富士フイルム、ランサムウェアによる攻撃を受けた可能性があると発表

2021年6月3日 13:05

富士フイルムが2日、同社のサーバーに対して外部から不正なアクセスがあったとする発表を行った。ランサムウェアによる攻撃を受けた可能性があるという。6月1日深夜に攻撃を受けた可能性があり、現在は影響の可能性のあるサーバ等の停止、ネットワークの遮断をしたという。現在、被害の内容や範囲等の特定を行っているとしている（富士フイルム、毎日新聞）。

スラド
Webs.com、6月30日までに閉鎖 2021年5月7日 07:16

Webs.com、6月30日までに閉鎖

スラド

著者: nagazou

2021年5月7日 07:16

あるAnonymous Coward 曰く、

2001年に開始したウェブホスティングサービスであるWebs.com（旧Freewebs.com）は6月30日までに閉鎖するらしい。もともと3月末に閉鎖する予定だったが、3ヶ月伸びた（Webs.com）。5500万のサイトがあるらしく、Internet Archiveに保存しているArchiveTeamも動き出しているが、日本語サイトを含む大量のページや画像などが未だInternet Archiveにも保存されていないままらしい。なので（残したくないものも含めて）各自Save Page Nowなどで保存してほしい。協力を求む。

すべて読む | ITセクション | インターネット | IT |

スラド
偽の裁判所令状を使用したドメイン乗っ取りが発生 2021年5月6日 18:02

偽の裁判所令状を使用したドメイン乗っ取りが発生

スラド

著者: nagazou

2021年5月6日 18:02

あるAnonymous Coward 曰く、

4月29日、ダークウェブに関する研究や報道を目的とした複数のウェブサイトのドメインが乗っ取られ、フィッシングサイトへの誘導が行われるという事件が発生した（NjallaのPeter Sunde氏のツイート、dark.failによる警告、dark.failを所有するdark.fail氏のツイート、TechNadu、VICE）。

被害を受けたのはdark[.]failとdarknetlive[.]com。
dark[.]failの場合、攻撃者は掲載されていたTor hidden serviceへのリンクをフィッシングサイトのものに置き換えたページを作成し、乗っ取ったドメインでホストしていた。

両サイトがNjallaという共通のドメインリセラーを使用していたことや、乗っ取られたサイトの運営者が2FAを使用していたことから、NjallaやレジストラであるTucowsへの不正アクセスが疑われたが、実際には偽の裁判所令状を用いてTucowsから乗っ取りに必要な情報を聞き出すという手口であることが明らかになった。

Njallaの創業者であるPeter Sunde氏によると、乗っ取りの時系列は以下の通りである。
https://twitter.com/brokep/status/1389314362561777665

1. 4月28日、Tucowsがドイツ・ノルトライン＝ヴェストファーレン州の地方裁判所を装った偽の令状を受け取る。
令状にはTucowsがレジストラとなっている複数のドメインを引き渡すよう書かれており、メールの発信元は正式なドメインであるag-koeln[.]nrw[.]deによく似たagkoeln-nrw[.]deで、agkoeln-nrw[.]deにアクセスするとag-koeln[.]nrw[.]deにリダイレクトされるようになっていた。

2. 古典的なフィッシングメールに騙されたTucowsの担当者がドメインの乗っ取りに必要な情報（移管用のコードと思われる）を返信する。

3. 攻撃者がdark[.]failをNamecheapに、darknetlive[.]comをepik.comに移管する。

4. 攻撃者が各ドメインのレコードを偽のサイトのものに書き換える。

偽の令状は過去にkino[.]toというドメインを差し押さえる際に使用されたものをベースにしており、フィッシングにありがちなスペルミスが無く、ドイツ語話者であるTucowsの担当者が見抜けなかったほど精巧に作られたものとのことだ。また令状には偽のGag order（箝口令）が添付されており、リセラーであるNjallaには一切の通知が無かった。

この件に関しては、epik.comが乗っ取りに関する情報提供を受け速やかにドメインを返還したのに比べ、令状が偽物である点やドメインがフィッシングに悪用されていることを頑なに認めず、結果的にドメインの返還に4日もかかったNamecheapが批判を受けている。

