双葉電子工業のフィリピン子会社が Emotet 感染ほか～ 2019 年 11 月のふりかえり [Scan PREMIUM Monthly Executive Summary]

ラジコン機器や金型などで知られる双葉電子工業のフィリピン子会社が、マルウェア感染により同社のPCからメールアドレスが窃取されたことを発表しました。Emotet （エモテット）に類似しているスパムメールを受信したことで、アンチウイルスソフトが検出したとのことです。

脆弱性と脅威脅威動向

2019年12月3日（火） 08時15分

Tencent が韓国の新たなグループの活動を報告 ( https://s.tencent.com/research/report/836.html )

記事一覧：Scan PREMIUM Monthly Executive Summary

Stuxnet に匹敵／中国 APTがロシアを攻撃／EV 車充電システムへリモート攻撃ほか [Scan PREMIUM Monthly Executive Summary]
インシデント報告義務化世界的傾向／ベラルーシ反露ハッカー「鉄道戦争」／リークサイトから消えたデンソー社名ほか [Scan PREMIUM Monthly Executive Summary]
ウクライナ政府、ボランティアのサイバー攻撃軍創設／「米国はサイバー活動において中国に対抗できるリーダーシップを持っていない」ほか [Scan PREMIUM Monthly Executive Summary]

編集部にメッセージを送る

《《株式会社サイント代表取締役兼脅威分析統括責任者岩井博樹》》

Scan PREMIUM 会員限定記事

国際 2022.5.17(Tue) 8:10
政府がセキュリティ事故当事者に課す報告期限の最短記録インドで更新

インドの CERT-Inは国内の多くの IT企業に対して、ランサムウェア攻撃やソーシャルメディアアカウントの漏洩など、20 種類の情報セキリュティインシデントを検出後 6 時間以内に報告するよう義務付ける新たな規則の遵守を、喫緊の重大な課題として課した。
世界最大の歯科医師会もセキュリティは頭痛のタネ～ランサムウェアの脅威と Gmail の問い合わせ先

　犯罪組織「Black Basta（ブラックバスタ）」は、米国歯科医師会にランサムウェアを感染させたと表明している。
2022.5.13(Fri) 8:10
強力な事故調査権限と影響力を持つ NTSB（米国家運輸安全委員会）のサイバー版を作る議論

サイバー攻撃の調査に国家が介入するより、民間企業や専門家が担当するほうが民主的であり何倍もマシであることは確かかもしれない。しかし、インシデントの調査委員は「第三者委員」と言われてはいるものの、当事者による人選で委託されるケースは多い。
2022.5.12(Thu) 8:10
Microsoft Windows においてコールバック関数による Window オブジェクトの型検証不備により権限昇格が可能となる脆弱性（Scan Tech Report）

2022 年 1 月に、Microsoft Windows のカーネルに管理者権限の奪取につながる脆弱性が報告されています。
2022.5.11(Wed) 8:10