未分類

サブドメイン管理の変更

お気づきの方も多いと思いますが、最近サブドメインに関するUIに変更がありました。インターネット上でサブドメインがどのように使用され、悪用されているかについて皆さんと話し合った結果、dmarcianがサブドメインをどのように処理し、ソートし、...
DMARC

サブドメインの悪用が主流に

先週、リンクトインは大規模かつグローバルなサイバー攻撃の標的になった。 この攻撃は、本物のリンクトインのアドレス確認メールとほとんど同じように見えるフィッシングの形で行われた。 異なる点は2つだけである。 メールは偽装されたサブドメインから...
DMARC

DMARCの拡張は今や重要である

プレスリリースはグローバル・サイバー・アライアンスの許可を得て再掲載しています。 DMARCの拡大は悪意のある電子メールの拡散を減らすために重要である グローバル・サイバー・アライアンス、大手サイバー企業に電子メール保護の改善を要請 201...
DMARC

FTCがDMARCに関する調査結果を発表

連邦取引委員会のプレスリリース-2017年3月3日 「米連邦取引委員会技術調査局(OTech)の報告によると、ほとんどの大手オンライン企業はフィッシングメールを防ぐために適切な電子メール認証技術を使用しているが、フィッシングに対抗するための...
DMARC

DMARC非対応の電子メール・ソースの対処法

DMARC非対応ソース DMARCを導入する際、送信メールのDMARC認証をサポートしていないメールベンダーに遭遇することがあります。ほとんどのメールサービスプロバイダーは、ベストプラクティスとしてDMARCを実装し採用していますが、一部の...
DMARC

フィッシングはDMARCの痕跡を残す

今年初め、Anti-Phishing Working Group (AWPG)とdmarcianは、データセットのパターンを探し、何か興味深いものがないか確認する機会を得ました。私たちは、APWGのeCrime Exchange(eCX)脅...
DMARC

GDPRがDMARCデータ収集に与える影響

EUが一般データ保護規則(GDPR)を通過させたとき、DMARC集計(RUA)および失敗(RUF)レポートに見られるデータを含む、さまざまなタイプのデータに関する世界的な検討が始まった。ドイツのインターネット業界団体であるECOによる法的分...
DMARC

ウェビナーフィッシングの進化と私たちの戦い方

ナイジェリアの王子を超えて 2017年、FBIはビジネスメールの漏洩による損失が2016年と比較して88%増加したと推定している。しかし、多くのエンドユーザーはいまだにフィッシングといえばナイジェリアからの典型的なメールを連想する。 このウ...
DMARC

サイバーセキュリティ・テック・アコードとグローバル・サイバー・アライアンスがDMARCを支持

ワシントン D.C.で最近開催されたイベントでは、グローバル・サイバー・アライアンス(GCA)、サイ バーセキュリティ・テック・アコード(CTA)、国土安全保障省(DHS)、および司法省(DoJ)が一 堂に会し、オンライン世界の安全確保にお...
DMARC

dmarcian、RETR3ATサイバーセキュリティ会議を後援

2018年11月2日、Montreat CollegeのCenter for Cybersecurity Education and Leadershipは、RETR3ATを開催する。RETR3ATは、ノースカロライナ州西部およびそれ以外の...