法人のお問い合わせ
ご不便な点やお気づきの点がございましたら、お気軽にお知らせください。
Resources
AI SPERAが発行する公式コンテンツを一つにまとめています。 製品アップデートからレポート、導入事例までご覧いただけます。
2023年1月13日
キオスク端末ハッキング : 攻撃対象領域に漏えいされたキオスクシステム
キオスク（KIOSK）端末とは、政府機関や銀行、デパート、展示場、食堂などの公共の場に設置されたタッチスクリーン方式の無人情報端末です。企業及び機関は無人セルフサービスの利便性など、利点のため、より広い産業と分野にキオスク端末の導入を進めています。 新しい技術はいつもリスクを伴うように、キオスク端末もセキュリティ脅威の問題が続いて挙げられています。特に、キオスク端末は予約、決済サービスが主な目的であるだけに個人情報を保存・処理するため、攻撃者のターゲットになるのに最適です。一部のキオスク端末サービスはセキュリティについて十分に考慮されないまま配布されるこ…
2023年1月6日
ハッカー向けたまごっち「Flipper Zero」のフィッシング サイト
ポータブルなペンテストツールとしてオンラインストアで200ドルに販売されている Flipper Zero は、最近ペネトレーションテスターとハッカーの間では品切れの人気商品です。まるでたまごっちのような見た目をしているため、「ハッカー向けたまごっち」と呼ばれるこのツールは各種セキュリティコミュニティ、TikTok、Twitter、Telegramなどにレビューされてから人気が高まり、オンラインストアはほぼ毎日売れ切りの状態です。その隙を狙うフィッシング攻撃者がFlipper…
2023年1月6日
あなたのDockerレジストリは安全ですか？
あなたのDockerコンテナレジストリは安全ですか？本動画では、Dockerコンテナが攻撃にさらされているかどうかを確認する方法を例とともにご紹介します。セキュリティの脆弱性を防ぎ、安全な環境を維持する方法をご確認ください！ ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年12月30日
ドッカーコンテナ の深刻なセキュリティ問題
ドッカー とは、コンテナ技術を用いた仮想化プラットフォームです。仮想化とは、物理的な資源であるハードウェアを効率的に活用するために、ハードウェアのスペースの上に仮想マシンを作る技術であり、仮想化方法によっては仮想マシン（Virtual Machine）とコンテナ（Container）で分けられます。コンテナ（Container）技術はホストOSの機能をそのまま活かしてプロセスを隔離し、独立された環境を設ける技術のことです。実際、コンテナ基盤の仮想化プラットフォームとして業界標準のように使用される ドッカー…
2022年12月30日
ご使用中のMS Exchangeサーバー、安全ですか？
今使っているMS Exchangeサーバーにセキュリティの脆弱性がありませんか？本動画では、ExchangeサーバーがCVE（セキュリティ脆弱性）の影響を受けるかどうかを確認する方法を例とともにご紹介します。サーバーのセキュリティを強化する方法を今すぐご確認ください！ ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年12月26日
クリスマスプレゼントでもらったIoTデバイスが悪夢になる
クリスマスプレゼントがグリッチのいたずらのように悪夢にならないようにしましょう！本動画では、悪意のある攻撃者にハッキングされたIoTデバイスを特定する方法を例とともにご紹介します。大切な年末を安全に過ごすために、IoTデバイスのセキュリティをチェックしてみてください！ ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年12月22日
クリスマスプレゼントとして購入したIoT、IPカメラハッキングに注意
多くの人が指折り数えて待つクリスマスは、ハッカーにもマルウェアの流布、情報の流出、フィッシング詐欺などを広がりやすいピークシーズンです。休日と年末シーズンなのでセキュリティの人力が足りなくなり、オンラインショッピングとお祝いのメッセージ送信が増えると共に警戒が弱まる隙を狙い、サイバー犯罪を犯すのです。特に、クリスマスプレゼントとしてますます人気が高まっているIoTとホームスマートの製品はハッカーにとって良いターゲットとなるので、 IoT 、 IPカメラハッキング…
2022年12月16日
Netflixギフトカード詐欺： 騙されないでください！
Netflixのフィッシングサイトと本物のサイトを見分ける方法をご紹介します。本動画では、ハッカーが送信するメールの例を通して、疑わしいサイトにログイン情報を入力させる詐欺の手口を紹介します。IT資産を安全に保護し、フィッシング詐欺を予防する方法を今すぐご確認ください！ ▶️CIP：https://www.criminalip.io/ja▶️CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年12月15日
Criminal IP Splunk 統合アプリケーションリリース、IPインテリジェンスを用いるFDS
今日はCriminal IP、そしてSplunkのユーザーであれば興味深そうなお知らせをお伝えします。ログ分析プラットフォームのSplunkのダッシュボードとCriminal IP FDS（Fraud Detection System、異常金融取引検知システム）API機能が連動されている Criminal IP Splunk 統合アプリケーションがリリースされました。 これから SplunkbaseにてCriminal IP…
2022年12月9日
あなたのコンピュータはCobalt Strikeに感染していますか？
Cobalt Strikeは、多くのレッドチームユーザーが侵入攻撃をシミュレートするために使用する有料のペンテストサービスです。本動画では、Criminal IPのIT資産検索を活用してCobalt Strikeに感染したサーバーを見つける方法を紹介します。 ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
2022年12月6日
アルゴリアAPIキ、数々のハッキング脅威にさらされる
アルゴリア （Algolia）はウェブ検索を提供するSaaS型のホスト検索エンジンサービスです。簡単な会員登録をした上でアルゴリアAPIキーを発行し、ウェブサイトおよびモバイルアプリケーション内に連動すると速やかな検索を処理し、円滑に具現することができるという長所があります。なので、毎月何千に至るほどの会社のアプリケーションがアルゴリアを使用します。…
2022年12月2日
脆弱なOpenSSLソフトウェアを見つける方法
本チュートリアルでは、「cve_id」フィルターを使用してCVE-3168とCVE-2602に脆弱なOpenSSLシステムを見つける方法を紹介します。動画では、ユーザーのサーバーが脆弱なOpenSSLバージョンを実行しているかどうかを把握する方法と、その脆弱性を解決する方法について説明します。 ▶️ CIP：https://www.criminalip.io/ja▶️ CIP ツイッター：https://twitter.com/CriminalIP_JP Criminal IPへ お問い合わせ
AI SPERAとともに
AI SPERAの取り組みに、 ぜひご参加ください。
