2022-01-01から1年間の記事一覧
【インシデント事例】 ・AIG損害保険の代理店がEmotet感染、不審メールに注意を呼びかけ | ScanNetSecurity 【攻撃の傾向・手法】 ・【調査報道】FBI捜査官が警告！世界的サイバー犯罪がついに日本で…“闇バイト”追跡で判明した最新「SIMスワップ詐欺」の手口…
【インシデント事例】 ・例外規定が不正ログインの一因に 熊本県立大が被害 2要素認証なしの名誉教授が狙われ - ITmedia NEWS 【攻撃の傾向・手法】 ・身代金を払っても復旧できず--欠陥ランサムウェアに注意喚起 - ZDNet Japan 【脆弱性情報】 ・FortiOS SS…
【インシデント事例】 ・Massive DDoS attack takes Russia’s second-largest bank VTB offline 【攻撃の傾向・手法】 ・New Zerobot malware has 21 exploits for BIG-IP, Zyxel, D-Link devices ・3 Ways Attackers Bypass Cloud Security ・Report: Air-G…
【インシデント事例】 ・マニュライフ生命保険、管理者用サイトのURLを誤ってメール記載 アンケート回答者のメールアドレス閲覧可能に | ScanNetSecurity 【攻撃の傾向・手法】 ・Cyble — Multiple Organisations compromised by Critical Authentication By…
【攻撃の傾向・手法】 ・【セキュリティ ニュース】活動再開の「Emotet」、1日あたり約十万件の攻撃メールを配信（1ページ目 / 全2ページ）：Security NEXT ・Chinese hackers use Google Drive to drop malware on govt networks 【攻撃組織の動向】 ・マイ…
【攻撃の傾向・手法】 ・Emotetの活動再開が確認されました｜株式会社ＦＦＲＩセキュリティ-サイバーセキュリティ、エンドポイントセキュリティ ・2022年秋のEmotetの復活を総合的に考える | Proofpoint JP ・ステガノグラフィ（Steganography）攻撃が報告さ…
【脆弱性情報】 ・Citrix Issues Patches for Critical Flaw Affecting ADC and Gateway Products 【当局関連の動き、法規則等】 ・＜特報＞サイバー攻撃国特定し非難「パブリック・アトリビューション」 - 産経ニュース 【セキュリティに関する考え方、マイ…
【攻撃の傾向・手法】 ・日本の組織を狙うマルウェア「LODEINFO」に新たな動き、注意を | TECH+（テックプラス） ・11月に入りマルウェア「Emotet」の感染に至るメールが観測される、JPCERT/CCが注意喚起 - INTERNET Watch ・Emotet botnet starts blasting …
【インシデント事例】 ・Twilio reveals hackers compromised its systems a month earlier than previously thought ・ランサムウエア起因による大阪急性期・総合医療センターのシステム障害についてまとめてみた - piyolog ・JTBが観光庁補助事業者として…
【インシデント事例】 ・Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center ・今日もどこかで情報漏えい 第4回「2022年9月の情報漏えい」 | ScanNetSecurity ・Japanese tech firm Oomiya hit by Loc…
【インシデント事例】 ・Investigation Regarding Misconfigured Microsoft Storage Location – Microsoft Security Response Center ・今日もどこかで情報漏えい 第4回「2022年9月の情報漏えい」 | ScanNetSecurity ・Japanese tech firm Oomiya hit by Loc…
【インシデント事例】 ・Lloyd's of London Cyber Incident Investigation Finds No Evidence of Compromise | SecurityWeek.Com ・Medibank Private confirms cyber attack • The Register 【攻撃の傾向・手法】 ・Feature-Rich 'Alchimist' Cyberattack Fr…
【インシデント事例】 ・トヨタ、個人情報29万件以上漏えいか 委託先企業がGitHubにソースコード公開 - ITmedia ビジネスオンライン →GitHub上にDBへのアクセスキーが書かれたプログラムが公開状態であり、第三者によるアクセスは確認できないものの、「完全…
【インシデント事例】 ・デジタル庁が運用するメール中継サーバに不正アクセス 迷惑メール1万3000件送信 - ITmedia NEWS ・JR西日本グループの山陽SC開発サーバに不正アクセス、個人情報が流出した可能性を完全に否定できず | ScanNetSecurity 【攻撃の傾向…
【インシデント事例】 ・Uber、ネットワーク侵害を公表--ハッカー集団「LAPSUS$」を名指し - CNET Japan ・「ニトリアプリ」にリスト型攻撃と推測される不正ログイン、約13万2000件の個人情報流出の可能性 - INTERNET Watch →ID/PWのみでのログインだったの…
