朝日トップスへの不正アクセスについてまとめてみた。

インシデントまとめ

2015年2月19日に朝日トップスが同社システムが不正アクセスを受け、情報が漏えいした可能性があると発表しました。ここでは関連情報をまとめます。公式発表 2015年2月19日不正アクセスに関するお客さまへのお知らせ (魚拓) 2015年4月1日不正アクセスに関…

2015-02-06

Internet Explorerの脆弱性 CVE-2015-0072 についてまとめてみた。

脆弱性まとめ

2015年1月31日にFull DisclosureにInternet Explorerの脆弱性情報が投稿されました。ここでは脆弱性に関連する情報をまとめます。脆弱性の概要脆弱性識別情報 CVE：CVE-2015-0072 脆弱性の通称 UXSS（ユニバーサルクロスサイトスクリプティング）脆弱性を…

2015-02-04

ここ数日のeo光、DTI、VALUE DOMAINで発生したDNSサーバー障害についてまとめてみた。

DoS

2015年2月2日以降、eo光、DTI、VALUE DOMAINのDNSサーバーにおいて障害が発生しました。ここではその関連情報をまとめます。なお、各事象の関連性について確証となる情報はpiyokangoが確認できておらず、DNS水責め攻撃の関連は推測です。（似たような障害が…

2015-02-03

首都大学東京のNASがスパムの踏み台にされた件についてまとめてみた

インシデントまとめ

2015年2月3日に首都大学東京は同大学内に設置されたNASから多数のスパムメールが送信されたことを発表しました。ここでは関連情報をまとめます。公式発表 2015年2月2日 (PDF) 首都大学東京における個人情報が格納されたＮＡＳを踏み台にした学外への多量メ…

2015-02-02

Adobe Flash Playerの脆弱性 CVE-2015-0313に関連する情報をまとめてみた

脆弱性まとめ

2015年2月2日にAdobe Flash Playerの脆弱性、およびそれを悪用する攻撃が確認されており、Adobeから関連情報が公開されました。ここで箱の脆弱性に関連する情報をまとめます。脆弱性関連情報脆弱性識別情報 CVE：CVE-2015-0313 JVN：脆弱性の影響リモー…

2015-02-01

日本人人質事件の便乗スパムを投稿しているアカウントを検索してみた

インシデントまとめ

Twitter上で日本人人質事件に便乗した悪質なスパムを確認しています。ここではその関連情報をまとめます。三上さんの注意喚起ツイート【お願い】後藤さん殺害ニュースに便乗した、悪質スパムが出回っています。ニコニコニュースの名前を使い、不正な連携ア…

2015-01-28

glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた

脆弱性まとめ

2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qu…