技術: VPN
【ニュース】 ◆Check PointのリモートアクセスVPNにサイバー攻撃、対策を (マイナビニュース, 2024/05/30 11:02) https://news.mynavi.jp/techplus/article/20240530-2954401/
【訳】チェック・ポイント - 誤ったチェック・ポイント (CVE-2024-24919) 【図表】 出典: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 【要約】 チェック・ポイントのリモートアクセスVPNのゼロデイ脆弱性（CVE-2024-24919）…
【訳】アドバイザリ Check Point Remote Access VPN の脆弱性（CVE-2024-24919）の悪用について 【要約】 チェック・ポイントのリモート・アクセスVPNに重大なゼロデイ脆弱性（CVE-2024-24919）が発見され、4月30日以降に実際に悪用されていることが確認され…
【訳】ハッカー、チェック・ポイントの VPN を標的として企業ネットワークに侵入 【図表】 Hotfixのインストール後にブロックされる脆弱なローカルアカウント（Check Point社） 出典: https://www.bleepingcomputer.com/news/security/hackers-target-check-…
【ニュース】 ◆あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か (ZDNet, 2024/05/08 09:42) https://japan.zdnet.com/article/35218634/ ⇒ https://malware-log.hatenablog.com/entry/2024/05/08/000000_3 ◆VPN接続をバイパスする新し…
【ニュース】 ◆JPCERT/CC、VPN接続をバイパスするサイバー攻撃手法「TunnelVision」に注意喚起 (マイナビニュース, 2024/05/13 17:34) https://news.mynavi.jp/techplus/article/20240513-2944328/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) ◆Exploit: T…
【ニュース】 ◆VPN接続をバイパスする新しい攻撃手法「TunnelVision」、通信の傍受が可能 (マイナビニュース, 2024/05/10 09:48) https://news.mynavi.jp/techplus/article/20240510-2942714/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) ◆Exploit: Tunnel…
【ニュース】 ◆あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か (ZDNet, 2024/05/08 09:42) https://japan.zdnet.com/article/35218634/ 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://malware-log.hatenablog.com/entry/VPN …
【ニュース】 ◆Mandiant、IvantiのVPNを狙うサイバー攻撃に関する調査を公開 高度な攻撃を観測 (ITmedia, 2024/04/20 07:00) https://www.itmedia.co.jp/enterprise/articles/2404/20/news047.html 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://mal…
【概要】■主な標的製品 Cisco Secure Firewall VPN Checkpoint VPN Fortinet VPN SonicWall VPN RD Web Services Miktrotik Draytek Ubiquiti 【ニュース】 ◆主要VPN製品狙うブルートフォース攻撃が世界中で増加、注意を (マイナビニュース, 2024/04/18 08:1…
【図表】 出典: https://news.mynavi.jp/techplus/article/20240328-2915596/ 【概要】■悪意のあるVPNアプリ app.litevpn.android com.anims.keyboard com.blazestride com.bytebladevpn com.captaindroid.android12.launcher com.captaindroid.android13.la…
【訳】シスコ、VPNサービスを狙ったパスワード・スプレー攻撃を警告 【図表】 攻撃によるDoS状態の副作用（Cisco社） 出典: https://www.bleepingcomputer.com/news/security/cisco-warns-of-password-spraying-attacks-targeting-vpn-services/ 【要約】 シ…
【訳】Google Playの無料VPNアプリがアンドロイド携帯をプロキシに変えた 【図表】 LumiAppsホームページ (BleepingComputer) Proxylibの動作概要 (HUMAN) アクションのタイムライン (HUMAN) リストアップされたアプリの1つがGoogle Playで再び利用可能にな…
vul.hatenadiary.com vul.hatenadiary.com 【要点】 ◎2019年5月24日に、Fortinet から FortiOS の脆弱性(CVE-2018-13379, パストラバーサルの脆弱性)が公開され、同8月10日に Expoit Code が公開、パッチの適用が順調に進まず、2020年11月19日に約5万件の脆…
【訳】SSL VPNにおけるフォーティネットの新たなRCEの欠陥が攻撃に悪用される可能性が高い 【ニュース】 ◆New Fortinet RCE flaw in SSL VPN likely exploited in attacks (BleepingComputer, 2023/02/08 18:11) [SSL VPNにおけるフォーティネットの新たなRC…
