![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
国際
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
>>（4）帰還
Scan PREMIUM 会員限定記事
もっと見る顧客情報流出 , 個人情報漏えい
もっと見る-
インシデント・事故パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害（ケイ・オプティコム）
株式会社ケイ・オプティコムは8月16日、同社が提供するeoやmineoなどを利用するためのeoIDに対し外部からの不正ログインが判明したと発表した。
-
個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
-
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
-
生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市）
-
個人情報を含むハードディスクがインターネット上で売買（埼玉県）
-
不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も（アサヒ軽金属工業）
piyolog Mk-II
もっと見る-
特集piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
今回の事件は複数の専門家から見解が示されています。しかし実際はどうだったのでしょうか。
-
piyolog Mk-II 第10回 「DoS攻撃対策、必要とする人本位で考えて欲しいコト」
Anonymousによる攻撃示唆の投稿は合計すると100以上にも及び、障害も似たような件数が発生していたものと考えられますが、それらすべてが報道されていたわけではありません。
-
piyolog Mk-II 第9回「巷で見かける不正広告問題とその対応での悩みゴト」
残念ながら攻撃者から見れば広告経由で拡散できる手段は魅力的に映っているのだろうと思います。今後も不正広告の事例が出てくるはずです。業界としての取り組みを期待するとともに、広告は身近な存在であるために油断せずに自衛手段を行っておきたいものです。
-
piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」
しかし、カスペルスキーが6月4日に発表した標的型攻撃のキャンペーン「Blue Termite」は大変興味深いものでした。外部の指令サーバーへ通信を行っていたIPアドレスが少なくとも300個確認され、内73%が国内のもので、この中には日本年金機構も含まれていたそうです。
Scan Tech Report
もっと見る-
脆弱性と脅威Oracle WebLogic Server において認証なしにファイルアップロード画面にアクセス可能な脆弱性（Scan Tech Report）
開発用ソフトウェアである Oracle WebLogic Server に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。
-
phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
phpMyAdmin 4.8 系に、Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性が報告されています
-
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
Windows 8 以後の OS で悪用可能な UAC 回避の手法が公開されています。
ここが変だよ日本のセキュリティ
もっと見る-
特集ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
上り調子の時に罠がある。このペースで延々と注目され続けることは、まず無い。
-
ここが変だよ日本のセキュリティ 第32回 「2018セキュリティニュースの歩き方」
「本当に大丈夫なのか？」という上司からの質問は、心配している場合と、自分の責任を部下にリスクヘッジしているのの、両方のケースがある。セキュリティニュースの歩き方とは、そんな板挟みの避け方でもある。
-
ここが変だよ日本のセキュリティ 第31回「中二病全開！アンチ・アンチ・オーディット作戦発動！！」
オイラは批判だけするつもりはないよ。組織のために、ダメンズ達がいても監査が組織のために結果を出せるようにしないといけない。
-
ここが変だよ日本のセキュリティ 第30回「ダメンズ・オーディット！ 上場企業なら避けて通れない監査対応に監査感激！」
会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。
The Register
もっと見る-
国際
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（5）事態悪化（The Register）
>>（4）帰還
-
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（4）帰還（The Register）
>>（3）ボクらは馬鹿正直過ぎた
-
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（3）ボクらは馬鹿正直過ぎた（The Register）
>>（2）Microsoft：これは理論上の脆弱性にすぎない
-
TLBleed にどう対応するか、暗号鍵漏えいさせるCPU攻撃をインテルは「心配に及ばず」と認識 （The Register）
より技術的な話に入る前に、このテクニックが世界の終わりを引き起こすわけではないことを強調しておきたい。
記事カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
インシデント・事故 記事一覧へ
パスワードリスト攻撃で6,458件のeoIDが不正ログイン被害（ケイ・オプティコム）
個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市）
個人情報を含むハードディスクがインターネット上で売買（埼玉県）
調査・レポート・白書 記事一覧へ
BEC受信経験は約4割、うち8.7％は見抜けず送金--実態調査（トレンドマイクロ）
モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー）
シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ）
Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）
日本企業のセキュリティ対策は着実に向上（PwC Japanグループ）
研修・セミナー・カンファレンス 記事一覧へ
利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶
韓国最大規模のサイバーセキュリティイベント ISEC2018 開催
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました](/imgs/p/L-fjDqaI-JUAKQzArv9bfG8IKgeyBQQDAgEA/25020.jpg)
