CrowdStrike Blog：サイバー犯罪集団「Magecart」あなたが利用するECサイトにも？ 8枚目の写真・画像
このブログでは、ECアプリケーションを悪用し、オンライン決済を行う顧客からクレジットカード情報を盗むためにMagecartが使用した最近のTTPs（戦術、技術、手順）について分析します。
国際
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Siemensから各製品向けアップデートが公開（JVN）
Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ（IPA）
CyberMail に複数の脆弱性、パッチ適用を呼びかけ（JVN）
ウイルスバスター クラウドのドライバに境界外読み取り（CWE-125）の脆弱性（トレンドマイクロ、JVN）
vBulletin におけるCVE-2019-16759への対策を回避可能な脆弱性を確認、攻撃コードも公開（IPA）
Rails においてレンダリング処理の不備に起因する遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
在宅勤務時 SNS経由で社用PCが感染、社内ネットワーク接続で被害拡大（三菱重工業）
工務店支援ネットワーク「ジャーブネット公式サイト」へ不正アクセス、顧客情報流出の可能性（アキュラホーム）
誤ったFAX番号を申請者に連絡、9名が第三者に審査書類を誤送信（埼玉県）
ポイント交換所「ネットマイル」に不正アクセス、即時交換可能な特典への交換を一時停止（ネットマイル）
Sポイントメンバーサイトにブルートフォースアタック型攻撃、1名のポイントが不正交換（阪急阪神ホールディングス他）
Webサイトへ不正アクセス、国立劇場メルマガ５万件のアドレス流出（日本芸術文化振興会）
調査・レポート・白書 記事一覧へ
だれも知らない日本のもうひとつの敗戦 － 21 世紀の安全保障の概念を根底から変えた『超限戦』レビュー
SNS上で誹謗中傷を受けた経験が「ある」12.0％（日本財団）
令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）
COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー）
テレワークで増えた3つの業務とは、実態調査を発表（ALSI）
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション）
研修・セミナー・カンファレンス 記事一覧へ
セキュリティ・キャンプ全国大会2020 オンライン参加募集開始（IPA）
いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
