![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2018100901.png){kind=logo}
原子力発電所のハッキングが韓国にサイバー戦争演習を促す～原子炉の設計図、ソーシャルメディアに漏えい（The Register）
「この情報漏えいは、先進的な、かつ急速に進化している脅威に対して、国の重要なインフラが（とりわけ技術とインフラの経年が露呈している場面で）安全化を図ることの難しさを証明するものだ」
国際
TheRegister
韓国水力原子力発電（KHNP）は先週（編集部註：2014 年 12 月第 3 週）、プラント器材の設計図とマニュアルがオンラインに漏えいしたことから、その演習を実施する決心を固めた。
その技術書は金曜日（編集部註：2014 年 12 月 19 日）ソーシャルメディアにばらまかれ、その際には「president of the anti-nuclear reactor group（直訳：反原子炉グループのプレジデント」なるアカウントが利用された。
関連記事
-
ID データベースのハッキングを受けた韓国、10 億ドルのオーバーホールを検討～アジアのインターネットの父が「手立てなし」と警告（The Register）
-
米陸軍、韓国で 16,000 人分の関係者情報を流出～それは M*A*S*H* の再放送ではない――同軍はハッカーの攻撃を認める（The Register）
-
Kaspersky「Stuxnet はロシアの原子力発電所に伝染した」～状況が変わりつつあるイランへの攻撃、そこには意図せぬ別の被害者が（The Register）
-
ソウルが 5,000 人の情報セキュリティのプロを訓練～北からの攻撃が継続する中、現在の韓国が採用しているのは、わずか 200 人（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際諜報機関 ＭＩ６、ＤＨＳ、ＣＩＡ、ＮＳＡ 元長官が考えるサイバー戦争国際ルール（The Register）
2016 年アメリカ大統領選におけるロシアの介入が民主主義にもたらした影響はニューヨークのテロ攻撃に匹敵するものであるかもしれない、と示唆した。
-
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
近年、選挙でも問題になるのがサイバー攻撃だ。投票結果の改ざん、議員スキャンダルを狙ったもの、関連した諜報活動や選挙妨害。これらはいまやサイバー攻撃でも行われる。米大統領の中間選挙が迫るなか、あらためて投票とサイバー攻撃について考えたい。
-
システムログツール Sysmon のバイパス・回避・改ざん手法と対策
直訳すれば「Sysmon破り：公式セキュリティアプリケーションの回避方法」といったところだ。
-
VLC Media Player において mkv ファイルのパース処理におけるメモリ操作の不備に起因する Use-After-Free の脆弱性（Scan Tech Report）
動画再生ソフトウェアとして世界的なシェアを誇る VLC Media Player に、遠隔から任意のコードを実行させることが可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Paypal」騙る、本文3行のフィッシングメールを確認（フィッシング対策協議会）
WordPressプラグイン「LearnPress」に複数の脆弱性（JVN）
NTT西日本の「セキュリティ対策ツール」に任意コード実行の脆弱性（JVN）
3Dセキュア（本人認証サービス）を騙るフィッシングを確認（フィッシング対策協議会）
PowerDNS RecursorおよびAuthoritative Serverに複数の脆弱性（JPRS）
自己暗号化ドライブ製品にデータを復号される複数の脆弱性（JVN）
インシデント・事故 記事一覧へ
複製「Windows7」などをプロダクトキーとセットで販売、逮捕（ACCS）
住民へのインタビューファイルを宗教団体「アレフ」に誤送信（NHK札幌放送局）
制作委託会社のディレクターが映像ファイルを第三者に誤送信（NHK）
誤送信で発電・小売電気事業者のメールアドレス556件が流出（中部電力）
WASEDAメールに外部から不正ログイン、業務メールを不正閲覧された可能性（早稲田大学）
麻薬研究者免許申請時に添付された履歴書を紛失（神奈川県）
調査・レポート・白書 記事一覧へ
APACでは日本の脅威アラートは少数、それでも18％が1日50件以上（ジュニパーネットワークス）
不正ログイン試行は月30％の割合で増加、ボットネットを活用（アカマイ）
「情報セキュリティ対策ベンチマーク」最新版、および統計情報を公開（IPA）
企業・団体等の常時SSL化状況、大学・銀行・小中高校で高い割合（JIPDEC）
WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
研修・セミナー・カンファレンス 記事一覧へ
奥家氏や名和氏、鴨志田氏など登壇のサイバーセキュリティセミナー（DNP）
次世代サービスプロバイダーとエッジコンピューティングのサミット共催（リックテレコム）
電子投票マシンの脆弱性、中間選挙で使用された実機検証で発見された不審な痕跡とは
![[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション 画像](/imgs/std_m/25699.jpg)
[開催前日] 篠田佳奈の CODE BLUE 2018、Scan 読者向けおすすめセッション
中学生・高校生がネットを安心・安全に利用するためのアイデアを考える「ウェブレンジャープログラム」表彰式を開催(Google)
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
