「Emotetってどんなウイルスだっけ？」　知っている人から届く“開いてはいけないメール”の脅威

「Emotetってどんなウイルスだっけ？」　知っている人から届く“開いてはいけないメール”の脅威（1/3 ページ） 非IT系企業も関係なく襲うコンピュータウイルス「Emotet」。メールを媒介に感染を広げるこのウイルスは、クレカ情報を盗んだり取引先からの信用を落としたりといった問題を持っている。 これは従業員50人以下…

防衛省の新セキュリティー基準、「一般企業こそ注目すべきだ」と専門家が勧めるわけ

「最新の脅威に対処するサイバーセキュリティー対策の指針を、防衛省が遅ればせながら取り入れた。情報を守りながらビジネスの展開速度を高めたい企業は注目すべきだ」――。自衛隊出身で日本のサイバーセキュリティーの第一人者であるサイバーディフェンス研究所の名和利男専務理事はこう強調する。 その新たな指針が、防…

新しい脆弱性がCVEで開示されると攻撃準備として15分以内にスキャンされ数時間以内に実際の悪用が試みられる

一般的に情報セキュリティの脆弱(ぜいじゃく)性が公開される際には、内容識別のために全世界共通の番号「CVE ID」が各脆弱性ごとに割り当てられます。こうして公開された脆弱性について、ハッカーは少なくとも15分以内にスキャンを行い、パッチ未適用のエンドポイントを探し出していることが調査により明らかになりまし…

東電柏崎刈羽原発 核セキュリティ情報 社員が無断で持ち帰る | NHK

新潟県にある東京電力柏崎刈羽原子力発電所で、東京本社の社員が核セキュリティに関する情報を無断で印刷し、テレワークのため、自宅に持ち帰っていたことが分かり、会社側は責任者の許可がなければ情報を印刷できないようシステムを改めたとしています。 東京電力によりますと、東京本社の社員が先月29日、出張先の柏崎…

海外拠点サーバーに「穴」

日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 詳しくはこちら 企業が所有するサーバーにサポート期限切れの古いソフトウエアが使われ、サイバー攻撃に脆弱な状態となっている。日本経済新聞が売上高1000億円以上の国内企業から50社…

OSを再インストールしてもストレージを交換しても感染しっぱなしになるUEFIルートキット「CosmicStrand」が登場、ASUSやGIGABYTEのマザーボードが被害に

2016年以来、中国人ハッカーは一部のマザーボードのファームウェアイメージ上では検出されないマルウェアを使用しています。このマルウェアはOSとプラットフォームファームウェアとの間に存在するソフトウェアであるUEFIと、コンピューターに不正アクセスして遠隔操作するマルウェアをまとめたパッケージツールのルート…

Google Pixel 6aで「誰の指でもロック解除できる」不具合が報告

Googleの最新スマートフォン「Pixel 6a」は28日に発売を控えているが、それを前にして「ユーザー本人の指紋でなくともロック解除できる」欠陥がある可能性が浮上している。なぜ発売前にそんな話が出るかといえば、すでに分解動画が登場するほど本体が出回っているからである。 まず、YouTuberのB […]

新機構Play Integrityを使用したFirebase App Checkの検証を通して見る、スマホアプリの不正検知とBypassの「イタチごっこ」 – Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityエンジニアの大谷(@otani_daiki)です。 Androidのゲーム、銀行系アプリケーションを開発する上で、チート等の不正を可能にするRoot化や改ざんといった行為からアプリケーションを保護するのは必須と言えます。 そこで本稿では、どのようにアプリケーションを保護すれば良い…

「多要素認証」を破る大規模フィッシング、1万社以上のMicrosoft 365利用企業を襲う

米Microsoft（マイクロソフト）は2022年7月中旬、大規模なフィッシング攻撃（フィッシング詐欺）が展開されているとして注意を呼びかけた。対象はMicrosoft 365（旧称Office 365）を利用する企業や組織。2021年9月以降、1万を超える企業や組織に対して攻撃が行われているという。 この攻撃の特徴は、大規模なことに加え…