2014年）... 続きを読む

WannaCryも防げたはず。今度こそ「パッチ適用」を徹底しよう (1/3)：今さら聞けない「セキュリティ基礎の基礎」（1） - ＠IT

2018/08/20 11 users SIer ベンダー パッチ適用 サイバー攻撃 セキュリティ基礎

今さら聞けない「セキュリティ基礎の基礎」（1）：WannaCryも防げたはず。今度こそ「パッチ適用」を徹底しよう (1/3) サイバー攻撃が年々高度化、巧妙化している今、企業には一層高度なセキュリティ対策が求められています。日々付き合いがあるベンダー、SIerの意見やアドバイスを参考することも大切ですが、ご自身でも... 続きを読む

有能社員 会社のPCウイルス対策してPC守るも勝手にやり上司から大目玉喰らう 一方未対策のPCは大規模感染して業務停止 - Togetter

2018/08/04 164 users Togetter セキュリティアップデート バッチ 部署 二度

Win XPやIE8時代のWin 7がゴロゴロ ↓ 全社PCがWannaCryに感染し業務停止 ↓ 「なんでお前の部署だけ感染してないんだ、おかしいだろ!?」 ↓ 僕が勝手にセキュリティアップデート、MS Security Essentials を入れていたことがバレて大目玉 ごめんなさい許して下さい。二度とパッチは当てません 禁止されているいろんなこと... 続きを読む

「WannaCry」に感染させると脅すフィッシング詐欺が登場--英機関が警告 - CNET Japan

2018/06/26 14 users 新手 身代金 ランサムウェア フィッシング詐欺 ビットコイン

PCを「WannaCry」ランサムウェアに感染させると脅した後、ファイルを削除されたくなければビットコインで身代金を払えとユーザーに要求する新手のフィッシングキャンペーンが確認された。 しかし、これはWannaCryの悪名の高さを利用する詐欺にすぎない。このフィッシング電子メールに何かを暗号化する機能はなく、被害者... 続きを読む

ダークウェブに潜入してランサムウェアを取り巻く環境を知る：ランサムウェアを正しく理解し、効果的に護るための現実解（1） - ＠IT

2018/04/17 22 users ダークウェブ ランサムウェア 現実解 脅威 環境

ランサムウェアを正しく理解し、効果的に護るための現実解（1）： ダークウェブに潜入してランサムウェアを取り巻く環境を知る 2017年に脅威をもたらした「WannaCry」をはじめ、ランサムウェアは、多くのサイバー攻撃の中で最も懸念すべきものの1つだ。正しく理解して対策するためには、護る側の視点だけではなく、攻撃者の視点も把握しておく必要がある。 ランサムウェア に関する脅威はもはや言うまでもないだ... 続きを読む

ボーイングに「WannaCry」ランサムウェア被害と報道--影響は限定的 - CNET Japan

2018/03/29 18 users Boeing ボーイング ランサムウェア被害 ランサムウェア

The Seattle Times によると、Boeingが米国時間3月28日、ランサムウェア「WannaCry」の被害に遭い、製造への影響が一時懸念されたが、同社は後に製造への影響はないとの声明を出した。 The Seattle Timesによると、今回の感染は、Boeing Commercial Airplaneの製造エンジニアリング部門でチーフエンジニアを務めるMike VanderWel氏... 続きを読む

NSAが他国のハッカーを追跡するために開発した数々のハッキングツールの存在が明らかに - GIGAZINE

2018/03/08 23 users ハッキングツール GIGAZINE NSA ハッカー 数々

by Ilya Pavlov 世界的に大流行したマルウェア「WannaCry」を生みだしたもととなるハッキングツールは、謎のハッカー組織「 Shadow Brokers 」が アメリカ国家安全保障局 (NSA) から盗み出したものといわれています。Shadow BrokersはWannaCryが大流行する前にNSAから盗んだツールをネット上でリークしていますが、この時、多くのセキュリティ研究者が注... 続きを読む

【セキュリティ ニュース】「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を（1ページ目 / 全1ページ）：Security NEXT

2018/02/14 12 users EternalBlue よう注意 バッチ 警察庁 攻撃

「WannaCry」ではない「Eternalblue」「Doublepulsar」攻撃が増加 - 「MS17-010」適用の再確認を 「Eternalblue」「Doublepulsar」による攻撃活動の増加が観測されている。警察庁では、パッチの適用状況をあらためて確認するよう注意を呼びかけた。 同庁によれば、サイバー攻撃グループ「Shadow Broker」が公開した「Eternalblue」を... 続きを読む

