Hatena Blog Tags
はてなブログ トップ
セキュリティニュース
このタグでブログを書く

セキュリティニュース

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
SSTバックヤード •1年前

社内向けのセキュリティニュースを始めてみました！

どうも！脆弱性診断員の西尾です！ 今回は技術的な話ではなく、私が社内で行っている企画、その名も 「月例！西尾のセキュリティニュース」について紹介します！ 西尾のセキュリティニュースとは 私（西尾）が気になったセキュリティニュースや、セキュリティベンダーなどが公開しているホワイトペーパーを紹介する企画です。 内容は国内外のセキュリティ動向がメインで、流行しているサイバー攻撃や話題になっているセキュリティインシデントなどについて解説しています。 企画概要は下記の通りです。 【企画概要】 月に1回のペースで実施する スライドを作成し、プレゼン形式で発表する 発表時間は30分～1時間 ピックアップする…

#セキュリティニュース#社内企画#セキュリティ

ネットで話題

もっと見る
703ブックマークLinux for Hackers(ハッカーのためのLinux)連載開始のお知らせ - 忙しい人のためのサイバーセキュリティニュースnanashi0x.hatenablog.com
199ブックマークユーザーのパスワードを安全に保管する方法について - 11月 - 2013 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on November 20, 2013 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 読者の方は、Adobe 社で 2013 年 10 月に発生したデータ侵害のインシデントについてはご存じでしょう。 これは、1 億 5 千...www.sophos.com
181ブックマーク【セキュリティ ニュース】クラウド時代の暗号技術を解説した資料を専門家が無償公開（1ページ目 / 全1ページ）：Security NEXT暗号化技術を解説した「クラウドを支えるこれからの暗号技術」が公開された。githubよりダウンロードできる。 同資料は、おもに2000年以降に登場した暗号技術を中心に紹介するもので、サイボウズ・ラボの光成滋生氏が執筆した。入門書と専門書の中間の位置づけだという。 共通鍵暗号や公開鍵暗号、乱数、デジタル署名、P...www.security-next.com
172ブックマークセキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックもwww.itmedia.co.jp
124ブックマーク【セキュリティ ニュース】「WPTouch」など多数のWordPressプラグインに脆弱性（1ページ目 / 全1ページ）：Security NEXTWordPress向けに提供されている複数のプラグインから、クロスサイトスクリプティングの脆弱性が見つかっているとして、セキュリティベンダーが注意を呼びかけている。関数の誤使用に起因し、多数のプラグインが影響を受けているという。 米Sucuriによると、問題の脆弱性は、4月13日の週に判明したもので、関数「add_quer...www.security-next.com
105ブックマーク【セキュリティ ニュース】「Emotet」対策でパスワード付きzip添付ファイルのブロックを推奨 - 米政府（1ページ目 / 全3ページ）：Security NEXT2月より一時活動の収束が見られたものの、7月より活動を再開したマルウェア「Emotet」。国内外で被害が拡大しており、米政府機関や米MS-ISACが注意を呼びかけている。 「Emotet」は、感染端末より受信メールなどの情報を窃取。返信に見せかけた偽メールによって受信者を信頼させ、添付ファイルを開かせることで感染を広...www.security-next.com
99ブックマーク【セキュリティ ニュース】Linuxなどで利用する「glibc」に深刻な脆弱性 - コード実行のおそれ（1ページ目 / 全1ページ）：Security NEXTLinuxで利用されるGNUのCライブラリ「glibc」に、深刻なバッファオーバーフローの脆弱性「CVE-2015-7547」が含まれていることがわかった。修正パッチが公開されている。 同脆弱性は、関数「getaddrinfo」を利用し、クライアント側で名前解決を行う際にバッファオーバーフローが生じる可能性があるもの。2008年5月に公開...www.security-next.com
70ブックマーク【セキュリティ ニュース】「Wget」に脆弱性、FTPファイル取得でローカルファイル操作のおそれ（1ページ目 / 全1ページ）：Security NEXTLinuxディストリビューションなどで広く採用されているファイル取得ツール「Wget」に、任意のローカルファイルを操作される脆弱性「CVE-2014-4877」が含まれていることがわかった。修正版が公開されている。 「Wget」は、「HTTP」や「HTTPS」「FTP」といったプロトコルに対応しており、ファイルをネットワーク経由でダウ...www.security-next.com
65ブックマークTwitter によるユーザーがアクセスした Web サイトの追跡とその停止方法について - 12月 - 2013 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Mark Stockley on December 11, 2013 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 12月 5日の木曜日に、Twitter は、「Tailored Audiences」プログラムが全世界的に利用可能になったことを発表しました。こ...www.sophos.com

関連ブログ

Cisco Secure 要約 Blog (sig666の日記)•17日前

Threat Sourceニュースレター (2023年5月11日) - ランサムウェアの減少は一時的？

blog.talosintelligence.com Threat Sourceニュースレター (2023年5月11日) - ランサムウェアの減少は一時的？ 一部の報告によると、ランサムウェアの犯罪者による収益は2022年に下落し、Hiveのような大規模なランサムウェアネットワークへの最近の攪乱は、少なくとも一部の犯罪者を一時的にオフラインに追い込みました。しかし、ランサムウェアが依然として防衛者が直面する最大の問題であるかどうかについては、意見が分かれています。 また、新たなフィッシングツール "Greatness" がビジネスを対象に使用されていることがTalosの研究者により発見されまし…

