すべて | グループ指定なし | Security | Music | Funny | Wii | TKB
セキュリティ事件
Mirai 亜種 InfectedSlurs の活動状況
セキュリティ事件
Anonymous による NYSE への DDoS 攻撃
■ 2024.05.17
》 弊誌、「x.com」が「x.com」へリダイレクトされる、と報じる記事を流してしまう (やじうまの杜, 5/17)。リアル「おまえは何を言っているんだ」案件だった。
イーロン・マスクのせい。
関連: 「twitter.com」から「x.com」へのリダイレクト開始 ～「Firefox」などではトラブルも (窓の杜, 5/17)
》 米CISAの国際ガイドラインに日本も署名。民主主義の価値を損なうサイバー攻撃から研究者・ジャーナリストらを保護 (Internet Watch, 5/17)。ふぅむ。
「0) Reboot everyday.」と
2024年5月16日
「ビジネスメール詐欺 事例集」に事例7を追加しました
パスワード もっと強く君を守りたい
原宿にて「パスワード」の大切さを啓発するマンガポスターを掲示しています。このポスターを学校や会社でも掲示したいとの声を受けて販売もしています。
ISMAP
政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達における
モバイルSuicaなどのシステム障害についてまとめてみた
2024-05-16 14:45 Panasonic製KW Watcherにおけるメモリバッファーエラーの脆弱性
2024-05-16 12:15 三菱電機製MELSEC-Q/LシリーズCPUユニットにおける複数の脆弱性
2024-05-16 12:15 三菱電機製放電加工機におけるリモートコード実行の脆弱性
2024-05-16 12:15 三菱電機製MELSEC iQ-Rシリーズ安全CPUおよびSIL2プロセスCPUユニットにおける不適切な権限設定の脆弱性
2024-05-16 12:15 三菱電機製MELSEC iQ-Rシリーズおよび iQ-Fシリーズにおける複数の脆弱性
2024-05
最終更新日：2024/05/15
JVNVU#94962176:
三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性 [2024/05/15 14:00]（更新）
JVNVU#97504592:
Intel製品に複数の脆弱性（2024年5月） [2024/05/15 13:00]
JVNVU#90955260:
Siemens製品に対するアップデート（2024年5月） [2024/05/15 13:00]
JVNVU#91053185:
Rockwell Automation製FactoryTalk Remote Accessにおける引用符で囲まれていない検索パスの脆弱性 [2
2024-05-12
今週の気になるセキュリティニュース - Issue #170
MITRE から不正侵入事案に関する続報
英国防省で外部からの不正アクセス
米司法省が LockBit ランサムウェアの開発者を起訴
DigiCert が一部の EV 証明書を再発行すると発表
CISA、FBI などが共同で Black Basta ランサムウェアに関する注意喚起
Google が Chrome のゼロデイ脆弱性を修正
CISA が脆弱性に関する様々な付加情報を提供する新たな取り組み Vulnrichment を発表
CISA が提唱する "Secure by Design" の誓約に、Goog
ripjyr's blog
読者になる
登 大遊 (Daiyuu Nobori) の個人日記
読者になる
アクセス探偵日誌
読者になる
TOTOROの自堕落 日記
読者になる
極楽せきゅあブログ
読者になる
たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
読者になる
■ 追記（21日）完結編：転々流通は防止されているのか？ 修正案は？
前半の話を解決まで続けてみた。
私：別の観点を検討します。先ほど、「かなり広範な主体に対して、犯罪経歴情報が提供される」という話がありました。この法案のルールからすると、どのような範囲に提供されることになるでしょうか。提供は誰から誰へ、どのようなタイミングで、どのような制限の下でなされるのでしょうか。
Claude：この法案では、犯罪経歴情報の提供について、以下のようなルールが定められています。
誰から誰へ提供されるのか 犯罪経歴情報は、内閣総理大臣から学校設置者等又は認定事業者等に対して提供されます（第35条第1項）。具体
Is iPhone’s Stolen Device Protection Enough to be a Gamechanger? We Tested It.
