![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
特集
ペネトレーションテスターは見た！ 第3回「ペンテスターだって負ける日もある。だって人間だもの。」
実は、筆者の10年以上の長いペネトレーションテスターキャリアにおいて、これが初めての負け試合だった。そして、まだこの時点ではさらに半年後にまさか2つ目が待っていようとは筆者自身知る由もなかったのである。
Scan PREMIUM 会員限定記事
もっと見る-
-
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
-
全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい：米大学研究結果（The Register）
-
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
-
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
-
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
顧客情報流出 , 個人情報漏えい
もっと見る-
インシデント・事故配布資料と一緒にバックデータもアップロード、入札情報が流出（経済産業省）
経済産業省は12月13日、ワーキンググループでの事前アップロード資料にバックデータが添付されたファイルがアップロードされ個社の入札情報や個人情報が漏えいしたことが判明したと発表した。
-
国税局受託データ入力業務を契約・法令違反し外部業者へ再委託（システムズ・デザイン）
-
非常勤講師が学生個人情報保存USBメモリを紛失、成績データは暗号化（札幌学院大学）
-
口座開設の手続き書類返却時に宛先を取り違え個人情報が漏えい（住信SBIネット銀行）
-
離席時をねらい業務用端末を不正使用、親族の税情報ほか閲覧（大阪市）
-
車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市）
piyolog Mk-II
もっと見る-
特集piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
今回の事件は複数の専門家から見解が示されています。しかし実際はどうだったのでしょうか。
-
piyolog Mk-II 第10回 「DoS攻撃対策、必要とする人本位で考えて欲しいコト」
Anonymousによる攻撃示唆の投稿は合計すると100以上にも及び、障害も似たような件数が発生していたものと考えられますが、それらすべてが報道されていたわけではありません。
-
piyolog Mk-II 第9回「巷で見かける不正広告問題とその対応での悩みゴト」
残念ながら攻撃者から見れば広告経由で拡散できる手段は魅力的に映っているのだろうと思います。今後も不正広告の事例が出てくるはずです。業界としての取り組みを期待するとともに、広告は身近な存在であるために油断せずに自衛手段を行っておきたいものです。
-
piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」
しかし、カスペルスキーが6月4日に発表した標的型攻撃のキャンペーン「Blue Termite」は大変興味深いものでした。外部の指令サーバーへ通信を行っていたIPアドレスが少なくとも300個確認され、内73%が国内のもので、この中には日本年金機構も含まれていたそうです。
Scan Tech Report
もっと見る-
脆弱性と脅威PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
Linux/Unix 系の OS の制御に用いられているソフトウェアである PolicyKit に、権限昇格につながる脆弱性が報告されています。
-
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
SSH ライブラリソフトウェアである libssh に、認証機能の実装の不備に起因する、遠隔コード実行の脆弱性が報告されています。
-
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。
ここが変だよ日本のセキュリティ
もっと見る-
特集ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ？」後編 過去に学ぶ
昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。
-
ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
-
ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
上り調子の時に罠がある。このペースで延々と注目され続けることは、まず無い。
-
ここが変だよ日本のセキュリティ 第32回 「2018セキュリティニュースの歩き方」
「本当に大丈夫なのか？」という上司からの質問は、心配している場合と、自分の責任を部下にリスクヘッジしているのの、両方のケースがある。セキュリティニュースの歩き方とは、そんな板挟みの避け方でもある。
The Register
もっと見る-
国際全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい：米大学研究結果（The Register）
実験の結果は、ある部分においては、大方の読者の予想と一致している。理系の学生は文系の学生に比べてクリック率が低い（ 工学・情報技術学部では 65 ％ 、自然科学・数学学部では 70 ％ ）。文系の教養・人文科学・社会科学学部ではクリック率は 80 ％ だった。
-
Lost Pass (パスワード消失)？ ユーザー激怒させた LastPass の 5 時間のサービス停止が与えた影響（The Register）
11月20日「LastPass」のクラウドサービスが 5 時間停止したため、パスワードマネージャを使ってアカウントにログインできない事態が発生した。
-
コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速（The Register）
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
-
「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害（The Register）
38 万枚ものペイメントカードがハッカーに開示されたことになる。
記事カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「再度Amazonのアカウントを回復してください」ニセメールを確認（フィッシング対策協議会）
長期休暇前後のセキュリティ対策、ばらまきメールや脆弱性攻撃に注意（JPCERT/CC）
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
脅威はランサムウェアからクリプトジャッキングへ移行--2019年の脅威予測（ウェブルート）
ネットワークレンダリングソフト「Tractor」にスクリプト実行の脆弱性（JVN）
インシデント・事故 記事一覧へ
配布資料と一緒にバックデータもアップロード、入札情報が流出（経済産業省）
BCCをTOに、日本学生支援機構奨学生だった元学生116名に誤送信（上越教育大学）
不正アクセスでサイト改ざんしフィッシングサイトへ誘導、カード情報を詐取（洋菓子舗ウエスト）
国税局受託データ入力業務を契約・法令違反し外部業者へ再委託（システムズ・デザイン）
非常勤講師が学生個人情報保存USBメモリを紛失、成績データは暗号化（札幌学院大学）
調査・レポート・白書 記事一覧へ
独立したPSIRTを持つ組織は、CSIRTを持つ組織の約2割--CSIRT調査（JPCERT/CC）
働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ）
50歳以上向けセキュリティ教材を作成（カスペルスキー）
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
研修・セミナー・カンファレンス 記事一覧へ
実車に同乗しサイバー攻撃実証を体験できるセミナー、愛知と東京で開催（イード）
「Trend Micro CTF 2018」、台湾のチーム「217」が二度目の優勝（トレンドマイクロ）
セキュリティカンファレンス論文公募の受かり方
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
