こねこセキュリティ🐱テレワーク中💻

【セキュリティ探検家😺】#セキュリティ #テレワーク 初心者の味方🔰 | 日系企業→外資系企業 | 家族と都内在住👨‍👩‍👧‍👦 | #在宅勤務 者向けに海外/国内ニュースをやさしい表現でツイート💬

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

セキュリティが有効と感じる時。。。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/o0FBawZQlu
アメリカはハッキング活動を隠蔽していたイラン政府系企業に対して取引禁止の制裁を下しました。"Rana Intelligence Computing Company"はAPT39の隠れ蓑でイラン国内や他国の記者、教師、公務員などを監視対象としていたとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/y0TkCDkSHM
iOS 14とiPadOS 14の公表で11のバグが修正されました。その中で深刻なものも含まれていたとの事です。最も深刻なバグとして、攻撃者がネットワーク経由ペアリング・デバイスに対して権限昇格ができる脆弱性でした。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/2ui1OeOPci
CheckPoint社はアンドロイドSMS経由の2要素認証コードを搾取するマルウェアをイラン支援ハッカーグループが開発していた事を発見しました。Rampant Kittenと呼ばれるハッカーグループが用いていたツールとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/FQGvKueDQu
IBM X-ForceによるとNetgear、D-LinkとHuaweiルーターを乗っ取るMoziのは全てのIoTトラフィックの90%を占めているとの事です。MoziはP2Pマルウェアで2年前の全IoTに対しての攻撃よりも400%高くなっています。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/1jfVqGAZ7h
金曜日、米商務省は中国製のSNSアプリ、WeChatとTikTokのダウンロード禁止を日曜日より開始する事を発表しました。これらは8月初旬、トランプ米大統領がサインした行政命令を施行するアクションとなります。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/QkiwjsSEdD
BleepinComputerは先週、”Windows Defenderのファイルダウンロード機能”を公表しましたが、先日マイクロソフト社はこの機能を削除しました。この機能を使うとどのようはファイルもダウンロード可能となって、ランサムウェアもダウンロードできる問題があったとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

@BleepinComputerは先週、”Windows Defenderのファイルダウンロード機能”を公表しましたが、先日マイクロソフト社はこの機能を削除しました。この機能を使うとどのようはファイルもダウンロード可能となって、ランサムウェアもダウンロードできる問題があったとの事です。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

@BleepinComputerは先週、”Windows Defenderのファイルダウンロード機能”を公表しましたが、先日マイクロソフト社はこの機能を削除しました。この機能を使うとどのようはファイルもダウンロード可能となって、ランサムウェアもダウンロードできる問題があったとの事です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/fGRCF8Qq9z
Mozilla社はアンドロイド向けのFirefoxバグを修正しました。このバグでは同じWiFiネットワーク内の他ユーザーに対してフィッシングサイトなどの悪質サイトへのアクセスを強制させる事が可能との事でした。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/9wW679ExbE
プライバシーにフォーカスしている検索エンジン、DuckDuckGoが急成長しています。直近の数ヶ月でインターネットでプライバシーを意識しているユーザーの支持を得ているとの事です。既に6,500万のユーザーに利用されているそうです。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/w0ivPN3AwX
Sophos社によるとRagnar Locker同様にMazeランサムウェアは仮想マシンを利用してセキュリティシステムを回避しているとの事です。仮想マシンはマウントされたホストのドライバー経由でファイルの暗号化を行うような新たな手法が使われています。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/2YOKY7P8Js
補聴器、ペースメーカー、義肢装具はすでに使用されていますが、将来的には、認知能力を向上させるインプラント、スマートデバイスに接続するチップ、失明した視力を回復させるバイオニックアイなどが発展していきます。今後はバイオハッキングが課題となってきそうです。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/gXu715QMyS
ランサムウェアが要因となってドイツで死亡事件が発生しました。Duesseldorf病院はランサムウェアに感染し、緊急患者を受け入れらず、30km離れている病院に搬送された患者が死亡されたとの事です。ランサムウェアが間接的に人の死亡の要因になった初めての事件のようです。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/UqOXri7wlp
2020年上半期（1月-6月）のDDoS攻撃は2019年の同時期に比べて151%増加しています。100Gbpsの攻撃が275%、5Gbps以下の攻撃が200%増加しています。今後、企業VPN網を攻撃した場合、業務に大きな支障が出てしまいます。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/PEbRbaajQd
INTEL471のブログでは、Lazarus、北朝鮮のハッカーグループとTrickBot、Dridexのマルウェアを拡散しているロシアグループはアンダーグラウンドで繋がっていると記載されています。複数セキュリティ企業のレポートを基にされています。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/eFmPB0vDMY
ImmuneWeb社によると97%のセキュリティ企業は情報漏えいのインシデントが発生していて、その漏えい情報がダークウェブで見つけられるとの事です。平均、4000件/企業のクレデンシャル情報が流通しているそうです。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/nhiin4M9YT
フィッシング対策のトレーニングを騙った実のフィッシングメールがCofense社より確認されています。トレーニングが開始する前にログインを促して、OutlookのIDとパスワードを窃取する手口です。🐱

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/m0Uobvpi8I
Cerberusと呼ばれるバンキングトロイの木馬は最近、ダークウェブでオークションに出されていました。$50,000から開始して$100,000を期待されていたが、誰も落札しませんでした。結果として現在、そのソースコードは無償で公開さています。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/AfyQ3IqpSh
米国はAPT41、中国支援ハッカーグループの5名を告発しました。米国によると、APT41は、ソフトウェアベンダー、ビデオゲーム会社、通信事業者など、世界中の100社以上の企業への侵入したとの事です。攻撃対象に日本企業も含まれています。

[こねこセキュリティ🐱テレワーク中💻 @konekosecurity]

https://t.co/QS13XlicZX
127種類の家庭用ルーターで修正パッチが未適応のため、危険な状態との事です。ASUS、AVM、D-Link、Linksys、Netgear、TP-Link、およびZyxelの7社がレポートの対象となっています。🐱