【図表】 出典: https://www.security-next.com/152720 【ニュース】 ◆Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害 (Security NEXT, 2024/01/17) https://www.security-next.com/152720 【関連まとめ記事】◆全体まとめ ◆VPN (まと…
【目次】 記事 【VPN】 【ニュース】 【解説記事】 【関連情報】 関連情報 【関連まとめ記事】 記事 【VPN】 ◆Fortigate / FortiOSの脆弱性 (まとめ) https://malware-log.hatenablog.com/entry/Fortigate 【ニュース】 ■2015年 ◆Juniperのファイアウォール…
【ニュース】 ◆Array Networks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を (Security NEXT, 2023/09/14) https://www.security-next.com/149480 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://malware-log.hatenablog.com/entry/VPN
【ニュース】 ◆VPNの脆弱性を狙う“ネットワーク貫通型攻撃”に対してIPAが注意喚起 (ITmedia, 2023/08/03 08:00) https://www.itmedia.co.jp/enterprise/articles/2308/03/news047.html
【図表】 出典: https://www.itmedia.co.jp/news/articles/2203/23/news114.html 【ニュース】 ◆ソフトバンク、“量子コンピュータでも解けない暗号”をVPNに適用へ 米ベンダーと共同で (ITmedia, 2022/03/23 13:00) https://www.itmedia.co.jp/news/articles/…
【ニュース】 ◆ランサムウェアVPN機器からの侵入が54％ (リスク対策.com, 2022/02/16) https://www.risktaisaku.com/articles/-/65110
【ニュース】 ◆SonicWall製VPN製品の脆弱性を狙った攻撃が発生 - 早急に更新を (Security NEXT, 2022/01/26) https://www.security-next.com/133613
【図表】 出典: https://news.mynavi.jp/article/20211028-2171770/ 【概要】 VPNは認証に問題 一度認証すると、社内ネットワークにあるデータへアクセスすることが可能 ■VPNが悪用された事例 コロニアル・パイプラン SolarWinds ■コロニアル・パイプランの…
【ニュース】 ◆VPN利用に伴うセキュリティリスクに対処するために--NSAとCISAが公開したガイダンス (ZDNet, 2021/10/06 06:30) https://japan.zdnet.com/article/35177575/
【ニュース】 ◆NSA, CISA share VPN security tips to defend against hackers (edited) (BleepingComputer, 2021/09/28 17:45) [NSAとCISA、ハッカーから守るためのVPNセキュリティのヒントを共有] https://www.bleepingcomputer.com/news/security/nsa-cis…
【資料】 ◆Selecting and Hardening Remote Access VPN Solutions (NSA, 2021/09/28) https://media.defense.gov/2021/Sep/28/2002863184/-1/-1/0/CSI_SELECTING-HARDENING-REMOTE-ACCESS-VPNS-20210928.PDF 【関連情報】 ◆NSA, CISA share VPN security tip…
【概要】■Fortinetが推奨する対策 影響を受けたデバイスを利用可能な最新のバージョンにアップデートする 組織全体のパスワードをリセットする 多要素認証を導入する パスワードリセットの理由をユーザーに通知し、「Have I Been Pwned」（HIBP）をはじめと…
【ニュース】 ◆ランサムウエア「VPN標的」 警察庁が初調査、在宅勤務に狙いか (朝日新聞, 2021/09/09 10:30) https://digital.asahi.com/articles/ASP987WKNP97UTIL03Y.html 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆二重恐喝 (まとめ) https…
【ニュース】 ◆VPN機器8.7万台分の認証情報が公開 - Fortinetが注意喚起 (Security NEXT, 2021/09/09) https://www.security-next.com/129771 【関連情報】 ◆Attacker releases credentials for 87,000 FortiGate SSL VPN devices (ZDNet, 2021/09/09 11:18)…
【ニュース】 ◆Attacker releases credentials for 87,000 FortiGate SSL VPN devices (ZDNet, 2021/09/09 11:18) [攻撃者が87,000台のFortiGate SSL VPNデバイスの認証情報を公開] Access data for FortiGate devices was obtained by exploiting a known, …
