IT 弁護士「Heartbleed の診断チェックは違法に当たるだろう」～倫理的に行動し、最大 10 年の刑務所生活を勝ち取ろう（The Register）
一部のセキュリティ研究者たちは、そこに強制力がない、あるいはいずれにせよ無視されるものだと語っている。一方、別の研究者たちは、その活動が「役に立つ（助けとなる）」場合、これらの法律に免除があるようにするべきだと主張している。
国際
TheRegister
関連記事
-
OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）
-
Google、同社の DNS サービスに対するトルコの ISP の「妨害」を確認～政府の Twitter 禁止令が Google のパブリックサーバを阻む（The Register）
-
悪玉は時代遅れ――最高のハッカーはグレーゾーンで法を守る～バグ報奨金プログラムが「合法的な収入」を魅力的に提案（The Register）
-
日本、政府のサイバー防衛を強化するための新しい法案を準備～政府のシステムに対する攻撃は 30 秒に 1 回（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスよみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ～ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション
鵜飼氏：今年は、昨年より日本人の参加が増えそうですね。まわりには「今年は行くよ」という人を去年より多く見かけます。アメリカではコロナは終わったみたいな雰囲気もありますし、帰国時の自主隔離期間が短縮されたので、昨年より渡航しやすくなってるようですね。
-
第2のCobalt Strikeか／韓国タクシー会社 迅速な身代金支払と事実公表／医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]
海外の気になるインシデントとして、韓国のタクシー会社「コルタクシー」のシステム運用会社がランサムウェアの被害に遭い、韓国の 30 以上の都市や地方自治体で影響が出たことが報じられています。
-
Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法（Scan Tech Report）
2022 年 7 月に、Microsoft Windows OS に、UAC による権限制御が回避可能となる手法が公開されています。
-
医療関連情報では2022年最大規模、190万人の患者情報流出した債権回収会社へのサイバー攻撃
プロフェッショナルファイナンスカンパニー（PFC）は最近、ランサムウェアに感染し、190 万人以上の個人データ（氏名、住所、社会保障番号、医療記録など）が流出したことを明らかにした。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数の Qualcomm 製品に複数の脆弱性
![第2のCobalt Strikeか／韓国タクシー会社 迅速な身代金支払と事実公表／医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/38996.jpg)
第2のCobalt Strikeか／韓国タクシー会社 迅速な身代金支払と事実公表／医療分野への攻撃が世界的傾向 ほか [Scan PREMIUM Monthly Executive Summary]
Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法（Scan Tech Report）
イエラエ CSIRT支援室 第 30 回 Apache Spark OSコマンドインジェクションの脆弱性(CVE-2022-33891)について
Unboundの脆弱性情報が公開
muhttpdにディレクトリトラバーサルの脆弱性
インシデント・事故 記事一覧へ
社員名を詐称したメールを開封し添付ファイルを実行、従業員3名のパソコンがEmotetに感染
児童の遅刻・欠席一覧を誤って保護者に配布、今後は紙への印刷をやめパソコンによる閲覧に切り替え
「かながわ旅割」事業に参加する旅行事業者宛てのメールを誤送信、193社分のメールアドレスが流出
小中学校の校務ネットワークにランサムウェア攻撃
コロナ療養証明書を別患者に誤発送、データベース入力を誤り チェック時も修正されず
WDBホールディングスグループのネゾットでも障害発生、メールシステムやファイルサーバにアクセスできない障害
調査・レポート・白書 記事一覧へ
地政学リスクが日本企業のIT調達に影響
IT資産の脆弱性管理、「Tenable.io」による自動化について解説
現在も 12 ％が業務で Internet Explorer を使用
医療機関向け「Oracle Cloud Infrastructure対応セキュリティ・リファレンス」公開
OT導入組織の78%が3回以上の侵害を経験、生産性に影響する運用停止は半数に至る
Proofpoint Blog 第15回「サイバー攻撃騒動の 1 年を『The Human Factor 2022 Report』で振り返る」
研修・セミナー・カンファレンス 記事一覧へ
よみがえる幽霊(Spectre)、Wasmサンドボックス回避 ほか ～ FFRI 鵜飼裕司の Black Hat USA 2022 注目セッション
Security Blue Note 第8回「8ヶ国チームで準優勝した爽快感 ～ ICC 2022 Athens レポート」
経産省、初心者向け「第5回サイバーセキュリティ・リレー講座」開講
SST、セキュリティ・キャンプ応援のレトルトカレー配布
「セキュリティ・ミニキャンプ in 山梨 2022」にイエラエ三村聡志氏登壇