Cisco Secure 要約 Blog (sig666の日記)•1ヶ月前

Threat Source newsletter (Jan. 19, 2023): Talent retention and institutional knowledge

blog.talosintelligence.com Threat Sourceニュースレター：2023年1月19日 イランのサイバー攻撃能力 イランのサイバー攻撃能力についての懸念が高まっており、西側諸国に対する潜在的な脅威が指摘されています。イランは過去に経済的・政治的な目的でサイバー攻撃を行っており、引き続き注意が必要です。 css 新しいAndroidマルウェア 新たなAndroidマルウェア「TangleBot」が発見されました。このマルウェアは、感染したスマートフォンをリモートで制御することが可能であり、悪用のリスクが高まっています。対策として、正規のアプリストアからのみアプリをダ…

Cisco Secure 要約 Blog (sig666の日記)•1ヶ月前

Threat Source newsletter (Jan. 12, 2023): Did ChatGPT write our newsletter?

blog.talosintelligence.com Threat Sourceニュースレター：2023年1月12日 ロシアのサイバー攻撃が高まる懸念 ロシアがウクライナに対してサイバー攻撃を強化する可能性が高まっていることについて説明しています。これは政治的緊張の高まりとともに、国際社会がより注意を払うようになっている問題です。 css 新しいランサムウェアの脅威 新たなランサムウェア「Nemty」が登場し、企業のデータを暗号化し、身代金を要求する攻撃を行っています。この脅威への対策として、定期的なデータバックアップや従業員教育が重要であることが強調されています。 DDoS攻撃の最新動向 D…

Cisco Secure 要約 Blog (sig666の日記)•1ヶ月前

Threat Source Newsletter - Jan 5, 2023: Digging out of our inboxes

blog.talosintelligence.com Threat Sourceニュースレター：2023年1月5日「受信箱からの脱出」 ハッキングされたメールアカウントによるセキュリティ脅威 ハッキングされたメールアカウントが、個人情報漏洩やフィッシング攻撃を招くリスクがあることが説明されています。アカウントが乗っ取られた場合、悪意のあるハッカーはそのアカウントを利用して詐欺メールを送信したり、他の情報を盗んだりする可能性があります。 css ホリデーシーズンのサイバーセキュリティ脅威 ホリデーシーズンは、サイバー攻撃者にとっても活発な時期です。この記事では、ホリデーシーズン中に特に注意すべき…

Cisco Secure 要約 Blog (sig666の日記)•2ヶ月前

脅威ソースニュースレター：2023年2月2日 - さようならのご挨拶

blog.talosintelligence.com Talos Intelligenceのブログ記事では、2023年2月2日付けの脅威ソースニュースレターに関して紹介しています。このニュースレターでは、最近の脅威、脆弱性、セキュリティに関するニュースをまとめています。 1. 最近の脅威と脆弱性 記事では、最近発見された脅威や脆弱性について触れています。これらの情報は、サイバーセキュリティの専門家や一般のユーザーにとって、潜在的なリスクへの対処に役立ちます。 2. セキュリティニュース 記事では、セキュリティ関連のニュースも取り上げています。これらの情報は、業界の最新動向やセキュリティ技術の進…

ForgeVision Engineer Blog•2ヶ月前

Orca Securityのクラウドセキュリティプラットフォームが注目を集める理由とは？

こんにちわ、AWSエンジニアチームの山口です。 フォージビジョンでは、GrantDrive というBox と連携するサービスを提供しています。 このGrantDriveは、AWS上でサーバーレスアーキテクチャにて稼働してます。*1 フォージビジョンは、AWSアドバンストティア サービスパートナーとして、多くのお客様のAWS活用とアプリケーション開発を支援しているAWSをプラットフォームとしたアプリケーション開発のプロフェッショナル集団です。 GrantDriveは、AWSをプラットフォームとしたアプリケーション開発のプロフェッショナル集団が提供するサービスとして、あるべきセキュリティを確保され…

ぼくの備忘録•2ヶ月前

20230403

【インシデントに関する情報】 ・NTTドコモ業務委託先からの利用者情報流出の可能性についてまとめてみた - piyolog 【攻撃の傾向・手法】 ・【セキュリティ ニュース】「Outlook」にゼロデイ脆弱性、MSが悪用確認スクリプトを用意（1ページ目 / 全1ページ）：Security NEXT ・Microsoft OneNote will block 120 dangerous file extensions ・Emotet がスパム攻撃を再開、OneNote の使用に転換 【脆弱性情報】 ・誰でもBingの検索結果を変更してユーザーのMicrosoft 365データにアクセスできる脆弱…

それ積んどく？•2ヶ月前

(メモ)積まれたなにか_20230402

概要 AWS 関連 セキュリティ関連 IT 関連 AI 関連 その他 ただのブックマーク 独り言 概要 読んだものを積んだだけのなにか。 AWS 関連 AWS CloudShellをマネジメントコンソールと同じ画面で操作できるようになりました！ | DevelopersIO これも地味に便利。GUI 操作と CLI 操作を並行でやれる。 [小ネタ] CloudWatch Logs の各メッセージにローカル時間が表示されるようになりました | DevelopersIO 最近段々とこういう細かいところがアップデートされてる印象。 AWS でバッチ処理・定期実行する4つの方法 試験勉強してた頃ならあ…

TT Malware Log•2ヶ月前

IcedID (まとめ)

【要点】 ◎Emotet に似た攻撃を展開する「バンキングマルウェア」の一種 【目次】 概要 【辞書】 【別名】 【最新情報】 記事 【ニュース】 【ブログ】 関連情報 【検索】 【関連まとめ記事】 概要 【辞書】 ◆IcedID (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.icedid ◆Security Primer – IcedID (CIS) https://www.cisecurity.org/white-papers/security-primer-icedid/ 【別名】 マルウェア名 備考 Ic…