中国の検閲システム「グレートファイアウォール」が未認可のVPNの規制強化（The Register）
中国がVPN市場の規制強化に乗り出したのは今回が初めてではない。2015年にも同様の規制強化が発表されたが、成果は限られていた。しかし、今回の発表では正式な行政措置が定められていることから、政府はより本腰で取り組んでいるとみられる。
国際
TheRegister
中国の工業情報化部は、政府が設定したネット検閲システムを回避するサービスの市場で規制強化が必要であると発表した。
さらに、VPNやクラウドコンピューティングの市場は「無秩序に開発が行われており」、「規制のための基準を設定する必要があった」と主張し、「健全で秩序だった開発を促進するため」、グレートファイアウォールを回避するサービスは全て政府の認可を必要とすることを決定したということだ。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威WordPress のプラグイン File Manager の検証不備に起因する遠隔から任意のファイルアップロードが可能となる脆弱性（Scan Tech Report）
2020 年 8 月に、WordPress のプラグインである File Manager に、遠隔から任意のファイルがアップロード可能となる脆弱性が報告されています。
-
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
Interop2020で、ATT&CKフレームワークの概要とこれを2015年の年金機構のインシデント（124万件以上の個人情報が流出したとされる）にあてはめるとどうなるかを考察したセッションが行われた。その内容を紹介する。
-
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
-
ＡＩで自分のクローンを作る方法
専門は機械学習であるバス氏は、ネットフリックスのドラマにも触発され、バーチャル空間に自分の人格を学習させた疑似人格を生成する実験を始めたという。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress のプラグイン File Manager の検証不備に起因する遠隔から任意のファイルアップロードが可能となる脆弱性（Scan Tech Report）
「マンションのWi-Fiが遅いから切り替えます」関係者装った悪質勧誘が横行、法に基づき社名を公表（消費者庁）
偽の広告経由で誘導、BTCBOXをかたるフィッシングを確認（フィッシング対策協議会）
テレワークに伴う個人情報漏えい事案と対策を紹介（個人情報保護委員会）
「PowerDNS Authoritative Server」の脆弱性情報を公開（JPRS）
CMONOS.JPにクロスサイトスクリプティングの脆弱性、最新版へアップデートを呼びかけ（JVN）
インシデント・事故 記事一覧へ
Webサイトの一部が改ざん被害、不審な文面とURLが加えられる（北大阪急行電鉄）
社員パソコンが「Emotet」に感染、顧客先で不審メールを確認（エン・ジャパン）
添付ファイルのクリックが原因でEmotetに感染した可能性（龍谷大学生活協同組合）
クラウド環境で運用する社内システムに対しランサムウェアによる破壊行為が判明（ベルパーク）
モニターへのメールを誤送信、244件のアドレスが流出（中部電力）
「Hulu」にパスワードリスト型攻撃、779件のアカウントが被害に（HJホールディングス）
調査・レポート・白書 記事一覧へ
令和元年度のインターネット広告の監視結果を公表、329事業者に改善指導（東京都）
国内標的型サイバー攻撃対策ソリューション、2019年市場185億円（IDC Japan）
スキャン活動は引き続き活発、すでに2018年の総観測数を突破（NICT）
わかりやすさ重視、テレワークセキュリティのチェックリスト公開（総務省）
コロナウイルス関連のサイバー攻撃が急増--四半期レポート（NTTデータ）
二段階認証は資産関係でニーズが高いものの、2割は「面倒」（フィッシング対策協議会）
研修・セミナー・カンファレンス 記事一覧へ
セキュリティ人材はこれからも不足するのか？ クラウドが開くCISOの仕事の未来 － マネーツリー株式会社 CISO 梅谷 晃宏 氏
川口洋座談会ウェビナー第3回を開催、テーマは「TLPT」（イエラエセキュリティ）
日本年金機構情報漏洩事件をMITRE ATT&CKフレームワークでふりかえる
フォレンジック調査の「後」を考えるオンラインセミナー開催 （CrowdStrike）
選挙へのサイバー攻撃：その真の狙い ～ オランダ、ウクライナ、ギリシャの事例から
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
