![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
DNSSECは問題解決よりもトラブルメーカーの名がふさわしい？ ～ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場（The Register）
国際 TheRegister
アカマイのSecurity Bulletin（PDF）によれば、同社は「ドメイン名システムのセキュリティ拡張（DNNSEC）を構成するドメインに対して大規模なリフレクション攻撃および増幅攻撃が行われたことを確認、軽減に成功した」とある。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
phpMyAdmin 4.8 系に、Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性が報告されています
-
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）
今から20年前、ボストンを拠点としたハッカー集団 L0pht がインターネットはどうしようもなく安全性を欠いているとアメリカ上院で証言し、話題となった。
-
日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響
日本の仮想通貨市場は今後どうなっていくのだろうか。
-
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
phpMyAdmin 4.8 系において Local File Inclusion により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN）
NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
日医標準レセプトソフトに複数の脆弱性（JVN）
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
インシデント・事故 記事一覧へ
県職員4千人の健康診断結果記録したUSBメモリ、車上荒らしで盗難（三重県）
浦島坂田船の宿泊先情報漏えいした従業員解雇（エフ・オー・ビー企画）
複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）
県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）
不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）
個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）
調査・レポート・白書 記事一覧へ
ルータのログインパスワードを変更した日本人は3割にとどまる（Avast）
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
研修・セミナー・カンファレンス 記事一覧へ
![[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像](/imgs/std_m/24956.jpg)
[速報] 来週開催のFireEye社イベントの講演資料を事前入手
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）
刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
製品・サービス・業界動向 記事一覧へ
サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
Web改ざん検知のSaaS版提供（アイネス、DIT）
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
制限付インターネットや閉域網向け「Cylance」発売（サイランス）
おしらせ 記事一覧へ
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
