セキュリティに関するニュースを淡々と伝えるスレ9at SEC
セキュリティに関するニュースを淡々と伝えるスレ9 - 暇つぶし2ch819:名無しさん@お腹いっぱい。
21/06/25 07:45:30.63 .net
>各種ログインパスワードなども含め、短い英字だけのような安直なものは避けるよう日頃から心がけたい。
これの総当たり対策のためにも通常は三度程度のログイン失敗でサーバー側は使用アカウントのロックをして対策している

820:名無しさん@お腹いっぱい。
21/06/26 21:30:08.59 .net
GIZ Asks:歴史上もっともヤバかったハッキングはどれ?
URLリンク(www.gizmodo.jp)
あの会社がハッキングされた! この会社の情報が漏れた! というニュースが頻繁に出てるので、
感覚が麻痺してハッキングも日常のひとつくらいに感じてしまいそうですが、その裏では
大量の金や個人情報が失われたり、場合によっては人の命すらなくなることもあるのです。
では、歴史的にもっともヤバいハッキングはどれなのか? 今回米Gizmodoが、専門家に訊いてみました。

821:名無しさん@お腹いっぱい。
21/06/28 16:15:57.58 .net
WD製NASに脆弱性、今すぐネット切断を。フルリセットで全データ消失
URLリンク(pc.watch.impress.co.jp)
2010年に出荷したNAS「My Book Live」および「My Book Live Duo」に脆弱性があるとし
現在も使用しているユーザーはすぐにネットから切断するよう注意を促した。

822:名無しさん@お腹いっぱい。
21/06/29 02:32:46.36 .net
>>821
>一部ユーザーからデータの復元ツールで復元できたという報告が上がっているため、これらのツールの有効性について調査をしているという。
既に上書きされてしまっているセクタを利用していたファイルはどう足掻いても戻りません
ユーザーがWAN側に対してポートを開いたままの運用でもしていたのでしょうね
よくある脆弱性経由でトロイの木馬でも仕掛けられて最終的にリモート操作でもされていたのでしょう
ユーザーはもっと早く気付いてよねw

823:名無しさん@お腹いっぱい。
21/06/29 23:45:15.69 .net
ゆめカードを装うフィッシング…焦らせて騙すタイプの詐欺!
URLリンク(report.hot-cafe.net)

824:名無しさん@お腹いっぱい。
21/06/30 09:36:17.88 .net
日本のサイバー能力は「脆弱」
能力第3級は日本のほか、インドやインドネシア、イラン、北朝鮮など
日本は「多くの企業が防衛力強化のためのコストを負担しようとしない
URLリンク(www.jiji.com)

825:名無しさん@お腹いっぱい。
21/06/30 16:12:16.47 .net
Windowsの印刷スプーラーにゼロデイ脆弱性? 「PrintNightmare」が公表・即削除 - 窓の杜
URLリンク(forest.watch.impress.co.jp)

826:名無しさん@お腹いっぱい。
21/07/01 11:14:07.26 .net
PayPay 銀行を装うフィッシング…騙されそうなメールで注意!
URLリンク(report.hot-cafe.net)

827:名無しさん@お腹いっぱい。
21/07/03 21:42:08.06 .net
ブラジルのスマホ泥棒の目的は本体じゃなくて銀行データ
URLリンク(www.gizmodo.jp)

828:名無しさん@お腹いっぱい。
21/07/05 21:46:37.53 .net
米政府、国内IT企業へのランサムウエア攻撃で被害者支援を表明
URLリンク(jp.reuters.com)

829:名無しさん@お腹いっぱい。
21/07/06 13:18:31.64 .net
エレコム製Wi-Fiルーターの一部に脆弱性、使用中止推奨
URLリンク(k-tai.watch.impress.co.jp)

830:名無しさん@お腹いっぱい。
21/07/07 08:14:57.63 .net
三井住友カードを装うフィッシング…最近よく見る詐欺文章!
URLリンク(report.hot-cafe.net)

831:名無しさん@お腹いっぱい。
21/07/08 09:08:20.21 .net
「直ちにPCのアップデートを」、マイクロソフトが呼び掛け 脆弱性発見で
www.cnn.co.jp/tech/35173556.html
windows7も対象

832:名無しさん@お腹いっぱい。
21/07/08 10:36:11.51 .net
マイクロソフトの PrintNightmare 脆弱性に対する緊急修正プログラムがバイパスされる可能性
URLリンク(www.neowin.net)
マイクロソフトはシステムを保護するために
ユーザーは「次のレジストリ設定が0に設定されているか
定義されていないか確認する必要があります」と付け加えています。
・HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
・NoWarningNoElevationOnInstall = 0 (DWORD) or not defined (default setting)
・NoWarningNoElevationOnUpdate = 0 (DWORD) or not defined (default setting)
しかしCERTの研究者である Dormannは
「NoWarningNoElevationOnInstall = 0は悪用を防止しない」と主張しています。
MS社は他のセキュリティ調査会社からの報告にもまだ取り組んでいないことになる。

833:名無しさん@お腹いっぱい。
21/07/08 23:15:58.99 .net
米大統領、ランサムウエア攻撃への国としての対応を検討-報道官 - Bloomberg
URLリンク(www.bloomberg.co.jp)

834:名無しさん@お腹いっぱい。
21/07/12 20:34:46.71 .net
バイデン氏がロシア大統領に電話、ランサムウエア攻撃阻止で行動要求
URLリンク(www.bloomberg.co.jp)

835:名無しさん@お腹いっぱい。
21/07/21 19:05:01.62 .net
「Minecraft」のJava版にディレクトリトラバーサルの脆弱性 ~JVNが注意喚起 - 窓の杜
URLリンク(forest.watch.impress.co.jp)

836:名無しさん@お腹いっぱい。
21/08/23 23:57:40.59 ik/TURrEU
不正アクセスでローカルに保存してたWebページ(主に5chニュウス系)が一部消されてた・・・(約40ページ中5ページ/NTFSドライブのDesktop)
とりあえずバックアップで比較しながらどんなものが消されてたのかリスト化してみる

【恐怖】 抱っこひものバックルを外し赤ちゃんを落とすいたずらが横行 「娘が落ちてきて…」
中国・重慶市が購入したマスク30万枚、輸送途中で大理市に強奪される
【動画】 マツキヨ前でマスクをめぐり乱闘騒ぎ
ミヤネ屋、学校休校をトンデモ批判 「給食が唯一の栄養」「ディズニー休園になったらどこ行けば」
【大統領選】 ペンシルベニア州、有権者名簿に2万1000人の死亡者の名前 猫にも投票権

837:名無しさん@お腹いっぱい。
21/08/23 23:59:43.26 ik/TURrEU
SCでは書けるんやね
NETの方は運用系含め変なエラーで全滅
ERROR: もう新しいのにしましょ。

838:836
21/08/24 00:34:28.45 V/3vPGvqN
似たような消されなかったページも何かの参考に書いておく

新型コロナ患者の家に投石などの嫌がらせ
中国がディストピア化 市民は等級に分けられ、低級はバス地下鉄学校なども禁止
【新型コロナ】米、納豆、カップ麺、パスタ、冷食、缶詰が買い占められ、スーパーから姿消す
日テレ スッキリ、全員喪服
【大統領選】 バイデン「私は180年前に上院議員になった」


839:名無しさん@お腹いっぱい。
21/08/28 17:16:10.81 DaH2xiMRZ
URLリンク(youtu.be)


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch