GMOクラウドからGmailにメールを送れなくなったトラブルの深層
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年6月第2週の注目ニュースは3件。最初は、4月から続くGMOクラウドのトラブルを取り上げる。 GMOクラウドで利用するアドレスブロックがスパム認定される（6月7日） GMOクラウドのサーバーから米グーグル（Google）のGmailやG Suiteにメールを送ると、エラーメッセージが返ってくるというトラブルが2019年4月に確認された。1カ月以上が経過した6月7日時点でも解決に至っていない。 原因は、英スパムハウスプロジェクト（Spamhaus Project）のリストにGMOクラウドのサーバーで利用するIPアドレスが登録されたからだと、GMOクラウドは考えている。スパムハウスプロジェクトは、スパムメールを送るサーバーのリストを公開している。グーグルはこのリストを参照
March 20 ChatGPT outage: Here’s what happened
An update on our findings, the actions we’ve taken, and technical details of the bug. We took ChatGPT offline earlier this week due to a bug in an open-source library which allowed some users to see titles from another active user’s chat history. It’s also possible that the first message of a newly-created conversation was visible in someone else’s chat history if both users were active around the
RSA署名を正しく理解する
初めに 「署名とはメッセージのハッシュ値を秘密鍵で暗号化したものであり、検証は署名を公開鍵で復号してハッシュ値と等しいかを確認することである」という説明(×)をよく見かけます。 正しい署名の定義と実際のRSA署名がどのようなものであり、上記説明(×)がなぜよくないのかを理解しましょう。 署名の定義 署名の解説は署名の概要でも解説しましたが、再掲します。 署名（方式）は鍵生成（KeyGen）、署名（Sign）、検証（Verify）の3個のアルゴリズムからなります。 KeyGenではアリスが署名鍵sと検証鍵Sを生成します。署名鍵sは自分だけの秘密の値なので秘密鍵、検証鍵Sは他人に渡して使ってもらう鍵なので公開鍵ともいいます。 Signは署名したいデータmに対して署名鍵sを使って署名と呼ばれるデータσを作ります。 データmと署名σのペアを他人（ボブ）に渡します。 Verifyはボブが検証鍵Sを使
合併のお知らせ｜新着情報｜ネットエージェント
各位 2020年4月1日 ネットエージェント株式会社 拝啓 時下ますますご清栄のこととお慶び申し上げます。 日頃は格別のご高配を賜り厚く御礼申し上げます。 さて、株式会社ラックとネットエージェント株式会社は、2020年4月1日をもちまして合併することになりました。 合併後は株式会社ラックが存続会社となり、事業継続してまいります。 長年のご愛顧に感謝するとともに、今後も新体制のもと一層社業の発展に邁進いたす 所存でございますので、何卒倍旧のご支援ご鞭撻を賜りますようお願い申し上げます。 敬具 新会社名：株式会社ラック 住 所：東京都千代田区平河町２－１６－１平河町森タワー 公式HP ：https://www.lac.co.jp/ 本件に関するお問い合わせ先：https://www.lac.co.jp/contact.html
高度なボットトラフィックの検出とブロック | Amazon Web Services
Amazon Web Services ブログ 高度なボットトラフィックの検出とブロック 本稿は Etienne Munnich によるブログ Detect and block advanced bot traffic を翻訳したものです。翻訳はソリューションアーキテクト 森が担当しました。 ボットと呼ばれる自動化されたスクリプトは、モバイルアプリケーション、Web サイトや API に大量のトラフィックを発生させる可能性があります。商品の在庫状況や価格など、ウェブサイトのコンテンツをターゲットにしたボットも存在します。 標的型ボットのトラフィックは、需要の高い在庫へのウェブサイトアクセスをめぐって、正規のユーザートラフィックと競合することでユーザー体験を低下させ、不正取引によるチャージバックでビジネスリスクを高め、インフラコストを増大させる可能性があります。 2021年に AWS は A
MFA（多要素認証）を突破するフィッシング攻撃の調査 | セキュリティ研究センターブログ
はじめに 弊社では、最近BEC（ビジネスメール詐欺）のインシデント対応を行いました。この事案に対応する中で、マイクロソフト社（*1）やZscaler社（*2）が22年7月に相次いで報告したBECに繋がる大規模なフィッシングキャンペーンに該当していた可能性に気づきました。マイクロソフトによると標的は10,000 以上の組織であるということから、皆様の組織でもキャンペーンの標的となっている可能性や、タイトルの通りMFA（多要素認証）を実施していたとしても、不正にログインされる可能性もあり、注意喚起の意味を込めてキャンペーンに関する情報、および実際に弊社での調査について公開可能な部分を記載しています。 *1: https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-aitm
Security Vulnerabilities fixed in Firefox 100.0.2, Firefox for Android 100.3.0, Firefox ESR 91.9.1, Thunderbird 91.9.1
Announced May 20, 2022 Impact critical Products Firefox, Firefox ESR, Firefox for Android, Thunderbird Fixed in Firefox 100.0.2 Firefox ESR 91.9.1 Firefox for Android 100.3 Thunderbird 91.9.1 #CVE-2022-1802: Prototype pollution in Top-Level Await implementation Reporter Manfred Paul via Trend Micro's Zero Day Initiative Impact critical Description If an attacker was able to corrupt the methods of
20分で分かるDirty Pipe（CVE-2022-0847） - knqyf263's blog
極限まで詳細を省けば何とか20分で雰囲気だけでも伝えられるんじゃないかと思って書きました。書き終えてから見返したら多分無理なので誇大広告となったことを深くお詫び申し上げます。 背景 概要 脆弱性の影響 ページキャッシュやsplice パイプ マージの可否 下準備 攻撃手順 まとめ 背景 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com Linuxのパイプに関する脆弱性なのですが、仕組みは意外とシンプルでぎりぎりブログでも伝わるかもしれないと思ったので自分の理解を書きました。あといつも細かく書きすぎて長くなるので、今回は雰囲気だけでも伝わるようにとにかく説明を簡略化し、ふわっとした概要だけでも理解してもらえるように頑張りました。その結果、若干正確性に欠ける部分があるかもしれませんがお許しください。細かい部分はまた別の記事でま