----
もしこのタレコミを読んでいる方の中に各種サービスのabuse対応をされている方がいらっしゃいましたら、令状や照会書が真正なものであるのかについて対応前に重々確認するようお願い申し上げます。

情報元へのリンク

スラド
ワクチン接種の予約受付におけるサーバー負荷について 2021年5月5日 15:38

ワクチン接種の予約受付におけるサーバー負荷について

スラド

著者: headless

2021年5月5日 15:38

あるAnonymous Coward 曰く、

各自治体でCOVID-19に対するワクチン接種の予約受付が続々開始されているが、とくに多数の接種希望者が殺到した大都市では住民からの不満の声が渦巻いているようだ(朝日新聞デジタルの記事、カナロコの記事、デイリースポーツオンラインの記事)。

これら報道の中でとりわけ興味深かったのは、横浜市の事例で、具体的に予約受付サーバーにおける瞬間的負荷が報じられていたことだ。それによると、
1分あたり最大100万件のアクセスを想定していたが、開始直後に200万件のアクセスがあった
とのことであり、秒間1万6千強の要求を想定していたところ、実際には3万3千あまりの要求があったことが伺える。

タレコミ主は瞬間的な高負荷が予想されるような大規模サーバーの構築に携わったことはないが、通販サイトの構築の一端を担った経験から、静的なレスポンスを返すだけの単純な処理にとどまらずバックエンドのDBでのトランザクションを含めた処理も考慮しての高負荷処理への対応はそもそもどの程度まで可能なのか、技術的観点から興味がある。ざっと調べたところ、あるネットゲームでは秒間10万のトランザクションが可能ということなので、横浜市の事例は十分対応可能範囲内に収まる計算にはなる (編注: 記事で言及されているのはCygamesのシステムで、東証アローヘッドやTwitterよりも規模が大きい)。

スラド
Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に 2021年5月4日 13:39

Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に

スラド

著者: headless

2021年5月4日 13:39

4月29日にリリースされたVivaldi 3.8では、cookieの合意要求(ダイアログボックスやバナー)を非表示化する「Cookie Crumbler」が利用可能になっている(Vivaldiのブログ記事、 The Vergeの記事、 Ghacksの維持、 SlashGearの記事)。

Cookie Crumblerを使用するには、Vivaldi設定画面の「プライバシー→トラッカー・広告ブロック」の「ブロックレベル」で「トラッカーと広告をブロック」を選択する必要がある。あとは「個別設定」の「ソースを管理」ボタンをクリックして「広告ブロッカーのソース」で「Cookie同意ポップアップ除去 (Easylist Cookie List)」と「Cookie同意ポップアップ除去 (I don't care about cookies)」にチェックを入れればいい。この機能はAndroid版のVivaldi 3.8でも利用可能だ。

また、VivaldiはGoogleが開発中のサードパーティcookieを使用せずに関連性の高い広告を表示するFLoC(Federated Learning of Cohorts)の非サポートを表明しているが、本バージョンからFLoCのコンポーネントをブロックするようになるとのことだ。

スラド
鹿島建設、サイバー攻撃を受けてデータ流出か。犯行グループは身代金要求 2021年5月1日 05:15

鹿島建設、サイバー攻撃を受けてデータ流出か。犯行グループは身代金要求

スラド

著者: nagazou

2021年5月1日 05:15

各メディアの報道によると、大手ゼネコンの鹿島建設の海外子会社がサイバー攻撃を受けて、取引先の情報といった機密情報が流出した可能性があるという。鹿島建設本体は28日にメディア向けにコメントを出しているようだが、今のところリリースは出していない（NHK、読売新聞、日経新聞）。

メディアの報道によれば、REvil（レビル）と呼ばれる犯罪グループにより、ダークウェブ上に取引先の収支計画書などが公開されているという。NHKによれば、大手テーマパークの運営会社との秘密保持契約書のほか、労働契約書、それにメールや取引先のリストなどが含まれているとしている。

このREvilは鹿島建設の情報を130万件盗んだと書き込んでおり、5月1日までに身代金を支払わないと売却するとの内容の犯行声明を出している模様。鹿島建設側は情報などの詳細を「当局の捜査に協力中」として明らかにしていないとのこと。

スラド
ビーバーがケーブルを噛みちぎり朝4時からインターネットが停止へ。カナダ 2021年4月28日 15:03

ビーバーがケーブルを噛みちぎり朝4時からインターネットが停止へ。カナダ

スラド

著者: nagazou

2021年4月28日 15:03

カナダのブリティッシュコロンビア州タンブラーリッジで、ビーバーによって光ファイバー回線が噛みちぎられたことから、4月24日の午前4時から約900の家庭や企業でインターネットが利用できなくなるというトラブルが発生したそうだ（CBC、CTV News、GIGAZINE）。

カナダの大手電気通信事業者"Telus Corporationの広報によると、ビーバーは小川に沿ってトンネルを掘り、地下約3フィート（約0.9メートル）に埋設され、4.5インチ（約12センチ）の厚さの導管で保護されているケーブルを複数の箇所で噛みちぎったとしている。ビーバーたちが作ったダムの一部には、地下に埋められているはずの繊維マーキングテープがあった模様。Telusはこのトラブルを「カナダ特有の出来事」だと話しているという。

スラド
遺伝的アルゴリズムで作るエッチな画像、顔もおっぱいも消失してしまう 2021年4月28日 14:34

遺伝的アルゴリズムで作るエッチな画像、顔もおっぱいも消失してしまう

スラド

著者: nagazou

2021年4月28日 14:34

あるAnonymous Coward 曰く、

以前話題になった、遺伝的アルゴリズムで作るエッチな画像について、顔やおっぱいがなくなったとのこと。原因としては、参加人数が少なくなり、bot等しか参加しなくなったためではないかとも言われている。「進化の終焉まで再現された」ともいわれている。なお、現在顔とおっぱいは少し戻ってきた模様（Togetter）。

情報元へのリンク

スラド
ホンダが小型ロケット開発へ。宇宙事業へ参入方針 2021年4月28日 08:03

ホンダが小型ロケット開発へ。宇宙事業へ参入方針

スラド

著者: nagazou

2021年4月28日 08:03

ホンダの三部敏宏社長は23日に就任会見を行い、その中で宇宙事業参画の意思を表明した。同社長は「モビリティを3次元、4次元に拡大していくべく、空、海洋、宇宙、そしてロボットなどの研究を進めている」と触れた。さらにテレビ東京の単独インタビューでは、「ロケットは将来のひとつのモビリティに過ぎない。研究は数年前から始めている」として、数年前から宇宙ロケットの研究開発を進めていることを明らかにした（ホンダ社長就任会見、共同通信社）。

このインタビューによれば、同じように自動車メーカーであり、宇宙開発を手がけるテスラのイーロン・マスク氏に関して「少し意識している」とした上で、あんな大きなロケットを作ろうとは思っていない。小さな衛星を打ち上げるためのロケットに、自動車生産で培った低コスト化のための技術を取り入れることで、小型ロケットからだんだんステップアップしていく方針を示しているとのこと（テレ東BIZ）。

スラド
最恐のウイルスと呼ばれた「Emotet」終息の日を迎える 2021年4月27日 13:31

最恐のウイルスと呼ばれた「Emotet」終息の日を迎える

スラド

著者: nagazou

2021年4月27日 13:31

あるAnonymous Coward 曰く、

各国現地時間の25日正午、世界各地で猛威を振るったマルウェア「Emotet」の自己削除プログラムが起動し、最恐と呼ばれたコンピュータウイルスが根絶された記念すべき日となった。

既報の通り、欧州刑事警察機構を中心とした欧米8か国の合同捜査チームが今年1月27日に「Operation LadyBird」を実行。ウクライナにある活動拠点とオランダにあるC&Cサーバの制圧に成功していた。この時、オランダの警察当局は押収したC&Cサーバから世界中のEmotetを無害化、さらに時限的な自己削除を行うプログラムを配信。Emotetの感染端末に別のマルウェアを注入する攻撃が確認されていたことから、感染端末を特定し、別途注入されたマルウェアを駆除するための猶予期間として、2021年4月25日12時00分が活動限界に設定されていた（ZDNet）。

