黒いヘリのことは忘れろ、FBI が米国の街々で令状なく監視用のセスナを飛ばしている～ FBI は「金の無駄だから、それについては言及しないように」と報道機関に依頼（The Register）
昨年 11 月には、米国の高官たちが、携帯電話の追跡システムを搭載した航空機を飛ばしていた事実が浮上した。これらの航空機は、モバイル機器から発せられる一意的な IMEI 番号を記録し、追跡することができる。
国際
TheRegister
その航空機は先月（編集部註：2015 年 5 月）、ボルチモアで抗議活動や暴動を監視しているところを発見された。AP 通信による調査は、それら（の航空機）の任務が例外的なものではなく、通常的に行われているものであることを確認した。その報道機関は、ヒューストン、フェニックス、シアトル、シカゴ、ボストン、ミネアポリス、南カリフォルニアなどの都市を含めた 11 の州で、100 回以上の飛行を追跡している。
関連記事
-
連邦保安官たちは「DIRTBOX による潜入」を行っているとの報告～携帯電話を追跡する航空機、米全土に展開（The Register）
-
FBI 曰く「男が航空機の制御システムをハッキングした――自分の座席から」～信憑性は不明瞭だが。ちなみに彼はファーストクラスに座ってすらいなかった（The Register）
-
TOR ユーザーは、法的な権力を得た FBI の最高の標的になる～友よ、恐れよ。ならず者たちが我々の通信をスパイしようとしている（The Register）
-
ハッキングされたドローンがトライアスロン選手のゴールを阻む～次のシナリオ：W 杯の決勝シュートがドローンに妨害される（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
![[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い](/imgs/std_l/31412.jpg)
国際[ブラックマーケット最新価格一覧] ランサムウェア,ボットレンタル, 盗難アカウント,パスポート, 偽造処方箋, 性恐喝用偽造動画：各USドル表記 ～ コモディティと高級サービスの違い
犯罪をやってのけるのがこれほどリーズナブルになったことはない。質にこだわらなければだが。
-
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
エアギャップ環境に対応したスパイ活動ツールキット「 Ramsay 」が、日本国内で発見された可能性が報告されています。同ツールは、朝鮮半島を拠点とする Darkhotel が利用したとみられ、その対象とみられる政府関連機関やメディアは警戒が必要です。
-
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
2020 年 2 月に、Google Chrome の遠隔からの任意のコード実行につながる脆弱性が公開されています。
-
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
IP-in-IPプロトコルにDDoS攻撃や情報漏えいなどを受ける脆弱性（JVN）
「有効期限が近いためサービスを中断」メルカリ偽メール（フィッシング対策協議会）
Appleの5製品6バージョンに脆弱性、セキュリティアップデートを公開（JVN）
![エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/31411.png)
エアギャップ攻撃ツール Ramsay が日本で発見された可能性／北朝鮮による防衛・航空宇宙分野の攻撃増加 ほか [Scan PREMIUM Monthly Executive Summary]
不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
複数のサイボウズ製品に脆弱性、アップデートを公開（JVN）
インシデント・事故 記事一覧へ
「フエルモール」不正アクセス続報、カード情報流出は94件に（ナカバヤシ）
同時に複数人が登録すると全員に同一ＩＤを発行する「設計」、雇用助成金等オンライン受付システム絶賛改修中（厚生労働省）
ドメイン登録サービスに不正アクセス、約２００件の問い合わせメール閲覧の可能性（コインチェック）
アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認（クレオ）
職員の個人情報流出、５４歳主査懲戒免職（弘前市）
１人４万円損害賠償支払い、愛知県の新型コロナ感染者 Web 掲載事故 ～ 過去判例を参考
調査・レポート・白書 記事一覧へ
フィッシングサイトの届出は4倍以上に、HTTPS対応サイトも半数を超える（フィッシング対策協議会）
日本はランサムウェア暗号化成功率世界最悪、復旧費用は世界２位の高額（ソフォス）
IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
