2020 総括／SolarWinds 介しサプライチェーン攻撃／不完全パッチによる残留 0day 公開 ほか [Scan PREMIUM Monthly Executive Summary]
2020 年最後の月は、インシデントが多く報じられました。まず、米国政府 機関などへの SolarWinds 社製品を介したサプライチェーン攻撃は、米国土安 全保障省（ DHS ）が緊急指令を発出するなど、世界的な注目を集めました。
国際
海外情報
ソース・関連リンク
関連記事
-
![カナダ版「 セキュリティ１０大脅威」 ／ ワーム化可能 iOS 脆弱性 ／ 認証情報４２億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/32880.jpg)
カナダ版「 セキュリティ１０大脅威」 ／ ワーム化可能 iOS 脆弱性 ／ 認証情報４２億件 配布中 ほか [Scan PREMIUM Monthly Executive Summary]
-
![日本企業台湾現地法人に２重恐喝ランサムウェア／北朝鮮の多次元ＡＰＴ攻撃／ＦＢＩが中国人スパイ実録風動画公開 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/32622.png)
日本企業台湾現地法人に２重恐喝ランサムウェア／北朝鮮の多次元ＡＰＴ攻撃／ＦＢＩが中国人スパイ実録風動画公開 ほか [Scan PREMIUM Monthly Executive Summary]
-
![日本トップ１０入り、ハーバード大学 世界各国のサイバーパワーをランク付け ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/32337.png)
日本トップ１０入り、ハーバード大学 世界各国のサイバーパワーをランク付け ほか [Scan PREMIUM Monthly Executive Summary]
-
![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/32080.jpg)
パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary]
Scan PREMIUM 会員限定記事
もっと見る-
国際クラウドさん 魔法でも救世主でもなく料金も高いことが完全にバレる ～ 脱クラウドの取り組みも
先週、AWS と Microsoft は、それぞれのクラウド料金が高すぎることを顧客に気づかれてしまったと認めた。
-
2021年SFプロトタイピングの旅 第10回「大成功した西側の概念兵器『民主主義』」
最後に、これから後の、大澤先生と森さんと私で行う、パネルディスカッションのテーマについて、簡単にご説明しておきたいと思います。パネルディスカッションのテーマは「サイバー攻撃の非対称性を無効化する兵器の構想」です。
-
Enlightenment にマウント設定の検証不備に起因する権限昇格の脆弱性（Scan Tech Report）
2022 年 9 月に、Linux 向けソフトウェアである Enlightenment に権限昇格の脆弱性が報告されています。
-
仏語話者の犯罪集団 15カ国の銀行から40億円強奪、カスタムマルウェア使わずオープンソースと無料ツールだけの手際
セキュリティ専門調査会社によると、フランス語を話す犯罪集団（コードネーム：OPERA1ER）は、アフリカ、アジア、ラテンアメリカの通信業者や銀行などに対して 30 以上のサイバー攻撃を行い、4 年間で 最大 3,000 万ドルを盗み出したといわれている。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
警察庁が注意喚起、学術関係者を標的とした講演や取材依頼を偽装したサイバー攻撃
WordPressプラグインAdvanced Custom Fieldsの脆弱性 発見者 イエラエ山崎氏解説
アプリゲーム「BLUE REFLECTION SUN/燦」のなりすましアカウントを確認、注意を呼びかけ
「baserCMS」に複数のクロスサイトスクリプティングの脆弱性
Proofpoint Blog 第19回「2022年秋のEmotetの復活を総合的に考える」
TP-Link RE300 V1 の tdpServer に入力データの不適切な処理に関する脆弱性
インシデント・事故 記事一覧へ
メタップスペイメント 行政処分後のセキュリティ対応状況進捗
川崎市で誤廃棄を虚偽報告「全体の奉仕者としてふさわしくない非行」懲戒処分
JFRグループで共同利用の個人情報、対象外の項目を誤ってデータ送信
ライティング製品取り扱い「GENTOS公式ストア」に不正アクセス、5,471件のカード情報が漏えい
主治医による事情説明と謝罪を実施、東海大学医学部付属病院でSDカード紛失
Twitterの脆弱性で漏えいした540万人分の個人情報、ハッカーが一般公開
調査・レポート・白書・ガイドライン 記事一覧へ
マネロン アズ ア サービス、仮想都市が攻撃対象に、ワイパーのコモディティ化 ほか ～ 2023年フォーティネット予測
CrowdStrike Adversary Calender 2022 年 12 月
平均３分４６秒 パスワード再設定に「浪費」する所要時間
日本の大学を詐称する日本語ばらまき型メールの解析結果
CSSC、ビルシステム向けセキュリティ対策カタログ公開 配布は申請認可式
21.7％の法人が外部メディアの紛失や盗難によるインシデントを経験
研修・セミナー・カンファレンス 記事一覧へ
４匹のサイバーセキュリティコンサルタント 最前線の知見を共有「Cyber Summit 2022」12/7-8 開催
2021年SFプロトタイピングの旅 第10回「大成功した西側の概念兵器『民主主義』」
サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇（CPEクレジット付与）
2021年SFプロトタイピングの旅 第9回「サイバーセキュリティの課題『新しい物語の提供』」
JP-RISSA 小松 誠が語る、サプライチェーンリスクでさらに広がる情報処理安全確保支援士の役割
