こんにちは、霜月です。 個人的に気になった5月のセキュリティニュースについてまとめていきたいと思いますm(o･ω･o)m ※あくまで私の気になったものベースにまとめています。全てのトピックを網羅しているわけではございませんので悪しからず。 インシデント トヨタがクラウドの設定不備により顧客情報が外部から閲覧可能状態に トヨタがクラウドの設定の追加調査で、新たな情報漏洩の可能性 法務省などの複数サイトにアノニマスがDDoS攻撃 広島サミット開催期間中に広島市のサイトにDDoS攻撃 国土交通省九州地方整備局から個人情報が流出 攻撃者・脅威動向 JPCERT/CCが攻撃キャンペーン「Dangerou…
Hydraを使用した辞書攻撃によるパスワードクラックの方法 Kali LinuxとMetasploitable2を起動する 辞書攻撃に使用するファイルを用意する Metasploitable2のポートの開放状況を調べる 辞書攻撃の実行 実際に侵入出来るか確認してみる 脆弱なログイン画面の突破 やられサイトであるDVWAのログイン認証を突破する DVWAのHTMLソースを確認してみる 攻撃コマンドの作成 実際に攻撃してみる 実際にログインしてみる オプションの確認 基本構文 オプション一覧 参考 Hydraを使用した辞書攻撃によるパスワードクラックの方法 Hydraはパスワードクラックツールとし…
なんかWordPressで盛り上がっているようなので見に行ったらコレか。 こちら原因がわかりまして、LPに使用していたWordPressに外部からハックされ、違法なサイトに飛ぶようになっていたようです対策として今後はWordPressは使用せずにセキュリティの高いbaseのページを使用します。お騒がせしてしまい申し訳ございません https://t.co/pABeJWXeWp — リュウジ@料理のおにいさんバズレシピ (@ore825) 2023年6月3日 引用しているツイートはこちら。 【謝罪】本気カレーの転売に関するツイートをしたところ、リンク先のLPサイトが何故かウイルス性のサイトに飛ぶ…
一般的なレンタルサーバーを、Webサイトの公開やメール機能だけと思っている人は多いと思います。 何かに特化したレンタルサーバーなどもありますけど、今回は一般的なレンタルサーバーについてのお話です。 ではどういう使い方があるのかと言えば、パソコンデータのバックアップ的な保存先にすることもできますし、メールマガジンなどのメール機能を優先した使い方もできます。 インターネットの・・・・ 続きはこちら
ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 国土交通省九州地方整備局が管理するシステムから個人情報が流出 昨年摘発された掲示板サイト RaidForums のアカウントデータがリークされる トヨタコネクティッドが管理する顧客データの一部が公開状態になっていた 攻撃、脅威 JPCERT/CC が Linux ルーターを狙う GobRAT マルウェアについて報告 複数のAV製品や EDR製品を回避する攻撃ツールが販売されていると CrowdStrike が注意喚起 YouTube で拡散されるマルウェア…
信販系クレジットカード会社のひとつであるライフカードが、2023年6月1日付けで券面デザインの大幅リニューアルを発表（詳しくは公式サイトを参照）。 ライフカード 公式 このデザイン変更があまりにも大胆すぎると、ネット上がざわざしている状況です。以下、もろもろ紹介していきます。 ライフカードの券面デザイン変更について： シンプルすぎるデザインに変更へ： 黒デザインも選択可能： コーポレートカラーも変更へ： 参考リンク： ライフカードの券面デザイン変更について： シンプルすぎるデザインに変更へ： 早速、気になる新デザインは…というと下記の通り。 大胆過ぎる券面デザインの変更となった 従来の青や赤の…
