「Mirai」の亜種は強力なアプリケーションレイヤの攻撃が可能（The Register）
「Mirai」のソースコードが公開された結果、ここ数カ月というものハッカーたちはそのマルウェアのさまざまな亜種を実験しているのだ。
国際
TheRegister
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際知られざる暗号評価プロジェクト CRYPTREC 第9回「消えた“十年”の記述」
（上野）最後になりますが、PPAP の代わりにこうしたらいいよ、といった提案には、CRYPTREC は携わらないのでしょうか？
-
Microsoft Windows において Encrypting File System での検証不備により任意のファイルのアップロードや操作が可能となる脆弱性（Scan Tech Report）
2021 年 12 月に、Microsoft Windows OS に任意のファイルが操作可能となる脆弱性が公開されています。
-
ここが変だよ日本のセキュリティ 第 46 回 「ざんねんなセキュリティ事典」（前編）
何だね君はぁ！「ども！コロナ禍で社会が停滞するかと思ったら、思いのほか景気は落ち込まず、今年も数々の事件が起きてセキュリティ対策に終わりはない感じです。
-
「より刑罰の厳しい国へサイバー犯罪者を移送」英豪外相 合意
イギリスとオーストラリアは、サイバー・基幹技術パートナーシップ（Cyber and Critical Technology Partnership）を締結した。これにより実現するとされることの1つが、地球の裏側の厳しい刑罰制度下への犯罪者の輸送だ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Microsoft Windows において Encrypting File System での検証不備により任意のファイルのアップロードや操作が可能となる脆弱性（Scan Tech Report）
SonicWall SMA100シリーズに複数の脆弱性、悪用する通信も観測
ここが変だよ日本のセキュリティ 第 46 回 「ざんねんなセキュリティ事典」（前編）
OneDrive、マルウェア配付に悪用された2大サービスのひとつに
H2 データベースコンソールに脆弱性、Log4Shellと根本的な原因が類似
PC版「ダークソウル」シリーズのサーバを一時停止、攻撃者が任意のコードを実行できる脆弱性
インシデント・事故 記事一覧へ
新潟県土木防災情報システムのメールサーバに不正アクセス、不正メール送信の踏み台に
スキンケア製品取り扱い「ビーグレンHP」に不正アクセス、46,702名分のカード情報流出
サーバへ不正アクセス「ほくせんカード」「ローンカードOUEN」新規申込停止
「高校生のキモチ。」資料請求キャンペーンサイト応募者の個人情報が閲覧可能に
メタップスペイメントの「トークン方式」データベースに不正アクセス、「イベントペイ」「会費ペイ」サービス停止
衣料品取り扱い「MONCLER」にサイバー攻撃、個人情報が流出した可能性
調査・レポート・白書 記事一覧へ
送受信の暗号化や送信元ドメイン認証が行われていないメールサーバが 40 %以上
子どものチャット利用、「犯罪に巻き込まれていないか心配だから見たい」
Huawei Cloud のサービスを狙う新規Linuxマルウェアの攻撃手口、トレンドマイクロ 解説
SOC は 45.6%、CSIRT は 34.4%が導入 ～ KPMG 国内調査
製造 輸入業者が特定できない製品事故の件数が増加傾向、高リスク製品がEC市場に流通 残留の恐れ
JIPDEC「Pマークにおける個人情報保護マネジメントシステム構築・運用指針」改正保護法対応の改訂版公表
研修・セミナー・カンファレンス 記事一覧へ
第4回フィッシング対策勉強会 オンライン開催、ワコール不正サイト対策や TwoFive による DMARC レポート活用事例ほか
CrowdStrike、インシデント事例や侵害調査を元に最新攻撃の特徴と対策を解説
ハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
LogStareとセキュアヴェイル共催、ネットワーク監視 Syslog収集のハンズオン体験ウェビナー
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催
