メインカテゴリーを選択しなおす
ハニーポットの観測(T-Pot:2025/02/08～)Observation of Honeypot
今週のアクセス数上位ポート今週は54万件でした。先週に比べると半減以下です。しかし、これは、IPアドレスが変わったことによる影響かと思われますが、IPアドレスの取得ミスでいつ変更になったか追跡できませんでしたので、若干疑義はあります。アクセ...
ハニーポットの観測(T-Pot:2025/02/01～)Observation of Honeypot
今週のアクセス数上位ポート今週は129万件でした。先週からは30万件ほど減少しましたが、それでも100万件台はキープです。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NT...
ハニーポットの観測(T-Pot:2025/01/25～)Observation of Honeypot
今週のアクセス数上位ポート今週は158万件でした。先週とほぼ同数です。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NTP)先週とほぼ同数で、しかもその内容にあまり変化はあ...
ハニーポットの観測(T-Pot:2025/01/11～)Observation of Honeypot
今週のアクセス数上位ポート今週は77万件。先週より若干減りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③6379(Redis) ④5060(SIP) ⑤23(TELNET)先週集中砲火のあった5060番ポートへのア...
ハニーポットの観測(T-Pot:2025/01/18～)Observation of Honeypot
今週のアクセス数上位ポート今週は159万件。先週の約2倍の増加です。アクセス数上位ポート ①123(NTP) ②445(SMB) ③5060(SIP) ④22(SSH) ⑤5900(VNC)増加は「Cowrie」と「Honeytrap」の受...
ハニーポットの観測(T-Pot:2025/01/04～)Observation of Honeypot
今週のアクセス数上位ポート今週は91万件でした。100万件に近づいています。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(TELNET)今週は久々に5060番ポートへのアクセス...
ハニーポットの観測(T-Pot:2024/12/28～)Observation of Honeypot
今週のアクセス数上位ポート今週は74万件でした。再び100万件を割りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③23(TELNET) ④5060(SIP) ⑤ 22(SSH)22番ポート宛と25番ポート宛が減った...
ハニーポットの観測(T-Pot:2024/12/21～)Observation of Honeypot
今週のアクセス数上位ポート今週は124万件でした。2週連続の100万件超えです。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④25(SMTP) ⑤23(TELNET)今週も多いとはいえ、123番ポートへの...
ハニーポットの観測(T-Pot:2024/12/14～)Observation of Honeypot
今週のアクセス数上位ポート今週は100万件でした。いきなり大台に乗ってしまいました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④23(telnet) ⑤5060(SIP)123番ポートへのアクセスは、先...
ハニーポットの観測(T-Pot:2024/12/7～)Observation of Honeypot
今週のアクセス数上位ポート今週は35万件でした。先週よりもさらに減少しました。アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(NTP) ④22(SSH) ⑤6379(Redis)特に123番ポートへのアクセスが減り...
ハニーポットの観測(T-Pot:2024/11/30～)Observation of Honeypot
今週のアクセス数上位ポート今週は59万件でした。先週よりもさらに35万件減少しました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22（SSH) ④5060(SIP) ⑤5900(VNC)ただ、12月3日(JST)にIP...
ハニーポットの観測(T-Pot:2024/11/23～)Observation of Honeypot
今週のアクセス数上位ポート今週は94万件でした。先週よりも約30万件の減少です。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤5038(Asterisk)今週は久々にAsteriskへ...
ハニーポットの観測(T-Pot:2024/11/16～)Observation of Honeypot
今週のアクセス数上位ポート今週は123万件でした。急増です。アクセス数上位ポート ①123(NETP) ②22(SSH) ③5900(VNC) ④445(SMB) ⑤25(SMTP)11月16日15:00～21:00(JST)には5900番...