2022年にクレジットカードが不正利用された総額は436億円。 これだけを見ると『クレジットカードってなんて怖いんだ！やっぱり持つべきじゃない！』なんて感じる方も多いと思いますが、過去、25年間にわたり10枚以上のクレジットカードを活用してきた私は…というと、未だに不正利用というものをされたことがないんですよね。 紛失＆盗難からの不正利用：経験なし 情報漏えいによる不正利用：経験なし スキミング詐欺での不正利用：経験なし 海外でも普通にカードを使ってますし、夜のお店でも怪しくなさそうだったら普通にカード払い。それでも未だに不正利用されたことがありません（苦笑） そこで気になるのがその遭遇率なん…
クレジットカードと現金、落としたらどちらが危ないかと質問をすれば、ほとんどの方がクレジットカードと回答するであろうこの世の中。 しかし、実際にクレジットカードと現金が入った財布を落としたらどうなるのか…というと、ふしぎと現金だけ盗まれるケースが多いんですよね。 想像：現金よりもクレジットカードのほうが危ない 現実：現金とクレジットカードを落としたら現金のみが戻ってこない そこで今回は雑談がてら、この理由をわかりやすく解説。 読めばきっと、意外とクレジットカードって安心＆安全な支払い手段なんだなぁ…ってことに気付いてもらえるはずですよ。 不正利用しにくいクレジットカードの仕組み： クレカは不正の…
「俺はマイナカード作んない！」 ？？ 「国に管理されるの嫌だから！」 ？？？ 身近にそんな人がいたのはマイナカードが始まった初期の話よ。 一体、何をいっているのか。。。 当時、カード発行手数料が無料だったよね。 期間終えたら、発行に数千円かかるって「はがき」に書いてあった気がする。 そもそも、日本人の記録は生まれた時からあるわけだ。 保健証もそうだし、銀行だって身分証だって。 携帯電話もそうだ。 仮想通貨が数千円代の時はマネーロンダリングが有効に働いていたと聞く。 でもそれも早々に身分証を登録するようになったでしょう。 つまり、新旧関係なく、 とある機関に申せば名前一つでどんどん個人情報を繋げ…
レンタルサーバーを借りる目的が、他の人とはちょっと違うところがあるのです。 それは何かと言えば、そのレンタルサーバーで何ができるのかを考えてしまうのです。 一般的には、WordPressが使えるのかとか、データベースが無制限かとかの機能で選ばれることが多いと思います。 私の場合は・・・・ 続きはこちら
ChatGPT、本当に便利ですよね。「〇〇のコードを書いて」とか入力するとそれっぽいのすぐに出してくれるんですよ。 すごすぎる。プログラマの存在価値が脅かされてます・・・ ◇ ◆ ◇ ◆ ◇ さて、初めて参画したヘルプデスク案件。 たくさんのことを学べて、 ゆったりとした環境で学べたのはものすごく良かったのですが、 日によってはかなり暇。 ヘルプデスクなので、 基本的にはユーザーさんがトラブルを持ち込んで来ない限りはすることがございません。 誰も来ない＝トラブルが起きていないってことなので それが一番良いことではあるのですが・・・ おしゃべりをしたり、代替機のメンテナンスをしたり、 備品の整理…
中国の「イスラム、カトリック、キリスト教の聖職者向け照会システム」、もう一つの弾圧手段 2023/06/08ヘ・ユヤンA+ | あ- 仏教僧侶と道教僧侶向けのデータベースに続き、新たなデータベースにより、当局は中国共産党の管理下にない僧侶、牧師、イマームを特定できるようになる。 何ユヤン著 上海にある三自教会の本部。クレジット。 今年初め、Bitter Winterは、「仏教および道教の事務職員情報照会システム」（佛教道教职人员信息查询系统）が北京で開始されたと報じた。それは、偽り詐欺的な道教僧侶や仏教僧侶の「正体を暴く」ためのツールとして提示されました。詐欺行為が知られていない場合、データベ…
日本株先物(円) 日経平均株価先物 31,830 前日比 +230 前日比% +0.73 買 マザーズ指数先物 774.0 前日比 +9.0 前日比% +1.18 買 ■プライム銘柄ピックアップ 6358 酒井重工業 4,670円 前日比% +3.78 買 23年3月期は2ケタ増収増益、期末配当金の増配を発表(5/11) ■グロース銘柄ピックアップ 4417 グローバルセキュリティ 5,590円 前日比% +6.48 買 26年3月期の営業利益目標22億円の中計発表。(6/9) ※最終的な投資決定は、ご自身の判断でなさる様にお願い致します。