NTT Comサイバー攻撃事件の舞台裏「侵入者は対策メンバーのアカウントにもなりすましていた」｜BUSINESS NETWORK
＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTT Comサイバー攻撃事件の舞台裏「侵入者は対策メンバーのアカウントにもなりすましていた」 NTTグループ サイバーセキュリティ戦記 セキュリティ 社会経済のデジタルシフトが加速している。我々を待ち受けるのは、サイバー攻撃や情報漏えい、フェイクニュースなどのリスクにあふれた未来か、それとも――。 ＜トラスト（信頼）＞のあるデジタル社会を目指して、サイバーセキュリティに注力しているのがNTTグループだ。業界屈指の実績・スキルを持った人材が数多く在籍し、セキュリティの最前線で日々戦っている。今回からスタートする連載「＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたち」では、そんな彼らたちの取り組みを紹介していく。 第1回に登場するのは、NTTコミュニケーションズの水口孝則。「あらゆる企業・個人がサイバー攻撃の
Spring4Shell Details and Exploit Analysis - Cyber Kendra
Please wait a moment. Click the button below if the link was created successfully. Update as of 31st March: Spring has Confirmed the RCE in Spring Framework. The team has just published the statement along with the mitigation guides for the issue. Now, this vulnerability can be tracked as CVE-2022-22965. Initially, it was started on 30th March, the first notification of the vulnerability was hinte
SpringShell: Spring Core RCE 0-day Vulnerability - Cyber Kendra
Please wait a moment. Click the button below if the link was created successfully. Update as of 31st March: Spring has Confirmed the RCE in Spring Framework. The team has just published the statement along with the mitigation guides for the issue. Now, this vulnerability can be tracked as CVE-2022-22965. Update:- We have some information about the Spring4Shell vulnerability and have shared the det
FreeBSD 13.0-RELEASE Announcement
The FreeBSD Release Engineering Team is pleased to announce the availability of FreeBSD 13.0-RELEASE. This is the first release of the stable/13 branch. The clang, lld, and lldb utilities and compiler-rt, llvm, libunwind, and libc++ libraries have been updated to version 11.0.1. Removed the obsolete version of the GNU debugger that was installed to /usr/libexec for use by crashinfo(8). Detailed ke
FragAttacks: Security flaws in all Wi-Fi devices
Introduction 11 May 2021 — This website presents FragAttacks (fragmentation and aggregation attacks) which is a collection of new security vulnerabilities that affect Wi-Fi devices. An adversary that is within range of a victim's Wi-Fi network can abuse these vulnerabilities to steal user information or attack devices. Three of the discovered vulnerabilities are design flaws in the Wi-Fi standard
偽プレスリリースに「認知作戦」の影 サイバー情報戦の謎に迫った：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
爾爾（ジジ） on Twitter: "AWSの不正請求、300万払えとかマ!? 元が1000万円だからだいぶ減ってるとはいえ相当辛い https://t.co/cSasxS4Jx3"
AWSの不正請求、300万払えとかマ!? 元が1000万円だからだいぶ減ってるとはいえ相当辛い https://t.co/cSasxS4Jx3
OpenBugBountyを偽装した詐欺メールについて
先日、OpenBugBountyというWebサービスからメールを受け取りました。わたしが運営するウェブサイトにセキュリティ上のバグが見つかったという内容でした。このメールについて、いろいろ調べたところ、偽装されたスパムメールであることが判明したので、ご報告します。 受け取ったのは、以下のメールです。 わたしが運営するWebサイトにセキュリティ上の脆弱性が見つかったので、OpenBugBountyのサイトで問題点を確認のうえ修正することをお勧めします、という内容です。 一見すると怪しげですが、OpenBugBountyというWebサービスは実在します。また、メール内に担当者として記載されている人物（リサーチャー / バグを発見するエンジニア）も実在しているようです。 OpenBugBountyとは？ そもそもOpenBugBountyとはどんなサービスでしょうか？ 世の中には、他人のウェブサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple announces upcoming support for security keys - Yubico
Development [LWN.net]
「VIEW’s NET」のサービス停止に関するお詫びとお知らせ
Fragment and Forge: Breaking Wi-Fi Through Frame Aggregation and Fragmentation | USENIX