このセキュリティの欠陥は、すでに犯罪者たちに知られている可能性があり、さもなければ理解できないような「ファントム」引き落とし事件で、何が起きているかの説明となっている。
消費者がChip and PINカードを使用するたび、トランザクションを認証するため、一意の「予測困難なナンバー」が生成される…
※本記事は有料版に全文を掲載します
© The Register.
（翻訳：中野恵美子）
略歴：翻訳者・ライター
ケンブリッジの研究者たち：Chip and PINカードは複製できる—方法を紹介〜チップとスキム（The Register）
このセキュリティの欠陥は、（多少困難ではあるものの）中間者攻撃の実行にも使用できる可能性、もしくはATMやPOSターミナル上でマルウェアとともに使用される可能性があると、Bondは付け加える。
国際
TheRegister
このセキュリティの欠陥は、すでに犯罪者たちに知られている可能性があり、さもなければ理解できないような「ファントム」引き落とし事件で、何が起きているかの説明となっている。
消費者がChip and PINカードを使用するたび、トランザクションを認証するため、一意の「予測困難なナンバー」が生成される…
※本記事は有料版に全文を掲載します
（翻訳：中野恵美子）
略歴：翻訳者・ライター
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows において SilentCleanup タスクの DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
Microsoft Windows OS において、ユーザアカウント制御 (UAC) による制限を回避することが可能となる新たな手法が公開されています。
-
ここが変だよ日本のセキュリティ 第43回 「パスワード管理は続くよ、どこまでも（パスつづ）」（後編）
後編では、これからも長い付き合いになりそうなパスワードの、不都合な真実って奴に突っ込んで、真実を暴きます。そしてもちろん言いっぱなしにはしません。何が何故、残念で、どうすればいいかを説明します。
-
FreeBSD の IPv6 ソケットにおける競合状態と Use-After-Free の脆弱性（Scan Tech Report）
2020 年 7 月に、UNIX 系 OS である FreeBSD に、管理者権限の奪取が可能となる脆弱性が報告されています。
-
GitLabがユーザーのソースコードを調査、予想どおり見つかった脆弱性の傾向と内訳とは
マイクロソフトのGitホスティングサービス「GitHub」の競合サービスである「GitLab」が顧客のホストするソフトウェアプロジェクトのセキュリティについて2回目のテストを実施、そして不備を発見した。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Microsoft Windows において SilentCleanup タスクの DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）
「Emotet」への感染を目的としたメールは日本の営業時間帯に合わせて送信
Chocolateyが提供するBoxstarterにDLL読み込みに関する脆弱性
WordPress用プラグインSimple Download MonitorにXSS、SQLインジェクションの脆弱性
ダイソンなどを騙った複数の偽サイトに注意喚起
Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ
インシデント・事故 記事一覧へ
自社ではなく協力企業が「Emotet」感染、大多喜ガス装うなりすましメール確認
GMOクリック証券で不正な149万円の出金確認、二段階認証実装予定
「Emotet」感染、「ひらまつオンライン」お食事券申込者メール情報流出
逆BCC誤送信：BCCに930名のアドレスが入った過去メールをテンプレ使用
大阪市福祉局、裏紙再利用で個人情報漏えい
「くらしTEPCO web」にパスワードリスト型攻撃、会員情報閲覧や不正な仮登録申請を確認
調査・レポート・白書 記事一覧へ
フィッシングはサイバー攻撃の支配的地位保つ「RSA Quarterly Fraud Report 2020 2Q」
「Macはもっとも安全なデバイス」とIT担当者の77％が回答
61％「未適用パッチ有」と回答、企業の脆弱性管理に関する実態調査
「Microsoft Digital Defense Report」が提唱する5つのアクション
ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題
「Emotet」関連相談が大幅増 ～ IPAの情報セキュリティ安心相談窓口
研修・セミナー・カンファレンス 記事一覧へ
今年は完全無償・完全オンライン、CODE BLUE 2020 明日から開催
イエラエセキュリティ取締役とエンジニアが「セキュリティ・ミニキャンプ」に登壇
eスキミング：その手口と対策
DX時代の企業のプライバシーガバナンス、CEATEC 2020 ONLINEの経産省講演
セキュリティは二番ではない ～ セキュリティ・キャンプ全国大会2020 オンライン開講
