「Tor」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
Windowsタスクスケジューラーの脆弱性に注意　PoCコード公開で悪用加速か？
Windowsタスクスケジューラーの脆弱性がサイバー攻撃者に積極的に悪用されていることが分かった。この脆弱性はCVSSスコア8.8と評価されており、PoCエクスプロイトコードも公開されているため急ぎ対処してほしい。（2024/12/5）

セキュリティニュースアラート：
Torネットワークを標的にしたIPスプーフィング攻撃が発生
Torネットワークが2024年10月下旬からIPスプーフィング攻撃を受けた。Torディレクトリ管理者に対しホスティングプロバイダーから不正ポートスキャンの苦情が届いたことにより判明したとしている。（2024/11/14）

Cybersecurity Dive：
CiscoのVPN製品にDoS攻撃を引き起こす脆弱性　積極的な悪用を確認済み
CiscoのVPN製品にDoS攻撃を引き起こす脆弱性が見つかった。既にこの脆弱性は積極的に悪用されていることが分かっている。この他のVPN製品についても脆弱性を狙った攻撃が増加しており注意が必要だ。（2024/11/11）

セキュリティニュースアラート：
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？
Aqua SecurityはLinuxサーバを標的にする新しいステルス型のマルウェア「perfctl」を発見した。perfctlはシステム内で自身を隠蔽する高度な能力を持っており、システム管理者らの検出を回避する動きを見せるという。（2024/10/7）

美しい“滝”のような景色→実は……　“まさかの正体”に思わず仰天　「こんなの見たことない」と120万再生【海外】
びっくりした……！（2024/9/22）

ニコニコ動画は「Torやプロキシ、VPNなどのアクセスを遮断中」
「ニコニコ動画」でTorやプロキシ、VPNなど匿名性の高いアクセスを制限。荒らし防止が目的。（2024/8/16）

「匿名ブラウジング」のメリットと方法【第4回】
TorからVPNまで「匿名ブラウジング」ができる“8つの裏技”
Webを利用する際に自分の属性や行動を知られたくないのであれば、「匿名ブラウジング」が一つに手段になる。匿名ブラウジングをするための“8つの方法”を紹介しよう。（2024/8/14）

セキュリティニュースアラート：
複数のVPN製品に影響を与える脆弱性「ポートシャドウ」が見つかる
Citizen Labは複数のVPN製品に影響する新たな脆弱性があると伝えた。脆弱性を悪用されると、匿名性の喪失やDNS要求のリダイレクト、ポートスキャンの実行のリスクがある。（2024/7/22）

既存ユーザーは追加費用なく利用可能：
どこどこJPに「匿名ネットワークアクセスレポート」が追加
Geolocation Technologyは、「どこどこJP」に新機能「匿名ネットワークアクセスレポート」を追加した。（2024/7/17）

“ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の真意は　関係者に聞いた
漏えい情報が「ダークウェブ」にのみ存在し「一般の人が閲覧できる可能性は極めて低いと考えられています」と伝えられた岡山県精神科医療センター。発信の意図を識者に聞いた。（2024/7/12）

川島海荷、有名サウナでのどアップショットを公開　美肌に反響「肌が赤ちゃん」「アップが美しい」
ひと目で分かるもちもち感。（2024/7/4）

組み込み開発ニュース：
タイミングデバイスはシリコンMEMSが性能優位、SiTimeが生成AI需要の取り込みへ
SiTime Japanは、シリコンMEMSベースの高精度タイミングデバイスの優位性を説明するとともに、AIデータセンターなどで用いられるアクセラレータカードやネットワークカードなどに最適なクロックジェネレータ製品ファミリー「Chorus」を発表した。（2024/5/14）

俳優・川島海荷、高校同級生の“親友”俳優と顔寄せ合う仲良し2ショット公開に「名コンビ」「すっげぇ。そこ繋がってるんだ」の声
東京ディズニーシーを訪れたとのこと。（2024/5/13）

データセンターや高速通信機器向け：
ジッタ性能が25フェムト秒 RMSのタイミングデバイス
ルネサス エレクトロニクスは、ジッタアッテネーターおよびクロックジェネレーター「FemtoClock 3」ファミリーの量産と販売を開始した。ジッタ性能が25フェムト秒 RMSとなっている。（2024/5/13）

