![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
脆弱性と脅威
Adobe Flash Player において Use-After-Free の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
Adobe Flash Player に遠隔から任意のコードが実行可能となる脆弱性が報告されています。
Scan PREMIUM 会員限定記事
もっと見る顧客情報流出 , 個人情報漏えい
もっと見る-
インシデント・事故パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス）
株式会社ケーズホールディングスは1月10日、同社が提供するパソコン出張サポートの申込者情報がインターネット上で閲覧可能だったことが判明したと発表した。
-
国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）
-
国税庁での契約・法令違反の再委託を受けて調査を実施、埼玉県内の6市でも無許諾が判明（AGS）
-
ニュースアトム読者からの返信ハガキ10枚を紛失（東京電力ホールディングス）
-
COP24でセキュアUSBメモリとモバイルパソコンを紛失、盗難の可能性（環境省）
-
契約・法令違反の再委託、墨田区・台東区・さいたま市でも判明（システムズ・デザイン）
piyolog Mk-II
もっと見る-
特集piyolog Mk-II 第11回 「佐賀県学校教育ネットワークへの不正アクセス事件を振り返り気になったコト」
今回の事件は複数の専門家から見解が示されています。しかし実際はどうだったのでしょうか。
-
piyolog Mk-II 第10回 「DoS攻撃対策、必要とする人本位で考えて欲しいコト」
Anonymousによる攻撃示唆の投稿は合計すると100以上にも及び、障害も似たような件数が発生していたものと考えられますが、それらすべてが報道されていたわけではありません。
-
piyolog Mk-II 第9回「巷で見かける不正広告問題とその対応での悩みゴト」
残念ながら攻撃者から見れば広告経由で拡散できる手段は魅力的に映っているのだろうと思います。今後も不正広告の事例が出てくるはずです。業界としての取り組みを期待するとともに、広告は身近な存在であるために油断せずに自衛手段を行っておきたいものです。
-
piyolog Mk-II 第8回「マルウェア感染により国内混迷、慌てて対策をとる前に考えるコト」
しかし、カスペルスキーが6月4日に発表した標的型攻撃のキャンペーン「Blue Termite」は大変興味深いものでした。外部の指令サーバーへ通信を行っていたIPアドレスが少なくとも300個確認され、内73%が国内のもので、この中には日本年金機構も含まれていたそうです。
Scan Tech Report
もっと見る-
脆弱性と脅威
Adobe Flash Player において Use-After-Free の脆弱性により遠隔から任意のコードが実行されてしまう脆弱性（Scan Tech Report）
Adobe Flash Player に遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
PolicyKit において UID 値のオーバーフローにより任意の systemctl コマンドが実行可能となる脆弱性（Scan Tech Report）
Linux/Unix 系の OS の制御に用いられているソフトウェアである PolicyKit に、権限昇格につながる脆弱性が報告されています。
-
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
libssh において認証を回避して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
SSH ライブラリソフトウェアである libssh に、認証機能の実装の不備に起因する、遠隔コード実行の脆弱性が報告されています。
ここが変だよ日本のセキュリティ
もっと見る-
特集ここが変だよ日本のセキュリティ 第36回 「２０１８セキュリティ流行語大賞」
選定基準と言っても、個人的にインパクトがあって、突っ込みを入れておかねばならんと思った奴を挙げていきます。特に、言葉から受ける印象に対して注意が必要な奴は、そこんとこ厳しくいかせてもらいます！
-
ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ？」後編 過去に学ぶ
昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。
-
ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
-
ここが変だよ日本のセキュリティ 第33回 「君は生き延びることができるか！？ セキュリティの半分は信頼で出来ている」
上り調子の時に罠がある。このペースで延々と注目され続けることは、まず無い。
The Register
もっと見る-
国際全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい：米大学研究結果（The Register）
実験の結果は、ある部分においては、大方の読者の予想と一致している。理系の学生は文系の学生に比べてクリック率が低い（ 工学・情報技術学部では 65 ％ 、自然科学・数学学部では 70 ％ ）。文系の教養・人文科学・社会科学学部ではクリック率は 80 ％ だった。
-
Lost Pass (パスワード消失)？ ユーザー激怒させた LastPass の 5 時間のサービス停止が与えた影響（The Register）
11月20日「LastPass」のクラウドサービスが 5 時間停止したため、パスワードマネージャを使ってアカウントにログインできない事態が発生した。
-
コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速（The Register）
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
-
「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害（The Register）
38 万枚ものペイメントカードがハッカーに開示されたことになる。
記事カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
インシデント報告件数、「フィッシングサイト」と「スキャン」が拮抗（JPCERT/CC）
OracleがJavaをアップデート、Java SE 8の商用ユーザは特に注意（JPCERT/CC、IPA）
Amazonプライム会員の更新のためにカード情報を登録させるニセメール（フィッシング対策協議会）
スマートスピーカーや5G回線の悪用など予測--2019年のセキュリティ（ジュニパーネットワークス）
オムロンの「CX-One」に任意コード実行の脆弱性（JVN）
インシデント・事故 記事一覧へ
パソコン出張サポートの申込者情報がインターネット上で閲覧可能状態に（ケーズホールディングス）
不正アクセスによりホームページが改ざん被害、現在は復旧済み（南紀白浜観光局）
国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）
フィッシングサイトで詐取されたアカウントから迷惑メールを多数配信、個人情報漏えいの可能性も（東京外国語大学）
国税庁での契約・法令違反の再委託を受けて調査を実施、埼玉県内の6市でも無許諾が判明（AGS）
調査・レポート・白書 記事一覧へ
地下市場をやめ独自のショップを開設する犯罪者が増加--四半期レポート（マカフィー）
「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）
IoTセキュリティへの取り組み、日本企業の低さが明らかに（ジェムアルト）
コネクテッドカーのECUに1カ月あたり平均30万回の攻撃（アズジェント）
フォレンジックで浮気の証拠探し -- 2018年ランキング（デジタルデータソリューション）
研修・セミナー・カンファレンス 記事一覧へ
日本初上陸の電子メール「分離」技術をお披露目、Menlo 社チーフアーキテクト来日（マクニカネットワークス）
サイバーセキュリティでも「セコム」、来週24日 セミナー開催
セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート
プロアクティブな対策に必須の「サイバーインテリジェンス」入門セミナー（マキナレコード）