なお、Emotetの感染拡大防止にあたっては海外の「Cryptolaemus」と日本の「ばらまきメール回収の会」という有志のグループが大きく貢献しており、後者についてはNHKが13日付でその活動を詳しく報じて讃えている（NHKニュース）。

スラド
寝坊しなければ無料、寝坊したら引き落としの目覚ましサービス 2021年4月27日 06:03

寝坊しなければ無料、寝坊したら引き落としの目覚ましサービス

スラド

著者: nagazou

2021年4月27日 06:03

寝坊をした場合、罰金が自動的にクレジットカードから引き落とされるという目覚ましサービスが始まったそうだ。このサービスは「メザミー」という名称で、寝坊しなければ無料で利用することができる。使用方法は時間、引き落とされる金額、起床する場所を設定し、サービスにクレジットカードを登録する（INTERNET Watch、KAI-YOU.net）。

目が覚めたかどうかの判定は、設定した時間までに登録した場所から100m以上離れて位置情報を送信するという分かりやすいもの。通勤時に必ず通る駅やコンビニあたりを設定しておけば良さそうではあるが……。

スラド
中国共産党員の男を書類送検。JAXAらのサイバー攻撃に関与の疑いで 2021年4月21日 14:31

中国共産党員の男を書類送検。JAXAらのサイバー攻撃に関与の疑いで

スラド

著者: nagazou

2021年4月21日 14:31

宇宙航空研究開発機構（JAXA）をはじめとする国内約200の企業や研究機関に対し、サイバー攻撃を行った疑いで警視庁公安部は20日、中国共産党員でシステムエンジニアの男を書類送検した（読売新聞、NHK、日経新聞）。

この男は2016年9月~17年4月に5回、サイバー攻撃に使用されたレンタルサーバーを偽名で契約していたという。警視庁の事情聴取では、男は偽名でサーバーを契約、IDなどを転売したことを認めたものの、すぐに立件できなかった。このIDなどはハッカー集団に渡り、中国人民解放軍の指示でサイバー攻撃が行われたと推察されている模様。

この男とは別に、日本にいた中国人元留学生も偽名でサーバーを契約していた疑いがもたれている。警視庁はこの男に関しても任意で事情聴取していたが、こちらも立件はできなかったという。こちらに関しては隊「61419部隊」に所属する人物から指示を受けていたらしい。なお、二人はすでに日本を出国しており国内にはいないそうだ。

すべて読む | セキュリティセクション | 日本 | 犯罪 | セキュリティ | インターネット | IT | 中国 |

スラド
12日に発生したLINEの不具合、原因は機器をシャットダウンする人的ミス 2021年4月16日 14:05

12日に発生したLINEの不具合、原因は機器をシャットダウンする人的ミス

スラド

著者: nagazou

2021年4月16日 14:05

LINEでは12日の15:09〜16:01の約50分間、LINEアプリでメッセージを送信しても相手に届かないなどのトラブルが発生していたが、その原因について13日に発表を行った（LINEリリース、ITmedi）。

それによると、原因はデータセンター会社の誤作業によるものだそうで、本来電源停止をしない形でメンテナンスするはずだったが、誤ってネットワークやサーバ機器の電源を切ってしまったという。その結果、通信ができない状態が続いたとしている。この影響で一部の機能でしばらく不具合が続いた模様。リリースによると完全復旧までには4月14日21時36分までの時間が必要だったようだ。

すべて読む | ITセクション | 電力 | スラッシュバック | インターネット | IT | SNS |

スラド
カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因 2021年4月15日 12:00

カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因

スラド

著者: nagazou

2021年4月15日 12:00

カプコンは13日、2020年11月に外部からランサムウェアによる攻撃を受け、個人情報が流出した事件に関して、第三者による検証結果を発表した（カプコンリリース、ITmedia、過去記事その1、その2、その3）。

その発表によれば、不正アクセス攻撃を受けた原因は北米法人が保有していた予備の旧型VPN装置にあったという。この旧型VPN装置はコロナ禍で発生したネットワーク負荷の増大に対応するため、緊急避難用として1台のみ運用していたという。攻撃者はこの北米に設置された旧型VPN装置を経由し、同社の社内ネットワークに侵入したとしている。その後に米国や日本側の機器を乗っ取り、個人情報を取得したとしている。

