レポート：中国のハッカーが MH370 便の調査に探りを入れていた～航空機の消失に関する機密データが盗まれる（The Register）
「それは当局のコンピュータから、議事録や機密文書などの秘密のデータを盗んでいた。アンチウイルスプログラムでは検出することのできない、良く出来たマルウェアで、非常に洗練された攻撃だった」と Wahab は加えて述べた。
国際
TheRegister
関連記事
-
その技術なら、マレーシア航空 370 便を ID 詐欺から防ぐことができた～キーパッドセキュリティ搭載？ 彼らは決して実現しなかっただろう（The Register）
-
マレーシア航空 370 便の謎：The Register の独自ガイド～あなたの考察の材料となる、いくつかの技術的視点（その 3）（The Register）
-
マレーシア航空 370 便の謎：The Register の独自ガイド～あなたの考察の材料となる、いくつかの技術的視点（その 2）（The Register）
-
マレーシア航空 370 便の謎：The Register の独自ガイド～あなたの考察の材料となる、いくつかの技術的視点（その 1）（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際中国グレートファイアウォール輸出計画
オーストリア戦略政策研究所（ASPI）国際サイバー政策センターの論文によると、中国が国内インターネットガバナンスモデルの輸出を積極的に試みているという。
-
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
11 月は、中国の APT グループによるものとみられるサイバー活動が ASEAN 地域や日本国内で観測されています。南シナ海情勢に関連した動きとみられ、主に安全保障に関連した諜報活動の一環とみられます。
-
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
開発用ソフトウェアである GitLab に、2021 年 4 月に報告された遠隔コード実行の脆弱性のエクスプロイトコードが公開されています。
-
朝日新聞で書ききれなかった「あの話」 第1回：日本年金機構へのサイバー攻撃（2015年）（6）痕跡を追う
私たちは年金機構に対し、これらの事実を突きつけ、公表を迫った。ところが、年金機構側はこれを拒否した。「公表した事実以外のことは答えられない」ということだった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
![米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/36516.jpg)
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
WordPress 用プラグイン Advanced Custom Fields に複数の認証欠如の脆弱性
複数のエレコム製 LAN ルーターに複数の脆弱性
エレコム製ルータに複数の脆弱性
CrowdStrike Blog：SMTPの悪用に対抗するためのクラウド強化
インシデント・事故 記事一覧へ
治験支援行うリニカルへのサイバー攻撃、犯⾏グループと交渉に応じず
ドレス販売「Tika」に不正アクセス、最大8,306名のカード情報が流出
新潟県でドッペルゲンガードメイン「＠gmai.com」への誤送信再び
SNSで定期試験内容漏えいした教諭、停職6月の懲戒処分に
メール送信システムで誤作動、他の顧客名とメールアドレスが表示された状態で大量に一斉送信
編集用URL公開でGoogleフォームの個人情報が閲覧可能に、発覚後10分で対応完了
調査・レポート・白書 記事一覧へ
42社に星一つを付与、日経500企業対象のセキュリティ取り組み評価
IDCが国内電子サインソフトウェアの市場動向を調査、中堅企業での利用が拡大
「導入済対策では不充分 ３９％」「セキュリティ投資 収益の４％」～シスコ 中小企業調査
CrowdStrike Adversary Calender 2021 年 12 月
DX時代のセキュリティ人材の条件 ～ トレンドマイクロ調査
オンライン診療 5つの問題点、カスペルスキー解説
研修・セミナー・カンファレンス 記事一覧へ
台頭するアクセスブローカーへの対策、CrowdStrikeがアイデンティティに基づいた保護のウェビナー開催
２つのテイクダウン作戦～民間と法執行機関の連携、欧州 ESET 事例
ITエンジニア限定eスポーツ大会「LogStare eSports Series」第2回終了、役員チームと若手チーム対決も
ほんとうに「セキュリティにはお金がかかる」のか？ 中小企業の適切なセキュリティ投資とは ～ JP-RISSA 屈指の三人の“講演巧者”登壇
CDIがOTシステムのサイバー攻撃体験研修受付開始、申込はFAX
