レイセオン社の「航空」サイバーセキュリティ対策製品と攻撃実証（The Register）
米国の軍需会社レイセオンは、軍用機の「サイバー上のアノマリー」対策に効果の期待できるセキュリティスイート製品を市場に問うている。
国際
TheRegister
報道によると、同社は「航空機がハッキングを受けていることをパイロットに知らせる新型警告システム」を開発中だという。
このプロジェクトのエンジニアリーダーであるアマンダ・ブキャナン氏は米国の軍事ニュースサイト「ディフェンス・ワン」に対し、次のように語っている。「簡単に言うと、私たちがやろうとしているのは、航空機の内部で起こっていることに関する情報をパイロットにリアルタイムで知らせることです」。
関連記事
![CrowdStrike社、航空技術を標的としたハッキング活動を報告 ほか ～ 2019 年 10 月のふりかえり [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/29040.png)
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Nagios XI のスケジュール機能における OS コマンドインジェクションの脆弱性（Scan Tech Report）
Nagios XI に、スケジュール機能のコードに存在する入力値検証不備に起因する、遠隔から任意の OS コマンドを実行させることが可能となる脆弱性が公開されています。
-
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。
-
汚染された Tor ブラウザ、狙われるダークウェブ利用者
ダークウェブへの入り口ともいえるTorブラウザ。オニオンルーターという追跡を困難にするしくみを利用したブラウザで、ブラック、ホワイトを問わずハッカー御用達ブラウザといってよい。そのTorが悪人によって汚染されていたらどうなるのか？
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
Farsight SecurityのCEO ポール・ビクシー氏が、DNS over HTTPS（DoH）について講演した。DoHは、いくつかのブラウザで実装が進み、試験運用などがスタートしているが、DNSの権威であるビクシー氏はどう考えているのだろうか。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Nagios XI のスケジュール機能における OS コマンドインジェクションの脆弱性（Scan Tech Report）
Firefoxにリモートコード実行の脆弱性、国内でも攻撃を確認（JPCERT/CC）
マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
検索結果上位にカード情報求める詐欺サイトが表示、サイト管理会社へ不正アクセス（妙高高原ビジターセンター）
Webサイトへ不正アクセスの疑い、メール会員機能を一時的に中止（相模原市自治会連合会）
元社員が作業文書等を無断で社外に持ち出し、不正競争防止法違反容疑で逮捕（ソフトバンク）
障がい者支援施設利用者の個人情報が記載された書類ファイルを紛失（大阪府）
生涯学習課で「使用料及び光熱水費弁償金に係る納入通知書」を一時紛失（名古屋市）
児童の写真が保存されたSDカードを紛失（福岡市）
調査・レポート・白書 記事一覧へ
上場企業の個人情報漏えい・紛失事故を総括、2019年最多は「宅ふぁいる便」への不正アクセス（東京商工リサーチ）
脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
研修・セミナー・カンファレンス 記事一覧へ
「ハッカーが活躍できる社会を作る」2年間の成果とこれからの展望…日本ハッカー協会独占インタビュー
PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
