Hacking Team の大混乱によって示された「セキュリティの専門家たちでさえ、セキュリティが未熟」という事実～我々の言うとおりにしろ、我々と同じことはするな（The Register）
その盗まれた文書は、FBI でさえ Hacking Team のスパイウェアの購入に 70 万ドル（編集部註：約 8 千万円）以上を費やしていたことも示している。すべての購入者たちは現在、間違った選択をしたのではないかと疑問に思っているだろう。
国際
TheRegister
マルウェア、否、スパイウェアを販売するイタリアのソフトウェア企業「Hacking Team」に属する非常にデリケートな 400GB のファイルが、先週末（編集部註：2015 年 7 月第 1 週末）、誰でも閲覧可能な状態でインターネットに広められた。
漏洩したソースコードや文書は本物であると見られており、またそれらは、この「秘密主義の企業」に関して既に知られている情報にも適合している。同社は、市民を監視するソフトウェアを、世界中の政府に販売することを専門としている。同社のスパイウェアは、犠牲者のコンピュータや携帯電話に存在するセキュリティの脆弱性を利用し、そこへ自身をインストールして、犠牲者のあらゆる動きを報告するものだ。このソースコードがインターネットに放たれた現在、それらの脆弱性は、人々の安全を保つために修復されるかもしれない。
正体不明の者たちは同社を完全に攻略したようだが、それは驚くべき話ではない。なぜなら我々はこれまでにも、まったく同じような「セキュリティ専門業者たちの話」を聞かされてきたからだ。
関連記事
-
LastPass が、ハッキングの被害に：ただちにマスターパスワードの変更を～それはむしろ「LostPass」と呼ぶべきか（The Register）
-
あなたのハードドライブは、もう何年も前から NSA のスパイウェアまみれだ～Kaspersky 曰く「Equation Group は貴重な標的を攻撃した」（The Register）
-
「専制政治国家へのスパイウェアの販売を中止して」欧州議会議員が懇願～…もう我々は、Regin で散々な目に遭っているのだから（The Register）
-
セキュリティ業界が沈黙を守ってきた桁外れのスパイウェア、Regin ～NSA は、そのマルウェアに関与しているのか（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス汚染された Tor ブラウザ、狙われるダークウェブ利用者
ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。そのTorが悪人によって汚染されていたらどうなるのか？
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS（DoH）について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。
-
サイント岩井博樹の 2019 年全体総括 ほか [Scan PREMIUM Monthly Executive Summary]
2019 年は全体的なサイバー攻撃傾向として、サプライチェーンや取引先を通じたサイバー攻撃事案が多く確認されました。包括的なサイバーセキュリティ対策が世界的に求められていますが、その責任範囲を示すものが無い上、現実的な対応にも限界が見られました。
-
ロボット三原則、銀河帝国の興亡 ～ 生誕１００年 アイザック・アシモフの残した今も生きる警鐘（The Register）
新年のお祭り気分がおさまった頃、大勢の科学ファン、SFファンが、その界隈の巨匠であるアイザック・アシモフの生誕100年に祝杯を上げた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
マイクロソフトが1月のセキュリティ情報を公開、早急に適用を（IPA、JPCERT/CC）
Intelが複数の製品に対するアップデートを公開（JVN）
複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性（JVN）
「非公開」動画も公開、「TikTok」の脆弱性を発表（チェック・ポイント）
インシデント・事故 記事一覧へ
「象印でショッピング」への個人情報流出、顧客への偽装メールを確認（象印マホービン）
県立高等学校で第三者の個人情報を誤って開示（新潟県）
アンケート協力依頼メールを誤送信、博士課程在籍者のアドレスが流出（琉球大学）
不正アクセスでメールアカウントが迷惑メール送信の踏み台に（市立福知山市民病院）
「ダートバイクプラスオンラインストア」に不正アクセス、最大3,103件のカード情報が流出の可能性（ダートフリーク）
「ペットハグサイト」不正アクセスでカード情報流出、決済停止後も偽の決済フォームへ誘導（ペットハグ）
調査・レポート・白書 記事一覧へ
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）
企業のメールセキュリティは改善傾向、特に送信元ドメイン認証で顕著（デージーネット）
ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA）
日本セキュリティ監査協会が選ぶ2020セキュリティ10大トレンド（JASA）
研修・セミナー・カンファレンス 記事一覧へ
汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）
子どものネット依存に悩む家族が相談し交流（KENZAN）
若者向け悪質商法被害防止共同キャンペーン「若者トラブル110番」を開催（さいたま市）
製品・サービス・業界動向 記事一覧へ
脆弱性情報を自動収集、リスク情報をレポートするサービスのβ版（エイチ・シー・ネットワークス）
コネクテッドカーのセキュリティで協業、年内にソリューション展開予定（富士通、Upstream Security）
BAシステムへのサイバーフィジカルセキュリティ対策に向けた実証実験開始（パナソニック、東京建物）
トレンドマイクロの制御システム向けセキュリティ製品を販売（TED）
上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか
セキュリティ関連機器・システム・サービス市場、引き続き堅調な伸び（富士経済）
おしらせ 記事一覧へ
ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
