名もなきセキュリティエンジニアのblog

名もないエンジニアがセキュリティのプロになるまでのblogです

2017-05-01から1ヶ月間の記事一覧

自治体のネットワーク強靭化

▪️これまで ・LGWAN接続系とインターネット接続系が同一ネットワークに存在 ▪️問題点 ・総務省の通達を受けてこれらのネットワークを分離する必要がる ▪️対策 ・インターネット接続ネットワーク →メールやブラウジングなどインターネット利用に限定 ・総務省…

WannaCryの脅威

先週末、世界中にランサムウェアWannaCryptの感染が拡大した。 -------------- ▪️狙われた脆弱性 ・SMBサーバー/SMBv1に潜在する、リモートからのコード実行が可能な脆弱性 ----------------------------- ▪️感染経路 ・フィッシングメールを通じてPCに感染…