日本の全企業のうち99.7%を中小企業が占めるといいます。そして、中小企業のほとんどが、専門の情報システム部門を持たず、別な本業（総務など）をしながら、片手間で「ひとり情シス」状態になっているようです。情報セキュリティの視点で見ると、これは恐ろしい状況だと思います。「情報」は、取り扱うべき役割を持った人に対しては、その人が取り扱いたいときに取り扱える状態にするという要素（可用性といいます）がありますが、取り扱うべきでない人に対しては、取り扱えないようにする要素（機密性といいます）もあります。たとえば、会社の「顧客情報」は、会社の業務として顧客情報を活用する部門（営業部門が典型です）にとっては、…
今押さえておくべき、セキュリティマナーを学ぶ本連載。今さら聞きづらい、けれど知っておかなければならないアレコレを質問していきます。今回は、暗号化について。SSL化されたサイトの意外な事実、外付けドライブを暗号化する方法などについて教えていただきました。 今回の疑問・通信が暗号化されていない。どのような危険がある？・通信の暗号化を確認する方法は？・Wi-Fi接続の対象アクセスポイントで暗号化を確認する方法は？・外付けドライブを暗号化したい。方法は？ 【筆者】橋本 和則 さんMicrosoft MVP(Windows and Devices for IT)を16年連続受賞。IT著書は80冊以上、ベ…
スパムコレクション（２５）地方銀行ブームか【たまプラビジネス余談放談】20230609 最近は地方の時代。地方を盛り上げようとする地域振興の動きも盛んである。だからか？スパムも地方銀行特集なの？秋田銀行から、みなと銀行から、地方銀行名義のスパムがまったく関係のない自分にもやってくる。ご丁寧に金融庁の登録金融機関一覧の情報も正確に掲載してある。秋田銀行は、東北財務局長登録２号、みなと銀行は、近畿財務局長登録２２号など。 本文はセキュリティアラートが発生して口座が使えないので解除手続きをするようにリンクが掲載されていて、そのリンクはどこかのフィッシングサイトなどに誘導するものだ。気をつけて。 Re…
出会いと思い出 愛することは理解すること 理解することは愛すること 認める心 信じる心 支える心 育てよう 健全育成 愛のスコール ようこそ安全愛へ 安寧愛より 愉快愛と共に 貫く愛心愛 愛好愛を込めて 寄り添う愛嬌愛 ときめく恋愛愛 励まし合う愛 崇高な童心愛 愛の塊 夢体系 水産学磨きをする＝美術磨きをする＝化学磨きをする＝児童学磨きをする 経済学磨きをする＝音楽磨きをする＝国際関係学磨きをする＝幼稚園課程磨きをする 社会学磨きをする＝歴史学磨きをする＝総合科学磨きをする＝小学校課程磨きをする 業界体系 ニッスイ＝日本大学＝三菱ケミカル＝こどもの森 三菱UFJ証券＝日本大学＝三菱商事＝こど…
今回は株式投資について書きたいと思います。 私が約20年前から投資を行っている中で、自分の経験談を踏まえて書きたいと思います。 そもそも株式投資って何？という方も多くいらっしゃると思いますので、その辺りから具体的に書きたいと思います。 株式投資とは『企業の株式を購入して所有することで、その企業の経済的な成果や成長に参加すること』を意味します。 ※株式を購入しても、現在は実際に株券が届いたりはすることはありません。 株式投資に関する基本的な情報は以下のとおりです。 1．投資目標の設定を行う。 投資を始める前に、自分の投資目標を明確に設定しましょう。 資産を成長させることや退職資金を確保することな…
【今日は何の日】 ６月９日 ■ ドナルドダック誕生日 ■ 音楽ロックと鍵のための記念日 ■ 蔵前の鳥越神社例大祭は巨大神輿の祭典 一年365日、毎日が何かの日です。 季節を表す日もあります。地方地方の伝統的な行事やお祭りなどもあります。誰かの誕生日かも知れません。歴史上の出来事もあります。セミナーや展示会もあります。 これらをキーワードとして、私たちは自分の人生に、自分の仕事に、自分自身を磨くために何かを考えてみるのも良いのではないでしょうか。 独断と偏見で、エッセー風に徒然のままに書いてみました。皆様のご参考にと毎日続けていこうと・・・というよりも、自分自身のために書いてゆきます。 詳細 ←…
