香港の民主化サイトが中国のサイバーツールキットで DDoS 攻撃を受ける～いま我々は「中国政府による攻撃だ」とは言わないが…（The Register）
「中国を拠点とした APT 攻撃の攻撃手たち」と、「香港の抗議運動に対する DDoS攻撃の活動」の双方で利用されるツールやインフラが重複していることを、FireEye が発見している。
国際
TheRegister
「Occupy Central Pro Democracy 運動」を推進する複数のサイト（Next Media による Apple Daily や、HKGolden のフォーラムなども含まれる）が、DDoS 攻撃の被害を受けてきた。
Next Media の Apple Daily に対する攻撃は、ウェブサイトに影響を与えただけでなく、「同社のメールシステムを何時間にも渡ってダウンさせた」という。
紛争時の政治的なツールとして DDoS 攻撃が用いられることは、特に目新しい話ではない。愛国的なハクティビスト団体は、ライバルにあたる政治的団体を制圧するための手段として、それを頻繁に利用している。今回の DDoS 攻撃の目的は、言論の自由を沈黙させ、香港で民主化運動を抑制することであるように見える。したがって中国政府が、その容疑者となるのは明らかだ。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
-
ＡＩで自分のクローンを作る方法
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
-
中露が展開する世論ハッキング「キルチェーン」概要
スタンフォード大学インターネット観測所は、TwitterやFacebook他のアカウントを数万から数百万、プロフィールを含め解析し、とくに中国とロシアの世論操作（Hacking Public Opinion）の手法を研究した。その内容がBlackHat USA 2020の基調講演で発表された。
-
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性（Scan Tech Report）
2020 年 6 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性（JVN）
MobileIron提供の複数のMDM関連製品に脆弱性、パッチ適用を呼びかけ（JPCERT/CC）
TLS 1.2以前の暗号を解読する「Raccoon Attack」攻撃（JVN）
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）
インシデント・事故 記事一覧へ
入出金ツールへの不正アクセスで38,026名の個人情報が流出、本人確認書類等の画像データも（サクソバンク証券）
株取引ツールへ不正アクセス、208件の口座がログインされた可能性（岡三オンライン証券）
私的に校内サーバから保護者連絡先を取得、特別支援学校58歳教職員を懲戒処分（宮城県教育委員会）
オンライン融資プラットフォーム開発会社がサービス利用者へメールを誤送信（クレジットエンジン）
顧客口座への不正アクセスで資産9,864万円が流出（SBI証券）
「ひでじビールオンラインショップ」に不正アクセス、カード決済停止後も決済情報流出（宮崎ひでじビール）
調査・レポート・白書 記事一覧へ
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）
「対策しないとどうなるか」まで記載、IoTガイドラインの解説編を公開（CCDS）
研修・セミナー・カンファレンス 記事一覧へ
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
優勝賞金100万円、Trend Micro CTF予選開催迫る（トレンドマイクロ）
ＡＩで自分のクローンを作る方法
中露が展開する世論ハッキング「キルチェーン」概要
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
