![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
DNS キャッシュポイズニング攻撃が、中国の数百万のトラフィックを誤りに導く～朝のアクセス不能、ISP は未特定の攻撃を非難（The Register）
この、完全に解決されるまで 12 時間かかる可能性のあった問題の原因として、考えられる理由の少なくとも一つは「ハッカーによる攻撃」だったが、それはすぐに明確とはならなかった。
国際
TheRegister
午前 7 時から 午前 9 時（GMT）にかけて中国で発生した DNS の問題は、数百万のドメインをアクセス不能にした。このキャッシュポイズニング攻撃から生じた事件によって、中国の DNS インフラの 3 分の 2 は荒廃した。
この大事件の結果として、中国のネット市民たちは、ウェブサイトを訪問することも、ソーシャルメディアやインスタントメッセージのサービスを利用することもできない状態に陥ったと、香港に拠点を置く South China Morning Post は報じている。
関連記事
-
中国は他国の言語に興味津々～現在、北京の諜報部はアラビア語、日本語、そして国内の地域言語も認識可能に（The Register）
-
中国のホテル宿泊客の個人データがインターネットに放たれる～次に中国へ行く際は、たぶん Wi-Fi サービスに登録しないほうがいい（The Register）
-
New York Times、Twitter ドメインのハイジャック犯は「堂々と正面から」やってきた～「シリア電子軍」が犯行声明を発表、レジストラは媒介者として非難される（The Register）
-
Huawei は語る――ウェブはグローバルに支持される検証可能なセキュリティスタンダードを必要としている～テレコムキットの巨人「中国政府は我々の ボスではない」再び（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
Lost Pass (パスワード消失)？ ユーザー激怒させた LastPass の 5 時間のサービス停止が与えた影響（The Register）
11月20日「LastPass」のクラウドサービスが 5 時間停止したため、パスワードマネージャを使ってアカウントにログインできない事態が発生した。
-
jQuery-File-Upload において遠隔から任意のファイルがアップロード可能となる脆弱性（Scan Tech Report）
Web サーバにファイルアップロード機能を実装するためのライブラリである jQuery-File-Upload のサンプルアプリケーションに、認証を回避して任意のファイルがアップロード可能となる脆弱性が報告されています。
-
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
メディアでは、サイバー攻撃とマフィアの関係を報じることはあるが、その詳細をなかなか表にでてこない。マフィア研究では、シェリング、ガンベッタ、ヴァレーゼらの論文が有名だが、新たな論文がジョナサン・ラスタウス氏によって発表された。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
サイボウズ「Garoon」および「リモートサービス」に脆弱性（JVN）
「i-FILTER」に悪意あるスクリプトを実行される複数の脆弱性（JVN）
セイコーエプソンの複数のプリンタ、スキャナ製品に脆弱性（JVN）
Appleが「macOS」「iOS」など8製品のセキュリティアップデートを公開（JVN）
Adobe Flash Playerアップデート、攻撃も確認されているため至急の適用を（JPCERT/CC、IPA）
インシデント・事故 記事一覧へ
業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク）
事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市）
市立中学校の教員が技術科2学期末テストの解答用紙を紛失（大阪市）
交付前のマイナンバーカードと交付用端末1台が盗難被害、職員を懲戒処分に（横浜市）
任天堂グッズ販売Webサイトへ4ヶ月にわたり不正アクセス、カード情報が流出（エディットモード）
第三者からの不正アクセスにより改ざん被害、悪意あるサイトへ自動的に誘導（SHF）
調査・レポート・白書 記事一覧へ
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
日本語のBECやセクストーション初確認、日本への攻撃が本格化か（トレンドマイクロ）
2018年前期に報道された情報システム障害は35件、高水準で推移（IPA）
不正払い戻しの被害が個人・法人ともに半分以下に減少（全銀協）
研修・セミナー・カンファレンス 記事一覧へ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
![2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像](/imgs/std_m/25811.jpg)
2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018]
セキュリティ競技 Hardening Project、スポンサー参加の新しい形
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
