セキュリティ・脆弱性
こんにちは。 東海ねる寄りの東海ねるです。 ある日突然、Discordで友達からメッセージが来る… 「ゲームを開発したからプレイしてほしい。感想教えて？」といった感じのたどたどしい日本語でメッセージが来ます。 そして添付されたexeファイル(ウイルス)が送…
こんにちは。東海ねるです。 満を辞しての3ヶ月ぶりのブログ更新です。 最近はまた迷惑メールの件数が増えてきましたね。 見て見ぬ振りは出来ないということで、注意喚起のため執筆しています。執筆って言いたかったです。 先日、僕がYahooメールのメールボ…
こんにちは。 フリーメイソン！どうも、ねるです。 ハッカー集団Anonymousの幹部候補です。 大規模なサイバー攻撃が起きてしまいました。しかも、成功です。 先日、ブラック企業大賞を2年連続で受賞したことで悪名高い三菱電機が今度は攻撃を受ける側となっ…
ダークウェブ。 そこには、見たことのないインターネットの世界が広がっている。 当時中学生の僕は2chでその存在を知り、好奇心で居ても立っても居られなかった。 ダークウェブは犯罪の温床、麻薬や銃の密売が行われている、児童ポルノで溢れているところだ…
こんにちは。 クラウドエンジニアのねるです。 人の AWSのEC2インスタンスで仮想通貨のマイニングをする攻撃があるそうです。 色々な方法でアクセスキーを盗んで、勝手に入り込むみたいですね。 マイニングで得た仮想通貨はお金になりますからね～。しかも人…
こんにちは。 インフラエンジニアの東海ねるです。 皆さんはQuizKnockというYoutubeのチャンネルをご存知でしょうか。 チャンネル登録者数60万人超、東大王で有名な伊沢拓司さんもメンバーにいるクイズ系Youtuberです。 そんなQuizKnockとセキュリティソフト…
こんにちは。 インフラエンジニアの東海ねるです。 逮捕の少年、自作のプログラムで追跡かく乱 モナコイン流出（毎日新聞） - Yahoo!ニュース 18歳の少年が1500万円分のモナコインを盗んだ事件が話題になっています。 2018年1月26日にコインチェックから約58…
はいどうもこんにちは。 ウィルスバスター障害の原因にされがち。 どうもインフラエンジニアのねるです！ 障害の時に処理が競合したとかファイルロックとかって話になるとウィルスバスターのせいにしがちですよね。 ウィルスバスターのせいにしとけばなんと…
こんにちは！ インフラエンジニアのねるです。 皆さんは毎日パソコンを使っていますか？ 私は毎日パソコンを使ってます。仕事でもあり、趣味でもありますからね。 さて、パソコンを起動する度にいちいちパスワードを打つのめんどくさくありませんか？ 私は「…
こんにちは。 東海ねるです。 平成ネット史がNHKで放送され、話題になっています。 2019年5月1日に平成が終わり、次の年号へと変わります。 平成が終わる前に、平成のインターネットって、こんなことあったよね。あんなだったよね。ということを語る番組でし…
はいどうもー！ インフラエンジニアのねるです。 僕のスマホはモバイル管理システムが導入されていて、 スクリーンショットが撮れなくなる制限がされています。 この制限がされた状態で数か月使ってみましたが、 どうしてもスクリーンショットが撮りたくなる…
ピンチです。 インターネットのピンチです。 「ニコニコ動画」「5ちゃんねる」等の大手サイトが次々と狙われ、 海外からの大量アクセスによって、繋がりにくい状況が発生しています！ 日本に対するサイバーテロの可能性もあります。 原因は別かもしれません…
はいどうもー！ インフラエンジニアのねるででえでです。 誤字じゃないです。 突然、僕のiPhoneにメールが届きました！ 全く身に覚えがありません…マッチングアプリなんて使った記憶がありません… しかも深田恭子さんではなく深瀬恭子。誰。 Googleで検索し…
はいどうもー！ インフラエンジニアのねるです。 先日、パソコンでインターネットを見ていると、 急にピーーーーッ！という警告音とともに、下の画像のメッセージが表示されました。 「WindowsによってWindowsシステムが古くなり破損していることが検出され…
はいどうもこんにちは。 インフラエンジニアのねるです。 マイクロソフト社から月例のパッチ情報がアップデートされました。 脆弱性は全部で60件、そのうち2件の脆弱性は、ゼロデイ攻撃が確認されている。 被害者になる前に、早くWindowsにパッチを適用しよ…
はいどうもインフラエンジニアのねるです。 ハードウェア、仮想環境、OSはもちろん、ミドルウェアも管理してます。 皆さんの会社ではどうなんですかね？ミドルウェアまで見るのが普通なんでしょうか？ ITILではどうなっているのかも、気になりますね。 さて…
インフラエンジニアのねるです！ サーバ仮想化を愛し、サーバ仮想化に愛された男です。今回はCPUの脆弱性「Meltdown」と「Spectre」のVMwareのESXiへの影響と対策です。1.Meltdown、Spectre はVMware ESXiに影響があるのか？結論から言うと、ESXiに影響があ…
Intel、入ってる？インフラエンジニアのねるです！ おはようこんにちはこんばんはー！！！新年早々申し訳ありません。 IntelのCPUで脆弱性が見つかったぞー！！！ やったー！！！(血涙)1.近代CPUの脆弱性「メルトダウン」と「スペクター」とは？ 「メルトダ…
皆さん、こんにちは。 ねるです。 最近話題のランサムウェア、あなたのPCに感染していませんか？ チェックしていきましょう！ ランサムウェアはパソコンを停止・起動した後にも自動的に動くように、 スタートアップのレジストリにエントリがある可能性が高い…
こんにちは！ ねるです！ 9/19にApache の開発元であるApache software foundationから、 Apache Tomcatにある脆弱性を2件修正したと発表がありました。 影響を受ける対象のバージョンは以下の通り。 Tomcat 7.0.0～7.0.80 Tomcat 7.0.81のバージョンで2件と…
こんにちは、ねるです。 中学生くらいの頃、興味本位でアダルトサイトを開いたらパソコンがウィルスに感染して、めちゃくちゃ焦った事があります。 今回は大流行中のウィルス、ランサムウェア「WannaCry」についてです。 1.ランサムウェアとは？WannaCryとは…
こんにちは、ねるです。 Twitterを始めてから2736日 経ち、今はもう生活の一部です。 Twitterがなくなったら生きていけないっすねマジで。ほんとマジで。 今回はそんなTwitterでのツイートが捏造されてしまう危険がある！という話です。 1.Twitterのツイート…
おはようございます、ねるです。 ブログタイトル、募集中です。 今回は昨日書いたMastodon(マストドン)をオススメする記事とは、 全く逆のことを書きます。 nell17world.hatenablog.com さて、突然ですがインターネットには一定数、悪い人がいます。 人のパ…
おはようございます、ねるです。 くたくたのインフラエンジニアです。 今回は今IT業界を騒がせている、 Apache Strutsの脆弱性についてです。 3/8(水) IPA 情報処理推進機構が、 ある重大な脆弱性の発表をしました。 それが、そう、 """ Apache Struts2 の脆…
