中間者攻撃

Outlookのメールアカウント（xxx.outlook.com）において，2022年7月11日よりも後に，IPv4アドレス13.101.0.0-13.101.255.255（13.101.0.0./16）から，IMAPでの不正なログイン（通常とは異なるアクティビティ）が，世界各地で確認されています 「これはAzure（Microsoftのクラウドサービス）を経由した攻撃である」「パスワードの変更と2要素認証を設定するべきだ」というのが公式スタッフ（モデレータ）による説明（初報）であるため，こちらでも全く同様の対処を推奨しています またこの問題を報告する際は，以下のリンクから提出できるAbus…

良い商品であっても、国民が、良い商品であることを理解しなければ、ヒット商品にならない。 これは、あるTV番組で放映されていたノンフィクション(事実)なのであります。 いくら「暗号貨幣」が便利で良いものだと言っても、国民の理解が進まない限りは、社会には普及しない。 むしろ、「交換所での盗難事件」に代表されるように、「仮想通貨」に対しては消極的感情が支配的だ。 実際、「ビットコイン」等の仮想通貨に用いられているブロックチェーンの技術も、80年代から90年代のデジタルマネーの仕組みを踏襲しているので、セキュリティ上、かなり問題があるそうだ。(注) また、なんとなく、「仮想通貨」は、「投機的なもの」で…

SSHで使う公開鍵にいくつかの形式（フォーマット）があるようです。 公開鍵の仕組みや用語について、よく理解できていないのでメモ。 SSH用の公開鍵を作る 公開鍵のフォーマット ChatGPTへの質問 ChatGPTからの回答 公開鍵 タイプ1 (OpenSSH形式) 公開鍵 タイプ2 (SSH2形式) 主な違い 実用的なポイント 認証鍵とホスト鍵とは？ ChatGPTへの質問 ChatGPTからの回答 1. 認証鍵 (Authentication Key) 2. ホスト鍵 (Host Key) 違いのまとめ ポイント 参考サイト まとめ SSH用の公開鍵を作る ことの発端はこれ。 sagasi…

OpenAIの動画生成AI Sora Googleの量子チップWillow 問い合わせフォームのスパム対策 安全なSSH,SFTPの使い方 効果的なコードレビュー セキュリティ学習コンテンツ紹介 PostgreSQLを用いた履歴テーブルからのデータ取得 PostgreSQLを用いた時間枠管理 ソフトウェアアーキテクトのための意思決定術書籍紹介 マルチテナントSaaSアーキテクチャ 秋葉原ゲーミングPCイベント情報 モスバーガーアプリ障害情報 Reactアプリのパフォーマンス最適化ツールReact Scan ChatGPT有料版に関するニュース 一太郎40周年記念キーボード WebKit(Jav…

インスタントメッセージングアプリの中でも、高度なセキュリティと豊富な機能で近年注目を集めているTelegram。世界で7億人以上が利用するこのアプリは、エンドツーエンド暗号化による強固なプライバシー保護と、無料で利用できる充実した機能が特徴です。 本記事では、Telegramの基本的な特徴から安全性、メリット・デメリットまでを詳しく解説し、効果的な活用方法をご紹介します。 Telegramとは？ Telegramは、2013年にロシア出身の技術者が開発したインスタントメッセージングアプリです。主にプライバシー保護とセキュリティの高さを特徴としており、エンドツーエンド暗号化などの機能を備えていま…

Hello there, ('ω')ノ Basic認証は、最も単純な認証方法の一つで、主にウェブサーバやAPIで利用されることがあります。しかし、セキュリティ上の問題が多く、現在では推奨されない方法です。 1. Basic認証とは？ Basic認証は、クライアントがサーバにアクセスする際にユーザ名とパスワードを送信して認証を行う方法です。この情報は、HTTPリクエストのAuthorizationヘッダーにBase64でエンコードされて送信されます。 リクエスト例 以下はBasic認証のリクエスト例です： GET /api/v2/list_resources Authorization: Bas…

New NachoVPN attack uses rogue VPN servers to install malicious updates NachoVPNと呼ばれる一連の脆弱性が、修正されていないPalo AltoとSonicWall SSL-VPNクライアントが攻撃者が制御するVPNサーバーに接続すると、悪意のあるアップデートをインストールできる可能性があることが明らかになりました。脅威アクターは、SonicWall NetExtenderやPalo Alto Networks GlobalProtect VPNクライアントを攻撃者が制御するVPNサーバーに接続させる方法を見つけ、犠牲…

