![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか：スパイ技術のカタログが漏えい～それはあなたが想像したような悪いものではない――もっと極悪だ（その 1）（The Register）
国際 TheRegister
そのエクスプロイト（多くの場合、ウェブを経由する）はネットワークを股にかけた秘密のバックドアへのアクセスを提供するもので、それを利用することにより、諜報機関は従来のセキュリティソフトウェアには停止できないマンインザミドル攻撃を実行することができる。
それに失敗した場合、機関は隠されたガジェット（当局に連絡するためのツール）を設置する目的で、Amazon から届けられるあなたのハードウェアを単純に横取りすることができる。
ANT と呼ばれる NSA の部局によって書かれた、この50 ページに渡る極秘文書は、ドイツの雑誌 Der Spiegel 宛てに送られた膨大な情報の一部であり、また月曜日（編集部註：2013 年 12 月 27 日）ドイツで開催された 30th Chaos Communication Congress では、ジャーナリスト Jacob Appelbaum が基調講演の中で詳説した。明らかに激怒している Appelbaum の様子は映像で見ることができる。
この関係書類は、英国、米国、カナダ、オーストラリア、ニュージーランドの、いわゆる「五つの目（Five Eyes）」同盟国のスパイのために作られた、威厳のある「技術のショッピングカタログ」だ。それは NSA、GCHQ、および同盟の諜報機関が、あなたの個人データに何をすることができるのか、それをどのように管理することができるのかを、これまでで最も明瞭に提示するものである。その中で語られている内容を、ここではダイジェストで簡単に紹介していきたい。
関連記事
-
OpenSSL が、NSA に汚染された暗号を利用するのが心配？ バグはあなたの味方だ～ソフトウェアの欠陥によって、不審な乱数発生器が無効化されていたことが判明（The Register）
-
NSA は RSA の暗号へバックドアを仕掛けるのにいくら払った？――まずは 1,000 万ドルで～Snowden の最新の主張「現金と引き換えに、欠陥のある暗号技術がデフォルトで使われるようになった」（The Register）
-
セキュリティ界の第一人者、Bruce Schneier が BT を退社～「彼が GCHQ と NSA を批判したこととは無関係」同社は主張（The Register）
-
Snowden の最新暴露情報：NSA、Google の広告用クッキーを使う「人類」を監視～彼らは日々、あなたの発言する一言一言、あなたがプレイするゲームの一つ一つを見つめるだろう（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスPSIRT 構築にあたってのポイントと考え方
IoTセキュリティが話題になるなか、製造業の間ではPSIRT構築の機運が高まっている。社内業務に関するセキュリティ対策チームではなく、製品に特化したセキュリティ対策チームを立ち上げるところが増えている。
-
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
世界的なシェアを誇る CMS ソフトウェア である Drupal に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
医療・教育・金融・保険・公共 ～ 産業別の個人情報漏えいリスク（The Register）
世界中で起こるデータ漏えいの4分の1以上が組織の「内部関係者」の椅子とキーボードの間（の人間）から生じたと知っても、組織の経営陣は驚かないだろう。もちろん、それはそのような内部関係者が怪しげなリンクをクリックしたということではない。
-
シリアの病院爆撃、遠隔医療支援時の英国人医師PCから情報窃取か（The Register）
戦争により疲弊するアレッポで、インターネット越しに手術を手引きしたイギリス人外科医が、仮設病院を狙うために自分のPCがハッキングされ、そして病院が爆撃されたのではないかと懸念している。
-
ロシアが世界に仕掛ける「ハイブリッド戦」の鍵となる自称民主主義とサイバー戦闘力
図1はロシアが展開しているハイブリッド戦争のおおまかな流れである。
-
Adobe Flash Player の Primetime SDK における Use-After-Free の脆弱性（Scan Tech Report）
Adobe Flash Player に含まれている SDK に、ポインタ制御の不備が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Drupal」に、リモートからシステムデータを改変される新たな脆弱性（JPCERT/CC、IPA）
「Joruri Gw」に任意のファイルをアップロードされる脆弱性（JVN）
添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
水位監視カメラへ不正アクセス、パスワードが変更され制御不能に（八千代市）
保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）
教職員用Webメールシステムに不正ログイン、大量の迷惑メールを送信（東北工業大学）
自動車税に係る個人情報の紛失が発覚（新潟県）
10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市）
体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学)
調査・レポート・白書 記事一覧へ
Spring Data Commonsにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省）
研修・セミナー・カンファレンス 記事一覧へ
PSIRT 構築にあたってのポイントと考え方
「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
サイバーインテリジェンス入門～マキナレコード軍司氏講演
初心者向けハッキングハンズオン研修が盛況
エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
