![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
2017.08.19（土）
韓国で愛用されているワープロソフトのゼロデイ脆弱性を、北朝鮮が狙う～攻撃ネットワーク「Macktruck」と「Hangman」の関連性（The Register）
セキュリティ対策をしたい？ 古い慣習がどれほど無力なのかを、次世代のスタートアップが示す～「卵の殻」の周辺でハッカーを妨げる努力は、終わりにしよう（その 2）（The Register）
セキュリティ対策をしたい？ 古い慣習がどれほど無力なのかを、次世代のスタートアップが示す～「卵の殻」の周辺でハッカーを妨げる努力は、終わりにしよう（その 1）（The Register）
ソニー・ピクチャーズ「北朝鮮の大規模ハッキングで失われたのは、たったの 1,500 万ドル」～はした金だ、と同スタジオは語る（The Register）
8 月 26 日、27 日（現地時間）に、Black Hat USA 2017 が米ラスベガスで開催された。開催 20 周年となる今回の基調講演では、同イベントの創設者ジェフ・モスが開会の挨拶で、 Black Hat のこれまでの 20 年を振り返り、これからの 20 年を展望するスピーチを行った。
分析
ラスベガスでは3組のセキュリティカンファレンスが開催され、悪臭放つ賭博場にハッカーが飛び込んでくるというので、現地の企業は自社システムをロックダウンしている。
Apache Struts のバージョン 2 系に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
日本政府は、2013年度より「サイバー攻撃対策防御モデル・実践演習の実証実験」事業の一環として、サイバー攻撃への対応策を検討してきました。 この取り組みの成果として、総務省は7月10日、「サイバー攻撃（標的型攻撃）対策防御モデルの解説」を公表しました。
6月末から7月上旬にかけても、再びランサムウェアの大規模感染が確認されました。今回新たに観測されたのは、「Petya（ペトヤ／ペチャ）」と呼ばれるマルウェアの亜種（通称「GoldenEye」）による攻撃です。
リニューアルするラックの「JSOC」、まだJSOCスタッフも足を踏み入れていない新生JSOCを紹介していただきました。ここではその模様をレポートします。
青少年もサイバー犯罪の危機にさらされるようになりました。具体的には、個人情報の流出や不正アプリによるウイルス感染、ソーシャルアカウントの乗っ取りといった事例が発生しています。
末期の重病を苦に自殺した少女のTwitterアカウントが死後復活した。フォロアーもフォローも1名だけのアカウントのツイート数は毎日増え続ける・・・
それから地下鉄構内のエクセルシオールカフェに入る。まずいコーヒーを注文し、口をつけないまま、PCを操作する。ここでは、Metro Free Wi-Fi という公衆無線LANを利用してインターネットに接続できる。
社長は財務とグルになって、秘密の口座に金をため込んでいる。たまたまそのことを知ったオレは、盗めるんじゃないかと思うようになった。もちろん犯罪だ。しかし、盗んでも社長は表沙汰にできない。なにしろ、隠し口座なんだから。
インターネットは巨大な昏い海だ。悪意も善意もまとまりのなく漂っている。だが、混沌の中にひとたびファネル（漏斗）が生まれれば、そこに悪意が集積され濃縮され、そして思いもよらない形でリアルを浸食しはじめる。
そして数日後、私は総合エンタテイメント企業エリカの顧客データベースへの侵入に、まんまと成功した。バカなエリカの連中に一泡吹かせてやる。私は、日本最初のハクティビストだ。
まばらな通勤客が奇異なものを見るような表情で、オレと沢田に、ちらちら目を向けてくる。沢田の風体はバブリーな雰囲気がぷんぷんしてるし、オレは『探偵物語』の松田優作からサングラスをとったような出で立ちだ。
これまでの 20 年とこれからの 20 年 ～ Black Hat 2017 ジェフ・モス開会挨拶
8 月 26 日、27 日（現地時間）に、Black Hat USA 2017 が米ラ…
総資産 2,303 万 3,975 ドル、逮捕された Alphabay 運営者のずさんなセキュリティ管理 （The Register）
Black Hat、DEF CON、BSides 開催でホテルがビジネスセンターを真剣に閉鎖（The Register）
Apache Struts 2 において Struts 1 由来のプラグインでの値検証不備により任意のコードが実行可能となる脆弱性（Scan Tech Report）
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(3) （The Register）
インド、エジプト、アフリカのハッカーたちがグーグル社のバグ…
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(2)(The Register)
バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする（1）（The Register）
Torユーザー、Webサイト運用者による積極的な迫害の対象に～反プライバシーに拍車をかけた責任をCDNに押し付けるべきではないとの調査報告が発表（The Register）
北朝鮮は Sony を打ちのめすことができる。本当にやったのかどうかは別の問題として～いずれにせよ、それは訓練演習だったように見える（その 1）（The Register）
フルタイムの研究チームと、2 人のまともな開発者を雇用する資…
ソニー・ピクチャーズ「北朝鮮の大規模ハッキングで失われたのは、たったの 1,500 万ドル」～はした金だ、と同スタジオは語る（The Register）
「Lizard Squad」は DDoS ツールを宣伝する～シニカルな金儲けが PlayStation ネットワークの攻撃に影響を与える（The Register）
Sony ハッキングは北朝鮮発と FBI が主張、オバマは「北朝鮮をどうする？」と問う～金正恩批判と「フセインの大量破壊兵器」の類似性（The Register）
