「malware」すなわち悪質な(mal)ソフトウェア(ware)の総称。 作者が悪意を込めて作ったソフト。
主に以下のものをマルウェアと呼ぶことが多い。
株式会社インターネットイニシアティブ（IIJ）のセキュリティ情報発信サイト「wizSafe Security Signal（ウィズセーフ セキュリティ シグナル）」において、2024年7月のセキュリティ観測レポートを公開しました。詳細については、以下をご参照ください。▼wizSafe Security Signal 2024年7月観測レポートhttps://wizsafe.iij.ad.jp/2024/08/1746/▼サマリ・DDoS攻撃IIJが観測したDDoS攻撃について、対象期間に観測された最も規模の大きな攻撃では、最大で約1,050万ppsのパケットによって90.64Gbpsの通信が発…
はじめに 皆さんこんにちは、クレジット・システム課のTDです。 6月初頭にKADOKAWA・ドワンゴに大規模なサイバー攻撃が行われ、現在でも一部サービスに多大な影響が発生しており、ランサムウェアが大きな話題となりました。 今回はドワンゴに行われたランサムウェアというサイバー攻撃がどういったものかについて話していこうと思います。 はじめに ランサムウェアとは？ ランサムウェアの定義 ランサムウェアの種類 暗号化型 画面ロック型 ランサムウェアが増加している理由に、在宅勤務の増加が挙げられる ランサムウェアの被害増加は、ロシアによるウクライナ進行が起因している ランサムウェア 感染の対策方法 ラン…
アメリカ極右ニュース.breitbart6/1 アメリカ司法省は5月24日、FBI長官がおそらく世界最大規模と評した「911 S5」ボットネットの運営に関連して、35歳のユンヘ・ワンYunhe Wangの逮捕を発表したと報じました このネットワークは、マルウェア感染させたコンピューターを使い世界的なネットワークを作り、約200カ国にまたがりボットネットに乗っ取られた1,900万台のWindowsコンピューターで構成され、米国だけで61万3,000台以上を使い、個人情報窃盗、児童搾取、パンデミック救済詐欺などの金融詐欺など、さまざまな犯罪行為に関係していました Yunhe Wangからボットネッ…
【ニュース】 ◆ホテルのチェックイン用コンピューターでスパイウェアが見つかる、宿泊客の情報がスクリーンショットで撮影されインターネット上に流出 (Gigazine, 2024/05/23 10:47) https://gigazine.net/news/20240523-spyware-hotel-check-in-computers/ ⇒ https://malware-log.hatenablog.com/entry/2024/05/23/000000_2 ◆脆弱性の存在が指摘される消費者向けスパイウェア「pcTattletale」のサーバーがハッキングされ内部データが流出 (Gigazi…
昨夜、gooニュースの画面を見ていたら、うっかり以下のようなサポート詐欺画面に誘導されてしまいました(;^_^A
HP Pavilion Aero 13 Ryzen7-8840U/16GB/1TB SSD/重量約990g/ワイヤレスマウス付 価格.com限定モデル(スカイブルー) ___ 電話で購入相談 0120-111-238 カスタマイズ 製品情報はこちら HP Pavilion Aero 13 Ryzen7-8840U/16GB/1TB SSD/重量約990g/ワイヤレスマウス付 価格.com限定モデル(スカイブルー) ※正式受注時の在庫状況により納品までに日数がかかる場合がございます。また一部地域へのお届けは納品までに日数がかかる場合がございます。ご注文から納期・ご納品までについてはこちらをご覧く…
https://www.cisco.com/c/dam/m/ai-enabled-ict-workforce-consortium/report.pdf www.sbbit.jp 生成AIの進化とITエンジニアの役割変化 生成AIの進化とITエンジニアの役割変化 生成AIの影響を受けやすい職種 生成AI時代に求められる新たなスキル AIコンソーシアムによる最新レポートの概要 1. AIの影響を受ける職種 影響を受ける職種グループ 2. 今後求められるスキル 3. まとめ 生成AIの進化により、ITエンジニアの役割は大きく変化していますが、完全に不要になるわけではありません。生成AIは多くの反復…
