中小企業による PCI DSS の採用を断念した PCI が、セキュリティ基準の簡略化へ～新しい「シンプルなセキュリティ」で啓蒙活動を再開（The Register）
小規模な商店は、ハッカーからの攻撃を特に受けやすい。通常、彼らが自由に利用できるリソースや技術的な専門知識は非常に限られており、防御や復旧に必要なツールや情報、教育が、しばしば不足している。
国際
TheRegister
その膨大なタスクは、セキュリティのベストプラクティスと、簡略化された Payment Card Industry Data Security Standards（PCI DSS）を採用するよう、中小企業に奨励することによって取り組まれるものだ。(編集部註：PCI DSS…PCI SSC が制定した、クレジット業界の国際的なデータセキュリティ基準)。
関連記事
-
POS マルウェアを使う詐欺師たちは IP カメラをハッキングして標的を定める～それは実際にレジなのか、ただのお飾りか？（The Register）
-
Staples のハッキング被害の全容が明らかに「100 万以上のカードが危殆化」～さあ払い戻しを！ 払い戻しを！（The Register）
-
より信頼できるフィッシングサイトの構築を目指す詐欺師たちは、プロキシサーバを使う～「あなたのクレジットカード情報を入力してください。謝謝」（The Register）
-
ロシアの「カード情報の闇販売」のカイザー・ソゼを、ハッカーハンターが示す～報告書は語る：その首謀者は「Rescator」だ（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Nagios XI のスケジュール機能における OS コマンドインジェクションの脆弱性（Scan Tech Report）
Nagios XI に、スケジュール機能のコードに存在する入力値検証不備に起因する、遠隔から任意の OS コマンドを実行させることが可能となる脆弱性が公開されています。
-
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。
-
汚染された Tor ブラウザ、狙われるダークウェブ利用者
ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。そのTorが悪人によって汚染されていたらどうなるのか？
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS（DoH）について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Nagios XI のスケジュール機能における OS コマンドインジェクションの脆弱性（Scan Tech Report）
Firefoxにリモートコード実行の脆弱性、国内でも攻撃を確認（JPCERT/CC）
マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
検索結果上位にカード情報求める詐欺サイトが表示、サイト管理会社へ不正アクセス（妙高高原ビジターセンター）
Webサイトへ不正アクセスの疑い、メール会員機能を一時的に中止（相模原市自治会連合会）
元社員が作業文書等を無断で社外に持ち出し、不正競争防止法違反容疑で逮捕（ソフトバンク）
障がい者支援施設利用者の個人情報が記載された書類ファイルを紛失（大阪府）
生涯学習課で「使用料及び光熱水費弁償金に係る納入通知書」を一時紛失（名古屋市）
児童の写真が保存されたSDカードを紛失（福岡市）
調査・レポート・白書 記事一覧へ
上場企業の個人情報漏えい・紛失事故を総括、2019年最多は「宅ふぁいる便」への不正アクセス（東京商工リサーチ）
脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
研修・セミナー・カンファレンス 記事一覧へ
「ハッカーが活躍できる社会を作る」2年間の成果とこれからの展望…日本ハッカー協会独占インタビュー
PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
