タグ: DoS攻撃 / DDoS攻撃（用語）
DoS攻撃 / DDoS攻撃に関する記事一覧
ウクライナの国防省・銀行・軍施設にDoS攻撃発生、ロシアは関与を否定
Valentyn Ogirenko / Reuters 平和の祭典オリンピックの裏で緊迫した情勢が続くウクライナに対し、サイバー攻撃が増加しています。サイバーセキュリティ企業Netblocksなどの報告によると、2月15日にはウクライナの国防省や2つの銀行、郡のウェブサイトなどに対してロシアが関与するとみられるDoS攻撃が発生しました。 DoS攻撃とは、特定のサーバーやネットワーク上のサービスに対して過剰な負荷がかかるように仕向けてサービス停止状態に追い込む攻撃手法のこと。 また。BuzzFeedのクリストファー・ミラー氏は、ウクライ…続きを読む
アップルがiOS 15.2.1リリース、iPhoneとiPadにHomeKitの不具合に対するパッチを適用
Apple（アップル）は、iOSおよびiPadOSに存在するセキュリティ脆弱性を修正した。この脆弱性は、HomeKitを介して悪用され、持続的なサービス拒否（DoS）攻撃の標的となる可能性がある。 Appleは米国時間1月12日にiOS 15.2.1およびiPadOS 15.2.1をリリースし、セキュリティ研究者のTrevor Spiniolas（トレバー・スピニオラス）氏によって1月初めに開示された、いわゆる「doorLock」と呼ばれる欠陥を修正した。このバグはiOS 14.7からiOS 15.2を搭載したiPhoneおよびiPa…続きを読む
米当局が重大なサイバーセキュリティ事案の36時間以内の報告を銀行に義務付け
米国の金融規制当局は、銀行が「重大な」サイバーセキュリティ事案を発見した場合、発見から36時間以内に報告することを義務付ける新ルールを承認した。 この規則では、銀行は業務の実行可能性、商品やサービスを提供する能力、または米国の金融セクターの安定性に重大な影響を与えているか、または与える可能性が高い事案について、連邦監督機関に報告しなければならない。対象には、顧客の銀行サービスへのアクセスを妨害する大規模なDDoS（分散型サービス妨害）攻撃や、銀行業務を長期間不能にするコンピュータハッキング事案などが含まれる。 さらに、銀行（この規則で…続きを読む
Cloudflareが2Tbpsの過去最大級DDoS攻撃をブロック、GitLabはセキュリティパッチ適用を
Cloudflare（クラウドフレア）は、ピーク時に2Tbps弱を記録した分散型サービス拒否（DDoS）攻撃をブロックしたことを明らかにした。これは過去最大級の攻撃だという。 この攻撃は、オリジナルのMiraiコードの亜種を、悪用されたIoTデバイスやパッチが適用されていないGitLabインスタンスで実行する約1万5000のボットから行われたと、同社はブログで述べている。 今回のDDoS攻撃は、脆弱性リスク管理のRapid7（ラピッドセブン）が、GitLabの脆弱性（CVSS深刻度スケールで10.0と評価）を警告してからわずか2週間後…続きを読む
悪意あるDDoS攻撃を受けWikipediaが欧州の広範囲と中東の一部でダウン
Wikipediaが米国時間9月6日にサイバー攻撃を受けて、いくつかの国でアクセスができなくなった。 downdetector.comによると、欧州の広範囲および中東の一部のユーザーが、英国夏時間9月6日午後7時（日本時間9月7日午前3時）の直前から停止に遭遇している。 WikimediaのドイツのTwitterアカウントは「Wikimediaサーバーは、現在大規模で非常に広範囲なDDoS（distributed denial of service）攻撃で麻痺しています」と投稿している。 サイトは次の声明を発表した。 本日Wikipe…続きを読む
FBI、請負DDoSサイト15箇所を凍結――サンタ帽子の押収通知が表示される
FBIは、民間のテクノロジー、セキュリティー企業の協力の下に、分散サービス妨害を行うサイト15箇所を押収、凍結した。訪問者はクリスマステーマの押収通知画面にリダイレクトされる。 カリフォルニアの連邦判事による数通の押収令状は木曜日に発効し、booter、stresserなどと呼ばれるDDoS攻撃請負いサイトの運営が停止された。FBIは「料金を得てDDoSを行う違法なサイトをインターネットから排除するための広範囲な協力の一環」だとしている。FBIによる押収の請求はコンピューター利用詐欺に関する連邦法の規定に基づいて認められた。 連邦検事…続きを読む
Cloudflareが新しいサービスSpectrumでWeb以外のインターネットトラフィックも保護
2010年にローンチしたときのCloudflareは、Webサイトのスピードアップとハッカーからの保護がその仕事のすべてだった。そして今日（米国時間4/12）は、Spectrumと名付けたサービスのローンチにより、インターネットのWeb以外の部分も保護し、場合によってはスピードアップもできることになった。 Cloudflareの通常のサービスは、WebアプリケーションやAPIs、Webサイトなどが相手だが、これらはいずれもWebの通常のプロトコルを用いる。しかしSpectrumは、インターネットの上を往来するそのほかのトラフィックを扱…続きを読む