母と一緒にスマホのショップへ行き、機種変更したがアプリがインストールできない話の続き。 私と母は普段は別に暮らしているので母のスマホを私が直接操作することはできない。 アプリをインストールできず、保留中という表示が出る。というところで解散した。 翌日、取り敢えず解決策を探るため情報収集をする。 Wi-Fiに接続してないことが原因なのかもしれない。 やってみる価値はありそうだと思いつつ、一緒に住んでないのでLINEで指示を出そうとする。 「これ？」 と、スマホのWi-Fi設定の画面の画像が来た。SSIDが表示されている。そこをわかっているなら話は早いぞ。 自宅のルーターの場所を教え、どこにワイヤ…
おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！ にほんブログ村 本日は、「改正空家特措法」の成立について書かれたニュース記事を読ませて頂き、僕が感じたことについて書かせて頂こうと思います。 （写真は空き家のイメージです） 以下ーー内は、2023年6月7日（水）付、株式会社不動産流通研究所の不動産ニュースより引用させて頂きました。ーーーーーーーーーー 「改正空家特措法」が成立「空家等対策の推進に関する特別措置法の一部を改正する法律案」が参院本会議で可決、成立した。 所有者の責務強化、空き家等の活用拡大、空き家等の管理の確保、特定空家等の除却等の推進…
☆◆ 今日のつぶやき・覚え書き・ ☆◆ 今日は（2023年・令和5年）（水無月・みなづき）６月９日（金曜日）赤口です。・・・・ 奈良（北部）の天気予報・ ・ 曇 ・・ ２６℃・１８℃・・・・・ (^^)今日も お立ち寄り 下さいまして 感謝します(^^) 今日は何の日。 お話しのネタ があれば幸いです。 (^^) ☆◆ ～今日は何の日～ ☆◆ ☆◆ ６月 ９日は ロックの日 錠の「ロックの日」（ 記念日） 東京都千代田区神田神保町に事務局を置き、防犯の要である錠の取り扱い業者の団体である日本ロックセキュリティ協同組合（JL）が2001年（平成13年）に制定。 日付は「錠」が英語で「ロック（Lo…
ベルリンに引越しました。 いろいろあってまだ自宅のネット環境がなく悲しみの中にいます。ドイツの宅配事情について抱いた想いを忘れないうちに書き残したいと思い、バーチャル筆を執りました。今はプリペイドSIMちゃんが頼みの綱。 ボーダフォンでネット契約をして、ルーターも併せて注文しました。それをDHLという日本でも割と有名な黄色いあいつが届けてくれました。（ルーターは届いたがいろいろあってまだネット繋がらない。ああ、これがドイツ。）荷物を受け取るだけでもハラハラドキドキ、時にイライラしました。今回はそんな記録です。 ドイツ宅配評判調査 注文(6月2日(土)) 受取予定日(6月5日(月)) 受取予定日…
以前、自宅での作業管理のためにRedmine環境を構築したのですが、突然HDDが壊れたため、再度Redmineを立ち上げました。 テレワークでの作業管理や課題管理などエクセルで管理するよりも、Redmineで管理するとかなり楽になります。 ここでは、RedmineをUbuntuにインストールする手順を書いていきたいと思います。 使用環境は、Redmine4.2.4、Ubuntu20.04で、Ubuntuでの作業場所は、/home/(ユーザー)ディレクトリ下で行います。 Redmineをインストールするための前準備 rbenvとrbenv-buildのインストール Rubyのインストール SQL…
本日６月９日は「#ロックの日」ですね。 「ロックの日」は #音楽 の #ロック と #カギ のロックの両方を #記念する日 で、#6月9日 になっているのは、「6＝ロ、9＝ク」という語呂合わせからです。 カギのロックの日は、#日本ロックセキュリティ協同組合 が制定したもので、#家のカギ を #見直し て #防犯意識 を #高める ことを #呼びかける 目的があります。 一方で、音楽のロックの日は、株式会社 #ミュージックネットワーク が制定したもので、#ロックミュージシャン を #讃える 目的があります。 なお、#エレキギター の #名機「#ギブソン・レスポール」の生みの親である #レス・ポー…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
coliss.com
brutalgoblin.hatenablog.jp
nabe.adiary.jp