セキュリティニュースアラート：
VPNやSSHを狙ったブルートフォース攻撃が増加中　対象となる製品は？
Cisco TalosはVPNやSSHサービスを標的とした大規模な総当り攻撃（ブルートフォース攻撃）が増加していると報告した。攻撃は匿名化ネットワークから発信され、複数のVPNサービスが攻撃の対象となっている。（2024/4/18）

半径300メートルのIT：
ランサムウェアグループの巨人LockBitがテイクダウン　日本が果たした役割とは？
ランサムウェアグループの中でも最大勢力とされる「LockBit」がEuropolらを中心としたチームの手によってテイクダウンされました。今回はこの作戦で日本が果たした役割を紹介します。（2024/2/27）

Cybersecurity Dive：
ランサムウェアグループAlphVが摘発後から数時間で“復活”　専門家も驚く異例の事態に発展
法執行機関はランサムウェアグループ「AlphV」のインフラを摘発したが、その数時間後、同グループは再登場して新たなリークサイトで投稿を行った。（2024/1/27）

この頃、セキュリティ界隈で：
「あの企業、実は情報漏えいしてますよ！」──ランサムウェア集団が自ら政府機関に“告げ口”　米国で新たな手口
ランサムウェアを操る集団が自分たちで攻撃を仕掛けて情報を流出させた企業について、被害に関する届け出を怠ったとして米証券取引委員会に“告げ口”する手口が確認された。こうした手口が発覚したのは初めてとみられる。（2023/11/27）

攻撃者の“裏事情”から考える　いま注目のランサムウェアグループとその特徴
ランサムウェアに対抗するには攻撃者の動向を把握することが重要だ。著名なホワイトハッカーがサイバー攻撃者たちの裏事情に加えて、注目すべき新たなランサムウェアグループとその特徴などを明らかにした。（2023/11/17）

広がる教育機関へのランサムウェア攻撃【前編】
教育機関を狙うランサムウェアグループ「Rhysida」の手口とは
新興勢力のランサムウェア攻撃集団が英国の大学を攻撃した。攻撃集団の特徴や被害の実態を紹介する。（2023/11/9）

海外医療技術トレンド（100）：
DXとGXで先行する北欧の医療“SX”イノベーション
本連載第32回、第45回、第51回、第57回、第90回で北欧諸国のデータ駆動型デジタルヘルス施策を取り上げてきたが、今回は医療に焦点を当てる。（2023/10/20）

会長兼CEOが語る戦略：
新興企業がシスコやジュニパーに仕掛けるゲームチェンジとは
CiscoやJuniperを「古いネットワークベンダー」と呼び、こうした企業の牙城を崩そうとする新興企業がある。どういう根拠があるのか。ネットワークの世界にどんな変化をもたらそうとしているのか。会長兼CEOに直接聞いた。（2023/9/21）

攻撃方法の詳細は分析中：
Cisco、多要素認証のないVPNを狙うランサムウェア「Akira」を報告
Cisco Systemsは多要素認証が設定されていないVPNを標的にしたランサムウェア「Akira」を報告した。（2023/9/11）

Itmedia Security Week 2023夏　イベントレポート：
「セキュリティ理解ゼロ」の経営層から予算を引き出すには？　エンドポイント対策の現在地
企業規模の大小を問わずサイバー攻撃の標的となる可能性が増す一方で、経営層のセキュリティ対策への理解が十分とはいえない企業が多いのが実態だ。予算を確保するために「セキュリティ理解ゼロ」の経営層をいかに説得すべきか。現在押さえるべきエンドポイント対策と併せて、サイバーディフェンス研究所の名和利男氏の提言を紹介する。（2023/9/1）

セキュリティニュースアラート：
匿名ネットワークTorはどのようにDDoS攻撃を防ぐ？　鍵を握る「PoW」とは
The Registerは、TorがDDoS攻撃に対処する新しい防御機能を実装していると報じた。新しい防御機能には、仮想通貨で利用されている分散型ネットワークのコンセンサスアルゴリズム「PoW」を採用している。（2023/8/29）

ITmedia Security Week 2023 夏：
身代金交渉の知られざる内幕　ランサムウェアグループのビジネスに迫る
サイバー犯罪者は何を考えているのか。身代金交渉の実態、拡大する犯罪グループの現状を紹介する。（2023/6/20）

