DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く～朝のアクセス不能、ISP は未特定の攻撃を非難（The Register）
この、完全に解決されるまで 12 時間かかる可能性のあった問題の原因として、考えられる理由の少なくとも一つは「ハッカーによる攻撃」だったが、それはすぐに明確とはならなかった。
国際
TheRegister
関連記事
-
中国は他国の言語に興味津々～現在、北京の諜報部はアラビア語、日本語、そして国内の地域言語も認識可能に（The Register）
-
中国のホテル宿泊客の個人データがインターネットに放たれる～次に中国へ行く際は、たぶん Wi-Fi サービスに登録しないほうがいい（The Register）
-
New York Times、Twitter ドメインのハイジャック犯は「堂々と正面から」やってきた～「シリア電子軍」が犯行声明を発表、レジストラは媒介者として非難される（The Register）
-
Huawei は語る――ウェブはグローバルに支持される検証可能なセキュリティスタンダードを必要としている～テレコムキットの巨人「中国政府は我々の ボスではない」再び（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス２つのテイクダウン作戦～民間と法執行機関の連携、欧州 ESET 事例
ESET WORLD 2021において、ESETと世界の法執行機関との連携について発表を行っている。そこでは、アンドロメダやTrockbotなどのテイクダウンでESETがどのような役割を演じたのかを公開している。
-
中国データセキュリティ規則新草案～「北京の意図を見極めるまで中国系テック企業には投資しない（シンガポール政府系投資ファンド）」
中国共産党中央規律検査委員会は、暗号通貨のマイニングの許可や汚職などの違反行為から幹部を除名した。
-
Apache HTTP Server における URI の検証不備によるディレクトリトラバーサルの脆弱性（Scan Tech Report）
2021 年 10 月に、世界的に利用されている Web サーバである Apache HTTP Server に、遠隔からの任意のコード実行につながる可能性がある脆弱性が報告されています。
-
もし我が社が米諜報機関からサイバー攻撃されたら ～ 某旅行予約サイトの対応
アメリカ人とオランダ人が共同オーナーを務める Booking.com に関する新たな情報が、大きな波紋を広げている。2016 年にアメリカのサイバー攻撃者による不正アクセスを受け、同社はその事態を把握していたにも関わらず、その旨を公表しなかったというのだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数のエレコム製 LAN ルーターに複数の脆弱性
エレコム製ルータに複数の脆弱性
CrowdStrike Blog：SMTPの悪用に対抗するためのクラウド強化
Coincheck を騙るフィッシングを確認、注意呼びかけ
Movable Type及びPowerCMSのXMLRPC APIにおける脆弱性を標的としたアクセスを観測
iPhone 構成プロファイル悪用し不正アプリインストール、JC3 注意喚起
インシデント・事故 記事一覧へ
ロイヤルホームセンター公式サイトに不正アクセス、サーバ入れ替え 12/1 復旧
滋賀県のスーパー平和堂のショップサイトで最大4,774件の個人情報が閲覧可能に
ジーアールへの不正アクセス、「芝寿しオンラインショップ」のカード情報と個人情報が流出
日本政策投資銀行のシンガポールグループ会社にサイバー攻撃
「EVANGELION STORE」に不正アクセス、17,828名分のカード情報流出
みずほ銀行の度重なる障害に業務改善命令、IT現場の実態を軽視
調査・レポート・白書 記事一覧へ
CrowdStrike Adversary Calender 2021 年 12 月
DX時代のセキュリティ人材の条件 ～ トレンドマイクロ調査
オンライン診療 5つの問題点、カスペルスキー解説
警察庁、活動再開したEmotet解析 新たにThunderbirdも情報窃取対象に
Kubernetes や etcd、クラウドネイティブアプリの脆弱性の現状をトレンドマイクロ解説
日本語話者を標的としたインフルエンスオペレーションほか解説、J-CRAT 2021年度上半期活動状況 公開
研修・セミナー・カンファレンス 記事一覧へ
２つのテイクダウン作戦～民間と法執行機関の連携、欧州 ESET 事例
ITエンジニア限定eスポーツ大会「LogStare eSports Series」第2回終了、役員チームと若手チーム対決も
ほんとうに「セキュリティにはお金がかかる」のか？ 中小企業の適切なセキュリティ投資とは ～ JP-RISSA 屈指の三人の“講演巧者”登壇
CDIがOTシステムのサイバー攻撃体験研修受付開始、申込はFAX
「餅は餅屋」に真っ向勝負、医療 ISAC の役割と支援機能