京セラドームで開催された「2024 MAMA AWARDS」 をネットで生視聴しました。総合司会はキム・テリです。キム・テリは、ディズニープラスで配信中の「ジョンニョン：スター誕生」では、定評のある演技に加え、充分な歌唱力を披露してます。スターが集う授賞式の司会としては、最適だと思いました。大きなドームがペンライトに包まれた、とても華やかな授賞式に見えました。ただ、実際に歌を披露してくれたアーティストが思いのほか少ない気がしました。ノミネートは数多くのアーティストがされているのですが、賞で名前を呼ばれるのは、ほぼ、SEVENTEEN か aespaのどちらかです。もちろん、時代を代表するアーテ…

NordVPNを選んだ理由３つまず、私がNordVPNを選んだ理由を3つ紹介します。 実はNordVPNの前にも、別のVPNをいくつか利用していました。 ただ別のVPNは毎日利用していても十分な満足感は得られず、今回NordVPNでよかったと実際に利用して思っています NordVPNにするかどうか悩んでいる方は、ぜひ参考にしてみてください。1. 通信速度が速いVPNを調べていると、NordVPNの通信速度は高速とされていたので選ぶ基準の1つとしました。 私のVPNの利用目的のひとつは日本のアニメや番組をテレビでみることです。 主に動画視聴するためなので通信速度が速さは必須です。 実際にNord…

本記事の目的 マークダウン記法でブログを書けることを知ったので試しつつ、AWSSCSの学習記録をつけること。 サイバー攻撃の種類 サイバー攻撃 中間者攻撃 通信経路に割り込んでデータを盗聴・改ざんするサイバー攻撃 クロスサイトスクリプティング(XSS) HTMLの中に悪意あるスクリプトを埋め込み、情報を抜き取るサイバー攻撃 CloudFront ヘッダーの付与、削除(隠蔽)はCFやL@Eで実現できるが、2021年ごろからヘッダーポリシー機能で 実現できるようになった。ヘッダーポリシーには付与・削除するヘッダーが指定されている。 ヘッダーポリシーを自作する以外に、すでにヘッダー指定済みのマネージ…

エンドポイントセキュリティ対策の一つとして注目されているのが MTD（Mobile Threat Defense） です。MTDは、特にモバイルデバイス（スマートフォンやタブレットなど）をターゲットとしたセキュリティ対策で、これらのデバイスがサイバー攻撃の標的になるリスクを低減するために設計されています。近年、企業の情報システムにおいてモバイルデバイスの重要性が増しているため、MTDはその防御の鍵となっています。 MTDの基本的な役割 MTDは、主に以下の役割を果たします： モバイルデバイスの脅威検出と防御 不正なアプリやマルウェアの検出。 デバイスに存在する脆弱性を特定し、改善策を提示。 ネ…

2024年9月30日～2024年10月6日に読んだ中で気になったニュースとメモ書きです。 [SMTP Downgrade Attacks and MTA-STS] [その他のニュース] ▼OCSPサポート停止は衝撃的？ ▼Trust Tussle ▼TLS for IoT in PQ world ▼AzureのTLS1.0/1.1廃止 ▼TLS FATT Process [おわりに]

インテグリティ（Integrity）とは、データの正確性、一貫性、および信頼性を保つことを指します。データが不正に改ざんされたり、損なわれたりすることは、情報システムにおいて重大な問題を引き起こす可能性があります。以下に、インテグリティを脅かす攻撃の種類とその特徴について説明します。 1. データ改ざん攻撃 説明: 攻撃者が正当なユーザーの権限を悪用して、データを不正に変更する攻撃です。 例: データベースのレコードを変更する、ファイルの内容を上書きする、トランザクションの金額を改ざんするなど。 2. 中間者攻撃（Man-in-the-Middle Attack） 説明: 通信の中間に侵入し、…

Bitaxeを入手したのをきっかけに↓、プールマイニングにも興味出てきたので、最近のマイニングプールの仕組みについて調べてみた。※ Bitaxe単体でマイニングに成功することは基本的にない。 プールマイニングは、多数のマイナーが協力して新しいブロックを見つけ、見つけたブロックの報酬を分配する仕組み。 シェア プールマイニングでは実際に有効なブロックが発見できなくても、そのターゲットに近い値のハッシュを持つブロック*1を見つけた場合に、それが有効なシェアとして認められる。マイナーはプールにシェアを提出し、オペレーターはそれを元に各マイナーがどれだけの作業を行っているのかを追跡することができる。 …