回避できてしまうmacOS App Sandbox
macOS App Sandboxとはなんでしょう。名前の通りサンドボックスです。macOSで使えるアプリケーションはMac App Storeで手に入れることができます。いろいろな人が作ったアプリケーションが簡単に手に […]
改修されたAmazon Elastic Kubernetes Service
Amazon Elastic Kubernetes ServiceはAWSで利用できるKubernetes環境です。Amazon Elastic Kubernetes ServiceはEKSと呼ばれます。EKS環境におい […]
ランサムウエア攻撃に追加されるもう一つの圧力
ランサムウエア攻撃とはどういうものでしょうか。 これまでのランサムウエア攻撃では、次のように進む例が多くありました。 暗号化して恐喝文を残すこの段階ではその組織が攻撃状態にあることはまだその組織しか把握していない状態です […]
PyPIの2FA義務化？
PyPIはPython向けのパッケージ管理システムです。Python Package Indexを短くしてPyPIという話です。いろいろなコンピュータ言語向けのパッケージ管理システムがあります。そしてそういったいろいろな […]
見えにくいOrBit
OrBitはマルウェアの名前です。動作環境はLinuxです。ここのところSymbioteのようなLinux環境で動作するマルウェアの増加が確認されていますが、これもLinux向けです。 このマルウェアの作戦の方向性は […]
脆弱なシステムの公開
セキュリティアドバイザリが誤って脆弱なシステムの情報一覧を公開するという事態が起こってしまいました。 脆弱性情報は日々新しく公開されていきます。目まぐるしく公開されていきます。 脆弱性情報の公開サイトのひとつにMITRE […]
LockBitの2つの類似品
現在ランサムウェア攻撃は大きな脅威となっています。その中でも特に大きなものの一つにLockBitがあります。彼らの活動はどんどん更新され、広い範囲で彼らの活動が認識されています。有名なものが出てくるとそれに似たものが出て […]
AstraLockerの復号化ツール出ました
AstraLockerはランサムウェアです。どういう経緯かは不明ですが、AstraLockerはランサムウェアの運用を終了することを宣言しました。そしてAstraLockerの開発者は復号化機能の詰め合わせをVirusT […]
あなたのアカウントを停止します
そんな内容がTwitterのDMで届きます。冷静に考えるとそういう内容の通知は登録しているメールのほうに来るように思われますが、DMで来ます。DMはこういう感じです。 DMの送信者は認証済みアカウントTwitterには認 […]