CloudflareはDDoS攻撃の間のクラウド利用を無課金にして顧客の被害を軽減
Webパフォーマンス/セキュリティ最適化サービスとして人気の高いCloudflareは今週で7歳になるが、顧客への感謝のプレゼントとして、DDoS被害軽減策を提供することになった。すなわちDDoSがその攻撃で使用/浪費した帯域（および時間）はユーザーに対し無課金とし、攻撃の続く間、ユーザーのサイトを同社サービスから（実質的にインターネットから）切り離す。 CloudflareのCEO Matthew Princeによると、DDoS攻撃の間の無課金は、攻撃のサイズの大小を問わず、また無料プランから最上位のエンタープライズプランまで、利用…続きを読む
AWS ShieldはAWS上のすべてのWebアプリケーションをDDoSから守るフリーミアムのサービス （デフォルトでon）
Amazon AWSのデベロッパーカンファレンスre:Inventで今日（米国時間12/1）、Amazonのクラウドコンピューティングサービスの上で動くWebアプリケーションをDDoSから守るサービス、 AWS Shieldが発表された。 AWS Shieldは今日から一般的に可利用となり、すでに、AWSの上で動いているすべてのWebアプリケーションに対して（無料で）有効になっている。このサービスは、AmazonがそのElastic Load BalancerやCDNのCloud Front、DNSサービスのRoute 53などで行っ…続きを読む
Dyn DNSに対するDDoS攻撃はスクリプトキディによる犯行か
経営リスクを分析するFlashPointは、先週発生したDynのDNSへのサイバー攻撃に関する予備調査結果を公表した。ロシア政府などに支援されたプロのハッカーによる攻撃ではないかとも噂されていたなかで、彼らが下した結論とは、今回の攻撃はアマチュアのハッカーによるものだった可能が高いというものだった。 先週の金曜日に起きたDynのドメインネームシステムに対するDDoS攻撃は、様々なWebサービスに大きな影響を与える結果となった。PayPal、Twitter、Reddit、GitHub、Amazon、Netflix、Spotify、Run…続きを読む
インターネットを蝕む大規模DDoS攻撃
編集部注： 本稿はForeScoutのCEOであるMichael DeCesareによって執筆された。 金曜日の朝に目が覚めると、私たちの会社で全社的に利用しているシングル・サインオンとクラウドストレージが機能しなくなっていることに気がついた。ドメインホストであるDynに対する分散型サービス妨害（DDos）攻撃が原因だ。 この攻撃はとても大規模だった。SpotifyやNetflixなどの消費者向けサービスだけでなく、HerokuやZendeskなどの企業向けプロバイダーが提供するサービスも機能しなくなっていた。騒動はひとまず一段落した…続きを読む
ソフトウェアにバグがあるのは仕方のないことなのか？
何もかもがひどいものだ。ほとんどのソフトウェアは、たとえそれがクリティカルなシステムソフトウェアだとしても、まるでダクトテープとプチプチとヘアピンで梱包されたスイスチーズの如く安全性の低いものだ。例えば先週の怖ろしくも興味深い投稿記事「How to Crash Systemd in One Tweet」（Systemdを簡単にクラッシュさせる方法）を見てみると良い。しかしそれはsystemdだけの問題ではなく、Linuxだけの問題でもなく、ソフトウェアだけの問題でもない；業界全体に問題があるのだ。私たちが自分自身に間違って教え込んでき…続きを読む
EメールマーケターのMad Mimi、DDoSアタッカーの身代金「1.8ビットコイン」の要求を拒否
もし脅迫が実行されれば、EメールマーケティングサービスのMad Mimi（CrunchBase）は、2時間以内に昨日一時的にサービスが停止した時と同様の分散型サービス妨害攻撃（DDoS）を受ける。そして犯人は、次の攻撃を避けるための身代金として1.8 bitcoin を要求した。 Mad Mimiは金銭の支払いを拒否した、したがって、6 pm PDT頃、悪ガキたちは近所に戻ってくる。同社は、短いブログ記事で状況を説明し、犯人を名乗る人物から届いたメールのスクリーンショットを公開した。 私は、Mad Mimiの共同ファウンダーおよび同社…続きを読む
Ustreamのダウンはロシアの市民ジャーナリストを狙った大規模DDoS攻撃が原因
これはまだ現在進行中の事態であることをお断りしておく。UstreamがBambuserとともに現在激しいDDoS〔分散型サービス妨害〕攻撃に遭っていることをGigaOmが報じた。この攻撃に関して先ほどUstreamが発表を行った。 Ustreamの広報担当者によれば、この攻撃は reggamortis1と呼ばれるロシアの著名な市民ジャーナリストのライブUstreamチャンネルが対象だと判明したという。reggamortis1はモスクワのチャイナタウン地下鉄駅を中心とした大規模な抗議集会を呼びかけていた。 Ustreamによれば、ロシア…続きを読む
近日開催のイベント
