The Qualys Threat Research Unit (TRU) has discovered a Remote Unauthenticated Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) in glibc-based Linux systems. CVE assigned to this…

実在のハッキング手段やリアルなコマンドプロンプトを使いこなし、真相を暴こう。サーバーを攻撃したり、チャットログを盗み見したり、ネットを掌握する全能感を味わえる

河野太郎デジタル相（衆院神奈川１５区）は５日の閣議後のオンライン会見で、出版大手ＫＡＤＯＫＡＷＡなどの企業や団体を襲ったサイバー攻撃を巡り、大半のケースで「パスワード管理など、やるべきことをやっていれば何とか対応できた」との見方を示し、経…

Web開発者たちにとって、ブラウザー間の互換性問題は長年にわたり頭痛の種となっています。そんな中、Polyfill.ioは多くの開発者にとって救世主のような存在でした。しかし、この度Polyfill.ioは中国の企業Funnullに売却されたことが明らかになり、開発コミュニティーに波紋を広げています。この記事では、Polyfill.ioの売却について、またWeb開発者が取るべき対策について詳...

How a North Korean Fake IT Worker Tried to Infiltrate Us

The agency has finalized the framework’s first major update since its creation in 2014.

Hello there. Today I would like to share with you my first CVE, which corresponds to a command injection vulnerability found a couple months ago in the TP-Link Tapo c200 camera, that allows an...

情報処理推進機構（IPA）の「攻撃者視点の獲得を目的としたボードゲーム：Cyber Attacker Placement」に関する情報です。

‘라인 사태’를 촉발시킨 네이버 클라우드의 보안 사고가 일본 보안업체의 보안솔루션을 사용하는 과정에서 발생한 것으로 확인됐다. 24일 네이버가 국회 과학기술방송통신위원장인 최민희 더불어민주당 의원실에 제출한 설명을 보면, 네이버 클라우드는 일본 기업 트렌드마이크로에서

この度、ソフトウェア開発のプラットフォームである「GitHub」上で、当社グループ（グループ会社のP2C St

メディセキュア MediSecure 2022年5月5日号: 医療機関のためのサイバーセキュリティ対策情報誌

Introducing a novel technique for e-mail spoofing

NECセキュリティ技術センターのエンジニアがサイバーセキュリティに関するテクニカルトピックスをお届けします。オープンソースの自動マルウェア解析システム「CAPEv2」を紹介します。

AWS has patched vulnerabilities in several products, including flaws that could have been exploited to take over accounts.

　銀行やクレジットカード会社など、実在する企業や組織を装った偽サイトにアクセスさせてアカウント情報などをだまし取る「フィッシング」。被害撲滅のためには「テイクダウン」（=フィッシングサイトの閉鎖）が有…

1月4日午前、浜松市の中央区役所ではシステムトラブルが起きていて、一時、戸籍証明書などが発行できない状態になりました。システム障害が起きたのは、浜松市の中央区役所区民生活課です。市によりますと、1月4日…

平素より弊社サービスをご利用頂き、誠にありがとうございます。 先日ご報告いたしました通り、アプリ「Welbyマイカルテ」「塩分と血圧管理ノート」において アプリに接続・ログインがしにくい状況を連日確認しております。 発生時間などの詳細はこち...

A new malvertising campaign is targeting corporate users who are downloading the popular web conferencing software Webex. Threat actors have bought an advert that impersonates Cisco’s brand and is…

Researchers have developed 8 new undetectable process injection techniques exploiting Windows thread pools to bypass leading EDR solutions.

伊藤忠テクノソリューションズ（CTC）が発信するプレスリリースや各種お知らせを掲載しています。

最終報告書を読む 九州商船株式会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。 弊社WEB予約サービスに対する不正アクセスに関する最終報告｜九州商船 ※ITmediaでニュースにもなっていましたの…

Find approachable and high-value methods that can be used to hunt for malware infrastructure in this guest blog from Embee Research.

「マッチングアプリで投資話を持ち掛けられた」という想定で警察官の捜査力を競う大会が開かれました。この競技会は、インターネットを通じた詐欺や不正アクセスといったサイバー犯罪に対処する能力を高めようと2017年から毎年佐賀県警が開いています。今年は県警察本部と各警察署から2人1組15チームが参加。40歳の男性が「マッチングアプリで知り合った女性に紹介されたFX投資に1000万円くらい投資した」と...

AWSのサイバー攻撃が起こった際に、2種類の通知がされます。（Abuse-report、Irregular activity）これらがどのようなもので、どういった対応をすれば良いかをまとめました。

はじめに2023年、最初のブログはAWSセキュリティについて書きます。MITRE ATT&CK（マイターアタック）という素晴らしいフレームワークには、非常に多くのナレッジが蓄積・公開されています。パブリッククラウドサービスについても、各種クラウドごとにも纏められています…

Mitiga Researchers found a new post-exploitation attack method, a novel way in AWS that may enable adversaries to hijack static public IP addresses for malicious purposes.

FortiWLM Deep Dive and Indicators of Compromise. This blog details the discovery of many critical security issues such as RCE, SQLi, and file reads leading to full device compromise. CVE-2023-34993,...

NTTデータグループは3日、6月に傘下のNTTデータ・ルーマニアで不正アクセスがあったと発表した。現在、アクセス手法や情報漏洩の有無などの調査を進めている。ランサムウエア（身代金要求型ウイルス）による攻撃の可能性も含めて解析している。不正アクセスは6月14日にあった。NTTデータ・ルーマニアが現在ほぼ使用していない企業ドメイン（インターネット上の住所）が割り当てられたサーバーが対象だ

Wazawaka talked to Recorded Future analyst and product manager Dmitry Smilyanets about his interaction with other hackers, details about ransomware attacks he\'s been involved in, and how he settled...

　宇宙航空研究開発機構（JAXA）が昨年6月以降、複数回のサイバー攻撃を受けていたことが朝日新聞の取材で判明した。機密指定を受けた大量の情報が外部に流出した恐れがある。　ハッカー集団は、JAXA内部の…

パソコン内のデータを開けなくしたり、盗んだりして、復元や暴露回避のための金銭を要求する「ランサムウェア（身代金要求型ウイルス）」の被害企業が後を絶たず、８日の…

Learn how the new DDoS attack technique Rapid Reset works, and how to mitigate it

「Apache Tapestryの​注意すべき特殊な仕様」というタイトルで登壇したのは、諌山貴由氏。「おもしろかった脆弱性」について解説し合い、脆弱性に関する知識を深めるためのイベント「Security․Tokyo #2」で、Apache Tapestry特有の仕様について説明しました。

不正アクセスによる個人情報漏えいの可能性に関するお詫びとお知らせ（Apology and Notice Regarding Potential Data Leakage of Personal Information Due to Unauthorized Access）