あるAnonymous Coward 曰く、

>2020年10月、当社の北米現地法人（Capcom U.S.A., Inc.）が保有していた予備の旧型VPN（Virtual Private Network）装置に対するサイバー攻撃を受け、社内ネットワークへ不正侵入されたものと調査により判断されています。当時、同現地法人を含め当社グループでは既に別型の新たなVPN装置を導入済でしたが、同社所在地であるカリフォルニア州における新型コロナウイルス感染急拡大に起因するネットワーク負荷の増大に伴い、通信障害等が発生した際の緊急避難用として同現地法人においてのみ当該旧型VPN装置1台が残存しており、サイバー攻撃の対象となりました。なお、現時点で当該装置は既に廃棄済みです。

100-1は0なんだよなぁってどっかの偉い人に言われてしまう悲しみ

関連ストーリー
https://security.srad.jp/story/20/11/20/0439211/
https://security.srad.jp/story/20/11/16/2042202/
https://security.srad.jp/story/20/11/09/1755243/

情報元へのリンク

スラド
総務省ら、通信量対策のためオンラインイベント情報を事前共有する仕組み構築へ 2021年4月13日 12:00

総務省ら、通信量対策のためオンラインイベント情報を事前共有する仕組み構築へ

スラド

著者: nagazou

2021年4月13日 12:00

コロナ禍に伴い国内のネット通信量は、感染拡大と比べて約6割増加しているという。読売新聞によれば、一部の大学ではオンライン授業の開始後に接続が集中し、システム障害の発生や回線速度の遅延が起きるなどのトラブルも出ているという（NHK、読売新聞、インターネットトラヒック流通効率化検討協議会）。

総務省はコンテンツ事業者とネットワーク事業者という業界を超えた連携による対処が必要だとして、インターネットトラヒック流通効率化検討協議会を設立した。本年度中に人気アーティストのライブやゲームの配信など、通信量の急増が見込まれるイベントの日時を、通信会社やコンテンツ事業者が、業界団体を通じて共有する仕組みを構築する方針だとしている。

なお、このインターネットトラヒック流通効率化検討協議会の資料によると、2021年3月中旬の平日日中時間帯の通信の増加割合は、2020年2月下旬と比較した場合5～6割程度増加しているとのこと。

すべて読む | ITセクション | インターネット | IT |

スラド
NEC製ルーター「Aterm」シリーズ17機種に複数の脆弱性が報告される 2021年4月12日 18:03

NEC製ルーター「Aterm」シリーズ17機種に複数の脆弱性が報告される

スラド

著者: nagazou

2021年4月12日 18:03

IPA（独立行政法人情報処理推進機構）とJPCERT/CCは9日、NEC製無線LANルータ「Aterm」の一部機種に複数の脆弱性があるとする報告を行った。情報の詳細は脆弱性情報サイト「JVN」にて公開されている（JVN、JVNその2、ケータイ Watch、マイナビニュース）。

報告されている脆弱性は、任意のスクリプトが実効可能となるクロスサイトスクリプティング（CVE-2021-20680）とUPnPが有効となっていると第三者から任意のOSコマンドが実行となるOSコマンドインジェクション（CVE-2014-8361）の二つ。JVNに記載されている影響を受ける機種とファームウェアの対応状況はケータイ Watchの記事に詳しい。すでに対策のためのファームウェアが提供されているものも多いが、提供予定なしとする機種も多いので各自確認することをお勧めしたい。

スラド
総務省の業務委託先会社がランサムウェアに感染、個人情報流出の可能性 2021年4月12日 16:04

総務省の業務委託先会社がランサムウェアに感染、個人情報流出の可能性

スラド

著者: nagazou

2021年4月12日 16:04

総務省は8日、業務を委託していた企業がランサムウェアに感染し、業務関係者約6700人余りの個人情報が流出した可能性が高まっていると発表した（総務省、ランドブレイン、NHK、Security NEXT）。

感染したのはコンサル会社であるランドブレインのサーバーで、2月23日にサーバがランサムウェアへ感染したのを確認、2月25日に総務省に連絡があったとしている。ランドブレインが受託していた三つの事業で6745人分の個人情報が流出した可能性があるとしている。流出したのは氏名、電話番号、メールアドレスとされているが、消防庁担当4名ほどに関しては口座情報も流出した模様。

