欧州刑事警察機構のボス曰く――暗号化こそが真の脅威である～なにもかも、IT 企業のせいだ！（The Register）
その一方で、スノーデンによる内部告発が「ビジネスモデル」を作り上げたあとの各テクノロジー企業は、エンドツーエンドでの暗号化を促進し続けるだろう。それは消費者が「自身の通信の安全化」を求めるようになったからだ。
国際
TheRegister
暗号化された通信こそ、欧州大陸全域の警察を最も悩ませているものである、と欧州刑事警察機構のディレクター Rob Wainright は語った。彼の主たる不満は、彼らにとって情報の提供者となる IT 企業へ向けられている。
「これらのテクノロジー企業が取っている姿勢に、我々は失望させられている。それは『インターネットを悪用する、最も危険な人々の間で交わされる通信』を我々が掌握する際に、問題を増やす一方だ」と彼は語った。
関連記事
-
BMW「あなたのコネクテッドカーのデータを渡すよう、広告屋が我々に求めている」～おやおや、それを予測しなかった人がいるのかい？（The Register）
-
ハッカーのジハード：イスラム教徒のスクリプトキディが Anonymous と衝突～改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに（The Register）
-
パリのテロ攻撃：ISP には、政府への更なるデータ開示の圧力が～大臣たちはインターネット企業に「より協力的な姿勢」を求める（The Register）
-
「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願～…もう我々は、Regin で散々な目に遭っているのだから（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威ここが変だよ日本のセキュリティ 第43回 「パスワード管理は続くよ、どこまでも（パスつづ）」（後編）
後編では、これからも長い付き合いになりそうなパスワードの、不都合な真実って奴に突っ込んで、真実を暴きます。そしてもちろん言いっぱなしにはしません。何が何故、残念で、どうすればいいかを説明します。
-
FreeBSD の IPv6 ソケットにおける競合状態と Use-After-Free の脆弱性（Scan Tech Report）
2020 年 7 月に、UNIX 系 OS である FreeBSD に、管理者権限の奪取が可能となる脆弱性が報告されています。
-
GitLabがユーザーのソースコードを調査、予想どおり見つかった脆弱性の傾向と内訳とは
マイクロソフトのGitホスティングサービス「GitHub」の競合サービスである「GitLab」が顧客のホストするソフトウェアプロジェクトのセキュリティについて2回目のテストを実施、そして不備を発見した。
-
日本トップ１０入り、ハーバード大学 世界各国のサイバーパワーをランク付け ほか [Scan PREMIUM Monthly Executive Summary]
測定結果の内容については賛否両論あるかと思いますが、日本のトップ 10 へのランクインは思いのほか高評価です。測定項目は「Surveillance」「Defense」「Information Control」「Intelligence」「Commercial」「Offense」「Norms」の 7 つです。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
vBulletinの脆弱性（CVE-2020-17496）を標的としたアクセスを観測
Advantech社のWebAccess/SCADAとR-SeeNetに脆弱性（JVN）
脅迫メール送信後、30分から60分間DDoSを実施し能力示す（JPCERT/CC）
ステガノグラフィー用い攻撃モジュール隠し、メインモジュールはビットマップファイルに偽装（カスペルスキー）
WordPress用プラグインLive Chat - Live supportにCSRFの脆弱性（JVN）
Apache TomcatにHTTP/2リクエスト処理の不備に起因する情報漏えいの脆弱性（JVN）
インシデント・事故 記事一覧へ
シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因
「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に
「マンション・ラボ」に不正アクセス、記事ページが改ざん（つなぐネットコミュニケーションズ）
新潟県の全庁調査 続報、会議資料や写真掲載記事まで範囲を拡大
従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信（京セラ）
教育用通販サイト「Kasetusya ONLINE SHOP」へ不正アクセス、1,128件のカード情報が流出（仮説社）
調査・レポート・白書 記事一覧へ
2020年度上半期のJASRAC徴収実績、新型コロナの影響でインタラクティブ配信以外減少
自治体の防災メールなりすまし対策実施状況
世界各国企業のDX成熟度のベンチマーク実施
浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線
広告代理店上位１０社の「GAFA+」依存度７１％と推計（売れるネット広告社）
フィッシングにひっかかりやすい「要注意メール件名」トップ１０（KnowBe4）
研修・セミナー・カンファレンス 記事一覧へ
eスキミング：その手口と対策
DX時代の企業のプライバシーガバナンス、CEATEC 2020 ONLINEの経産省講演
セキュリティは二番ではない ～ セキュリティ・キャンプ全国大会2020 オンライン開講
今年も難題：脆弱性を改善しない企業への教育、MBSD Cybersecurity Challenges 2020（MBSD、ビーアライブ）
日経225企業のセキュリティスキャン結果
