New NachoVPN attack uses rogue VPN servers to install malicious updates NachoVPNと呼ばれる一連の脆弱性が、修正されていないPalo AltoとSonicWall SSL-VPNクライアントが攻撃者が制御するVPNサーバーに接続すると、悪意のあるアップデートをインストー…

Windows 11 KB5046740 update released with 14 changes and fixes Microsoftは、2024年11月のWindows 11 24H2のプレビュー累積アップデートをリリースしました。このアップデートには、14の改善と修正が含まれており、File ExplorerやClipboard履歴、セカン…

Brave on iOS adds new "Shred" button to wipe site-specific data Brave BrowserのiOS版1.71では、新機能「Shred」が導入された。この機能により、ユーザーは特定のウェブサイトに関するモバイル閲覧データを簡単に削除でき、プライバシーが向上する。「Sh…

Phishing emails increasingly use SVG attachments to evade detection 脅威行為者は、検知を回避しながらフィッシングフォームを表示したりマルウェアを展開するためにScalable Vector Graphics（SVG）添付ファイルを利用することが増えています。SVGは、…

Microsoft just killed the Windows 10 Beta Channel again マイクロソフトは、Windows 10 Beta Channelを終了し、すべての登録済みWindows InsiderをRelease Preview Channelに移行することを発表しました。これは、2021年にWindows 10 Insiderに最後のBeta…

US govt officials’ communications compromised in recent telecom hack CISAとFBIは、中国のハッカーが複数の米国ブロードバンドプロバイダーを侵入し、政府関係者の「個人間通信」を侵害したことを確認した。「特定の中国系関係者が、複数の電気通信会社…

本記事は前回の続きです。ワークショップ環境で発生した攻撃に対する調査と対応を行っていきます。なお、調査の流れや対処法についてはワークショップページや書籍で詳細に解説されていますので、本記事では詳細は割愛いたします。 akkietech.hatenablog.jp …

はじめに ハンズオンのおおまかな流れ ハンズオンで利用するAWSサービス 自分の環境で起こった問題 hydraがインストールされていない sshpassコマンドが使えない awsコマンドが使えない S3 Public Access Blockの無効化ができていない まとめ はじめに イン…

はじめに 当方サイバーセキュリティ関連の仕事に携わっている。セキュリティエンジニアは技術的な勉強ばかりでなく、国語的な勉強も必要であることを何回も痛感したことがある。特にロジカルシンキングに課題を感じ、論理思考や論理トレーニングに関する本を…

Bitcoin Fogの運営者に有罪判決 合計4億ドルを洗浄か サイバー犯罪者がマネーロンダリングに利用する"Bitcoin Fog"の運営者が有罪判決。合計4億ドルを洗浄しており、その大部分はさまざまな犯罪に関連しているとのこと。 運営者は、2011年から2021年までビッ…

Microsoft 、Midnight Blizzardによる攻撃の増加を公表 Microsoftは、'Midnight Blizzard'がソースコードリポジトリや内部システムに不正アクセスしたと発表。 1月に行われたメールシステムへの攻撃で窃取したデータ内にシークレットが含まれており、それを…

NSAとCISA クラウド環境に関するベストプラクティスを公開 NSAとCISAが、クラウド環境を安全に保護するためのベストプラクティスに関する5つの文書を公開。 これらのガイドは、アイデンティティおよびアクセス管理ソリューション、鍵管理ソリューション、ク…

PetSmart クレデンシャルスタッフィングに起因してパスワードリセットを実施 米国最大手のペット用品小売業者が一部の顧客にパスワードリセットをしたと警告。顧客アカウントの侵害を狙った継続的なクレデンシャルスタッフィング攻撃が原因。 PetSmartは自社…

VMware クリティカルな脆弱性を修正するセキュリティアップデートをリリース VMwareがESXi、Workstation、Fusion製品に存在するサンドボックスのエスケープが可能な脆弱性を修正するセキュリティアップデートをリリースした。 修正された脆弱性は、攻撃者が…

Apple 緊急のセキュリティアップデートをリリース AppleがiPhoneへの攻撃で悪用された2つのiOSゼロデイ脆弱性を修正する緊急セキュリティアップデートをリリースした。 iOS Kernel（CVE-2024-23225）およびRTKit（CVE-2024-23296）における脆弱性は、任意の…