[雑談] いろいろ。

• プッシュ通知を出しまくってユーザーのうっかりミスを待つ多要素認証攻撃が続発中 - GIGAZINE

プッシュ通知を出しまくってユーザーのうっかりミスを待つ多要素認証攻撃が続発中

通常のID＋パスワードの認証にくわえて、SMSやワンタイムパスワード、プッシュ通知など別個の認証をさらに要求する「多要素認証(2段階認証とも)」は、パスワードの盗難などによるアカウント詐取を未然に防いでくれるため、金融機関をはじめとするさまざまなITサービスで急速に普及が進んでいます。そんな多要素認証について、「プッシュ通知を出しまくってユーザーのうっかりミスを待つ」という新たな攻撃手法が「Microsoft Office 365」で続発していると報告されています。

https://gigazine.net

• サイバー攻撃の被害に遭った赤十字、「国家が支援」するハッカーが未パッチの脆弱性を悪用したと発表 | TechCrunch Japan

TechCrunch | Startup and Technology News

TechCrunch | Reporting on the business of technology, startups, venture capital funding, and Silicon Valley

https://jp.techcrunch.com

• イランの APT グループ MuddyWater が悪意のある PDF や実行ファイルを使ってトルコを攻撃

https://gblogs.cisco.com/jp/2022/02/talos-iranian-apt-muddywater-targets-turkey/

Cisco Talos は政府機関と協力し、トルコの民間組織を標的とした新しい攻撃を確認しました。今回の攻撃を実行しているのは MuddyWater の可能性が高いと考えられます。先ごろ米国のサイバー軍によりイランの情報安全保障省（MOIS）が背後にいると指摘された APT グループです。

https://gblogs.cisco.com

• マルウェア「Emotet」の感染が2月に入り急拡大、JPCERT/CCとIPAが注意喚起 - INTERNET Watch

マルウェア「Emotet」の感染が2月に入り急拡大、JPCERT/CCとIPAが注意喚起　「2020年の最悪期に匹敵するペース」

　一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）と独立行政法人情報処理推進機構（IPA）は、マルウェア「Emotet（エモテット）」について新たな情報を公開した。2022年2月の第1週よりEmotetの感染が急速に拡大しているとして、注意を呼び掛けている。

https://internet.watch.impress.co.jp

• マルウェア「Emotet」の感染の新しい手口を観測 | TECH+

マルウェア「Emotet」の感染の新しい手口を観測

Palo Alto Networksは2月15日、マルウェア「Emotet」への感染を促す新しい手口を観測したと伝えた。Emotetは猛威を奮っているマルウェアの一つで、頻繁に感染の手口を変更することで知られている。新しい攻撃手段を知っておくことは、効果的な対策を講じる上で有用だ。

https://news.mynavi.jp

• 『暗号通貨投資アドバイザー』名乗る男の勧誘手口を徹底取材...音声も入手　１０００人から１５億円以上集めたとみられる逮捕された男とは - よんチャンTV | MBS

404 Not Found | MBS

指定されたURLは存在しませんでした。

https://www.mbs.jp

• 盗まれた4200億円のビットコイン：マネロン容疑で逮捕された起業家夫婦の素顔 | coindesk JAPAN | コインデスク・ジャパン

盗まれた4200億円のビットコイン：マネロン容疑で逮捕された起業家夫婦の素顔 | coindesk JAPAN | コインデスク・ジャパン

アメリカの捜査当局は8日、2016年に暗号資産（仮想通貨）取引所がハッキングされ、盗まれた数十億ドル相当の暗号資産をマネーロンダリング（資金洗浄）しようとした疑 ...

https://www.coindeskjapan.com

• Webサービスにおけるファイルアップロード機能の仕様パターンとセキュリティ観点 - Flatt Security Blog

Webサービスにおけるファイルアップロード機能の仕様パターンとセキュリティ観点 - Flatt Security Blog

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上です。セキュリティ・キャンプ卒業後、新卒入社組としてFlatt Securityでセキュリティエンジニアをしています。 本稿では、Webアプリケーション上で実装される「ファイルアップロード機能」の実装パターンをいくつか示し、「開発者が設計をする上で気をつけるべき脆弱性」とその対策について解説していきます。 「ファイルアップロード機能」の脆弱性は特定の言語やサービスによって発生する脆弱性だけでなく、特定の拡張子のファイルでのみ発生する脆弱性など非常に多岐にわたります。そのため、本稿では全ての脆弱性を網羅する事は…

https://blog.flatt.tech

• WebAuthnをエミュレートするWebアプリの開発 - SSTエンジニアブログ

WebAuthnをエミュレートするWebアプリの開発 - SSTエンジニアブログ

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 WebAuthn *1 を触る機会がありました。 WebAuthnを使うと、Webアプリのログインで指紋認証や顔認証など多要素認証を組み込むことが可能となります。 一方で脆弱性診断の観点から見ると、burpやzapなどのスキャンツールで WebAuthnを使ったログイン処理をどうやって再現するかが悩ましく感じました。 もちろん、2022年2月時点でほとんどの（筆者の知る限りではすべての）Webサイトで WebAuthn を始めとする多要素認証はオプション扱いです。 …

