DDoS 攻撃(5 ページ目) | ScanNetSecurity
2024.07.31(水)

DDoS 攻撃(5 ページ目)

DNSSECは問題解決よりもトラブルメーカーの名がふさわしい? ~ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

DNSSECは問題解決よりもトラブルメーカーの名がふさわしい? ~ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場(The Register)

ドメイン名システムのための複雑なセキュリティプロトコル、DNSSECが分散型サービス攻撃に利用できるという汚点が新たに指摘された。

Linode の SSH キーの大失態で、バーチャルサーバが数か月間 MITM 攻撃の危険に晒される~いますぐにキーの再生成を(The Register) 画像
国際

Linode の SSH キーの大失態で、バーチャルサーバが数か月間 MITM 攻撃の危険に晒される~いますぐにキーの再生成を(The Register)

この失敗は、ニュージャージーに拠点を置く Linux サーバホスティング業者がクリスマス後、データセンターに 10 日間の DDoS 攻撃を受け、ハッキングの恐怖に襲われたことにより、同社のユーザーアカウントのパスワードを 1 月にリセットしたあとに起きたものだ。

500Gbps の DDoS 攻撃が世界記録を平坦化する~犯罪者による DDoS 攻撃の有料サービスの波が企業を打つ(The Register) 画像
国際

500Gbps の DDoS 攻撃が世界記録を平坦化する~犯罪者による DDoS 攻撃の有料サービスの波が企業を打つ(The Register)

Network Time Protocol の脆弱性を悪用した反射攻撃(Reflection attack)や増幅攻撃(AMP、Amplification attack)の人気は衰えていない。それらの攻撃に対抗するため、サーバには継続的にパッチが適用されている。

サイバー攻撃により停止していたウェブサイトを復旧、個人情報の漏えいやサイト改ざんは確認されず(日産自動車) 画像
インシデント・事故
纐纈敏也@DAYS@レスポンス
纐纈敏也@DAYS@レスポンス

サイバー攻撃により停止していたウェブサイトを復旧、個人情報の漏えいやサイト改ざんは確認されず(日産自動車)

日産自動車は1月18日、サイバー攻撃により停止していた同社ウェブサイトを復旧し、サービスを再開した。

Internet Week 2015 セキュリティセッション紹介 第13回(最終回) 「ISPによる昨今のセキュリティ事案対応と通信の秘密のガイドライン」についてTelecom-ISAC Japanの齋藤和典氏が語る 画像
研修・セミナー・カンファレンス
ScanNetSecurity
ScanNetSecurity

Internet Week 2015 セキュリティセッション紹介 第13回(最終回) 「ISPによる昨今のセキュリティ事案対応と通信の秘密のガイドライン」についてTelecom-ISAC Japanの齋藤和典氏が語る

11月18日から11月21日にかけて、一般社団法人日本ネットワークインフォメーションセンター(JPNIC)主催の「Internet Week 2015 ~手を取り合って、垣根を越えて。~」が、秋葉原の富士ソフトアキバプラザで開催される。

3種類の新たなリフレクションDDoS攻撃を観測、アドバイザリを公開(アカマイ) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

3種類の新たなリフレクションDDoS攻撃を観測、アドバイザリを公開(アカマイ)

アカマイは、米Akamai社によるプレスリリースの抄訳として、同社が発行した新たなサイバーセキュリティの脅威に関するアドバイザリ(Threat Advisory)について発表した。

幅広い業種を狙うグループ「DD4BC」がDDoS攻撃だけでなくSNSも活用(アカマイ) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

幅広い業種を狙うグループ「DD4BC」がDDoS攻撃だけでなくSNSも活用(アカマイ)

アカマイは、新たなサイバーセキュリティのケーススタディとして、ビットコイン恐喝グループDD4BCからのDDoS攻撃が増加していることについて詳細を発表した。

ハッカーが、大きく開かれた Portmap を DDoS AMP 攻撃に利用する~不注意なネット管理者は、平文のシステムを放置する(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

ハッカーが、大きく開かれた Portmap を DDoS AMP 攻撃に利用する~不注意なネット管理者は、平文のシステムを放置する(The Register)

ファイアウォールを利用して、インターネットに接続されている Portmap サービスを無効にする、あるいはブロックすることは簡単だが、多くのネット管理者がその慣行を見過ごし、ハッカーが悪用できるリソースを作り上げている。

「Lizard Squad」配布のDDoS攻撃ツールを使用したとして10代の少年6人を逮捕(NCA) 画像
国際
水京
水京

「Lizard Squad」配布のDDoS攻撃ツールを使用したとして10代の少年6人を逮捕(NCA)

昨年末、PlayStation NetworkやXbox LiveなどにDDoS攻撃を仕掛け、大規模な障害を引き起こしたハッカー集団「Lizard Squad」。英国家犯罪対策庁は、同集団が配布する攻撃ツール「Lizard Stresser」を使用したとして、10代の少年6人を逮捕および事情聴取したと発表しました。

DDoS攻撃への対策検討セミナーを開催(マクニカネットワークス) 画像
研修・セミナー・カンファレンス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

DDoS攻撃への対策検討セミナーを開催(マクニカネットワークス)

マクニカネットワークス株式会社は、「迫りくるDDoS攻撃への対策検討セミナー」を9月8日、新宿で開催する。

標的型攻撃/DDoS攻撃 徹底比較 [ホワイトペーパー抄録] 画像
調査・レポート・白書・ガイドライン
ScanNetSecurity
ScanNetSecurity

標的型攻撃/DDoS攻撃 徹底比較 [ホワイトペーパー抄録]

被害者としては、自分が攻撃の対象になるかどうか、攻撃された際、どのような被害が発生するのか、という点に注目するだろう。攻撃者としては、特定のターゲットを攻撃する動機、攻撃に要する労力(コスト)、得られるものが重要になる。

最大214Mppsという過去最大規模のDDoS攻撃を観測--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

最大214Mppsという過去最大規模のDDoS攻撃を観測--四半期レポート(アカマイ)

アカマイは、2015年第2四半期「インターネットの現状」レポートを発表した。レポートによると、分散型サービス妨害(DDoS)やWebアプリケーション攻撃によって引き起こされる脅威は四半期ごとに増大しているという。

アイ・オー・データ機器製の複数ルータにDDoS攻撃に加担してしまう脆弱性(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アイ・オー・データ機器製の複数ルータにDDoS攻撃に加担してしまう脆弱性(JVN)

IPAおよびJPCERT/CCは、アイ・オー・データ機器が提供する有線LANルータ「NP-BBRM」および無線LANルータ「WN-G54/R2」に、UPnPに関する脆弱性が存在すると「JVN」で発表した。

2015年第2四半期で最大のDDoS攻撃は196GB/秒、しかしもはや一般的な規模(アーバーネットワークス) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2015年第2四半期で最大のDDoS攻撃は196GB/秒、しかしもはや一般的な規模(アーバーネットワークス)

アーバーネットワークスは、Arbor Networksによる2015年第2四半期のグローバルDDoS攻撃データを公開した。

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

「史上最大の DDoS の波」を起こした英国の少年、実刑を逃れる~Spamhaus を襲った 300 Gbps の DNS リフレクション攻撃(The Register)

捜査の間、他の逮捕者たちが出ているため、それが Nolan-Mcdonagh の単独犯行でなかったことは明白である。ウェブサイトのテイクダウンに携わるハッカー軍団の一員に加わったとき、Nolan-Mcdonagh はまだ 13 歳だった。

ハッカー集団「Lizard Squad」のメンバー、50,700件におよぶコンピューター犯罪に関与したとして逮捕される 画像
国際
秋夏
秋夏

ハッカー集団「Lizard Squad」のメンバー、50,700件におよぶコンピューター犯罪に関与したとして逮捕される

PlayStation NetworkやXbox LiveなどのオンラインサービスにDDoS攻撃を仕掛け、たびたび障害を引き起こしていた悪名高いハッカー集団「Lizard Squad」。そのメンバーと思しき青年がフィンランドで逮捕されました。

旧式の「RIPv1」を利用したDDoSリフレクション攻撃が増加(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

旧式の「RIPv1」を利用したDDoSリフレクション攻撃が増加(アカマイ)

アカマイは、同社のPLXsertを通して新しい「サイバーセキュリティThreat Advisory(脅威アドバイザリ)」を発行した。

【Interop 2015】次世代ファイアウォール機能、マルウェア対策、DDoS、WAF、LBなどのセキュリティ機能を統合(シスコシステムズ) 画像
研修・セミナー・カンファレンス
井上猛雄@RBB TODAY
井上猛雄@RBB TODAY

【Interop 2015】次世代ファイアウォール機能、マルウェア対策、DDoS、WAF、LBなどのセキュリティ機能を統合(シスコシステムズ)

 シスコシステムズは幕張メッセで開催中の展示会「Interop Tokyo 2015」にて、ASAシリーズの最上位に位置づけられる製品として、日米同時発表の「Firepower9300」が展示され、大きな注目を浴びていた。

動作検証用サーバに不正アクセス、DoS攻撃の踏み台として悪用される(国立情報学研究所) 画像
インシデント・事故
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

動作検証用サーバに不正アクセス、DoS攻撃の踏み台として悪用される(国立情報学研究所)

 国立情報学研究所(NII)は5日、同研究所の動作検証用サーバが不正アクセスされたことを公表した。

5月30日、対中国攻撃“#OpChina”始動!(Far East Research) 画像
国際
Vladimir
Vladimir

5月30日、対中国攻撃“#OpChina”始動!(Far East Research)

ベトナムとフィリピンのハッカー中心と推定されるハッカーグループ“Global Security Hackers”が来る5月30日、“#OpChina”と称する、中国のウェブサイトへの大規模な改竄・DDoS攻撃作戦を予定している。攻撃開始時刻は日本時間で5月30日の14:00から。

SSDPによるDDoS攻撃が増加、将来的な懸念も指摘--四半期レポート(アカマイ) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSDPによるDDoS攻撃が増加、将来的な懸念も指摘--四半期レポート(アカマイ)

アカマイは、2015年第1四半期「インターネットの現状」レポートを発表した。DDoS攻撃の増加傾向が加速している。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 最後
Page 5 of 14
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×