Apple が iCloud に対するブルートフォースアタックを阻止～ハッカー曰く、「邪悪な活動？ それが可能な状態だったせいだ」（The Register）
「このバグは痛々しいほど明快で、悪意のある（あるいは邪悪な）活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」
国際
TheRegister
iDict は、これまで対策が甘かったセキュリティ上の欠陥を「遅ればせながら」修正するよう、クパチーノ（編集部註：Apple の別称）に強要する目的で開発されたものだと言われている。その欠陥は、昨年に起きた iCloud のセレブハッキング事件を受けて既に修復されたはずだと多くの人々は信じていた。
関連記事
-
Tim Cook「Apple は、政府にサーバへのアクセスを許可したことがない」～あなたのヌードセルフィを見られるのはハッカーだけ（The Register）
-
ヌードセルフィをクラウドで保管？ それを安全化するには 2 要素認証が最適だ～情報セキュリティを単純に考えよう：2FA の長所と短所（その 2）（The Register）
-
ヌードセルフィをクラウドで保管？ それを安全化するには 2 要素認証が最適だ～情報セキュリティを単純に考えよう：2FA の長所と短所（その 1）（The Register）
-
Microsoft「ブルートフォースアタックが怖い？ あきらめろ」～パスワードの強度メータは無視しろ、単純なパスワードを使い回せ（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
確率論の議論でも取り上げられる「パスカルの賭け」をサイバーセキュリティに当てはめるとどうなるのだろうか。そんな野心的な講演が「Security Days Spring 2019」の1コマで行われた。
-
Google を提訴したテクニカルディレクターが語る性差別と報復人事（The Register）
女性テクニカルディレクターが Google を提訴した。同じ地位の男性よりも給与が少なく、当人の方が熟練しているポストに適格性に劣る男性を昇進させた、と主張している。
-
米国防総省がサプライチェーン保護のセキュリティ認証公開 ほか ～ 2019 年 9 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
米国防総省はサプライチェーンに関連した脅威を重く受け止め、ペンタゴンの機密データを扱う請負業者向けに Cybersecurity Maturity Model Certification ( CMMC )を公開しました。複雑でクモの巣のようなサプライチェーンを隅々まで保護することを目的としています。
-
ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか（The Register）
9 月 11 日、裁判記録保管システムの ITセキュリティ評価を実施するために雇われた 2 人の男が逮捕された。男らは裁判所に物理的に侵入したところを身柄確保されたものだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress用「wpDataTables Lite」に複数の脆弱性（JVN）
「iTerm2」にリモートから任意のコマンドを実行される脆弱性（JVN）
Intelが3件のアドバイザリを公開、アップデートを呼びかけ（JVN）
AppleがmacOS、iOS、iCloudのセキュリティアップデート公開（JVN）
マイクロソフトが月例セキュリティ情報を公開、対象は9製品（IPA、JPCERT/CC）
Wi-Fiアクセスポイント「DBA-1510P」に複数の脆弱性（JVN）
インシデント・事故 記事一覧へ
5月発生の不正アクセスで流出したメールアドレスへの攻撃を再び確認（多摩北部医療センター）
「心とからだの健康観察」集計用紙を図画工作の授業で誤って使用（熊本市）
北区楠支所区民福祉課にて生活保護受給者の個人情報を含む文書を紛失（名古屋市）
国民健康保険事務に係る文書の送付時に誤って別人の国民年金システムの画面コピーが混入（名古屋市）
教員へのフィッシングメール、攻撃者が251通のメール情報を閲覧可能状態に（金沢大学）
別の患者に検査結果報告書を誤って交付（新潟県）
調査・レポート・白書 記事一覧へ
旅館業を狙うSQLインジェクション攻撃を多数検知（ラック）
日本企業、サイバーセキュリティの最大の不満は「予算不足」（ソフォス）
ラテラルフィッシング攻撃の詳細を調査したレポート公開（バラクーダネットワークス）
産業制御システムへの攻撃にも使えるツールが一般サイトで販売（トレンドマイクロ）
オンラインバンキング不正引き出し、個人被害減少するも依然高い水準（全銀協）
2019年前半、改元に伴うシステム改修で大規模障害17件発生（IPA）
研修・セミナー・カンファレンス 記事一覧へ
「CYBER DEFENSE LIVE TOKYO 2019」を11月14日に開催（ファイア・アイ）
PCI DSSの要件を満たすWebアプリのペネトレーションテストとは、研修コース開催（ｆｊコンサルティング）
未来はAIでも予測不能：セキュリティ対策で問われる「パスカルの賭け」
今年は2日間、JPAAWG第2回ジェネラルミーティング11月14、15日に開催
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
「Trend Micro DIRECTION」の全講演を発表（トレンドマイクロ）
製品・サービス・業界動向 記事一覧へ
個人情報の誤表示についてAmazonへ注意（個人情報保護委員会）
サプライチェーンを含みセキュリティ対策状況を可視化するサービス（CTC）
IoT向けにプログラム改ざん検知ソフト、容量3KB（NEC）
故 山口英氏、インターネットの殿堂入り（JPCERT/CC）
IoT技術研究室をスピンアウト、株式会社ゼロゼロワンを設立（ココン）
複数のメール誤送信対策が行えるOutlook用アドインツール（ライフボート）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
