北朝鮮は Sony を打ちのめすことができる。本当にやったのかどうかは別の問題として～いずれにせよ、それは訓練演習だったように見える（その 1）（The Register）
フルタイムの研究チームと、2 人のまともな開発者を雇用する資金さえ持っていれば、誰でも信頼性の高い攻撃的なハッキングの能力を構築できる。国に支援されたハッキングチームが主に有利となる点は、スパイや工作員の数だ。
国際
TheRegister
関連記事
-
韓国で愛用されているワープロソフトのゼロデイ脆弱性を、北朝鮮が狙う～攻撃ネットワーク「Macktruck」と「Hangman」の関連性（The Register）
-
ソニー・ピクチャーズ「北朝鮮の大規模ハッキングで失われたのは、たったの 1,500 万ドル」～はした金だ、と同スタジオは語る（The Register）
-
Sony ハッキングは北朝鮮発と FBI が主張、オバマは「北朝鮮をどうする？」と問う～金正恩批判と「フセインの大量破壊兵器」の類似性（The Register）
-
HP：北朝鮮のサイバースパイ活動は実際のところ、確かなサイバー脅威だ～「洗練された」スパイと自家製の技術、そして「荒らし屋部隊」（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
日本ハッカー協会 代表理事 杉浦隆幸氏だ。自身もOSINTの専門家であり、競技会やセミナーを開催している。「Security Days 2021 Spring」では、各会場でOSINTの実際を紹介するセッションを行った。どんな内容だったのか。
-
中国が侵攻したら台湾は TSMC を破壊すべし ～ 米陸軍誌 2021年トップ論文
米陸軍戦略大学のナンバーワン論文には、台湾は、中国に脅威を突き付けられた際には半導体産業を根絶やしにすると本気で脅して、中国政府の統一への関心を喪失させるべきだと示唆されている。
-
知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」
2000 年より前に比べて圧倒的に変わったのは、ふだん意識しているか、していないかを別にして、日常生活において暗号が使われる場面が自然に激増したことです。
-
2021年総括／中国APTが中国国内企業を攻撃／華為スパイ活動マーケ資料 ほか [Scan PREMIUM Monthly Executive Summary]
2021 年 12 月は、Apache Log4j の重大な脆弱性である「 Log4Shell 」（ CVE-2021-44228, CVE-2021-45046, CVE-2021-44832 )が大きな話題となりました。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
JIPDEC「Pマーク取得企業がランサムウェア被害にあったら必ず報告書提出」
ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性
任天堂になりすました偽サイトを確認、スイッチ本体を大幅値引き
Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題
インシデント・事故 記事一覧へ
春日井リハビリテーション病院・附属クリニックに不正アクセスの疑い、カルテシステムのプログラムに不具合
三重県計量検定所で金庫に保管していたUSBメモリを紛失、複数職員でのチェック行われず
オーガニックフード取り扱い「ココシーズンズオンラインショップ」に不正アクセス、303名のカード情報流出
個人情報保護委員会で個人情報漏えい発生、意見提出者の氏名や所属先を削除せずに掲載
ビジネス文書含む HDD がフリーマーケットで販売、LAC 元社員 私的にバックアップし売却
神奈川県で緊急速報メールを何度も配信、委託業者のプログラム設定ミスが原因
調査・レポート・白書 記事一覧へ
NTTデータ 2021年度第2四半期 セキュリティグローバル動向調査、バイネーム記載で資料価値大
2021年 上場企業の情報漏えいの半数はサイバー攻撃 ～ 東京商工リサーチ 調査
ISOG-J、GraphQL脆弱性診断ガイドラインを公開
CrowdStrike Falcon を用いた Log4Shell の捕捉方法の資料公開（個人情報登録不要）
JPCERT/CC、侵入型ランサムウェア攻撃へのFAQを公開
モバイルキャリアを騙りフィッシングサイトへ誘導する SMS、11月から3倍増
研修・セミナー・カンファレンス 記事一覧へ
第4回フィッシング対策勉強会 オンライン開催、ワコール不正サイト対策や TwoFive による DMARC レポート活用事例ほか
CrowdStrike、インシデント事例や侵害調査を元に最新攻撃の特徴と対策を解説
ハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
LogStareとセキュアヴェイル共催、ネットワーク監視 Syslog収集のハンズオン体験ウェビナー
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催
