Tips AWSの重大設定ミスが発覚！サプライチェーン攻撃の危機からクラウドセキュリティを学ぶ
AWSの重大設定ミスが発覚！サプライチェーン攻撃の危機からクラウドセキュリティを学ぶ Amazon Web Services（AWS）の内部プロジェクトで発見された重大な設定ミスが、世界中のAWS利用者に衝撃を与えています。「CodeBreach」と名付けられたこの脆弱性は、AWSが管理するGitHubリポジトリ...
Linux
Tips 
Tips c-aresライブラリを悪用したDLLサイドローディング攻撃が活発化―その手口と防御策
c-aresライブラリを悪用したDLLサイドローディング攻撃が活発化―その手口と防御策 セキュリティ研究者たちが、オープンソースのc-aresライブラリに関連する正規の実行ファイルを悪用した、活発なマルウェアキャンペーンの詳細を公開しました。この攻撃は「DLLサイドローディング」と呼ばれる手法を使用し、署名付きの...
Tips AIエージェントが新たな権限昇格経路に―組織のセキュリティを脅かす隠れたリスク
AIエージェントが新たな権限昇格経路に―組織のセキュリティを脅かす隠れたリスク 近年、AIエージェントは個人の生産性向上ツールから、企業の重要な業務プロセスに組み込まれた組織全体の共有ツールへと急速に進化しています。コードアシスタント、チャットボット、コパイロットとして始まったこれらのツールは、今や複数のシステム...
Tips 仮想通貨取引所MEXCを狙う悪意のChrome拡張機能—APIキー窃取の手口と自己防衛策
ブラウザ拡張機能は便利ですが、その便利さの裏には大きなリスクが潜んでいます。セキュリティ研究者らは、仮想通貨取引所MEXCのユーザーを標的にした悪意のあるChrome拡張機能「MEXC API Automator」を発見しました。この拡張機能は一見、取引ボットとの連携を簡素化する正当なツールのように見せかけていま...
Tips ECサイトの決済情報を狙う「Magecart」攻撃—3年以上継続する大規模ウェブスキミングの実態と防御策
オンラインショッピングを利用する際、クレジットカード情報の入力は避けて通れません。しかし、その入力フォームが偽物だったとしたら…？セキュリティ研究者らが発見した長期的なウェブスキミングキャンペーンは、2022年1月から現在まで3年以上にわたって活動を続けており、世界中のECサイトで顧客のクレジットカード情報を窃取...
Tips サーバーとは何か？魔法に例えてゼロから解説【完全初心者向け】
サーバーって何？プログラム、OS、サービス、サーバーの違いを「魔法」に例えて完全初心者向けに解説。召喚獣を使役する魔法使いになろう。
Tips メールサーバの仕組みを完全理解！郵便局で学ぶSMTP・POP・IMAP入門
メールが届く仕組みを郵便局に例えて解説。サーバー、IPアドレス、DNS、SMTP、POP、IMAPを初心者にも分かりやすく説明します。Thunderbirdの推奨理由も。
Tips USBマルウェアで欧州主要港をハッキング、オランダ人ハッカーに懲役7年の実刑判決
USBマルウェアで欧州主要港をハッキング、オランダ人ハッカーに懲役7年の実刑判決 サイバー犯罪と麻薬密輸が交差する衝撃的な事件が、オランダの法廷で決着を迎えました。ロッテルダム港やアントワープ港といった欧州有数の貿易港のITシステムに侵入し、大規模なコカイン密輸を手助けした44歳のオランダ人男性に、アムステルダム...
Tips 偽のブラウザ画面でFacebookアカウントを窃取、「Browser-in-Browser」攻撃が急増中
偽のブラウザ画面でFacebookアカウントを窃取、「Browser-in-Browser」攻撃が急増中 見た目は完璧なログイン画面、でも実は偽物——過去6ヶ月で急増している「Browser-in-Browser（BitB）」攻撃について、セキュリティ専門家が警鐘を鳴らしています。この攻撃手法は、ブラウザ内に本物...
雑記 住宅向けプロキシ経由でローカルネットワークに侵入｜家庭のIoTセキュリティ対策ガイド
家庭のネットワークに接続されたIoTデバイスが、サイバー犯罪者の踏み台として悪用されるケースが急増しています。最近明らかになったKimwolfボットネットの調査では、不正なプロキシサービスを通じてローカルネットワークに侵入する手口が判明しました。本記事では、住宅向けプロキシの危険性と、家庭ネットワークを守るための...