Ash Shatrieh
18.03.24
6 min. read
Android malware disguised as wedding invitation sent to senior citizens
Amit Tambe
13.03.24
7 min. read
Scams galore! Don’t update later, update now!
20.02.24
3 min. read
Threats & Resear
7月 2013 (12)
▼ ▶
2021
2021 / 12
2021 / 9
▼ ▶
2020
2020 / 12
2020 / 5
▼ ▶
2019
2019 / 12
2019 / 7
2019 / 6
▼ ▶
2018
2018 / 12
2018 / 11
2018 / 10
2018 / 8
2018 / 3
2018 / 1
▼ ▶
2017
2017 / 12
2017 / 10
2017 / 5
2017 / 3
2017 / 2
2017 / 1
▼ ▶
2016
2016 / 12
2016 / 8
2016 / 7
2016 / 6
2016 / 4
2016 / 2
2016 / 1
▼ ▶
新種ランサムウェア「Black Basta」の感染活動を分析、QAKBOTやContiとの関連性とは
投稿日:2022年6月1日
脅威カテゴリ:ランサムウェア, 攻撃手法
執筆:Trend Micro
ランサムウェアを背後で操る新たな犯罪組織「Black Basta」は、企業や組織に対する大規模なデータ侵害を短期間で引き起こしたことから、ここ数週間でその悪名を轟かせることとなりました。
続きを読む
Tags: ランサムウェアBlack BastaContiPrintNightmareQAKBOTRaaS
読者になる
http:
※ 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。
※ 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。
※ レジストラ「GMO Internet, Inc. d/b/a Onamae.com」のシェア値を集計。
※ 2019年10月時点の調査。
お探しのページは見つかりませんでした。
00:00
URL : http://goldfish.ciao.jp/xmed.html
Notifier : Fallaga Team
IP Address : 157.7.107.146
OS : Linux
System : Apache
zone-h : http://www.zone-h.org/mirror/id/32351545
History : 2019/05/01 00:00 zone-h 改竄確認
OWASP World Tour Tokyo
2017年10月04日09:43
yoshinari_fukumoto
オフィシャルコメント by：福本 佳成
みなさん、こんにちは。Rakuten-CERTの福本です。
先日、東京工業大学 蔵前会館にてOWASP World Tour Tokyoが開催されました。このOWASPの本格的なトレーニングイベントはなんと無償で提供され、有志のボランティアによって運営されました。サテライト会場も含め総勢700名を超える参加者が集まり、これだけのイベントがスポンサー無しで実施できたということが、いまのOWASP Japanのセキュリティコミュニティの強さを
August 04, 2017
● apple.comの偽サイト ttp://x.co/6mVY1
URL短縮サイトのここにつなぐと以下に飛ばされます。SSLでcPanel, Inc. Certification Authorityから発行されています。
ttps://appacc-renews12827192.com/clients/?6170706163632d72656e65777331323832373139322e636f6d
appacc-renews12827192.comのアドレスは31.14.135.244でイタリー。ドメインは８月１日に取得されています。
本件は通報
<script async src=”//platform.twitter.com/widgets.js” charset=”utf-8”></script>
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ〓ソー...
Google「さあ世界のみんな、我々の『エンドツーエンド』の暗号化ツールを耐スパイ仕様にしてくれ〓ソースコードは公開された。さっさと調べてしまおう（The Register）
Googleはソースコードを提供しているだけだ。それは Google のバグ報奨金プログラムを通して、このツールに存在するかもしれないセキュリティの欠陥を見つけ出すよう、研究者たちを奮励させるという考えである。
The Register 特集
[ 2014年6月18日(水) 08時30分 ]
chkrootkit
災害時もデータを守る 万が一のために今できること
慶応大・中村教授に聞く ビッグデータは社会に何をもたらすか？
ビッグデータ分析はRDBMSでできる！今すぐできる！