研究者たちが記す「より効果的なスパム行為の手引き」～広く拡散された、小さなボットネットが効果的（The Register）
邪悪なスパム行為のトライアングルは、「顧客の信頼」で繋がっている。それは、ホワイトハットがスパム活動を停止させるために狙うことができるかもしれない弱点である、と Stringhini は語っている。
国際
TheRegister
この勧告は、「メールアドレスのリストを作成する者、ボットマスター、スパマーの関係」と「成功を収めたスパム活動の秘密」について研究したグループの調査結果の一部だ。
Yahoo! のコントラクターで PhD 研究者の Gianluca Stringhini によると、サイバー犯罪市場のスパマーたちは、ベンダーたちからメールのリストやボットのサービスを購入しており、そのベンダーたちは、「彼らの商品で、より効果的に受信ボックスを爆発させるためのマニュアル」を提供していたという。
関連記事
-
NSA の TURBINE が数百万台の PC にマルウェアを注入～システム管理者に勝つための、そしておそらくはテロリストにも勝つための IRC ボットネット（The Register）（その 1）
-
あなたはウェイターを信じるか？ 改造されたカードリーダーが、あなたの情報を SMS で犯罪者に送る～「このカードリーダー、いまなら手軽なマネーロンダリングサービスもセットで販売します」（The Register）
-
犯罪者たちは Facebook で ZeuS キットを売りさばく～暗黒ネットワークとソーシャルネットワークの出会い（The Register）
-
一研究者が IPv4 インターネットマップのために 420,000 ノードの違法なボットネットを作り出す～それは数千年間の禁錮刑のリスクを伴う（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
確率論の議論でも取り上げられる「パスカルの賭け」をサイバーセキュリティに当てはめるとどうなるのだろうか。そんな野心的な講演が「Security Days Spring 2019」の1コマで行われた。
-
Google を提訴したテクニカルディレクターが語る性差別と報復人事（The Register）
女性テクニカルディレクターが Google を提訴した。同じ地位の男性よりも給与が少なく、当人の方が熟練しているポストに適格性に劣る男性を昇進させた、と主張している。
-
米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。
-
ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか（The Register）
9 月 11 日、裁判記録保管システムの ITセキュリティ評価を実施するために雇われた 2 人の男が逮捕された。男らは裁判所に物理的に侵入したところを身柄確保されたものだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN）
Intelが3件のアドバイザリを公開、アップデートを呼びかけ（JVN）
AppleがmacOS、iOS、iCloudのセキュリティアップデート公開（JVN）
マイクロソフトが月例セキュリティ情報を公開、対象は9製品（IPA、JPCERT/CC）
Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性（JVN）
EC-CUBE用「ルミーズ決済モジュール」に複数の脆弱性（JVN）
インシデント・事故 記事一覧へ
別の患者に検査結果報告書を誤って交付（新潟県）
就職応募書類を誤送付、生徒1名の履歴書が漏えい（大阪府）
「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出（京都一の傳）
「10mois WEBSHOP」への不正アクセス、第二報を発表（フィセル）
ライブハウス「O-Group」サイトが改ざん被害、閲覧者はウイルス感染の可能性（シブヤテレビジョン）
建設キャリアアップシステムの利用料請求データの補正作業ミスで技能者名が一部閲覧可能状態に（建設業振興基金）
調査・レポート・白書 記事一覧へ
旅館業を狙うSQLインジェクション攻撃を多数検知（ラック）
日本企業、サイバーセキュリティの最大の不満は「予算不足」（ソフォス）
ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス）
産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ）
オンラインバンキング不正引き出し、個人被害減少するも依然高い水準（全銀協）
2019年前半、改元に伴うシステム改修で大規模障害17件発生（IPA）
研修・セミナー・カンファレンス 記事一覧へ
「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催（ファイア・アイ）
PCI DSSの要件を満たすWebアプリのペネトレーションテストとは、研修コース開催（ｆｊコンサルティング）
未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
今年は2日間、JPAAWG第2回ジェネラルミーティング11月14、15日に開催
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
