パスワードスプレー攻撃

【訳】Citrix、現在進行中のNetscalerパスワードスプレー攻撃に対する緩和策を共有 【要約】 シトリックスは、Netscalerデバイスがパスワードスプレー攻撃の標的となっていることを受け、攻撃の緩和策を発表しました。この攻撃は多様なIPアドレスから大量の認証リクエストを送るもので、従来のIPブロック対策が効果を発揮しにくいとされています。同社は、LDAPの前に多要素認証を導入することや、不要な認証エンドポイントのブロック、Webアプリケーションファイアウォールの利用を推奨しています。この対策はオンプレミスまたはクラウドでのNetScalerに適用され、Gateway Service…

中国のハッカー集団による大規模攻撃の実態 パスワードスプレー攻撃とは？ 攻撃の影響と標的 攻撃者の手口と侵害されたルーターの悪用方法 まとめ 中国のハッカー集団による大規模攻撃の実態 Microsoftの報告によると、2023年8月以降、中国のハッカー集団「CovertNetwork-1658」（別名xloginやQuad7）による大規模なサイバー攻撃が確認されています。この攻撃では、主にTP-Link製のルーターが標的となっており、約8,000台ものデバイスが悪用されているとされています。 攻撃者たちは、小規模オフィスやホームオフィス（SOHO）向けのルーターを狙い、その脆弱性を悪用して遠隔…

【ニュース】 ◆SOHOルータから行われるパスワードスプレー攻撃に注意、中国の影 (マイナビニュース, 2024/11/05) https://news.mynavi.jp/techplus/article/20241105-3058634/

【訳】マイクロソフト：中国のハッカー集団がQuad7ボットネットを使用して認証情報を盗む 【図表】 Quad7 ボットネットデバイスとその用途 (Sekoia) アカウントごとの1日あたりのサインイン試行回数（CovertNetwork-1658）(Microsoft) 出典: https://www.bleepingcomputer.com/news/security/microsoft-chinese-hackers-use-quad7-botnet-to-steal-credentials/ 【要約】 マイクロソフトは、中国のハッカー集団が「Quad7」ボットネットを使用してパスワードス…

【訳】シスコ、パスワードスプレー攻撃で発見されたVPN DoSの脆弱性を修正 【要約】 シスコは、Cisco ASAおよびFirepower Threat Defense（FTD）ソフトウェアにおけるVPNのサービス拒否（DoS）脆弱性を修正しました。この脆弱性（CVE-2024-20481）は、VPN認証の過負荷によりデバイスがリソースを使い果たし、DoS状態になる可能性がありました。また、シスコは他の42件の脆弱性も公表し、3つの重大な脆弱性に対する対策を提示しています。これらの脆弱性は認証情報の漏洩や不正なコマンド実行を引き起こす可能性があるため、管理者には速やかなパッチ適用が推奨されて…

【訳】シスコ、パスワードスプレー攻撃で発見されたVPN DoSの脆弱性を修正 【要約】 シスコは、Cisco ASAおよびFirepower Threat Defense（FTD）ソフトウェアにおけるVPNのサービス拒否（DoS）脆弱性を修正しました。この脆弱性（CVE-2024-20481）は、VPN認証の過負荷によりデバイスがリソースを使い果たし、DoS状態になる可能性がありました。また、シスコは他の42件の脆弱性も公表し、3つの重大な脆弱性に対する対策を提示しています。これらの脆弱性は認証情報の漏洩や不正なコマンド実行を引き起こす可能性があるため、管理者には速やかなパッチ適用が推奨されて…

ritou です。 本日2024/10/15(火)にパスキー関連でこんな記事が出ていました。 www.macotakara.jp ドラフト仕様として「資格情報交換プロトコル (CXP)」と「資格情報交換フォーマット (CXF)」が公開され、資格情報マネージャー内の資格情報 (パスワード、パスキーなど) を別のプロバイダーに転送するための標準フォーマットを定義します。転送が平文で行われず、デフォルトで安全であることが保証されます。 パスキー登録、利用時にユーザーがパスキープロバイダ(パスキーマネージャー、既存のパスワードマネージャーがパスキー対応した存在)を選択できるような流ればApple, G…

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [問題への対策の検討]Z主任は問題の解決に向けて、IRM（Information Rights Management）製品による対策を検討することにした。Z主任は、導入実績の豊富なL社のIRM製品（以下、IRM-Lという）によって表1中の問題が解決できるかどうかを確認する…

グローバル企業も被害を受けるしかないハッカーたちの攻撃 ： 安全なメール管理: アカウント乗っ取りの脅威に備える方法 概要 最近、ハッカーの攻撃がますます高度化する中、マイクロソフトは、メールを通じた上級役員のアカウントのハッキングにより、機密情報の漏洩と競争力喪失のリスクに直面しています。 このようなリスクは、警戒しないと、個人と企業の両方に大きな脅威となる可能性があります。国際標準のセキュリティを遵守することでメールセキュリティを強化し、様々なサイバー攻撃からユーザーを保護する方法をご紹介します。 はじめに 近年、ハッカーはますます高度な方法で進化しています。フィッシング、ソーシャルエンジ…

デジタルペンテスト部でペネトレーションテストを担当している小松奈央です。 ペネトレーションテストを実施する中で、ほぼ必ずと言ってよいほど検出される問題に「パスワードの強度に関する指摘事項」があります。 これは一言で言えば弱いパスワードが使用されているという問題であり、ペンテスター（攻撃者）の観点からすれば非常に悪用が容易、かつシナリオの達成（攻撃目的の達成）に直結することも多いことから真っ先に狙う脆弱性です。 しかし、ペネトレーションテストの中でパスワードの強度を確認する際には、気をつけなければならないことがあります。 それは、アカウントロックです。 これは、本番環境で実施することが多いペネト…

【インシデントに関する情報】 太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog 攻撃を受けた機器には脆弱性（記事では「サイバー攻撃対策の欠陥」と表記）が存在。これを悪用されたことで機器上にバックドアが設置され、機器を経由（攻撃者が身元を隠すために踏み台にしたとみられる）して不正送金にかかる操作が行われていた。当該事案については既に静岡県警も不正アクセス禁止法違反の容疑で捜査中とされている。 Okta warns of "unprecedented" credential stuffing attacks on customers Oktaは、同社のIDおよび…

【訳】シスコ、VPNサービスを狙ったパスワード・スプレー攻撃を警告 【図表】 攻撃によるDoS状態の副作用（Cisco社） 出典: https://www.bleepingcomputer.com/news/security/cisco-warns-of-password-spraying-attacks-targeting-vpn-services/ 【要約】 シスコは、リモートアクセスVPN（RAVPN）サービスを標的にしたパスワード・スプレー攻撃を報告し、防御のための推奨事項を提供しました。この攻撃は他のVPNサービスにも影響を与えており、偵察活動の一部と見られています。Ciscoの推奨…