https://techblog.securesky-tech.com

• Google純正の構成図作成ツールが登場したので早速使ってみた - GIGAZINE

Google純正の構成図作成ツールが登場したので早速使ってみた

クラウドサービスでは大量の機能が多種多様に提供されており、簡単なアプリでも複数のサービスを組み合わせて利用することも珍しくありません。そうしたバックグラウンドのサービスを設計する際に役立つのがサービス間の構造を図に落とし込んだ「アーキテクチャ図」です。これまでもサードパーティーからさまざまなアーキテクチャ図作成ツールが提供されてきましたが、2022年2月17日にGoogleが自社クラウド向けの公式アーキテクチャ図作成ツールをリリースしたので、早速使い勝手を試してみました。

https://gigazine.net

• この歌唱合成ソフト、もはや人間の歌声！ Synthesizer Vの京町セイカが歌うYOASOBI『群青』が鳥肌モノ

この歌唱合成ソフト、もはや人間の歌声！ Synthesizer Vの京町セイカが歌うYOASOBI『群青』が鳥肌モノ

今回紹介するのは、ぎゅやさん投稿の『【Synthesizer V 】群青/YOASOBI【京町セイカAI】』という動画。

https://originalnews.nico

• 京成小岩駅徒歩7分で200万円という超お得物件のはずが…不動産投資家が経験した「借地権つき物件」の“恐ろしいトラブル” | 文春オンライン

京成小岩駅徒歩7分で200万円という超お得物件のはずが…不動産投資家が経験した「借地権つき物件」の“恐ろしいトラブル” | 文春オンライン

最近は不動産価格が高騰しており、普通のサラリーマンではマイホームに手が届かないようになってきました。そこで脚光を浴びているのが「建物は自分のもの」「でも土地部分は借り物」という、借地権の物件です。土地…

https://bunshun.jp

• 副反応に記者は悶絶！それでも医師が訴える「ワクチン３回目効果」 | FRIDAYデジタル

副反応に記者は悶絶！それでも医師が訴える「ワクチン３回目効果」 | FRIDAYデジタル

３回目のワクチン接種を受けた本誌記者。39度近い高熱、倦怠感、悪寒……。相互接種で激しい副反応に悩まされた。リスクが大きくても接種すべき？　３回目の本当の効果を検証する。

https://friday.kodansha.co.jp

• 知っていますか？最終回でシリア国民を号泣させた日本のアニメ 日本アニメを愛してやまない中東の人々 | JBpress (ジェイビープレス)

知っていますか？最終回でシリア国民を号泣させた日本のアニメ 日本アニメを愛してやまない中東の人々 | JBpress (ジェイビープレス)

エリックさんを含む仲間たちと欧州最長の「ルートE40」を車で走ったとき、彼は助手席のアメリカ人にスマホを操作させ、日本のアニメ番組の主題歌を、スマホから流れてくる曲に合わせてアラビア(1/5)

https://jbpress.ismedia.jp

• NetflixとTinderが広告スペースで白熱バトル　「顔も見ずにプロポーズ？」「内容はリアル。気になるでしょ？」 - ねとらぼ

NetflixとTinderが広告スペースで白熱バトル　「顔も見ずにプロポーズ？」「内容はリアル。気になるでしょ？」

ジャンルを超えたコラボ広告が実現。

https://nlab.itmedia.co.jp

• インスタントラーメン、生でそのままバリバリ食べて一番うまいのはどれだ！ - エキサイトニュース

インスタントラーメン、生でそのままバリバリ食べて一番うまいのはどれだ！ - エキサイトニュース

小学生の頃、仲の良い友達の家で二人だけで遊んでいたところ、ふいに台所の方へ手招きされた。戸棚から彼がガサゴソと取り出したのが、袋めんのベストセラー「サッポロ一番みそラーメン」。友達はそれを袋の上からバ...

https://www.excite.co.jp

• 本物そっくり！　ヒゲのおじさんが目印のポテチ「プリングルズ」が水筒になって登場 - ねとらぼ

本物そっくり！　ヒゲのおじさんが目印のポテチ「プリングルズ」が水筒になって登場

ヒゲのおじさんに名前があったなんて知らなかったよ。

https://nlab.itmedia.co.jp

• 「なんかまるいのおる…」　キャットタワーの上にちょこんと座る子猫、ふわふわちんまりでひたすらかわいい - ねとらぼ

「なんかまるいのおる…」　キャットタワーの上にちょこんと座る子猫、ふわふわちんまりでひたすらかわいい

丸さに癒やされる。

https://nlab.itmedia.co.jp

• 「とってこーい」遊びをする猫、ジャンプして……　空中でキャッチする身体能力の高さにビックリ【英】 - ねとらぼ

「とってこーい」遊びをする猫、ジャンプして……　空中でキャッチする身体能力の高さにビックリ【英】

レベチなんだが……。

https://nlab.itmedia.co.jp

• 猫がしっぽを振ると、赤ちゃんが……？　弟をあやす兄猫の姿に「ねこじゃらしみたい」「優しくて可愛い世界」 - ねとらぼ

猫がしっぽを振ると、赤ちゃんが……？　弟をあやす兄猫の姿に「ねこじゃらしみたい」「優しくて可愛い世界」

赤ちゃんと遊んであげる猫ちゃん！

https://nlab.itmedia.co.jp