![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
脆弱性と脅威
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
Linux/Unix 系の OS の制御に用いられているソフトウェアである PolicyKit に、権限昇格につながる脆弱性が報告されています。
Scan PREMIUM 会員限定記事
もっと見る顧客情報流出 , 個人情報漏えい
もっと見る
piyolog Mk-II
もっと見る-
特集piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
今回の事件は複数の専門家から見解が示されています。しかし実際はどうだったのでしょうか。
-
piyolog Mk-II 第10回 「DoS攻撃対策、必要とする人本位で考えて欲しいコト」
Anonymousによる攻撃示唆の投稿は合計すると100以上にも及び、障害も似たような件数が発生していたものと考えられますが、それらすべてが報道されていたわけではありません。
-
piyolog Mk-II 第9回「巷で見かける不正広告問題とその対応での悩みゴト」
残念ながら攻撃者から見れば広告経由で拡散できる手段は魅力的に映っているのだろうと思います。今後も不正広告の事例が出てくるはずです。業界としての取り組みを期待するとともに、広告は身近な存在であるために油断せずに自衛手段を行っておきたいものです。
-
piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」
しかし、カスペルスキーが6月4日に発表した標的型攻撃のキャンペーン「Blue Termite」は大変興味深いものでした。外部の指令サーバーへ通信を行っていたIPアドレスが少なくとも300個確認され、内73%が国内のもので、この中には日本年金機構も含まれていたそうです。
Scan Tech Report
もっと見る-
脆弱性と脅威
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
Linux/Unix 系の OS の制御に用いられているソフトウェアである PolicyKit に、権限昇格につながる脆弱性が報告されています。
-
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
SSH ライブラリソフトウェアである libssh に、認証機能の実装の不備に起因する、遠隔コード実行の脆弱性が報告されています。
-
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。
ここが変だよ日本のセキュリティ
もっと見る-
特集ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ？」後編 過去に学ぶ
昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。
-
ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
-
ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
上り調子の時に罠がある。このペースで延々と注目され続けることは、まず無い。
-
ここが変だよ日本のセキュリティ 第32回 「2018セキュリティニュースの歩き方」
「本当に大丈夫なのか？」という上司からの質問は、心配している場合と、自分の責任を部下にリスクヘッジしているのの、両方のケースがある。セキュリティニュースの歩き方とは、そんな板挟みの避け方でもある。
The Register
もっと見る-
国際全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい：米大学研究結果（The Register）
実験の結果は、ある部分においては、大方の読者の予想と一致している。理系の学生は文系の学生に比べてクリック率が低い（ 工学・情報技術学部では 65 ％ 、自然科学・数学学部では 70 ％ ）。文系の教養・人文科学・社会科学学部ではクリック率は 80 ％ だった。
-
Lost Pass (パスワード消失)？ ユーザー激怒させた LastPass の 5 時間のサービス停止が与えた影響（The Register）
11月20日「LastPass」のクラウドサービスが 5 時間停止したため、パスワードマネージャを使ってアカウントにログインできない事態が発生した。
-
コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速（The Register）
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
-
「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害（The Register）
38 万枚ものペイメントカードがハッカーに開示されたことになる。
記事カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート）
ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN）
NEC「Aterm」2製品に複数の脆弱性（JVN）
アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会）
インシデント・事故 記事一覧へ
業務用メール自動転送先へ不正アクセス、11,322人分の個人情報漏えい可能性（兵庫教育大学）
口座開設の手続き書類返却時に宛先を取り違え個人情報が漏えい（住信SBIネット銀行）
BCCをTOに、システム不具合の報告メール誤送信し400件メールアドレス流出（沖縄タイムス社）
新卒採用活動時用のメールアカウントへ不正ログイン（ダイドーグループホールディングス）
離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市）
調査・レポート・白書 記事一覧へ
働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ）
50歳以上向けセキュリティ教材を作成（カスペルスキー）
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
研修・セミナー・カンファレンス 記事一覧へ
「Trend Micro CTF 2018」、台湾のチーム「217」が二度目の優勝（トレンドマイクロ）
セキュリティカンファレンス論文公募の受かり方
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
