![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
北朝鮮は Sony を打ちのめすことができる。本当にやったのかどうかは別の問題として～いずれにせよ、それは訓練演習だったように見える（その 1）（The Register）
国際 TheRegister
「どのようにして Sony がハッキングされたのか」を、研究者たちが見出したと考えている。長い話を短くまとめよう。そのハッカーたちは、自分たちが何をしているのか理解していた。そして、ちょっと賢い（ただし非常に基礎的な）トリックで自分たちの形跡を隠した。それについて、私は特に驚いていないのだが、「他の人々が、それに驚いている」ということに驚いている。
The Register のコメンター Yet Another Anonymous Coward は、非常に典型的な「Let me get this straight（ちょっとはっきりさせておきたいんだけど）」という表題のコメントで語った。「世界で最も遅れた国が、世界で最も先進的なサイバー攻撃を実行した。そして日本のエンターテイメント企業の米国の子会社を、その標的に選んだということか？」
「あるいは同国が、おそらく西側諸国の他のあらゆる軍隊や政府のコンピュータシステムにも密かに侵入し、実際にすべてを実行しているというのか？」
いずれの可能性も、特に驚くべきものではない。
関連記事
-
韓国で愛用されているワープロソフトのゼロデイ脆弱性を、北朝鮮が狙う～攻撃ネットワーク「Macktruck」と「Hangman」の関連性（The Register）
-
ソニー・ピクチャーズ「北朝鮮の大規模ハッキングで失われたのは、たったの 1,500 万ドル」～はした金だ、と同スタジオは語る（The Register）
-
Sony ハッキングは北朝鮮発と FBI が主張、オバマは「北朝鮮をどうする？」と問う～金正恩批判と「フセインの大量破壊兵器」の類似性（The Register）
-
HP：北朝鮮のサイバースパイ活動は実際のところ、確かなサイバー脅威だ～「洗練された」スパイと自家製の技術、そして「荒らし屋部隊」（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
Windows 8 以後の OS で悪用可能な UAC 回避の手法が公開されています。
-
海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能（The Register）
前回のInfosecで三菱自動車のOutlanderと電気ケトルのハッキングの仕方を説明したばかりのこのチームは、今回衛星通信やその他の航海システムに目を向けた。
-
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
11月30日には「CYBERTECH Tokyo」が開催され、イスラエル経済産業大臣、エリ・コーヘン氏、イスラエル国家サイバー本部（INCD）CEO イガル・ウナ氏、イスラエル電力公社（IEC）会長 イフタフ・ロン・タル元少将らによる講演が行われた。
-
人材管理サービス PageUp が不正な活動と情報漏えいを報告、大口顧客の懸念（The Register）
少しだけ良い知らせとしては、パスワードにはソルトを使ったハッシュ化が施されていた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Microsoft Windows OS においてライセンス認証プログラム slui.exe の仕組みを悪用して UAC を回避する手法（Scan Tech Report）
アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会）
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
インシデント・事故 記事一覧へ
BCCをTOに、メール誤送信366人分アドレス流出（和歌山市）
患者5名の個人情報が記録されたUSBメモリを紛失（小諸高原病院）
不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム）
申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ）
海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス）
他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町）
調査・レポート・白書 記事一覧へ
いまだ9万人がP2Pファイル共有ソフト利用、著作権侵害ファイル存在（ネットエージェント）
脆弱性の76％は攻撃者側に先行利益（テナブル）
日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC）
2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA）
2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR）
ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア）
研修・セミナー・カンファレンス 記事一覧へ
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
![[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像](/imgs/std_m/24721.jpg)
[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由
多様化する「Web分離」、失敗しない製品選びを専門家が解説
来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