ハニーポットの観測(T-Pot:2024/11/9～)Observation of Honeypot
今週のアクセス数上位ポート 今週は88万件でした。徐々に減ってきています。 アクセス数上位ポート ①22(SSH) ②445(SMB) ③123（NTP) ④25(SMTP) ⑤5060(SIP) 順番は先週と全く同じでした。22番ポートへ
ハニーポットの観測(T-Pot:2024/11/2～)Observation of Honeypot
今週のアクセス数上位ポート 今週は98万件でした。とうとう100万件を切りました。若干減ってます。 アクセス数上位ポート ①22(SSH) ②445(SMB) ③123(NTP) ④25(SMTP) ⑤5060(SIP) 一時期減っていたS
ハニーポットの観測(T-Pot:2024/10/26～)Observation of Honeypot
今週のアクセス数上位ポート 今週は102万件でした。先週よりは若干減りましたが、100万件台をキープです。 アクセス数上位ポート ①123(NTP) ②22(SSH) ③5060(SIP) ④445(SMB) ⑤1433(SQL) 一時期、
サイバーセキュリティについて思うこと…、そろそろ組織全体ひいては社会全体で取り組む時期では⁉
生成AIのリスクは以前から叫ばれていますが、ついにこんなニュースが…、 生成AI悪用しウイルス作成、有罪判決…IT知識なくとも「1ヶ月ぐらいで簡単に作れた」（2024.10）https://www.yomiuri.co.jp/national/20241025-OYT1T50209/ 生成AI悪用し楽天モバイルに不正アクセス、1000件以上の回線入手し転売か…容疑で中高生3人逮捕（2025.2）https://www.yomiuri.co.jp/national/20250226-OYT1T50205/ 楽天モバイルでまた不正契約、売却された回線使いPayPayでチケット代詐取か…別の中高生3…
フィッシングの主な経路はメールです。 高度なハッキング技術でシステムに侵入 する事も実際にありますが、被害に合う確率が 最も高いのはメールと言えます。 この記事ではメールに促されてログイン する前にメールアドレスを確認すれば高い確率で 危険を察知出来ることを説明致します。 楽天証券の不正アクセス メールのドメインを確認する FROM偽装 楽天の正規のドメイン AMAZONの正規ドメイン 不正メールに対する技術 最後に 楽天証券の不正アクセス 断定はしませんが、これも不正メールから ログイン情報を抜かれた可能性が高いです。 メールのドメインを確認する 楽天証券では無いですが、実際に私にきた 不正…
sbi証券も、「デバイス認証」「FIDO認証の設定をお願いいたします」「フィッシング詐欺にご注意ください」と目立つようにログイン画面に書くようになりました。良いことです。セキュリティ
DDoS（分散型サービス妨害）攻撃は、多数のコンピュータやデバイスからの大量のリクエストや通信をターゲットのシステムに送信し、サービスを停止させる攻撃手法です。攻撃者は大量のトラフィックを送り込むことで、サービスを遮断し、ウェブサイトやネットワークを利用不能にすることを目的としています。 DDoS攻撃の対策には、次のような方法があります： 1. **DDoS対策サービスの利用**: - 多くのクラウドプロバイ…
**SS7攻撃（SS7 Attack）**とは、**Signaling System No.7（SS7）**という電話ネットワークの通信プロトコルの脆弱性を悪用するサイバー攻撃のことです。SS7は、世界中の通信事業者が音声通話やSMSのルーティング、認証、ローミング処理を行うために使用しているシグナリングプロトコルです。しかし、このシステムには十分なセキュリティが施されておらず、悪意のある攻撃者がネットワークに不正にアクセスできるリスクがありま…
すべての投資家は、一度証券口座にログインして、二段階認証をONにしているか等、セキュリティの状態を確認すべきですね。次の暴落はいつかなと定期的に思っています。5年以上前に、伝説の投資家が「暴落は来る」と書いていらした本を読んだ覚えがあります。その通りのタイミングでは、えぐい暴落はきていませんでした。チャイナショックの頃から、そろそろ10年目くらいですね～～～セキュリティ✓
セッションハイジャックについて解説してください。対策も教えてください。
セッションハイジャック（Session Hijacking）は、ユーザーとサーバーとの間で行われる通信（セッション）を不正に乗っ取る攻撃手法の一つです。攻撃者は通常、セッションIDやクッキーなどの情報を盗み、その情報を使用して合法的なユーザーとしてサーバーにアクセスします。こうすることで、攻撃者はユーザーのアカウントに不正にアクセスするなどの悪意ある行動を行うことができます。 セッションハイジャック攻撃の種類と…
**クロスサイトスクリプティング（Cross-Site Scripting、XSS）**は、Webアプリケーションの脆弱性を悪用して、攻撃者がユーザーのウェブブラウザ上でスクリプト（通常はJavaScript）を実行させる攻撃手法です。攻撃者は、Webサイトの入力フォームやURLパラメーターなどに悪意のあるスクリプトを埋め込むことで、他のユーザーのブラウザでスクリプトを実行させ、セッション情報の窃取や不正な操作を行うことができます。 ### …
DeepSeekでチャイナの脅威が広く認知 英国にチャイナ巨大大使館建築か。
当ブログでも以前にチャイナのAI:ディープ・シークについてシェアしました。その時、チャイナは「すごいだろう！」と自慢しすぎ、西欧は「うわー！ヤベー！」と騒ぎすぎということも書きましたが、妙佛さんが、DeepSeekが「悪目立ちしすぎた」結果、チャイナ国内で波紋が繋がっていることを動画で紹介下さいました。▶https://youtu.be/tdybdrpb77g?si=r8yURp5W2dOLQtqBこちらはめいろまさんの話です。昨年から英国のイングランド島...