シーアが自閉スペクトラム症を公表、現在は回復期と明かす　「45年間、人間スーツを着てこなくちゃって感じでした」
初監督作品では、自閉症役に自閉症ではない役者を起用したとして批判されたことも。（2023/5/31）

Innovative Tech：
“ダークウェブ”を学習した大規模言語モデル「DarkBERT」　韓国の研究者らが開発
韓国のKAISTとS2W Inc.に所属する研究者らは、ダークウェブに特化した大規模言語モデルを提案した研究報告を発表した。（2023/5/29）

ITmedia エグゼクティブセミナーリポート：
スタートアップと金融機関、2つの側面を持つbitbankのセキュリティ対策とは？ ――ビットバンク 橋本健治氏
暗号資産取引所サービスのセキュリティというと「高度なソリューションを駆使して取り組むもの」というイメージがあるが、まず取り組んだのは「自社を知る」という地道な作業から。（2023/4/4）

ネットワークベンダーはセキュリティベンダーに？：
ネットワークにおける新たな展開、SSEベンダーを買収したHPE ArubaのCPTOに聞いた
ネットワーク分野は、以前よりも分かりにくくなっている。特にエンタープライズネットワーキングにはこれが当てはまる。そこでHPE Arubaの最高製品・技術責任者に、同社の技術戦略を聞いた。（2023/3/31）

もしもインターネットが遮断されたら【第4回】
VPNだけじゃない　意地でもインターネットにつながる“裏技”
インターネットが遮断されても、ユーザーはその影響を回避できる可能性がある。どのような方法があるのか。さまざまな裏技をまとめた。（2023/3/7）

CISAが警告「医療機関を狙うランサムウェアに注意」【前編】
医療機関を狙うランサムウェア「Daixin Team」　その“えげつない手口”とは
「Daixin Team」は、主に医療機関を狙うランサムウェアだ。米国政府が注意喚起するDaixin Team。その攻撃の手口はどのようなものなのか。（2022/12/23）

AWSが「Docker Desktop」代替となり得る「Finch」をオープンソースで公開　ローカルマシンに仮想環境・ビルドツールなど一式を導入
米Amazon Web Servicesが、ローカルマシン上にLinuxコンテナのランタイム、ビルドツール、コマンドラインツールなど一式をインストールし、コンテナを用いた開発環境を開始できるソフトウェア「Finch」をオープンソースで公開。現時点ではIntelプロセッサもしくはAppleシリコン搭載のMacにのみ対応する。（2022/11/24）

世界を読み解くニュース・サロン：
“技術大国”イスラエルから、日本企業が学べることはたくさんある
イノベーション国家・イスラエルの技術力を支えている政府機関「MAFAT」のベンチャーキャピタル責任者に先端技術などについて話を聞いた。同国から日本が学べることとは。（2022/10/3）

Cloudflare、フォーラムKiwi Farmsをブロック　「命にかかわる脅威と判断」
ホスティングおよびセキュリティプロバイダーのCloudflareが、オンラインフォーラムKiwi Farmsへのセキュリティサービス提供を停止した。Kiwi Farmsのサイトには「Blocked」と表示される。フォーラムでの個人攻撃が激化し、危険だと判断したためとしている。（2022/9/5）

Google Cloud、過去最大級（4600万RPS）のDDoS攻撃をブロック
Googleは、Google Cloudに対し過去最大級のDDoS攻撃が仕掛けられたがこれをブロックしたと発表した。保護サービス「Cloud Armor」が攻撃を検知してブロックした。ピーク時には毎秒4600万回のリクエストがあった。（2022/8/19）

この頃、セキュリティ界隈で：
ランサムウェア集団「Conti」幹部はこの男――米政府が13億円の賞金、闇サイトで情報募る
米国務省が最大1000万ドル（約13億円）の賞金をかけ、ランサムウェア集団「Conti」の幹部とされる5人についての情報提供を呼び掛けた。匿名で情報を提供できる専用のTorサーバを開設し、複数の言語で闇サイトなどに賞金情報を掲載している。（2022/8/16）