NHKによれば、その他の自治体や省庁から委託された業務関係の個人情報が流出した可能性もあるとしている。

スラド
小規模ウェブサイトの約1割はノーガード戦法 2021年4月12日 13:03

小規模ウェブサイトの約1割はノーガード戦法

スラド

著者: nagazou

2021年4月12日 13:03

情報処理推進機構（IPA）は30日、8年ぶりに「企業ウェブサイトのための脆弱性対応ガイド」を改訂した。この改訂はIPAが実施した従業員50人以下の小規模ウェブサイト運営者を対象としたアンケート調査結果を踏まえたものだという（小規模ウェブサイト運営者の脆弱性対策に関する調査報告書[PDF]、Security NEXT）。

こうした運営者に脆弱性対策の状況について聞いたところ、「構築時も運用時も脆弱性対策をしている」とした回答者は48.8％。「運用時にのみ脆弱性対策している」とした回答は22.9％であった。「一切脆弱性対策をしていない」とした回答者は全体の9.6％ほどいたとしている。脆弱性対策を行わない理由としては、「個人情報を扱っていないから」（51.8％）、「クレジットカード等の決済を行っていないから」（38.6％）、「サイトが著名でないので、被害に遭うとは考えにくいから」（27.7％）とする回答が上位を占めたとしている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

スラド
新Microsoft Edge、デスクトップブラウザーシェアでFirefoxを超える 2021年4月4日 09:55

新Microsoft Edge、デスクトップブラウザーシェアでFirefoxを超える

スラド

著者: headless

2021年4月4日 09:55

StatCounterのデスクトップブラウザーシェアデータ3月分によると、新Microsoft Edgeのシェアが初めてMozilla Firefoxを超えたようだ。

レガシーEdgeのシェアがStatCounterで5%を超えることはなかったが、新EdgeはWindows Updateで自動更新による提供が始まった2020年6月以降急速にシェアを伸ばし、2020年8月には5%を超えている。今年に入ってシェアの伸びは鈍り、3月は前月から0.02ポイント増の8.03%にとどまったものの、緩やかな減少傾向が続くFirefox(7.95%、-0.22)を上回って初めて3位に上昇した。1位はGoogle Chrome(67.14%、+0.67)、2位はApple Safari(10.11%、-0.16)。レガシーEdgeと新Edgeの合計では2020年12月にFirefoxを超えている。

昨年10月分で更新停止が発表されたNetMarketshareのデータでは、昨年3月に新旧Edgeの合計がFirefoxを上回っていた。NetMarketshareは昨年10月以降もデータを更新しており、11月以降はEdgeのシェアが10%を超え、3月分では11.56%(+0.12)となり、Firefox(6.3%、-0.21)の倍近いシェアを獲得している。

なお、NetMarketshareのデスクトップブラウザーシェアデータでは特にSafariのシェアが少なく、1位から5位はChrome・Edge・Firefox・Internet Explorer・Safariの順になっている。StatCounterでは2019年9月以降にSafariのシェアが大きく増加しており、iPadOS 13のUser Agent文字列変更によりMacとiPadの区別が困難になった時期と重なるが、関係は不明だ。

コミュファ光、QoS利用でオンラインゲームに最適化した光回線サービス発表。無料トライアルの受付開始

スラド

著者: nagazou

2021年4月1日 14:34

中部テレコミュニケーションが3月29日、eスポーツやオンラインゲーム向けの通信サービス「コミュファ光ゲーミングカスタム」を提供すると発表した（中部テレコミュニケーション、日経クロステック）。

このサービスは同社の提供しているコミュファ光10ギガメニューをオンラインゲーム向けに最適化したもの。QoS（Quality of Service）技術を使うことで通信混雑時の影響を抑え、時間帯を気にせずより快適にゲームを楽しめるとしている。サービスのスタートは2021年6月1日を予定しているが、これに先行する形で無料トライアルの受け付けを3月29日から開始した。このトライアルは4月30日まで受け付ける。通常、申込受付から通常10日後より利用できるとしている。

ノーマルビュー