`firewalld`は、Linuxシステム上でファイアウォールを管理するためのダイナミックなツールです。以下は、`firewalld`の主な特徴と仕様です： 1. **ダイナミックな管理**: `firewalld`は、ファイアウォールのルールを動的に変更できます。これにより、システムが稼働中でもファイアウォールの設定を変更し、即座に反映することができます。 2. **ゾーンベースのセキュリティ**: `firewalld`では、異なるセキュリティレベル…
DeepSeekより君たちNIPPON政府のほうが日本国民の害だよ
おやおや、チャイナのAI に関して、リン・ホウセイが注意喚起をしたようです。（笑）もっともらしい理由を述べていますが、ただの形だけでしょう。そんなことより、君たち国会議員は やめなきゃならないことが 沢山あるでしょ？日本国民にとって今やチャイナという外国よりも、君たち国会議員のほうがよほど脅威であり、君たちから実害を受けているのですよ。自覚なさい。【林官房長官、中国AIの利用について注意喚起】⚠️林官房...
さてさて…何もしないうちに2月になってしまったような気がしますですよ… 今年も確定申告は紙の提出用紙で出すぜ…ぜったいにぃ e-Tax はやらない…セキュリテ…
フジテレビ中居くん騒動でてんやわんやのNIPPONのマスコミですが、そういう騒ぎを尻目に、チャイナが衝撃的なAIを発表しています。これを受けてハイテク株が大騒ぎです・・・。◆A shocking Chinese AI advancement called DeepSeek is sending US stocks plungingDeepSeekと呼ばれる衝撃的な中国のAIの進歩により、米国株が急落している20250127 CNNhttps://edition.cnn.com/2025/01/27/tech/deepseek-stocks-ai-china/index.html...
SBI証券の「テーマ投資」に初めてトライしました。これは、個別の企業ではなく、特定のテーマに基づいて投資することができるサービスです。例えば、「生成AI」「サイバーセキュリティ」「宇宙開発関連」「原油・金・非鉄関連」などのテーマを選ぶと、そのテーマに関連
2024年末、みずほ銀行でDDoS攻撃によるシステム障害が発生 ー 相次ぐ金融機関へのサイバー攻撃に警戒感高まる
みずほ銀行で31日朝から一時、サイバー攻撃が原因とみられるシステム障害が発生しました。すでに復旧しましたが、金融機関ではこの年末、同じようなサイバー攻撃が原因とみられるシステム障害が相次いでいます。 livedoor News https://news.livedoor.com/article/detail/27867280/ 急増する金融機関へのサイバー攻撃、年末の資金決済に影響も 2024年大晦日、みずほ銀行で発生したシステム障害は、近年増加傾向にある金融機関へのサイバー攻撃の一例として大きな注目を集めています。特に年末の重要な資金決済期間に発生したことで、個人・法人の双方に
政府の能動的サイバー防御強化：国立病院・防衛産業へ拡大、情報共有体制の確立へ
政府は、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に際し、新設する官民の情報共有の枠組みに国立病院や防衛産業を加える方向で調整に入った。いずれも機能不全に陥れば、国民の生活や自衛隊活動に支障をきたすため、情報共有で被害の未然防止につなげる。必要に応じ、政府が防御を支援し、攻撃元の無害化に乗り出すことも検討する。 Yahoo!ニュース https://news.yahoo.co.jp/articles/a8b7aebf0bd2eb13903e60469307cebb42cd8222 サイバーセキュリティ最新動向：医療機関と防衛産業のデジタル防衛強化へ 近年、重要イン
【サイバーセキュリティ】ルーブリック（RBRK）の将来性：目標株価は110ドル！最新の決算分析を通じて今後の株価見通しに迫る！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ銘柄であるルーブリック（RBRK）の12月5日発表の最新の2025年度第3四半期（暦年：2024年第3四半期）決算分析を通じて、同社の目標株価、並びに、今後の株価見通しと将来性を徹底解説！力強い成長と財務の安定性を考慮し、目標株価を1株あたり110ドルに設定！
