![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
ヌードセルフィのクラウド覗き騒動：Apple の 2 要素認証？ 糞みたいなもんだ～しかし公平な立場で言うなら：クラウドは所詮クラウド（その 1）（The Register）
Apple 特有の欠点は、コンピュータフォレンジックのフィールドでは、しばらく前から非常に良く知られていた。ElcomSoft のセキュリティ研究者は昨年、クラウドに保管されているドキュメント」を Apple の 2 要素認証が保護しないということを説明している。
国際
TheRegister
悪党たちがプライベートなヌード写真を吸い上げ、それを週末の「4Chan」に公開する前、オスカー像を獲得したジェニファー・ローレンスを含め、多くの（主に女性の）セレブリティたちが iCloud をハッキングされていた。そのうち、少なくとも一部のケースでは「かなり以前に、セレブたちの携帯電話から削除された写真」がハッカーによってリカバーされたと考えられており、それはおそらく iCloud から、あるいは別の場所から回収された（詳しくは後述）。この事件では FBI が捜査を要請されている。
「弱いパスワード」だけではなく、「システムセキュリティの弱さ」も、ハッカーたちが iCloud アカウントにフルアクセスできた原因だと考えられている。それを受けた Apple は、前回に我々が報告したときと同様、消費者たちに対して同社の 2 要素認証の技術を使用するようアドバイスした。
関連記事
-
100 人のセレブ女性がオンラインでヌードを晒される～Apple の iCloud アカウントハッキングの犠牲となったセレブリティたち（The Register）
-
専門家「隠されたパケットスニファのスパイ技術が、無数の iPhone と iPad に存在している」～「落ち着いて…Apple のバックドアは誰でも入れるほど大きく開いてはいない」重鎮は語る（The Register）
-
iOS のスラーピングを巡る大騒動：Apple 曰く「それは診断用の機能です、本当に」～隠されたパケットスニファへの非難がクパチーノを襲う（The Register）
-
新しい Apple の iOS は、Wi-Fi ネットワークのスパイ阻止に貢献する～アドレス隠蔽のトリックで、おいしいキットの追跡を困難に（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
製品・サービス・業界動向ＮＴＴデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
-
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
北朝鮮、ロシア、中国からのアメリカに対する攻撃と、アメリカの他国への攻撃の双方が描かれ、ハイブリッド戦を挑まれたアメリカが大統領選で完敗した経緯の詳細もわかる。著者はその時期のキイパーソン（トランプにも）に直接取材しており、生々しい話が読める。
-
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
オラクル、SAP、BT 他、さまざまな企業と契約し、それら企業の IT システムを管理しているサービスプロバイダがハッキングされ、その顧客データを人質に身代金が要求されている。
-
サイバー攻撃被害、日韓に存在した共通点
韓国の脅威分析と日本との関係に着目したセッションが、2018年10月に開催されたCODEBLUEで行われた。その内容を元に、日韓両国の脅威事情を紹介する。講演者はチャ・ミンソク氏（AnLab）。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
マイクロソフトが月例セキュリティ情報を公開、17種の製品を更新（IPA、JPCERT/CC）
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）
インシデント・事故 記事一覧へ
不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）
国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更（愛媛CATV）
「広報ひがしよどがわ」不法投棄、宛名シール記載個人情報流出（大阪市）
福祉サービス事業の誤ったリストを別事業者へ送信（大阪市）
ファイルサーバがランサムウェア感染、一部は所外流出可能性も（権田総合法律事務所）
車上荒らしで顧客の個人情報8名分が含まれる鞄が盗難被害に（ヨシコン）
調査・レポート・白書 記事一覧へ
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー)
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス）
代表アドレスへ履歴書送付、APTグループ「OceanLotus」が日系自動車企業東南アジア拠点攻撃の可能性（マクニカネットワークス）
研修・セミナー・カンファレンス 記事一覧へ
ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業
サイバー攻撃被害、日韓に存在した共通点
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
蘇る ISMS、カギは２つの交絡因子
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
