Scan Security Management：ダイジェスト　Vol.131

＜今週の特集記事＞

特集特集

2006年10月17日（火） 16時00分

＜今週の特集記事＞

　◇シリーズ連載「海外における個人情報流出事件とその対応」
　　　■第106回■ 大企業のセキュリティの鍵は内部関係者？
　　　　　　　　　　　　　　　　　　　 (1)ハッカーに狙われやすい大企業
　　　　　　　　　　　　　　　　　［執筆：バンクーバー新報　西川桂子］
https://www.netsecurity.ne.jp/7_7876.html

　◇クレジットカード会社連合が策定した「PCI DSS」の全貌(2)「PCI DSSの監査の実態と費用」
https://www.netsecurity.ne.jp/7_7877.html

　◇もはや対岸の火事ではない　今こそBCPですべてを守り抜け〜攻守共に強い企業こそ生き残る〜
https://www.netsecurity.ne.jp/7_7878.html

───────────────────────────────────
全文はScan Security Management本誌をご覧ください
https://www.netsecurity.ne.jp/14_3697.html
無料版（ダイジェスト版）では本文の一部をご覧頂けます。
http://www.ns-research.jp/c2/ssm/

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

脆弱性と脅威 2024.5.16(Thu) 8:10
runc におけるコンテナ内部からホスト OS への侵害が可能となるファイルディスクリプタ情報漏えいの脆弱性（Scan Tech Report）

2024 年 1 月に公開された、Docker や Kubernetes の基盤として用いられている runc に、コンテナ内部からホスト OS への侵害につながる脆弱性が報告されています。
範を示す～ MITRE がサイバー攻撃被害公表

　「MITRE はこのインシデントを開示しました。これは当団体が公共の利益のために活動し、企業のセキュリティ強化のためのベストプラクティスを提唱し、業界の現在のサイバー防御体制強化に必要な措置を講ずると約束しているからです」
2024.5.14(Tue) 8:10
AI とドローン利活用最悪事例～米保険会社住宅空撮し保険契約猛烈却下

　保険契約の申し込みや更新を処理するコストの低下を追求するあまり、保険会社は不正確な査定を行い、さらにはプライバシーを侵害するという最悪の方向に向かっているようだ。
2024.5.10(Fri) 8:10
北中華製AIを攻撃活用／北 DMARC不正利用／北日本のアニメ制作関与かほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

　Microsoft Threat Analysis Center は、中国および北朝鮮の脅威アクターによる人工知能（AI）を活用した直近のサイバー活動を報告しています。いずれ中国や北朝鮮の脅威アクターは、中国製 AI を活用することでのサイバー活動にシフトし、「AI + セキュリティ」の活動は一般的になるとみられます。
2024.5.9(Thu) 8:10