技術: VPN
【図表】 出典: https://news.mynavi.jp/techplus/article/20240328-2915596/ 【概要】■悪意のあるVPNアプリ app.litevpn.android com.anims.keyboard com.blazestride com.bytebladevpn com.captaindroid.android12.launcher com.captaindroid.android13.la…
【訳】シスコ、VPNサービスを狙ったパスワード・スプレー攻撃を警告 【図表】 攻撃によるDoS状態の副作用（Cisco社） 出典: https://www.bleepingcomputer.com/news/security/cisco-warns-of-password-spraying-attacks-targeting-vpn-services/ 【要約】 シ…
【訳】Google Playの無料VPNアプリがアンドロイド携帯をプロキシに変えた 【図表】 LumiAppsホームページ (BleepingComputer) Proxylibの動作概要 (HUMAN) アクションのタイムライン (HUMAN) リストアップされたアプリの1つがGoogle Playで再び利用可能にな…
vul.hatenadiary.com vul.hatenadiary.com 【要点】 ◎2019年5月24日に、Fortinet から FortiOS の脆弱性(CVE-2018-13379, パストラバーサルの脆弱性)が公開され、同8月10日に Expoit Code が公開、パッチの適用が順調に進まず、2020年11月19日に約5万件の脆…
【訳】SSL VPNにおけるフォーティネットの新たなRCEの欠陥が攻撃に悪用される可能性が高い 【ニュース】 ◆New Fortinet RCE flaw in SSL VPN likely exploited in attacks (BleepingComputer, 2023/02/08 18:11) [SSL VPNにおけるフォーティネットの新たなRC…
【図表】 出典: https://www.security-next.com/152720 【ニュース】 ◆Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害 (Security NEXT, 2024/01/17) https://www.security-next.com/152720
【目次】 記事 【ニュース】 【解説記事】 【関連情報】 関連情報 【関連まとめ記事】 記事 【ニュース】 ■2015年 ◆JuniperのファイアウォールにVPN通信解の脆弱性、政府機関の関与説も (ITmedia, 2015/12/21 07:00) http://www.itmedia.co.jp/enterprise/ar…
【ニュース】 ◆Array Networks製VPN機器、標的型攻撃の対象に - 侵害状況の確認を (Security NEXT, 2023/09/14) https://www.security-next.com/149480 【関連まとめ記事】◆全体まとめ ◆VPN (まとめ) https://malware-log.hatenablog.com/entry/VPN
【ニュース】 ◆VPNの脆弱性を狙う“ネットワーク貫通型攻撃”に対してIPAが注意喚起 (ITmedia, 2023/08/03 08:00) https://www.itmedia.co.jp/enterprise/articles/2308/03/news047.html
【図表】 出典: https://www.itmedia.co.jp/news/articles/2203/23/news114.html 【ニュース】 ◆ソフトバンク、“量子コンピュータでも解けない暗号”をVPNに適用へ 米ベンダーと共同で (ITmedia, 2022/03/23 13:00) https://www.itmedia.co.jp/news/articles/…
【ニュース】 ◆ランサムウェアVPN機器からの侵入が54％ (リスク対策.com, 2022/02/16) https://www.risktaisaku.com/articles/-/65110
【ニュース】 ◆SonicWall製VPN製品の脆弱性を狙った攻撃が発生 - 早急に更新を (Security NEXT, 2022/01/26) https://www.security-next.com/133613
【図表】 出典: https://news.mynavi.jp/article/20211028-2171770/ 【概要】 VPNは認証に問題 一度認証すると、社内ネットワークにあるデータへアクセスすることが可能 ■VPNが悪用された事例 コロニアル・パイプラン SolarWinds ■コロニアル・パイプランの…
【ニュース】 ◆VPN利用に伴うセキュリティリスクに対処するために--NSAとCISAが公開したガイダンス (ZDNet, 2021/10/06 06:30) https://japan.zdnet.com/article/35177575/
【ニュース】 ◆NSA, CISA share VPN security tips to defend against hackers (edited) (BleepingComputer, 2021/09/28 17:45) [NSAとCISA、ハッカーから守るためのVPNセキュリティのヒントを共有] https://www.bleepingcomputer.com/news/security/nsa-cis…
