ICANN が語る：我々の DNS ゾーンデータベースを攻撃したハッカーにまつわる「真実」～しかし詳細な情報の不足が、その組織のセキュリティを疑問視させる（The Register）
だが、どの程度の「追加のセキュリティ」が IANA システムに組み込まれているのかは明らかにされていない。このスピアフィッシング攻撃は icann.org のメールアドレス宛に送信されており、IANA のスタッフはメールアドレスに同じドメインを利用している。
国際
TheRegister
関連記事
-
Sony のハッカーたちがクリスマスのプレゼントに「盗難データのさらなる開示」を約束～その不気味な交渉は、まだ続いている（The Register）
-
Microsoft「ごめん！ 真っ当なユーザーまで潰すつもりはなかったんだ」～一方、悪党たちは悲運の DNS プロバイダを DDoS 攻撃（The Register）
-
ハッカーに攻撃された疑いのあるソニー・ピクチャーズ、社内の IT をロックダウン～内部の PC にハッキング、データのキャッシュがアップロードされる（The Register）
-
Google、同社の DNS サービスに対するトルコの ISP の「妨害」を確認～政府の Twitter 禁止令が Google のパブリックサーバを阻む（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際Google の OSS ライブラリ依存関係マッピングツール試用レポート
Google が、何百万も存在するオープンソースソフトウェアライブラリにおけるすべての依存関係をマッピングし、パッチが適用されていない脆弱性を警告するオンラインツールを構築した。
-
ペネトレーションテスターは見た！ 第4回「ペネトレーションテスター精神論」
お客様からよく聞かれる質問に、「ペンテスターになるためにはどんな技術を身につければよいでしょうか？」「何か資格を取得したらペンテスターになれますか？」「どうすればペネトレーションテスターを育てられるのでしょうか？」といったものがあります。
-
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。
-
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
CSA（Cloud Security Alliance）は、クラウド黎明期の2009年から活動している団体。これまで4回、「クラウドの重大セキュリティ脅威 11の悪質な脅威」という文書を公開し、業界や利用者にクラウドセキュリティの重要性を説いている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Markdown エディタ「Inkdrop」に OS コマンドインジェクションの脆弱性
WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性
IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性
我らかく戦えり 第2回「努力の払い損にはならない、送信側にも目に見える効果をもたらす DMARC」
日立仮想ファイルプラットフォーム製品における OS コマンドインジェクションの脆弱性
インシデント・事故 記事一覧へ
新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示
物件購入した顧客の個人情報が勧誘業者に流出、配管の無料点検の勧誘電話に悪用
埋蔵文化財発掘届を撮影 201件の個人情報記録したデジタルカメラ紛失
セゾン自動車火災保険の契約者専用ページに不正ログイン、約1万件が被害に
大阪メトロサービスのメールサーバへ不正アクセス、不審メール送信の踏み台に
ランサムウェア被害の岡野バルブ製造、調査結果と再発防止策を発表
調査・レポート・白書 記事一覧へ
ランサムウェアの身代金 払うべきか払わざるべきか ～ 出口の無い迷路の迷い方
CSAジャパン、クラウド接続した医療機器のサイバーセキュリティ対策について解説
テレワーク実施組織でのセキュリティインシデント発生状況 ～ デジタルアーツ調査
プルーフポイント、パンデミックの1年間を経て世界のCISOが直面する課題を調査「2021 Voice of the CISO」発表
「情報通信業」では9割以上がテレワーク導入、インターネットへの不安は「情報漏えい」が9割超
「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
研修・セミナー・カンファレンス 記事一覧へ
プルーフポイント、クラウドストライクら3社と協同でハイブリッド労働環境でのゼロトラスト・セキュリティ構築を支援
プルーフポイント、サイバージムと共同で内部脅威をテーマとしたWebセミナーを開催
NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