【テクノロジー】リクイディティ・サービシズ（LQDT）今後の株価見通しは魅力的！新たにポートフォリオへの追加を決定！
米国株投資家必見！本稿では、注目の米国テクノロジー銘柄であるリクイディティ・サービシズ（LQDT）の今後の株価見通しと将来性を徹底解説！この度、12月12日の寄り付き前に発表された最新の2024年第4四半期決算を受けて、プレマーケットにて、リクイディティ・サービシズを新たにポートフォリオに追加することを決定！
【量子コンピューティング】イオンキュー（IONQ）の将来性は有望？最新の2024年第3四半期決算分析を通じて今後の株価見通しに迫る！
米国株投資家必見！本稿では、注目の米国量子コンピューティング銘柄であるイオンキュー（IONQ）の11月6日発表の最新の2024年度第3四半期決算分析を通じて、同社の今後の株価見通しと将来性を徹底解説！イオンキューは量子ネットワーク技術で大きな進展を遂げており、特許取得やパートナーシップを通じて市場での地位を強化！
iシェアーズ MSCI 韓国 ETF（EWY）とは？マクロポートフォリオの最新動向と併せて韓国株の魅力を徹底解説！
外国株投資家必見！本稿では、ETFを中心に構成される私のポートフォリオの1つである「マクロETFポートフォリオ」の2024年12月の最新のアップデート、並びに、私が足元で注目しているiシェアーズ MSCI 韓国 ETF（EWY）を徹底解説！低PERや政府の株主還元を促進する政策により、割安な投資先として韓国株に注目！
【Part 5：テクノロジー】マンデードットコム（MNDY）のmonday Serviceとは？
米国株投資家必見！本稿では、注目のテクノロジー企業であるマンデードットコム（MNDY）の注目の製品の1つであるmonday Serviceに関して徹底分析！IT部門に特化した既存のITSMツールとは異なり、法務や財務、人事など複数部門を横断した包括的なビジネスリクエストプラットフォームを提供！
日本企業のAI戦略2024：富士通セキュリティ革命から電通のクリエイティブ変革まで
2024年、日本企業のAI戦略は大きな転換点を迎えています。特に、富士通のセキュリティ技術革新と電通のクリエイティブ分野におけるAI活用が注目を集めています。本記事では、これらの企業の最新AI戦略を詳しく見ていきます。 富士通：AI…
【Part 2 - ②】パロアルトネットワークス（PANW）Prisma Cloudとは？注目のクラウドセキュリティ製品の強みと優位性に迫る！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ企業であるパロアルトネットワークス（PANW）のクラウドセキュリティ製品であるPrisma Cloudを徹底解説！クラウドセキュリティ分野で包括的なソリューションを提供し、特にPrisma Cloudを通じて市場でリーダーシップを確立！
【Part 2 - ③】パロアルトネットワークス（PANW）Cortexとは？注目のセキュリティ運用関連製品の強みと競争優位性に迫る！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ企業であるパロアルトネットワークス（PANW）のセキュリティ運用関連製品であるCortexを徹底解説！Cortexは、XDRやXSIAMなどを含む包括的なスイートで、次世代セキュリティ市場での成長を牽引！
【Part 2 - ⑤】パロアルトネットワークス（PANW）目標株価は441ドル！強気シナリオでは606ドルも視野に！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ企業であるパロアルトネットワークス（PANW）の株価バリュエーション分析を通じて、同社の目標株価、並びに、将来性と今後の株価見通しを徹底解説！同社の株価は2024年2月の下落後に大幅に回復していますが、長期的な成長機会は依然として魅力的！
