新たな脅威：ISIS の殺戮者たちは、AK-47 のようなマルウェアで犠牲者を狩る～その手作りのコードは、狂信的なテロリストに抵抗する罪のない人々へ向けられる（The Register）
「このマルウェアがどこから来たのかは明言できない。しかし、これまで我々が研究所で見てきたものに基づいて考えるなら、このような攻撃に要求される経費と専門知識のレベルは、大幅に下がっている」
国際
TheRegister
関連記事
-
Twitter からブロックされた狂信的テロ集団 ISIS が、Diaspora を侵略～分散型ネットワークには、彼らを止める手立てがない（The Register）
-
「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願～…もう我々は、Regin で散々な目に遭っているのだから（The Register）
-
スノーデンが語るNSAのMonsterMindの恐怖、サイバー戦争を引き起こす可能性 プラス：シリアのインターネットがダウンしている？それは米国の失態だ（The Register）
-
イランのサイバー戦争の司令官、射殺される――革命防衛隊「暗殺だって？『推測』は止めろ」～サイバー戦争の司令部は古くさい手口でボスを失う（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
特集ペネトレーションテスターは見た！ 第4回「ペネトレーションテスター精神論」
お客様からよく聞かれる質問に、「ペンテスターになるためにはどんな技術を身につければよいでしょうか？」「何か資格を取得したらペンテスターになれますか？」「どうすればペネトレーションテスターを育てられるのでしょうか？」といったものがあります。
-
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。
-
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
CSA（Cloud Security Alliance）は、クラウド黎明期の2009年から活動している団体。これまで4回、「クラウドの重大セキュリティ脅威 11の悪質な脅威」という文書を公開し、業界や利用者にクラウドセキュリティの重要性を説いている。
-
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report）
2021 年 4 月に、Microsoft Windows OS に権限昇格につながる脆弱性が公開されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性
我らかく戦えり 第2回「努力の払い損にはならない、送信側にも目に見える効果をもたらす DMARC」
日立仮想ファイルプラットフォーム製品における OS コマンドインジェクションの脆弱性
Hitachi Application Server ヘルプにXSSの脆弱性
病院向け情報管理システム OpenClinic GA に複数の脆弱性
インシデント・事故 記事一覧へ
セゾン自動車火災保険の契約者専用ページに不正ログイン、約1万件が被害に
大阪メトロサービスのメールサーバへ不正アクセス、不審メール送信の踏み台に
ランサムウェア被害の岡野バルブ製造、調査結果と再発防止策を発表
エスプレッソマシン専門ECサイトへ不正アクセス、最大2,551枚のカード情報流出の可能性
パラマウントベッド従業員の仮想デスクトップ環境がウイルス感染、過去のやりとりを装った不審メールを確認
スポーツクラブNASへランサムウェア攻撃、会員管理システムに障害発生
調査・レポート・白書 記事一覧へ
プルーフポイント、パンデミックの1年間を経て世界のCISOが直面する課題を調査「2021 Voice of the CISO」発表
「情報通信業」では9割以上がテレワーク導入、インターネットへの不安は「情報漏えい」が9割超
「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
７割が知らない、ダークウェブ認知度
「ICTサイバーセキュリティ総合対策2021」（案）への意見募集、COVID-19 対応を受けたセキュリティ対策を推進
公開Webサイトのほとんどに何らかの脆弱性 ～ IPA 2020年度サイバーセキュリティお助け隊報告書から
研修・セミナー・カンファレンス 記事一覧へ
プルーフポイント、サイバージムと共同で内部脅威をテーマとしたWebセミナーを開催
NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
リセラー・SIer 対象、Proofpoint Email Security 商談事例と販売方法 オンライン解説