【攻撃の傾向・手法】 ・Hackers Targeting WebLogic Servers and Docker APIs for Mining Cryptocurrencies →Doceker APIも不正侵入の入り口として狙われている。 ・GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 | TECH+（テ…
【インシデント事例】 ・Japan Government Websites Hit By Cyber-Attacks, Killnet Suspected - Infosecurity Magazine ・Killnetによる国内サイトへの攻撃示唆についてまとめてみた - piyolog 【攻撃の傾向・手法】 ・Microsoft Warns of Ransomware Attac…
【攻撃の傾向・手法】 ・【セキュリティ ニュース】7月のDDoS攻撃、前月から微増 - IIJレポート（1ページ目 / 全1ページ）：Security NEXT →DDoSの件数は微増していますが、トラフィック量は減少しているようですね。 ・ノートン、2022年6・7月のサイバー犯…
【攻撃の傾向・手法】 ・2022年7月分 MBSD-SOCの検知傾向トピックス | 調査研究/ブログ | 三井物産セキュアディレクション株式会社 →Atlasian製品を狙った攻撃が特徴としてあげられていますが、６月よりも落ち着いている模様。 ・How 1-Time Passcodes Becam…
【インシデント事例】 ・ランサムウェアの要求に従うも、データが流出される事例が発生 - ZDNet Japan →タイトルの通り。やはり身代金払えば約束を守ってもらえると思ってはいけない。。 ・台湾のグループ会社に対するサイバー攻撃について （SOMPOHD） http…
【インシデント事例】 ・マルウェア感染による個人情報漏洩の可能性に関するお知らせとお詫びにつきまして（ https://www.shopro.co.jp/news/220804/220804.pdf） →保育施設でなりすましメールの添付ファイルを開封し、マルウェア感染、PC内に保存されていた…
【攻撃の傾向・手法】 ・2要素認証を突破するサイバー攻撃に組織はどのように対応するべきか：半径300メートルのIT - ITmedia エンタープライズ →従業員に対する、企業内ネットワークに侵入することを目的としたフィッシング攻撃の増加について。2要素認証の…
【攻撃の傾向・手法】 ・Thousands of hackers flock to 'Dark Utilities' C2-as-a-Service →C2もas a service化しているという話。引き続きIPアドレスの共有・遮断が有効かなと ・VirusTotal Reveals List of Most Mimicked Legitimate Apps →偽アプリによ…
【攻撃の傾向・手法】 ・Emotet「第3波」が襲来、一段と増した厄介さにどう対処するか | 日経クロステック（xTECH） ・Hackers Use New Tactics as Microsoft Blocked Macros by Default ・Akamai stops record DDoS attack in Europe • The Register ・カウ…
【攻撃の傾向・手法】 ・マイクロソフトのマクロ悪用対策で攻撃減少、しかし代替手法が増加 - ZDNet Japan ・As Microsoft blocks Office macros, hackers find new attack vectors 【当局関連の動き、法規則等】 ・サイバー政策動向を知ろう Watch! Cyber W…
【攻撃の傾向・手法】 ・OSを再インストールしてもストレージを交換しても感染しっぱなしになるUEFIルートキット「CosmicStrand」が登場、ASUSやGIGABYTEのマザーボードが被害に - GIGAZINE ・Bots for Stealing One-Time Passwords Simplify Fraud Schemes …
【インシデント事例】 ・水道給水管口径と水栓番号は個人情報に該当 ～ 水道局で不適切な取り扱い | ScanNetSecurity 【当局関連の動き、法規則等】 ・総務省｜報道資料｜「クラウドサービスの利用・提供における適切な設定のためのガイドライン」（案）に対…
【脆弱性情報】 ・Microsoft Windows において許可されていないアカウントに高権限動作を許可してしまう LSA サービスの権限処理不備の脆弱性（Scan Tech Report） | ScanNetSecurity 【セキュリティに関する考え方、マインドセット】 ・攻撃者に先回りして…
【攻撃の傾向・手法】 ・Windows 11 now blocks RDP brute-force attacks by default ・LinkedIn remains the most impersonated brand in phishing attacks ・Microsoft Office Most Exploited Software in Malware Attacks - Report ・UK Regulator Issues…
【インシデント事例】 ・日経のシンガポール現地法人でのランサムウェア感染、痕跡からは個人情報が流出した可能性を完全には否定できず | ScanNetSecurity ・読売新聞オンラインで個人情報漏えいか 最大7441件 - ITmedia NEWS ・Bandai Namco confirms hack…