【資料】 ◆Selecting and Hardening Remote Access VPN Solutions (NSA, 2021/09/28) https://media.defense.gov/2021/Sep/28/2002863184/-1/-1/0/CSI_SELECTING-HARDENING-REMOTE-ACCESS-VPNS-20210928.PDF 【関連情報】 ◆NSA, CISA share VPN security tip…
【概要】■Fortinetが推奨する対策 影響を受けたデバイスを利用可能な最新のバージョンにアップデートする 組織全体のパスワードをリセットする 多要素認証を導入する パスワードリセットの理由をユーザーに通知し、「Have I Been Pwned」（HIBP）をはじめと…
【ニュース】 ◆ランサムウエア「VPN標的」 警察庁が初調査、在宅勤務に狙いか (朝日新聞, 2021/09/09 10:30) https://digital.asahi.com/articles/ASP987WKNP97UTIL03Y.html 【関連まとめ記事】◆全体まとめ ◆インシデント (まとめ) ◆二重恐喝 (まとめ) https…
【ニュース】 ◆VPN機器8.7万台分の認証情報が公開 - Fortinetが注意喚起 (Security NEXT, 2021/09/09) https://www.security-next.com/129771 【関連情報】 ◆Attacker releases credentials for 87,000 FortiGate SSL VPN devices (ZDNet, 2021/09/09 11:18)…
【ニュース】 ◆Attacker releases credentials for 87,000 FortiGate SSL VPN devices (ZDNet, 2021/09/09 11:18) [攻撃者が87,000台のFortiGate SSL VPNデバイスの認証情報を公開] Access data for FortiGate devices was obtained by exploiting a known, …
【ニュース】 ◆Hackers leak passwords for 500,000 Fortinet VPN accounts (BleepingComputer, 2021/09/08 15:03) https://www.bleepingcomputer.com/news/security/hackers-leak-passwords-for-500-000-fortinet-vpn-accounts/
【ニュース】 ◆「SoftEther VPN」などにサイバー攻撃 開発者の登大遊さん、アップデートと設定確認を呼び掛け (ITmedia, 2021/08/16 12:37) https://www.itmedia.co.jp/news/articles/2108/16/news076.html ⇒ https://malware-log.hatenablog.com/entry/2021…
【ニュース】 ◆ソフトイーサ、8月15日からSoftEther VPNなどにサイバー攻撃が発生中と注意喚起 (スラド, 2021/08/17 14:34) https://security.srad.jp/story/21/08/16/1639258/
【ニュース】 ◆「SoftEther VPN」などにサイバー攻撃 開発者の登大遊さん、アップデートと設定確認を呼び掛け (ITmedia, 2021/08/16 12:37) https://www.itmedia.co.jp/news/articles/2108/16/news076.html
【公開情報】 ◆2021/08/16 日本の広範囲のグローバル IP の IPsec VPN 装置宛へのサイバー攻撃の注意喚起と「SoftEther VPN」/「PacketiX VPN」への影響を防ぐための設定の確認のお願い・新ビルドのお知らせ (SoftEther VPN, 2021/08/16 02:50) https://ja.s…
【図表】 出典:https://cloud.watch.impress.co.jp/docs/topic/special/1332396.html 【ニュース】 ◆米大手パイプライン社、レガシーVPNのパスワード認証破られ侵入許す (クラウドWatch, 2021/06/29 09:00) 1週間の操業停止に追い込まれ、東海岸で混乱が広が…
【ニュース】 ◆South Korea's Nuclear Research agency hacked using VPN flaw (BleepingComputer, 2021/06/19 13:59) https://www.bleepingcomputer.com/news/security/south-koreas-nuclear-research-agency-hacked-using-vpn-flaw/
【ニュース】 ◆続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも (Security NEXT, 2021/06/15) https://www.security-next.com/127147
【図表】 出典: https://www.jiji.com/jc/article?k=000000248.000011471 【ニュース】 ◆ランサムウェア「Cring」、VPNサーバーの既知の脆弱性を利用して感染 (時事通信, 2021/05/25 16:46) https://www.jiji.com/jc/article?k=000000248.000011471 【関連ま…
【図表】 出典: https://www.security-next.com/125796 【概要】 攻撃者は、何らかの方法で海外拠点で利用する「VPN」の認証情報を事前に入手 「VPN」経由で海外拠点のネットワークへ侵入 国内組織の内部ネットワークにある認証サーバへアクセス 同認証サー…