/*シンプル角丸（影）枠 2*/ .kakomi-maru2 { margin: 2em auto; padding: 1em; width: 90%; color: #666666; /*文字色*/ border: 2px solid #996633; /*線の太さ・色*/ background-color: #fff; /*背景色*/ box-shadow: -2px 5px 5px #e8d3c7; /*影*/ border-radius: 20px; /*角の丸み*/ } パソコンを使っていると、突然アプリが開かなくなることがあります。そんなとき、どう対処すれば良いのか悩みますよね。こ…
はれるや( ´ ▽ ` )ﾉ。です。 パソコンに必要なソフトとしてウイルス対策ソフトがあります。 無料なものから、買い切り型、サブスク型など、いろいろな種類のウイルス対策ソフトついて紹介します。 コンピューターウイルスとは コンピューターウイルスとは、他のパソコンを攻撃したり、情報を盗む目的で、悪意を持った人間によって意図的に作られた不正なプログラムのことを言います。 さまざまな感染経路から、コンピューターウイルスがパソコンの中に入り、色々な"悪さ"をしてパソコンの動作をおかしくしてしまいます。 コンピューターウイルスが行う"悪さ"には、画面上に迷惑なメッセージを出すだけの愉快犯的なものから、…
令和 6 年度秋季情報処理安全確保支援士試験を受験してきました。 www.ipa.go.jp 令和 6 年度春季試験は引越後で忙しく受験すら断念していました。 とりあえず、今回試験は 0 次試験「起床・受験会場着」合格です。 ( •̀ ω •́ )y 午前Ⅰ試験は応用情報処理試験合格により免除。 今回は午前Ⅱと午後試験を受験してきました。 午前Ⅰ試験の正答率はおそらく 5 割。足きり確定また来春。 (｡･∀･)ﾉﾞ せめて、午後試験採点されたかった。 来春に雪辱を果たすための個人的なメモとして、午後試験の解答を再現し、所感を書き残します。 とりあえず、明日仕事なので本日は問 1 だけ。 作成後…
デジタルセキュリティーの重要性とその対策 現代社会において、私たちの生活のほとんどはインターネットやデジタル技術に依存しています。オンラインショッピング、銀行取引、仕事のコミュニケーション、SNSでの交流など、さまざまな活動がデジタル空間で行われています。しかし、便利なデジタル環境には、個人情報の漏洩、ハッキング、ウイルス感染などのリスクが伴います。このようなリスクを防ぐためには、デジタルセキュリティーを理解し、対策を講じることが重要です。 デジタルセキュリティーの基本とは デジタルセキュリティーとは、オンラインでの活動や情報を保護するための方法や技術の総称です。具体的には、個人情報、企業デー…
「まぐまぐ！」でメルマガ「知らなかった！中国ITを深く理解するためのキーワード」を発行しています。 明日、vol. 250が発行になります。 登録はこちらから。 https://www.mag2.com/m/0001690218.html 今回は、アプリ内課金をめぐるアップルとテンセントの対立についてご紹介します。 中国で、微信（ウェイシン、WeChat）を開発した騰訊（タンシュン、テンセント）とアップルが対立をして、かなり深刻な事態になっています。WeChatはアップルが定めるアプリ内課金を回避する手段をアプリ内で提供していました。これはアップルの規約違反にあたります。ただし、後ほど詳しくご…
1990年代、マーケティングの４Pとして提唱されていたマーケティングミックスの視点を製品から顧客に置き換えたのが、経済学者のロバート・ラウターボーンです。マーケティングの４Pとは、製品（Product）、価格（Price）、場所（Place）、プロモーション（Promotion）の4つの要素を指します。ロバート・ラウターボーンは、製品中心のマーケティングを買い手である「顧客」に置き換えることの重要性を提唱しました。マーケティングの４Ｃとは（４Ｐからの置き換え） 製品（Product）→顧客価値（Customer Value）：製品やサービスが顧客に提供する価値。 価格（Price）→コスト（C…
※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック (adsbygoogle = window.adsbygoogle || []).push({}); 情報セキュリティ対策…
