欧州刑事警察機構のボス曰く――暗号化こそが真の脅威である～なにもかも、IT 企業のせいだ！（The Register）
その一方で、スノーデンによる内部告発が「ビジネスモデル」を作り上げたあとの各テクノロジー企業は、エンドツーエンドでの暗号化を促進し続けるだろう。それは消費者が「自身の通信の安全化」を求めるようになったからだ。
国際
TheRegister
関連記事
-
BMW「あなたのコネクテッドカーのデータを渡すよう、広告屋が我々に求めている」～おやおや、それを予測しなかった人がいるのかい？（The Register）
-
ハッカーのジハード：イスラム教徒のスクリプトキディが Anonymous と衝突～改ざんの十字砲火でオープンソースの Notepad++ が巻き添えに（The Register）
-
パリのテロ攻撃：ISP には、政府への更なるデータ開示の圧力が～大臣たちはインターネット企業に「より協力的な姿勢」を求める（The Register）
-
「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願～…もう我々は、Regin で散々な目に遭っているのだから（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際Google の OSS ライブラリ依存関係マッピングツール試用レポート
Google が、何百万も存在するオープンソースソフトウェアライブラリにおけるすべての依存関係をマッピングし、パッチが適用されていない脆弱性を警告するオンラインツールを構築した。
-
ペネトレーションテスターは見た！ 第4回「ペネトレーションテスター精神論」
お客様からよく聞かれる質問に、「ペンテスターになるためにはどんな技術を身につければよいでしょうか？」「何か資格を取得したらペンテスターになれますか？」「どうすればペネトレーションテスターを育てられるのでしょうか？」といったものがあります。
-
PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。
-
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
CSA（Cloud Security Alliance）は、クラウド黎明期の2009年から活動している団体。これまで4回、「クラウドの重大セキュリティ脅威 11の悪質な脅威」という文書を公開し、業界や利用者にクラウドセキュリティの重要性を説いている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Markdown エディタ「Inkdrop」に OS コマンドインジェクションの脆弱性
WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性
IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性
我らかく戦えり 第2回「努力の払い損にはならない、送信側にも目に見える効果をもたらす DMARC」
日立仮想ファイルプラットフォーム製品における OS コマンドインジェクションの脆弱性
インシデント・事故 記事一覧へ
新サイト移行でトラブル多発、案内メールに別人ID記載やログイン時に別人情報表示
物件購入した顧客の個人情報が勧誘業者に流出、配管の無料点検の勧誘電話に悪用
埋蔵文化財発掘届を撮影 201件の個人情報記録したデジタルカメラ紛失
セゾン自動車火災保険の契約者専用ページに不正ログイン、約1万件が被害に
大阪メトロサービスのメールサーバへ不正アクセス、不審メール送信の踏み台に
ランサムウェア被害の岡野バルブ製造、調査結果と再発防止策を発表
調査・レポート・白書 記事一覧へ
ランサムウェアの身代金 払うべきか払わざるべきか ～ 出口の無い迷路の迷い方
CSAジャパン、クラウド接続した医療機器のサイバーセキュリティ対策について解説
テレワーク実施組織でのセキュリティインシデント発生状況 ～ デジタルアーツ調査
プルーフポイント、パンデミックの1年間を経て世界のCISOが直面する課題を調査「2021 Voice of the CISO」発表
「情報通信業」では9割以上がテレワーク導入、インターネットへの不安は「情報漏えい」が9割超
「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
研修・セミナー・カンファレンス 記事一覧へ
プルーフポイント、クラウドストライクら3社と協同でハイブリッド労働環境でのゼロトラスト・セキュリティ構築を支援
プルーフポイント、サイバージムと共同で内部脅威をテーマとしたWebセミナーを開催
NICT、3Dモデリングの Interop Tokyo 2021 展示会場オンライン公開
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
