セキュリティ記事一覧

弁護人和田の「あな.た.の.為.のお金で.す」スパムメール(迷惑メール)を解析する

2020年2月6日:スパム

見出し1 弁護人和田からのスパムメールタイトル例2 メールヘッダー解析3 スパムメールの情報提供先 Twitterなどで見かける、「弁護人和田」のスパムメール(迷惑メール)がようやく届いたので、解析します。弁護人和田か...

2020年2月6日:スパムフィッシング

「支払いの問題でApple IDがロックされました。【警告】」というメールが届きました。私たちは、App Storeでお支払いの同期が失敗していることがわかりました。サービスへのアクセスを失うことを避けるために必要な...

2020年2月5日:スパムフィッシング

「楽天安全センター」というフィッシング詐欺メールを解析しました。

WordPressを対象とした比較的大規模な改ざんが発生しています。 gotosecond2[.]com, adsformarket[.]com, admarketlocation[.]com,admarketresea...

2020年2月5日:サイバー攻撃

XSS（クロスサイトスクリプティング）攻撃とは何か、XSS（クロスサイトスクリプティング）の脆弱性をついた攻撃被害の事例と、対策について解説します。

2020年2月5日:Web改ざん

WordPressが改ざんされた事例から学ぶ、自力で復旧する復旧方法や対応策。再改ざん被害防止するために、セキュリティ会社でWordPressの改ざん被害復旧対応を行っている著者が必要なスキルと調査ポイントを解説します。

JPCERTが「Emotet」感染チェックツール「EmoCheck」を無料公開。EmoCheckのダウンロード、使い方を解説。

「【重要】三井住友カード株式会社から緊急のご連絡」というタイトルの、三井住友カードを騙るフィッシング詐欺が発生しています。メール文面上のリンクURLは、https://www.smbc-card.com/・・・となって...

2020年1月31日:スパムフィッシング

ドメインを取得すると、ドメイン名 expirationというタイトルのメールが届くことがあります。例えば、example.comというドメインを取得すると、「example.com expiration」という英文のメ...

NECが中国系組織からとみられるサイバー攻撃を受けた事件で、きっかけは攻撃が始まったとされる2016年12月よりさらに前の、2014年頃にさかのぼると東京新聞が報じています。ＮＥＣにサイバー攻撃　中国系集団関与疑い　海...