セキュリティ

米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA)と英国立サイバーセキュリティセンター(NCSC-UK)がロシアのサイバー攻撃グループ「APT29」のクラウド環境への攻撃戦術を公開。攻撃手法にはブルートフォース攻撃やパスワードスプレー攻撃が含まれ、多要素認証(MFA)をバイパスする試みも報告されている。緩和策として、MFAの使用や強力なパスワードポリシーの実施、最小権限の原則の適用などが推奨されている。^[3]

韓国の造船企業を対象としたサイバー攻撃

韓国の造船企業を対象としたサイバー攻撃についてまとめてみた - piyolog

iPhone等を対象にした例

2023年10月の例

iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり - GIGAZINE

Apple社の開発した中央演算装置に固有のセキュリティリスクが発表された。パスワードを盗まれる可能性があるリスクが、わりと、致命的。

対応策としては、配信されたアップデートを適用することになる。

Mac OSのセキュリティアップデートが発表された。^[4]

なお、広範な機器が影響を受けるため、すでに最新iOSのサポートが終了した機器においても、セキュリティアップデートがアップルから発表されている。^[5]

404ページを対象としたもの

「404 Not Found」ページに悪意のあるコードを埋め込むサイバー攻撃が発見される【やじうまWatch】 - INTERNET Watch

人間だもの

“そうはならんやろコード”はなぜ生まれるのか　セキュリティ専門家・徳丸氏に聞く「脆弱性だらけのWebアプリ」の背景

利用機材の後始末

高機能なモノをわからないまま使うと、それを売るときに困ることがあるそうだ。

サーマルカメラの“顔画像”が流出まさか残っているなんて… | NHK | デジタルでだまされない

参考

[1] アルゴリズム図鑑増補改訂版絵で見てわかる33のアルゴリズム. 石田保輝他1名

[2] Web開発者はもっと「安全なウェブサイトの作り方」を読むべき - Flatt Security Blog

[3] ロシアのサイバー攻撃グループの戦術が公開、クラウド管理者は要注意 | TECH+（テックプラス）

[4] Apple、複数の脆弱性を修正した「macOS 12.7.1 Monterey」と「macOS 13.6.1 Ventura」、「Safari 17.1」をリリース。

[5] Apple、iPhone 6s/7やSE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けにKernelのゼロデイ脆弱性を修正した「iOS/iPadOS 15.8」をリリース。

[1]

[2]

[3]

[4]

[5]

匿名

検索

セキュリティ

名前空間

その他

ページアクション

目次

情報セキュリティ全般

セキュリティ資格

CISSP(Certified Information Systems Security Professional)

通信のセキュリティ

対策

対策の技術^[1]

関連法等

Webセキュリティ

初心者

フリーWi-Fi

新規サービス導入検討におけるセキュリティ

インシデント実例

保守

情報収集法

よくある攻撃手法

実際の攻撃例

ロシアのサイバー攻撃グループ「APT29」のクラウド環境への攻撃戦術

韓国の造船企業を対象としたサイバー攻撃

iPhone等を対象にした例

404ページを対象としたもの

人間だもの

利用機材の後始末

参考

案内

案内

ウィキツール

ウィキツール

匿名

検索

セキュリティ

情報セキュリティ全般

セキュリティ資格

CISSP(Certified Information Systems Security Professional)

通信のセキュリティ

対策

対策の技術[1]

関連法等

Webセキュリティ

初心者

フリーWi-Fi

新規サービス導入検討におけるセキュリティ

インシデント実例

保守

情報収集法

よくある攻撃手法

実際の攻撃例

ロシアのサイバー攻撃グループ「APT29」のクラウド環境への攻撃戦術

韓国の造船企業を対象としたサイバー攻撃

iPhone等を対象にした例

404ページを対象としたもの

人間だもの

利用機材の後始末

参考

案内

ウィキツール

ページツール

カテゴリ

対策の技術^[1]