コードサイニング証明書を密売する企業が「証明書付マルウェア」の 流通を加速（The Register）
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
国際
TheRegister
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス中台サイバー攻防：中国政府の情報戦に抗う台湾 TEAM T5
台湾は中国との経済的つながりが深い。しかし、2016年民主派の蔡総統就任前後から中国の干渉や圧力にも晒されている。台湾の民間セキュリティ研究機関TEAM T5は、そのころから中国によるサイバー活動、とくに情報操作・世論操作について分析を続けている。
-
知られざる暗号評価プロジェクト CRYPTREC 第1回「三つの会議体」
セキュリティに関わる技術や製品の有効性を、客観的定量的に評価できたら最高以外の何ものでもないが、そこには「どんな事業で」「何を守るために」「どのように運用するか」といった変数が多数存在し、各社千差万別である。
-
漏えい事故発生 その時企業は何をすべきか ～ 日本・台湾・タイ・EU 規制状況
サイバーセキュリティや個人情報保護について、国境を超えた議論が必要なのはいうまでもない。その理由のひとつが、データ漏えいなどインシデント発生時の報告や対応について、被害企業が負っている義務や罰則規定が国によって異なることだ。
-
中国ロシア北朝鮮につづく、新鋭APT国家
イラン以外の国家は標的のシステムを破壊する攻撃をほとんど行わなかった。こうして脅かされているシステムは、仮に国家間の緊張が高まって政府がサイバー空間での戦いをエスカレートさせる戦略に出た場合、格好の標的となって破壊される。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
JPRS、Windows DNSのリモートでコードが実行される脆弱性について公開
国外で販売のオムロン製CX-Supervisorに領域外のメモリ参照の脆弱性
Apache Tomcatにサービス運用妨害（DoS）の脆弱性、アップデートを公開
複数の ESET 製品に不適切なデフォルトパーミッションに関する脆弱性
マイクロソフトが10月のセキュリティ情報公開、悪用の事実確認済の「Windows（Win32k）の脆弱性」含む
Linux カーネルにおいて管理者権限の奪取につながる overlayfs における名前空間の検証不備の脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
不正アクセスで日産証券オンライントレードシステムに障害発生、現行システムでの廃止を決定
元行員が副業で商品販売の勧誘し懲戒解雇処分に、北海道銀行の顧客にも
高機能樹脂等取扱い東証1部上場企業クラレに不正アクセス、情報流出の可能性
富士病院に不正アクセス、システム障害発生に伴い診療制限を実施
治験支援行うリニカルに不正アクセス、原因究明のためサーバを一時停止
年金振込通知書の誤送付は97万5,065件、和歌山県と奈良県も新たに発覚
調査・レポート・白書 記事一覧へ
教育機関デジタル化実態調査、オンライン学習に潜むサイバー不正行為に警鐘
2020年度 国内テレワーク関連業務アプリ市場 前年度比164.6％増 1,018億8,200万円
総務省「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」第四次とりまとめ（案）」公表
フィッシング対策協議会、新たにDMARC解説を追加した送信ドメイン認証技術導入マニュアル第3版を公開
テレワーク導入で紙媒体の誤送付が減少、2020年度「個人情報の取扱いにおける事故報告集計結果」～JIPDEC調べ
サイバー攻撃に1年近く気付かず、発生から発覚・公表までの期間をサイバーセキュリティクラウドが調査
研修・セミナー・カンファレンス 記事一覧へ
中台サイバー攻防：中国政府の情報戦に抗う台湾 TEAM T5
漏えい事故発生 その時企業は何をすべきか ～ 日本・台湾・タイ・EU 規制状況
非対面時代にハイブリッド開催を行う意味 ～ サイバーセキュリティ会議「CODE BLUE 2021」来週開催 会場参加チケット本日迄
GSXとCrowdStrike、10/21にウェビナー「なぜゼロトラストにEDRが必要なのか？」開催
CrowdStrike、5回目となるコーポレートイベント「fal.con」を10/14バーチャル開催
