Scan Security Management：ダイジェスト　Vol.124

＜今週の特集記事＞

特集特集

2006年8月29日（火） 16時45分

＜今週の特集記事＞

　◇シリーズ連載「海外における個人情報流出事件とその対応」
　　■第99回■ サイバー犯罪者の新たなターゲット登場か
　　　　　　　　　　　　　　　　　(2)セキュリティ意識の低いSNSユーザー
https://www.netsecurity.ne.jp/7_7537.html

　◇疑似スパムメールを用いた、官庁でのセキュリティ模擬訓練の結果と傾向
　　　　　　　　　〜「システム」ではなく「人間」を対象にした脆弱性診断
　　　　　　　　　　　　　　 (1)「本当のウイルスを見せて試してみたい」
https://www.netsecurity.ne.jp/7_7536.html

　◇成長するRMT市場、事業者とセキュリティの実態に迫る(3)「RMTのセキュリティ上の課題」
https://www.netsecurity.ne.jp/7_7535.html

───────────────────────────────────
全文はScan Security Management本誌をご覧ください
https://www.netsecurity.ne.jp/14_3697.html
無料版（ダイジェスト版）では本文の一部をご覧頂けます。
http://www.ns-research.jp/c2/ssm/

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

脆弱性と脅威 2024.5.16(Thu) 8:10
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

2024 年 1 月に公開された、Docker や Kubernetes の基盤として用いられている runc に、コンテナ内部からホスト OS への侵害につながる脆弱性が報告されています。
範を示す～ MITRE がサイバー攻撃被害公表

　「MITRE はこのインシデントを開示しました。これは当団体が公共の利益のために活動し、企業のセキュリティ強化のためのベストプラクティスを提唱し、業界の現在のサイバー防御体制強化に必要な措置を講ずると約束しているからです」
2024.5.14(Tue) 8:10
AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

　保険契約の申し込みや更新を処理するコストの低下を追求するあまり、保険会社は不正確な査定を行い、さらにはプライバシーを侵害するという最悪の方向に向かっているようだ。
2024.5.10(Fri) 8:10
北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

　Microsoft Threat Analysis Center は、中国および北朝鮮の脅威アクターによる人工知能（AI）を活用した直近のサイバー活動を報告しています。いずれ中国や北朝鮮の脅威アクターは、中国製 AI を活用することでのサイバー活動にシフトし、「AI + セキュリティ」の活動は一般的になるとみられます。
2024.5.9(Thu) 8:10