Skypeの新しいインサイダー版が登場　URL経由のグループ参加を禁止する機能を追加
米Microsoftは「Skype」の新しいインサイダー版「8.83.76.100」の配布を始めた。（2022/4/20）

BTSの映像に“ウイルスをまき散らしているようなエフェクト”　オーストラリアの番組に批判、「StopAsianHate」がTwitterトレンドに
動画は現在削除されています。（2022/4/5）

光伝送技術を知る（20） 光伝送技術の新しい潮流（1）：
コロナ下の研究停滞がようやく始動、光技術の新潮流が見えてきた
今回から、新シリーズとして、光技術や光モジュール開発の動向をお伝えしていく。コロナの影響で停滞していた研究開発もようやく少しずつ再開されているので、それらの成果発表も随時紹介していきたい。（2022/3/22）

Twitter、Tor経由Webサイトを開設　ロシアからも閲覧しやすく
Twitterは、Torネットワーク経由で閲覧できるTwitterのWebサイトを開設した。Twitterへのアクセスが制限されているとみられるロシア国内でも匿名でTwitterを利用できる可能性がある。（2022/3/9）

身代金価格に合意しても機密情報を暴露　ランサムウェア攻撃による身代金交渉の実情とは
トレンドマイクロは、ランサムウェア攻撃後の身代金交渉の実情を解説した。身代金交渉のためにチャットサイトを利用する手口や、攻撃者の交渉時の口調の変化などを明らかにし、インシデント対応のヒントも示した。（2022/2/3）

Appleの児童ポルノ対策が抱える問題【第1回】
iPhoneの「児童ポルノスキャン」計画を専門家が痛烈批判　何が駄目なのか？
「iPhone」内の画像をスキャンして児童ポルノを検出する機能を、Appleが実装計画中だと発表した。この計画は、人々のプライバシーと安全を危険にさらし、監視への悪用を招く可能性があると専門家は警告する。（2021/11/30）

神秘的な光景に圧倒される！　気象写真コンテスト入賞作の美しさにため息
自然の美が圧巻。（2021/11/13）

光伝送技術を知る（18） 光トランシーバー徹底解説（12）：
光トランシーバーのForm Factorの新動向（7） 〜CPOの最新動向
次世代光インタフェースモジュールとして注目を集めているCo-packaged Optics （CPO）について解説する。CPOはOptical Internetworking Forum（OIF）に舞台を移し議論されている。（2021/10/1）

E2EEメールサービス「ProtonMail」、当局に活動家情報を提供したことについて説明
E2EEメールサービスProtonMailは、活動家のIP情報を当局に提供したことで批判されている。同社は法律を順守する義務があると説明した。ユーザーにはTorの併用を勧めた。（2021/9/7）

AWSチートシート：
サーバレスのバックエンド作成サービス「AWS Amplify」で認証認可機能付きのダッシュボードを作る
AWS活用における便利な小技を簡潔に紹介する連載「AWSチートシート」。今回は、「AWS Amplify」で認証認可機能付きのダッシュボードを作成する方法を紹介する。（2021/8/13）

世界を読み解くニュース・サロン：
「日本企業も攻撃します」　地下サイトにあるハッカーサービスの実態
世界的に、スケールの大きいサイバー攻撃が増えている。コロナのワクチン接種率が高まれば、経済活動の再開が始まるだろう。だが、しかしである。そのタイミングを狙った攻撃も予想されていて……。（2021/7/29）

「リモート印刷」の6つのトラブルシューティング【後編】
リモート印刷を失敗させる「ファイアウォール」の“駄目な設定”とは
「リモート印刷」が失敗する場合、幾つかのトラブルシューティングを試すことで問題を解消できる可能性がある。VPNクライアントやファイアウォールの設定を確認する手順を紹介する。（2021/7/23）

家電メーカー進化論：
ニトリも認める老舗メーカー　新社長が挑む「脱・大ヒット」と「全員野球」の哲学
2009年スタートの「ルルド」は、シリーズ累計の販売台数1100万台を突破するほどの人気ブランド。ルルドを手掛けるのは、もともと折りたたみベッドなどの健康器具メーカーで、1992年創業のアテックスだ。約10年前にスタートした健康家電事業の軌跡と、今後の展望について、社長の深野道宏氏に話を聞いた。（2021/7/20）