1 つのグループ(名前は挙げられていない)が、Tor Directory Authority サーバを翌週(編集部註:12月最終週)末までに押収する可能性があると、プロジェクトリーダーの Roger「Arma」Dingledine は Tor のブログ記事の中で語った。これらのサーバは、「世界中のルートユーザーのトラフィックがインターネット接続のパブリック IP アドレスを読み取られぬようにするシステムのネットワークリレー」の公式リストを提供している。
ご用心! もし週末に Tor が利用できなかったら、これが原因だ~開発者たちが警告する、プライバシーネットワークの無効化計画(The Register)
万が一、これらのディレクトリサーバの大半が利用不可能とされた場合には――たとえばマシンの物理的な押収等によって――、ユーザーたちは Tor を効果的に利用することができなくなるだろう。
国際
TheRegister
Tor ネットワーク――ネット市民たちがインターネット上でのアイデンティティを隠すために利用している――が、近日中にオフライン化される可能性があると、Tor Project が警告している。
1 つのグループ(名前は挙げられていない)が、Tor Directory Authority サーバを翌週(編集部註:12月最終週)末までに押収する可能性があると、プロジェクトリーダーの Roger「Arma」Dingledine は Tor のブログ記事の中で語った。これらのサーバは、「世界中のルートユーザーのトラフィックがインターネット接続のパブリック IP アドレスを読み取られぬようにするシステムのネットワークリレー」の公式リストを提供している。
1 つのグループ(名前は挙げられていない)が、Tor Directory Authority サーバを翌週(編集部註:12月最終週)末までに押収する可能性があると、プロジェクトリーダーの Roger「Arma」Dingledine は Tor のブログ記事の中で語った。これらのサーバは、「世界中のルートユーザーのトラフィックがインターネット接続のパブリック IP アドレスを読み取られぬようにするシステムのネットワークリレー」の公式リストを提供している。
関連記事
-
攻撃で Tor ユーザーの 81%が暴かれる……でも慌てないで~ Cisco Netflow はケチな攻撃者にとって便利なツール(The Register)
-
EU サイバー捜査官「ダークネットの詐欺師は、これまでは捕まらないと考えていた」~Tor に隠されたサーバを急襲、捜査官は上機嫌(The Register)
-
Tor の出口ノードがダウンロード時にマルウェアを混ぜ込む~Windows Update のハッカーは Microsoft FixIt に守られる(The Register)
-
Kickstarter で 60 万ドルを集めた Tor ルータボックスに批難集中~開発者は主張「それは、ただの既製の回路基板とは違う」(The Register)
Scan PREMIUM 会員限定記事
もっと見る-
国際
Microsoft バグ報奨金プログラム 10 周年 バグバウンティは安全性を高めているか?
さらにケイティ・ムーサリス氏を称えた。Microsoft 経営陣はバグに関して、リサーチャーに報酬を支払うことは「絶対ない」と言っていたのだが、ムーサリス氏が中心となって、Microsoft にはバグ報奨金プログラムが必要であると Redmond 上層部を説得した。最終的に Microsoft に転機をもたらしたのは、独自ブラウザで Internet Explorer の市場優位性に挑んできた新興企業Google を打倒したいという思いだった。
-
Ubuntu の OverlayFS においてセキュリティ機構の回避が可能となる権限昇格につながる脆弱性(Scan Tech Report)
2023 年 7 月に、Linux OS で高いシェアを誇る Ubuntu のファイルシステムに、権限昇格につながる脆弱性が報告されています。
-
今日もどこかで情報漏えい 第18回「2023年10月の情報漏えい」千葉県のSDカード“伊達直人”
10 月に最も件数換算の被害規模が大きかったのは、株式会社NTTマーケティングアクトProCX と NTTビジネスソリューションズ株式会社による「NTTマーケティングアクトProCX 元派遣社員 約900万件の顧客情報を不正に持ち出し、一部カード情報も含む」の 約 900 万件だった。
-
医療機関向けセキュリティベンダCOO「事業拡大」のため病院をサイバー攻撃した罪を認める
アトランタを拠点とするハイテク企業の元最高執行責任者(COO)が、2018 年に 2 つの病院に意図的にオンライン攻撃を仕掛け、後にその事件を引き合いに出して売り込みを行った事件の裁判で、有罪を認めた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ

トレンドマイクロ、2023年サイバーセキュリティ動向ふりかえり

Ubuntu の OverlayFS においてセキュリティ機構の回避が可能となる権限昇格につながる脆弱性(Scan Tech Report)

Ruckus Access Point に XSS の脆弱性

Apache Tomcat にリクエストスマグリングの脆弱性

ManageEngine ADManager Plus の installServiceWithCredentials 関数における OS コマンドインジェクションの脆弱性(Scan Tech Report)

観光庁が注意喚起、Booking.com 利用者へのフィッシング被害
インシデント・事故 記事一覧へ

ECC学習支援システムへの不正アクセス、名古屋芸術大学の在籍学生586人の個人情報漏えいの可能性

積水ハウスのシステム開発用クラウドサーバから顧客情報漏えい、委託先のBIPROGYのセキュリティ設定不備

マツダへの不正アクセス、再発防止策は ASM 導入や多要素認証の実装加速

NTTネクシア元社員が顧客情報を不正利用し nanaco 残高を詐取、懲戒解雇処分に

高知さんさんテレビの視聴者プレゼント応募者名簿が外部から閲覧可能に

Okta のサポートケース管理システムに不正アクセス
調査・レポート・白書・ガイドライン 記事一覧へ

不正注文被害のEC事業者は34.4%、年間被害金額は25~50万円が最多

ボットが一般家庭の IP アドレス使用し防御回避、ユーザーは「CAPTCHA地獄」に

代表的な偽アップデートマルウェア配信フレームワーク「SocGholish」分析

EPSS と CVSS を組み合わせた脆弱性ハンドリングを検証

ソースコード診断における ChatGPT の 3 つの長所 ~ MBSD 寺田氏検証

セキュリティの仕事24職種紹介「サイバーセキュリティ仕事ファイル」合本版
研修・セミナー・カンファレンス 記事一覧へ

GMOイエラエ、「外部 IT 資産可視化」「継続的脆弱性対策」への ASM 活用セミナー 12/11 開催

GMOイエラエ社長 牧田誠 講演「エンジニアの楽園のつくりかた」~ 12 / 5, 6「GMO Developers Day 2023」オンライン開催

受け身ではなく先回り:CISO はサイバー脅威インテリジェンスをどう読むべきか

「サイボウズ バグハンター合宿 2023」脆弱性 36 件認定

サイバー脅威インテリジェンスの未来 5つの傾向

「GMOサイバーセキュリティカンファレンス IERAE DAYS 2023」開催
製品・サービス・業界動向 記事一覧へ

宮崎県のサイバーセキュリティベンチャー企業が国際企業認証 B Corp 認定を受けるまで ~ 株式会社クラフ エバンジェリスト村上瑛美インタビュー

不正アクセス禁止法に基づくアクセス制御技術の募集を開始

心の中で思い描いたイメージの脳信号からの復元に成功

「脆弱性のない製品を」NECプラットフォームズ、製品セキュリティポリシー策定

脆弱性診断自動化ツール「AeyeScan」アップデート、重複表示の修正ほか 機能改善実施

ウィズセキュア、Salesforce 環境のコンテンツリスク診断ツールを無料提供
おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました!(25周年記念キャンペーンは本日終了です)
![人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像](/imgs/std_m/43329.jpg)
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞(上野宣)

小説内に登場するバーで直筆サインをいただきました ~ 創刊24周年キャンペーン 11/30 迄
