脅威情報

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 僕は今、フィッシングハンターの一人としてフィッシング詐欺の被害を1件でも減らしたいと思って活動を行っています。 昨年2020年に僕が集めたフィッシングサイトのドメイン、IPのリストをまとめて公開しましたので、よければ参考にしてください。 IPs and domains used in 2020 on Japanese phishing sites (within my research）https://t.co/0gBtSgPtZS僕の調査範囲内で確認できた日本企業のフィッシングサイトで2020年1月〜12月に使用されたIPやドメイン等の情報をまと…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 明けましておめでとうございます！ 2021年も『にゃん☆たく』をどうぞよろしくお願いいたします。 新年になり気持ち新たに。。。と思っていますが、昨今の新型コロナウイルスの影響がこの年末年始も変わらず、とうとう東京も緊急事態宣言が出されるようです（2021年1月5日午前現在）。 セキュリティ対策もコロナウイルス対策も自分一人の行動次第で変わってくることがあると僕は思っています。今自分ができることはまずやってみる、だけでも世の中全体が変わってくると思います。 では前月のまとめです。 脆弱性のアレコレ Apache Tomcatに脆弱性 ソリトンシステム…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ いよいよ12月、今年も残り1ヶ月です。 ふとこの1年の自分を振り返ってみたんですが、正直色々ありすぎたなぁという語彙力もへったくれもない感想になってしまいました。（ごめんなさい） 来年は少しでも良い年になってほしいなと願うばかりです。 では前月のまとめです。 脆弱性のアレコレ Oracle WebLogic Serverに脆弱性 Fortinet社製FortiOSのSSL VPN機能に脆弱性 不審なメールや偽サイトのアレコレ 不審な偽サイト（フィッシングサイト）情報 注意喚起やニュースのアレコレ カプコンが不正アクセスを受け情報流出 慶応大SFCが…

今日は脅威情報を表す単語で似ている、 STIXとTAXIIについてその違いをまとめてみました。 STIXとは？ 正式名称、Structured Threat Information eXpression、 略してSTIXは、 サイバー攻撃情報を表すためのフォーマット仕様 の国際標準規格です。 IPAのHPでは、 STIXは、米国政府が推進しているサイバー攻撃対策において、検知に有効なサイバー攻撃を特徴付ける指標(indicator)などを取り込んだサイバー攻撃活動に関連する項目を記述するための技術仕様です。 脅威情報構造化記述形式STIX概説：IPA 独立行政法人 情報処理推進機構 と紹介され…

アフガニスタンの首都カブールの空港付近で26日発生した自爆テロ。米中央軍（CENTCOM）は、米兵12人が死亡し、15人が負傷したと発表。近くにいたタリバン戦闘員も多数負傷したという。米メディアは合計の死者が少なくとも60人に上り、負傷者は計140人以上と報じた。26日、アフガニスタンのカブール国際空港近くで爆発が２回あり白煙が上がった。空港周辺には数千人の群衆が集まっていた爆発が起きた空港近くのホテルでは、国外退避の順番を待つ米国人らが待機していたという。現地の米大使館は25日、SNSなどに脅威情報を流し、カブールに残っている米国民に対して、「米政府から個別の指示があるまで空港のゲートには来…

こんにちは。NFLabs.のDefensive Teamです。 本記事では、我々のチームが行っている脅威情報収集および分析活動の一部を紹介します。 ただし、マルウェア解析・ログ分析といった技術的な内容やダークでディープなサイト紹介といった専門的な話題までは扱いません。 本記事のテーマとしては「脅威インテリジェンスを専門としていないようなエンジニアでも簡単に To Do に落とし込めて、尚且つ現場の人でも知見が得られるもの」に設定し、なるべく誰でも意味がわかる内容で書いていこうという趣旨です。 本記事は二部構成を予定しており、第一部を"脅威インテリジェンスとは何か?"といった導入部(本記事)、第…

ランサム被害が増えている理由は色々考えられますが、この記事を読んで私はコロナ禍も大きく影響していると改めて思いました。 thehackernews.com サイバー攻撃は注目を集めていますか、それとも実際に増加していますか？両方の質問に対する答えはイエスです。ランサムウェアは実行が簡単なため、より一般的になっています。ハッカーはソフトウェアを使用してセキュリティホールを突くか、信頼できるソースから来たように見えるマルウェアを送信するなどのフィッシング詐欺の戦術を使用してネットワークユーザーをだまします。さらに、一部の大企業は、サイバーセキュリティの専門家が最近学んだネットワークセキュリティプロ…

