![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
Staples のハッキング被害の全容が明らかに「100 万以上のカードが危殆化」～さあ払い戻しを！ 払い戻しを！（The Register）
「それが発生したのは東海岸の地域に限られている」という初期の報告に反して、（今回）同社が提供した被害店舗のリストは、ロサンゼルスからニューヨークシティに及んでいる。
国際
TheRegister
その米国のチェーン店は、2014 年 8 月 10 から（2 店舗では 7 月 20 日から）9 月 16 日までの間、同社のレジがスパイウェアに侵害され、数十万人もの米国市民が詐欺の危険に晒されたということを、本日（編集部註：2014 年 12 月 19 日）付けで確認した。
Staples は 2014 年 10 月にも同じ攻撃に関する発表を行っており、その侵害が及んだのは、米国の 1,400 店舗のうちのわずかな数に限られていると述べていた…
関連記事
-
より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う～「あなたのクレジットカード情報を入力してください。謝謝」（The Register）
-
ロシアの「カード情報の闇販売」のカイザー・ソゼを、ハッカーハンターが示す～報告書は語る：その首謀者は「Rescator」だ（The Register）
-
TripAdvisor のサイトでデータ侵害、80 万人のユーザーのカードデータが漏洩した可能性も～Viator「来た、見た、盗まれた」（The Register）
-
PoSスクレーピングなる力技の機関砲により小売業者がめった撃ちに～何としてもエンドツーエンドの暗号化を。ハッカーが警告（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際全くの無知よりも予備知識がある方がフィッシング詐欺にかかりやすい：米大学研究結果（The Register）
実験の結果は、ある部分においては、大方の読者の予想と一致している。理系の学生は文系の学生に比べてクリック率が低い（ 工学・情報技術学部では 65 ％ 、自然科学・数学学部では 70 ％ ）。文系の教養・人文科学・社会科学学部ではクリック率は 80 ％ だった。
-
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。
-
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
2018 年師走、あの男が帰ってきました。白いタキシードが似合う筋肉系ペネトレーションテスター、株式会社キーコネクト 代表取締役 利根川 義英 氏です。
-
PHP において imap_open 関数の実装不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
PHP において、IMAP によりメールを操作するために使用する imap_open 関数に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
アンケート回答で1万円、Amazon騙るフィッシングメール（フィッシング対策協議会）
月例セキュリティ情報を公開、悪用の事実も確認（IPA、JPCERT/CC）
「Adobe Reader」「Acrobat」アップデート、複数の脆弱性に対応（JPCERT/CC、IPA）
企業のアタックサーフェス別クリプトジャッキング感染状況
仮想通貨とフィッシングが目立った2018年、2019年は攻撃がさらに洗練（マカフィー）
OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）
インシデント・事故 記事一覧へ
他の職員のOTPトークンを窃取し不正アクセス、盗撮の余罪も判明し懲戒免職に（奈良県）
学生へのフィッシングメールで攻撃者から個人情報が閲覧可能な状態に（新潟大学）
車の屋根の上に個人情報記載名簿を載せ発進・紛失（高岡市）
BCCのつもりでTOに、誤送信でエキストラ登録者385名のメールアドレス流出（牛久市観光協会）
業務委託先がクレジットカード情報を含む利用料金支払用紙を紛失（スターキャット・ケーブルネットワーク）
事務処理の誤りでふるさと納税寄付者の全データを掲載（山形市）
調査・レポート・白書 記事一覧へ
働き方改革やIoTの進展で、企業も個人も標的に--2019年の脅威予測（トレンドマイクロ）
50歳以上向けセキュリティ教材を作成（カスペルスキー）
2018年はソーシャルエンジニアリングやフィッシングが前年比2倍に、Webサーバへの攻撃は減少（CrowdStrike）
企業のIaaS、PaaSの設定ミスの件数は月2,200件超（マカフィー）
「超限戦」時代、軍事大国アメリカの迷走 － 書評「大統領失踪」
「3ウェイ・ハンドシェイク」を悪用したSYN/ACKリフレクター攻撃を確認（警察庁）
研修・セミナー・カンファレンス 記事一覧へ
セキュリティカンファレンス論文公募の受かり方
CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
誰もが安全で快適に感じるアプリ環境に近づく「TikTok」（Bytedance）
小池都知事他講演「Cybertech Tokyo 2018」11月29日から開催（ナノオプト・メディア）
サイバー犯罪におけるマフィアの機能とロシアンマフィア新潮流：オックスフォード大学研究
![2018年のサイバー攻撃といえば？ 選ばれた４つのテーマ [Internet Week 2018] 画像](/imgs/std_m/25811.jpg)
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
