![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
Ang Cui は、そのネットワーキングベンダーによる Unified IP Phone モデルの 14 つに注入された悪意あるコードが、どのようにしてプライベートな会話を記録できるのか実証した。――それは単に、その電話自体を侵害するだけの話にとどまらなかった。ハンドセットを使用していないとき、そのマルウェアは周辺のあらゆる音をも拾うことができた。ここで発見された欠陥は…
※本記事は有料版に全文を掲載します
© The Register.
（翻訳：フリーライター 江添佳代子）
コンピューターサイエンティストが警告「あなたの Cisco の VoIP フォンは簡単に傍受される」～カーネルのセキュリティバグを利用した通話の盗聴（The Register）
「我々は本当に彼らの幸運を祈っている。しかし、彼らはセキュリティホールに対して、その場しのぎの修正をすることができるものの、それはソフトウェアが持つ可能性のある他のバグから電話を保護しない。
国際
TheRegister
Ang Cui は、そのネットワーキングベンダーによる Unified IP Phone モデルの 14 つに注入された悪意あるコードが、どのようにしてプライベートな会話を記録できるのか実証した。――それは単に、その電話自体を侵害するだけの話にとどまらなかった。ハンドセットを使用していないとき、そのマルウェアは周辺のあらゆる音をも拾うことができた。ここで発見された欠陥は…
※本記事は有料版に全文を掲載します
（翻訳：フリーライター 江添佳代子）
関連記事
-
Nokia、ブラウザのトラフィックを復号しつつ国民に安全性をお約束～フィンランド人の発言「それは詮索ではなく、加速処理です」（The Register）
-
Facebook がウェブカメラのバグ「Peeping Tom」を修復、ただし発見から5ヶ月後～一方 Zuckerberg の妹は、世界に向けてプライバシー問題のお説教（The Register）
-
Jimmy Wales：邪悪なSOPAを終焉させたのはWikipedia〜そして我々は英国のスパイ憲章と戦う（The Register）
-
システム・アップグレードが通話中のスパイを可能にするという報道をSkypeが否定〜盗聴は起きていないと主張（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
中国のサイバー犯罪というと人民解放軍の情報部隊の活動などを想像する人も多いが、経済犯罪、一般的な犯罪も活発に行われている。ネット人口8億人とも言われる中国では、サイバー空間も犯罪者の暗躍と規制当局とのいたちごっこが止まらないようだ。
-
犯罪者に身代金支払い顧客へマージン上乗せ ～ 英データ復旧サービス大繁盛（The Register）
スコットランドのマネージドサービスプロバイダーが、ランサムウェアによって暗号化されたファイルの復元を請け負うビジネスで大もうけしている。しかしセキュリティ企業の内偵によって、マルウェア製作者に金を支払うだけという「復元」の実態が暴露された。
-
ランサムウェアサービス提供者「Gandcrab」引退ほか ～ 2019 年 6 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
Gandcrab の作者らは、彼らのランサムウェアが 20 億ドル以上の身代金を支払わせ、年間に約 1 億 5,000 万ドルを稼いだと言います。既に、彼らはこれらのお金を現金化し、様々な分野で合法的なビジネスを行なっているとのことです
-
プライバシー保護うたう ProtonMail の当局への協力姿勢（The Register）
最新情報
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大（カスペルスキー）
キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性（JPRS）
Windowsの複数のDNS関連機能に脆弱性（JPRS）
インシデント報告件数、フィッシングサイト増加（JPCERT/CC）
マイクロソフトが月例セキュリティ情報を公開、12製品を更新（IPA、JPCERT/CC）
Intel製の無線LANカードにDoSの脆弱性（JVN）
インシデント・事故 記事一覧へ
特別徴収義務者への催告文書を誤送付（豊島区）
「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に（中部電力）
委託職業訓練に関する訓練日誌紛失の可能性（新潟県）
国民健康保険療養費の口座振込済通知書を誤送付（つくば市）
仮想通貨不正流出判明、被害額概算約35億円（リミックスポイント、ビットポイントジャパン）
上野動物園でFAX誤送信、取材記録と報道機関の個人情報が漏えい（東京都、東京動物園協会）
調査・レポート・白書 記事一覧へ
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
フィルタリングのイメージ、高校生の1割が邪魔なものと否定的に捉える（総務省）
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
1兆円突破、2017年度情報セキュリティ市場（JNSA）
EDR、MDRサービスの利用が堅調に拡大--実態調査（IDC Japan）
研修・セミナー・カンファレンス 記事一覧へ
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
サイバー戦争に必要なルール、民間・政府・国連の取り組み
世界のサイバーインテリジェンスサミット開催（マキナレコード）
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
Google セキュリティ保証チーム 脆弱性事件簿
物理・ネット融合領域から生まれるリスク～韓国 SECON 2019 レポート
製品・サービス・業界動向 記事一覧へ
米Sailpoint社の自動ID管理製品の取扱いを開始（アイ・アイ・エム）
さくらのクラウドに総合サーバセキュリティDeep Security as a Service提供（さくらインターネット、ハイパーボックス）
セキュリティ関連サービスのスタートアップ企業「Flatt」に出資（ディノス・セシール）
無料セキュリティ調査ツールがメモリ領域にも対応（ラック）
「個人向け」情報漏えい確認サービス、ダークウェブも調査範囲（シマンテック）
ホワイトリスト型とAI型、制御システム専用ネットワークセンサ開発（アズビル セキュリティフライデー）
おしらせ 記事一覧へ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
