IPアドレスから住所を特定することは可能か?OSINTの脅威

ハッキングの文脈では最近、どっちもあるかなと思います。 IPアドレスから住所を特定できない理由 これは、純粋にIPアドレスと住所が紐づいていないからという理由です。例えばWhoisで検索すると、IPアドレスからドメインの … “IPアドレスから住所を特定することは可能か?OSINTの脅威” の続きを読む

動画「このビデオはいつでしたか?」は要注意、Facebookアカウントの乗っ取りが再燃。

これはChrome拡張機能(エクステンション)感染型のスパムウイルス 仕組み:PCの場合 メッセンジャーから送られた動画を再生すると誘導サイトを通じて、Chrome拡張機能のインストールを促すメッセージが表示されます。イ … “動画「このビデオはいつでしたか?」は要注意、Facebookアカウントの乗っ取りが再燃。” の続きを読む

Androidオペレーティングシステムに影響を与える脆弱性(CVE-2020-0096)について

「Strandhogg 2.0」と呼ばれるこの新しい脆弱性はすべてのAndroidデバイスに影響します。Strandhogg 2.0はハッカーがほぼすべてのアプリにアクセスできるようにする特権の昇格の脆弱性です。これによ … “Androidオペレーティングシステムに影響を与える脆弱性(CVE-2020-0096)について” の続きを読む

Microsoft 365 Business(旧Office 365 Business)の導入について

リモートワークの導入も兼ねてMicrosoft 365へ移行される方も多いと思います。参考までに、優秀な迷惑メールフィルターとしてEOP(Exchange Online Protection)を紹介いたします。 EOPは … “Microsoft 365 Business(旧Office 365 Business)の導入について” の続きを読む

トレンドマイクロがマイクロソフトWHQL認証のテストを欺いていた可能性。

トレンドのカーネルレベルのコードで書かれたドライバーMysteriousCheck()という名前の関数は、特定のMicrosoftテストスイート(ドライバー検証ツール / Driver Verifier)が実行されている … “トレンドマイクロがマイクロソフトWHQL認証のテストを欺いていた可能性。” の続きを読む

Microsoft365 新しいMicrosoftセキュアスコアで社内のセキュリティ組織を支援する

Microsoftによれば、インシデントの90%以上は、セキュリティ構成と設定の不備が原因であり、顧客はそれらを把握できていない。Microsoftセキュア スコアは組織内の重要なステータスを優先順位付けし、最新のセキュ … “Microsoft365 新しいMicrosoftセキュアスコアで社内のセキュリティ組織を支援する” の続きを読む

任天堂 Wiiに関連する情報漏洩

この先数週間に渡って、五月雨式に情報がリークされる模様です。 Wiiオペレーティングシステム(IOS)のソースコード IOSのSDK、一部のSDKライブラリのソースコード システムの実装に関するドキュメント 全てのシステ … “任天堂 Wiiに関連する情報漏洩” の続きを読む

リモートワーク の報道におけるリスクについて

今回の新型コロナによる、一斉に始まったリモートワークはソーシャルエンジニアリングしやすい為、注意が必要です。本来、個人情報であるはずの勤務状況ですが、全社員がリモートワークへシフトしている事がニュースで報道される為、その … “リモートワーク の報道におけるリスクについて” の続きを読む

交通事故のない世界を目指して

「事故の無い安全な車」を実現したい。 1948年にタッカーは、安全な車を実現させるべくタッカー・トーピードを作りました。しかし、現在に至っても事故が絶えることはありません。 安全な車を実現するアイデアについて それは「I … “交通事故のない世界を目指して” の続きを読む