【インシデントに関する情報】 Fidelity Notifies 77K Customers of Data Breach フィデリティ・インベストメンツから、データセキュリティインシデントにより個人情報が漏洩したという知らせが77,000人を超える個人に届くことになる。 情報漏洩自体は8月17日から8月19日の間に発生し、権限のない第三者が2つの顧客アカウントにアクセスし、個人情報を入手した。8月19日にこの活動が検知されると、アクセスは終了し、調査が開始された。 【攻撃の傾向・手法】 Microsoft Detects Growing Use of File Hosting Service…
【訳】OpenAI、脅威行為者がChatGPTを使用してマルウェアを作成していることを確認 【図表】 OpenAIの従業員に送られたフィッシングメール (Proofpoint) 出典: https://www.bleepingcomputer.com/news/security/openai-confirms-threat-actors-use-chatgpt-to-write-malware/ 【要約】 OpenAIは、ChatGPTがサイバー攻撃者によって悪用され、マルウェアの開発やデバッグ、フィッシング攻撃、検知回避に使用されていることを確認しました。2024年の報告によると、特に中国や…
角川が大規模なサイバー攻撃（ランサムウェア）を受けた問題で、大きな影響を与えたのは、メディアから「ハッカーの要求に対し、KADOKAWA側が298万ドル（約4億7000万円）相当の暗号資産を送金し、さらに追加要求されている。」と報じられたことです。その後の経緯や真偽は追いかけてないので、わたしはあまり分かってないのですが、この報道により思ったのはーサイバー攻撃はビジネスモデルの一種である。ということです。もちろん、こんなビジネスモデルはあってはならないものだと思います。しかし、現実は、サイバー攻撃を仕掛ける組織は、大きな利益を得る可能性があります。サイバー攻撃はビジネスです。どんなビジネスも、…
malware-log.hatenablog.com 【水道・下水道 】■2023年 インシデント: ペンシルベニア州の水道局 (まとめ) https://incidents.hatenablog.com/entry/Pennsylvania_Department_of_Water_Resources ■2024年 ◆インシデント: アーカンソーシティ (浄水処理施設) (まとめ) https://incidents.hatenablog.com/entry/Arkansas_City ◆インシデント: 神奈川県下水道公社 (まとめ) https://incidents.hatenablog.…
【訳】2024年9月の最も欲しいマルウェア：注目すべきAI駆動のテクニックと持続的なRansomHubの脅威 【要約】 2024年9月のチェック・ポイントの脅威指数では、サイバーセキュリティの分野でAI駆動型マルウェアの台頭が強調されています。特に、AIを使って開発された可能性のあるAsyncRATマルウェアが注目され、攻撃者が技術的スキルを持たなくてもマルウェア作成が容易になっていることが示唆されています。また、Jokerが最も蔓延しているモバイルマルウェアであり、RansomHubが依然として主要なランサムウェアグループとして脅威を継続していることが報告されています。 【ランキング】■PC…
今日の社会では、DDoS 攻撃（分散型サービス拒否攻撃）は企業やウェブサイトにとって大きな脅威となっています。大量の偽装トラフィックを標的のサーバーに送り込み、サーバーが通常の要求を処理できなくなり、ウェブサイトがダウンし、業務が中断されてしまいます。プロキシは、身元を隠して他のウェブサイトにアクセスするだけでなく、DDoS攻撃に対する防御においても重要な役割を果たします。本記事では、DDoS防御におけるプロキシの活用方法と、その使用方法について説明します。 なぜDDoS攻撃は発生するのか？ 攻撃者は通常、以下の目的でDDoS攻撃を実施します。 ビジネス上の競争：悪意のある競争が存在する業界（…
blog.clock-up.jp
takagi-hiromitsu.jp
www.lifehacker.jp
internet.watch.impress.co.jp
lovepeers.org
did2memo.net
the-art-of-nerd.hatenablog.com
palloc.hateblo.jp
gfx.hatenablog.com
