2021.10.26（火）
- 注目検索ワード
米中央情報局（CIA）は11月30日、同局のネットワークを介した無許可のチャットルームでジョークや噂話をしたとして職員22人と請負業者9社に厳しい処分を下した。CIAによると、請負業社9社を取引停止にし、職員4人（そのうちの1人は上級諜報局員）を懲戒解雇にした。そし
セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
2021 年 9 月に、画像処理ソフトウェアである GhostScript に、任意のコードが実行可能となる脆弱性が報告されています。
通常の取材は密室でプライバシーを確保して行われますが、本公開インタビューはScan PREMIUM会員限定でZoomカンファレンスとして参加者に公開され「会員限定の衆人環視」のもと実施されます。
APT において実際の攻撃活動を支えるのは「横展開」（ラテラルムーブメント）と「検知のバイパス」機能だ。多くの APT アクターは、この 2 つを実現するため Windows の認証機能と Mimikatz というエクスプロイトツールを活用している。
