Symantec、GeoTrust が「.pw」の SSL 証明書を一部取り消し～「Spammy」なトップレベルドメインが翼を折られる（The Register）
.pw は、Pacific island nation of Palauの国コードのTLDとして誕生したのち、そのブランドを「Professional Web」に変更した。そしてSymantecは .pwのサイトを「ジャンクメールの重要なソース」と評価した。
国際
TheRegister
そのトップレベルドメイン（以下 TLD）を利用するアドレスのデジタル証明書は、他のプロバイダでは現在も取り消されていない。Symantec は、.pw の TLD に対する EV 証明書の処理を提供し続けるつもりだと語った（その TLD のデジタル証明書で、通常的な販売が保留されているにも関わらず）。
コンピュータセキュリティ研究者 Colin Keigher は、彼のデータ漏洩検出用のウェブサイト「canary.pw」が、Symantec のサイトスキャンから「マルウェアを含む可能性があるサイト」という不適当なフラグを立てられたことにより、この問題に直面した。
関連記事
-
オート認証局「Let's Encrypt」、証明書に初めての署名～すべてのウェブを暗号化する活動が、新たな実績を築く（The Register）
-
DNS ルートゾーンを巡るドラマ：最も重要で退屈な式典のライブ中継を追う～アカデミー賞とは異なるが、キーへの署名は不可欠だ（The Register）
-
IETF 曰く「DNS レコードのメールアドレス？ 我々はハッシュ化するよ」～コンタクト情報の詳細は、DANE によって非可逆暗号化される（The Register）
-
WHOIS の混乱の後、Google が Apps ユーザーに警告～ドメイン更新後の登録のバグで、WHOIS のプライバシースイッチがオフに（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
インシデント・事故なぜハードディスクは消えたのか、これからもまた消えるのか
関東の自治体のサーバで使用されていた、ハードディスクの処分を請け負った企業の従業員が、私益のためにハードディスクを持ち出しネットで不正に転売していたことが 2019 年 12 月に明らかになった。
-
NTTコミュニケーションズのインシデント、想起されるグループほか [Scan PREMIUM Monthly Executive Summary]
6 月初旬は、5 月末に発表された NTTコミュニケーションズのインシデントの話題で持ちきりでした。
-
コロナ前のデータで訓練された機械学習モデル、現在完全に破綻
ガートナー社によると、新型コロナのパンデミック以前にビジネスを行うために構築された機械学習モデルは、経済がロックダウンから立ち直るにつれもはや有効ではなくなり、企業は機械学習と企業データ管理において新たな課題に直面することになるという。
-
上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
ScanNetSecurity編集部は7月17日、同誌編集長上野宣の編集長就任10周年記念オンライン飲み会を開催する。7月13日(月)までWebフォームで参加申込を受け付けている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
セブン銀行をかたるフィッシングに対する注意喚起（フィッシング対策協議会）
SHIRASAGIにオープンリダイレクトの脆弱性（JVN）
複数のBIG-IP製品に、攻撃の踏み台にされるなどの脆弱性（JPCERT/CC）
フィッシングは増加傾向、スマホのみを狙うケースも確認（フィッシング対策協議会）
LinuxKI の kivis.php における OS コマンドインジェクションの脆弱性（Scan Tech Report）
クラウド侵害の半数近くがホストアプリを経由（日本IBM）
インシデント・事故 記事一覧へ
石川県と兵庫県の一部エリアで電話・FAXの誤着信が発生（NTT西日本）
なぜハードディスクは消えたのか、これからもまた消えるのか
インターネットFAXで門真市ふるさと納税のデータを誤送信、今後はファイル名の変更を徹底（フューチャーリンクネットワーク）
情報漏えいにつながる危険な PDF 利用 － Microsoft Word 網掛け機能誤解、情報公開し注意喚起（大船渡市）
新たにBYOD端末からの不正アクセスが判明（NTT Com）
生かき販売「かきのクニヒロ」に不正アクセス、約1年分のカード決済情報が流出（クニヒロ）
調査・レポート・白書 記事一覧へ
最新の状況に刷新「TLS暗号設定ガイドライン」など公開（NICT、IPA）
金融機関でのセキュリティ対策やシステム障害など3つのレポートを公開（金融庁）
家庭内で安全快適に在宅勤務を行うためのリファレンスガイドの公開について（ICT-ISAC）
マルウェアの3分の2が暗号化、四半期レポート（ウォッチガード）
新型コロナ関連攻撃の約8割がフィッシング--四半期動向（NTTデータ）
サイバーパンフレット サイバー攻撃の現状 2020（公安調査庁）
研修・セミナー・カンファレンス 記事一覧へ
スマート工場に複数の攻撃経路、トレンドマイクロとミラノ工科大学の共同実証実験考察
製品レビュー：北朝鮮 国産アンチウイルスソフト４種
CODE BLUE 2020、参加費無料でオンライン開催（CODE BLUE 実行委員会）
ネットを楽しく利用するための注意点をテーマに動画コンテスト開催（トレンドマイクロ）
ひとつのエージェントで多機能を実現、解説セミナー（CrowdStrike）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