【サイバーセキュリティ】センチネルワン（S）株価の今後の見通しは良好？最新の2025年度第3四半期決算分析を通じて将来性に迫る！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ銘柄であるセンチネルワン（S）の12月4日発表の最新の2025年度第3四半期（暦年：2024年第3四半期）決算分析を通じて、同社の目標株価、並びに、今後の株価見通しと将来性を徹底解説！業績報告は期待外れも、目標株価である1株40ドルという水準は維持！
【Part 1：後編】パロ・アルト・ネットワークス（PANW）の特徴とは？最新の決算分析を通じて、同社の戦略と強みを徹底解説！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ銘柄であるパロ・アルト・ネットワークス（PANW）の最新の2025年第1四半期決算の詳細な分析を通じて、同社の注目すべき特徴と強みを徹底解説！大規模契約の増加を背景に企業向け市場での存在感を高めており、プラットフォーム型ビジネス戦略を通じて収益基盤を拡大！
【来週決算の注目の米国サイバーセキュリティ銘柄】センチネルワン（S）の最新レポート一覧
米国株投資家必見！本稿では、来週12月4日に最新の2025年第3四半期（暦年：2024年第3四半期）決算発表を控える、注目の米国サイバーセキュリティ銘柄センチネルワン（S）に関する最新レポートの一覧を紹介！
【サイバーセキュリティ】センチネルワン（S）とクラウドストライク（CRWD）の比較：センチネルワンの目標株価は40ドルで来週の決算に期待！
米国株投資家必見！本稿では、注目の米国サイバーセキュリティ銘柄であるセンチネルワン（S）とクラウドストライク（CRWD）の比較を通じて、センチネルワンの目標株価、並びに、今後の株価見通しと将来性を徹底解説！センチネルワンはこれまで振るわない状況が続いていたが、その堅実な財務基盤から、目標株価の40ドルは継続！
【サイバーセキュリティ】フォーティネット（FTNT）の将来性は魅力的！最新の2024年第3四半期決算は市場予想を上回り株価は大幅上昇！
米国株投資家必見！本稿では、注目のサイバーセキュリティ銘柄であるフォーティネット（FTNT）の最新の2024年第3四半期決算分析を通じて、同社の目標株価、並びに、今後の株価見通しと将来性を徹底解説！最新決算では、売上高が前年同期比13％増の15.1億ドル、営業利益率が36.1％に達し、市場予想を上回る着地！
【Part 2】ゼロデイとは？注目の米国サイバーセキュリティ企業がEDR（エンドポイント検出と応答）からどの様に進化していくのかを徹底分析！
米国株投資家必見！本稿では、「ゼロデイとは？」という点を深掘りし、さらに、サイバーセキュリティ業界がEDR（エンドポイント検出と応答）からどのように進化していくのか、ゼロデイ脅威に対してより効果的に保護するためにどのような新しい解決策が登場しているのかについて徹底解説！
ハニーポットの観測(T-Pot:2024/10/19～)Observation of Honeypot
今週のアクセス数上位ポート 今週は129万件でした。最近は徐々に増加してきています。 アクセス数上位ポート ①123(NTP) ②5060(SIP) ③445(SMB) ④22(SSH) ⑤5900(VNC) 5060番ポートのルーマニアか
ハニーポットの観測(T-Pot:2024/10/12～)Observation of Honeypot
今週のアクセス数上位ポート 今週も先週に引き続き100万件超えの114万件でした。 アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(telnet) 先週に引き続き5060番ポート
ハニーポットの観測(T-Pot:2024/10/7～)Observation of Honeypot
今週のアクセス数上位ポート 今週は107万件でした。久々の100万件超えです。 アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤5900(VNC) 5060番ポートのSIPが久々に1位
