shimiminの日記

IT系のメモ書きです。

セキュリティ

エレコムルータに脆弱性

エレコムのWiFiルータに複数の脆弱性があり、メーカの対応予定もないので使用中止しないといけないようです。ファームウェア更新で対応してほしいところでしたが...

ターゲティング広告の設定を変えてみた

インターネット広告との付き合い方を考えてみます。まずはgoogle, yahoo, amazon から。

よく使われるパスワードについて

よく使われるパスワードとして1000万個のリストが github で公開されているので、ご紹介。

Kr00k の解説

RSAコンファレンス2020の講演が無料で聞けて便利だなと思い、気になっていた Kr00k 攻撃について勉強したのでメモしておきます。

Process Hacker が使えなくなりました

Process Hackerが Microsoft Defender に消されてしまったので、純正(?)のSysinternalsツールで代用することにしました。

Roaming Mantis(家庭でも中から攻撃される時代…)

Roaming Mantisと呼ばれるマルウェア攻撃が増えているそうなので、カスペルスキーさんのブログを紹介しながら、注意点をまとめます。

ASUS Live Updateが乗っ取られたニュース (Operation ShadowHammer)

ASUS Live Updateにバックドアが仕掛けられたというニュースがありました。全世界で100万台以上が対象になった可能性があるとのこと。感染したかどうかがわかるサイトをご紹介します。

情報セキュリティ10大脅威2019の解説を、ギュッと要約してみる

IPAさんの「情報セキュリティ10大脅威2019」解説冊子(70ページ)を、ぎゅぎゅっと要約します。

KRACK対応パッチあて

WPA2の脆弱性で2017年に話題になったKRACKですが、対応ファームウェアが 2018年に準備されているのに、手元の機材が未だに更新されていない!なんてことのないように注意する記事(自戒を込めて)です。

SANS OUCH! 2月号

SANSの OUCH! を題材に、セキュリティについて語ります。2019年2月号より。