緊急地震速報 震源地 日本時間の8月14日21時29分頃、中米（ハイチ）で規模の大きな地震がありました。震源地は中米（ハイチ）で、地震の規模（マグニチュード）は7.2と推定されます。日本への津波の影響はあるのでしょうか？気象庁は21時55分に遠地地震に関する情報を発表しました。この地震による日本への津波の影響はありません。 BREAKING: 日本時間の午後9時29分ごろ、中米のハイチを震源とするマグニチュード7.2の大きな地震がありました。pic.twitter.com/O5YETa9uff — Alan～速報～🇯🇵🇲🇳🇺🇸 (@MogolianAlan) 2021年8月14日 // 【ハイ…

こんにちはririです。 セキスペ の勉強中なのですが、せっかくなら 午後問題の間違えたところを一問一答形式で保存しておきたい・・・ と思いメモしておきます。（随時更新予定） 注意： ・問題は過去問そのものではなく、一部変更しています。その点ご留意下さい。 ・問題から一部抜粋しているため、以下の問題文だけでは答えがわからない場合があります。 ・問題番号は試験通りではありません。 平成28年春問２：DNS上の機器の情報セキュリティ対策 Q1 Q2 Q3 Q4 Q5 平成28年春問３：スマートフォンアプリケーションの試験 Q1 Q2 平成28年秋問１：組み込み機器を利用したシステム Q1 Q2 Q…

緊急地震速報！フィリピン諸島、ミンダナオ付近でM7.2の地震！日本への津波到着時間はいつ？ 日本時間の8月12日(木)2時46分頃、フィリピン諸島、ミンダナオでM7.2規模の大きな地震がありました。震源地はフィリピン付近（フィリピン諸島、ミンダナオ）で、地震の規模（マグニチュード）は7.2と推定されます。日本への津波の影響はあるのでしょうか ※震源は太平洋津波警報センター（PTWC）による。 // 気象庁は3時17分に遠地地震に関する情報を発表しました。この地震により、日本の沿岸では若干の海面変動があるかもしれませんが、被害の心配はありません。 フィリピンとインドネシアで海面変動を観測この地震…

×167 Linuxで空ファイルを作成する方法のまとめ: 小粋空間 ×127 個人利用クラウドへのアップロードも行われた再委託先従業員による情報持ち出しについてまとめてみた - piyolog ×103 安全なウェブサイトの作り方 - 1.1 SQLインジェクション：IPA 独立行政法人 情報処理推進機構 ×102 通信事業者を装ったフィッシングの注意喚起 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3） ×40 「自分はだまされない」そう思っている人ほど要注意 テクニカルサポート詐欺の実態は？：半径300メートルのIT - ITmedia エンタープライズ…

00-06 DC06-12 ×12-18 C18-24 HHCCC. 関東地方 -１-０-１-２=４D. 中部地方 -１-０-０-０=１H. 九州地方 -０-０-０-２=２合計回数 -２-０-１-４=10 01:21 長野県北部 10/2.7 ② 03:20 千葉県東方沖 40/4.3 ① 15:16 アリューシャン列島 M8.1 16:17 茨城県沖 40/4.1 ① 18:52 トカラ列島近海 浅/2.8 ② 18:57 〃 浅/2.0 ① 21:17 父島近海 40/4.1 ① 21:22 〃 20/4.2 ① 【海外地震】日本時間の7月29日(木)15時16分頃、海外で規模の大きな地震…

×116 フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | VISA カードをかたるフィッシング (2021/07/06) ×56 OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O ×45 証券会社から顧客の個人情報が流出、アクセスできないはずの管理システムが狙われる | 日経クロステック（xTECH） ×15 中途採用｜デジタル庁創設に向けた準備サイト [タイトルが取得できませんでした] ×14 JVNDB-2020-013459 - JVN iPedia - 脆弱性対策情報データベース ×12 JV…

こんにちは。Cy-SIRT（Cybozu Security Incident Response Team）の中井戸です。 今回は、社内で実施したインシデント対応訓練の様子をお届けします。

民間企業の取り組み マルウェア対策 水際で防ぎきれない未知の脅威は、エンドポイントの強化で迎え撃て 株式会社日本HP パーソナルシステムズ事業本部 クライアントソリューション本部ソリューションビジネス部 プログラムマネージャ 大津山 隆株式会社ハイパー 顧問(セキュリティア担当) 斉藤 章 [提供]株式会社ハイパー ※下記は自治体通信 Vol.31（2021年7月号）から抜粋し、記事は取材時のものです。 総務省が自治体情報セキュリティのガイドラインで新たに示した「βモデル」をめぐっては、業務の効率性向上が期待されている一方で、インターネット接続端末のセキュリティ担保が課題となってくる。こうした…