![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
Staples のハッキング被害の全容が明らかに「100 万以上のカードが危殆化」～さあ払い戻しを！ 払い戻しを！（The Register）
「それが発生したのは東海岸の地域に限られている」という初期の報告に反して、（今回）同社が提供した被害店舗のリストは、ロサンゼルスからニューヨークシティに及んでいる。
国際
TheRegister
その米国のチェーン店は、2014 年 8 月 10 から（2 店舗では 7 月 20 日から）9 月 16 日までの間、同社のレジがスパイウェアに侵害され、数十万人もの米国市民が詐欺の危険に晒されたということを、本日（編集部註：2014 年 12 月 19 日）付けで確認した。
Staples は 2014 年 10 月にも同じ攻撃に関する発表を行っており、その侵害が及んだのは、米国の 1,400 店舗のうちのわずかな数に限られていると述べていた…
関連記事
-
より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う～「あなたのクレジットカード情報を入力してください。謝謝」（The Register）
-
ロシアの「カード情報の闇販売」のカイザー・ソゼを、ハッカーハンターが示す～報告書は語る：その首謀者は「Rescator」だ（The Register）
-
TripAdvisor のサイトでデータ侵害、80 万人のユーザーのカードデータが漏洩した可能性も～Viator「来た、見た、盗まれた」（The Register）
-
PoSスクレーピングなる力技の機関砲により小売業者がめった撃ちに～何としてもエンドツーエンドの暗号化を。ハッカーが警告（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
おしらせプレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
編集部蔵出しの一品として、「サイバーミステリ作家 一田 和樹 vs. セキュリティダークナイト 辻 伸弘の対談取材」を行った際に、一田先生と辻氏両名のサイン入りの「原発サイバートラップ」(単行本) も抽選で 1 名様にプレゼントいたします。
-
朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
彼らの調査報道は、関係者や当事者への取材から得た情報だけでなく、ときには自ら積極的に情報をとっていくスタイルのように見える。
-
サイバー諜報の参入障壁低下、ある国家支援アクターが採った「地産地消」戦略とは（The Register）
新たに発見されたスパイグループは、テーラーメードの攻撃ツール利用を避け、代わりにパッチの適用されていないシステムを狙って、ネットに公開されている、ありふれたエクスプロイトツールを使用している。
-
Laravel においてヘッダ情報のアンシリアライズ処理の不備を悪用して遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP の開発フレームワークである Laravel に、遠隔から任意のコードが実行可能となる脆弱性が公開されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3）
オムロン「CX-Supervisor」に複数の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA）
「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）
特定のメッセージでPS4が動作不能に陥るグリッチを確認
「OpenAM（オープンソース版）」にパスワードを変更される脆弱性（JVN）
インシデント・事故 記事一覧へ
万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府）
調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市）
シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ）
『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）
調査・レポート・白書 記事一覧へ
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）
研修・セミナー・カンファレンス 記事一覧へ
朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
![一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像](/imgs/std_m/25541.jpg)
一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
１０月末迄。現在通常料金半額以下！！">