沈みゆく船から撤退せよ、史上初SHA-1ハッシュ衝突の成功と今後の排除の流れ（The Register）
本日公表された研究の結果、いまだにそのアルゴリズムに依存しているセキュリティ対策や防衛は今や事実上、喉元にナイフを突きつけられている状況だ。
国際
TheRegister
関連記事
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/21969.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス気送管システムで DOOM をプレイ !? ハッカーが病院システムの脆弱性指摘
気送管システム（Pneumatic Tube System：PTS）をご存じだろうか。カルテや薬、サンプルなどを入れたカプセルをチューブを使って運ぶシステムだ。国内でも大病院で導入しているところもあり、海外でも現役のシステムだ。そしてハッカーたちはこのシステムも見逃さない。
-
市民インフラが標的になるイスラエル、サイバー攻撃の「前科」
6 月 19 日、エルサレムやイスラエル南部で 1 時間以上にわたって空襲警報が鳴り響いたが、空襲は実際には起きなかった。一部では、イランが警報を誤作動させたのではないかという声が上がっている。
-
「法執行機関による盗聴」国別比較 ～ 日 米 独 豪 台 事例から
2020年代、各国の通信の秘密と法執行機関の捜査の関係はどうなっているのだろうか。CODE BLUE 2021 において台湾の研究チームがこの問題について講演を行った。
-
Atlassian Confluence において URI の検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
2022 年 6 月に、Atlassian 社の Confluence に遠隔からの任意のコード実行が可能となる脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Adobe Illustrator に複数の脆弱性
MSDTの脆弱性（CVE-2022-30190、Follina）を悪用したWordファイルについて検証
YKK AP社員を装った不審メールに注意喚起、取引先への送信も確認
L2Blockerセンサー設定画面に認証回避の脆弱性
web2py にオープンリダイレクトの脆弱性
SharePoint 及び OneDrive上のファイルを身代金請求できるMicrosoft Office 365の機能 ～ Proofpointが発見
インシデント・事故 記事一覧へ
尼崎市全市民の住民基本台帳を記録したUSBメモリ、再々委託先が紛失
矢野経済研究所にSQLインジェクション攻撃、最大101,988件の会員情報が流出
「日経メディカル Online」に不正アクセス、電子ギフト券のコード流出も
フジ・メディア・ホールディングス傘下のエフシージー総合研究所にSQLインジェクション攻撃、35,000件のメールアドレスが漏えい
障害者就労支援などを行うLITALICOにランサムウェア攻撃、業務遂行には支障なし
つるぎ町立半田病院「コンピュータウイルス感染事案有識者会議調査報告書」を公開
調査・レポート・白書 記事一覧へ
電気通信事業者を標的とした「DecisiveArchitect」アクティビティクラスタをCrowdStrikeが解説
公安調査庁「国際テロリズム要覧2022」、テロ組織の暗号資産活用や重要インフラへのサイバー攻撃 ほか
ホテル 観光業では訓練頻度が教育業界では事故発生時の理解度がそれぞれ最低レベルに
「東芝グループ サイバーセキュリティ報告書2022」公表、成熟度自己評価も掲載
CrowdStrike Adversary Calender 2022 年 7 月「コージー・ベアー」
企業のRDPアクセスの販売価格は2,000ドルから ～ ダークウェブ調査
研修・セミナー・カンファレンス 記事一覧へ
気送管システムで DOOM をプレイ !? ハッカーが病院システムの脆弱性指摘
LogStare「Interop Tokyo 2022」レポート、CTOの堀野友之氏による講演やShowNetのモニタリング・AI予測など
「テクカン2022」開催、セキュリティ製品ひしめく現代 セキュリティ担当者サバイバルガイド解説
「法執行機関による盗聴」国別比較 ～ 日 米 独 豪 台 事例から
「Japan Drone 2022」開幕、イエラエのドローン攻撃デモも