ランサムウェア攻撃は減少傾向、「クリプトジャッキング」が増加--米調査 - CNET Japan

2018/01/29 34 users NotPetya クリプトジャッキング 猛威 ランサムウェア

ニュースの見出しを飾ったランサムウェア攻撃から1年になるのを前に、ハッカーらが仕掛ける攻撃の頻度は低下しつつあるようだ。 ランサムウェアは、2017年5月の「WannaCry」攻撃や6月の「NotPetya」攻撃で猛威を振るった。しかし、 Malwarebytes Labsのレポート によると、7月を過ぎるとランサムウェア感染率が急減したという。 レポートによると、コンピュータユーザーがランサムウ... 続きを読む

北朝鮮、「WannaCry」攻撃への関与否定--米政府の主張に反論 - CNET Japan

2017/12/22 13 users KCNA Trump政権 国営 われわれ 反論

北朝鮮が「WannaCry」サイバー攻撃に関与していたとして、Trump政権が非難したことに対し、北朝鮮外務省の報道官が現地時間12月21日、国営の朝鮮中央通信（KCNA）を通して反論し、「ばかげている」と評したという。 KCNAによると、この報道官は「これまで何度も明確に述べてきたように、われわれはサイバー攻撃とは一切無関係だ。米国のそうしたばかげた主張に対して、その都度反論する必要性を感じない... 続きを読む

米政府、WannaCry に北朝鮮が関与との見解。北のハッカー集団Lazarusの犯行を「確信」 - Engadget 日本版

2017/12/19 13 users 猛威 犯行 ランサムウェア マイクロソフト 関与

米国政府が、今年春頃に猛威を振るったランサムウェア「WannaCry」に北朝鮮が関与していたとの見解を示しました。 米国土安全保障省のアドバイザーを務めるトム・ボサート氏は「慎重な調査の結果」として、WannaCryによるサイバー攻撃を北朝鮮によるものと判断、英国およびマイクロソフトの調査結果に同意するとしています。 続きを読む

「ワナクライ」サイバー攻撃に北朝鮮が関与と米政府＝報道 - BBCニュース

2017/12/19 22 users ワナクライ ホワイトハウス 関与 北朝鮮 BBCニュース

Image copyright Reuters Image caption ホワイトハウスのトム・ボサート国土安全保障担当補佐官の発言として報道された 世界各地の病院や企業、銀行に影響を及ぼしたマルウェア（悪意のあるプログラム）「WannaCry（ワナクライ）」の攻撃に北朝鮮が「直接関与した」と、米政府が考えていることが18日、明らかになった。 米紙ウォール・ストリート・ジャーナルが同日掲載した記... 続きを読む

米政府、大規模サイバー攻撃は「北朝鮮が関与」 正式に認める　写真1枚　国際ニュース：AFPBB News

2017/12/19 17 users 関与 北朝鮮 AFPBB News 大規模サイバー攻撃 米政府

コンピューターネットワークに問題が生じていることを知らせる英国民保健サービス（NHS）のウェブサイトのページ（2017年5月12日撮影）。(c)AFP/Daniel LEAL-OLIVAS 【12月19日 AFP】今年5月に150か国、約30万台のコンピューターに被害をもたらしたランサムウエア（身代金要求型ウイルス）「ワナクライ（ WannaCry ）」による大規模なサイバー攻撃について、米政府は... 続きを読む

今、エバンジェリストが振り返る　「WannaCryは、そこまで騒ぐべき事件ではなかった」 (1/4) - ITmedia エンタープライズ

2017/12/14 31 users エバンジェリスト ITmedia エンタープライズ 事件

セキュリティリサーチャーからの提案（前編）： 今、エバンジェリストが振り返る　「WannaCryは、そこまで騒ぐべき事件ではなかった」 (1/4) セキュリティのセミナーというと、最新技術を使った防御手法を解説することが多いが、マカフィー主催の「MPOWER：Tokyo」で、ソフトバンク・テクノロジーの辻氏が講演した内容は、自らの目で見てきた事実を軸にした“エモーショナル”なものだった。その講演と... 続きを読む