エジプト発の偽 SSL 証明書に Google が激怒～「いかに認証局の世界が崩壊しているのか」が、またしても示される（The Register）
研究者たちは、偽の証明書を発行するのが簡単であったこと、そしておそらくそれが現実社会で盗まれ、利用されたことを懸念している。これは、またも現れた「暗号の認証局に関する根本的な問題」の新たな一例だ。
国際
TheRegister
関連記事
-
Facebook のセキュリティチームが 10 の「Superfish の亜種」を発見～証明書の乗っ取りに使えるライブラリ「Komodia」は、広く利用されているようだ（The Register）
-
Superfish：Lenovo はアドウェアを廃止するが、それは SSL の大きな脆弱性の解決にはならない～広告挿入のクラップウェアに対処する方法（The Register）
-
IETF の技術者たち、次の SSL のために「耐 NSA」の暗号鍵交換を検討中～「いかに Snowden が我々のプライバシーを改善したかを示す最高の一例」（The Register）
-
フランス政府、従業員のトラフィックを嗅ぎまわるために Google の不正証明書を利用～自由、平等、不可視性：財務省によるマンインザミドルの詮索（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）
Linux カーネルの Netfilter 機能に、権限昇格が可能となるメモリ破壊系の脆弱性が報告されています。
-
国家による脆弱性報告政策が生む分断
シンクタンクの The Atlantic Council の調査によると、中国の情報セキュリティ研究者が提供する脆弱性情報の数が急激に減少している。また、同調査では、奇妙なことに、その減少を補うように、不明な情報源からのバグ報告が増加していることも判明している。
-
2021年SFプロトタイピングの旅 第2回「SF制作のプロセス自体をイノベーションに利用」
1968年に作家のクラークが発表した小説「2001年宇宙の旅」と、同年公開されたキューブリック監督による映画化作品の成功は、その後の人類の宇宙開発に少なからぬ影響を与えました。
-
オンライン会議出席者の眼鏡から情報漏えい
「今後普及する 4Kカメラであれば、ほぼすべての Webサイトや一部のテキスト文書のほとんどのヘッダーテキストを盗み見ることができるようになることがわかりました」と、研究者のヤン・ロングは語った。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Linux カーネルの Netfilter の nft_set_elem_init 関数において権限昇格が可能となる Type Confusion の脆弱性（Scan Tech Report）
BookStack にXSSの脆弱性
Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認
Apache Tomcat での Http11Processorインスタンスにおける競合状態による情報漏えいの脆弱性
三菱電機製家電製品に複数の脆弱性
Knot Resolverに外部からのサービス不能（DoS）攻撃が可能となる脆弱性
インシデント・事故 記事一覧へ
みんな電力運営のUPDATERのファイルサーバがランサムウェア感染、情報流出の可能性を否定できず
サンソウシステムズが運用管理するサーバに不正アクセス、社内システムで障害が発生
JR西日本グループの山陽SC開発サーバに不正アクセス、個人情報が流出した可能性を完全に否定できず
デジタル庁「GビズID」のメール中継サーバに不正アクセス、約13,000件の迷惑メールを送信
協会けんぽの基幹システムに障害、健康保険証の発行や現金給付への影響も
「ユニフォームタウン」への不正アクセスで63,565名分のカード情報が漏えい
調査・レポート・白書 記事一覧へ
QRコードを悪用した詐欺手口
防衛省サイバーセキュリティ調達基準の元となった「NIST SP 800-171」とは
JPCERT/CCによる「積極的サイバー防御（Active Cyber Defense）」論点整理
ガートナー、日本におけるセキュリティハイプサイクル2022 公開
警察庁が2022年上半期のランサムウェア被害状況を調査、調査・復旧費用は1,000万円以上が55％を占める
2022年上半期はサプライチェーンリスクが国内で具体化、トレンドマイクロ上半期レポート
研修・セミナー・カンファレンス 記事一覧へ
セキュリティ版 日米トップガン対決か ～ 10/26 Cybereason Security Leaders Conference 2022 秋 開催
自動車業界もセキュリティ対策としてSBOMやIoT-SFFを認識する必要性
伊東“隊長”と Proofpoint 増田氏が描く「サイバー戦国絵巻」10/7 講演
「ワクワクするかけ算」～KCCSセキュリティ技術者集団と統合した新生エムオーテックスが描く未来
2021年SFプロトタイピングの旅 第2回「SF制作のプロセス自体をイノベーションに利用」
全機能 永久 無償「S4」のベトナム開催セミナー、レポート公開
製品・サービス・業界動向 記事一覧へ
TSS LINK、国産DLPソフト「コプリガード サーバー管理版」リリース ～ 大規模組織での運用性向上
IPA「ビジネスメール詐欺（BEC）対策特設ページ」を公開
バグバウンティでの266件の報告に対応した最新版「EC-CUBE4.2」をリリース
大学生が職業体験「公安調査官疑似体験ツアー」実施報告
イエラエ CSIRT支援室 第 33 回 擬似マルウェアの実行から始まる、イエラエペネトレーションテストの実践的手法を大公開！
