海外情報のニュース記事一覧(3 ページ目) | 国際

TheRegister 2023.10.31 Tue 8:10

データベースに不正アクセス、ダークウェブで売却した IT 管理者 5 年半の実刑判決

　裁判記録によると、フーパーは 2018 年 8 月、データベースを運営する匿名の会社にアカウントを開設し、後にそのアカウントから窃盗に及んだという。

業界動向 2023.10.30 Mon 8:00

「警察にチクるな」の脅迫むなしく～ランサムウェア運営犯 Ragnar Locker 逮捕

　欧州警察機構（Europol）は現地時間10月21日、ランサムウェア集団「Ragnar Locker」が国際警察の急襲で逮捕されたと発表した。

セミナー・イベント 2023.10.30 Mon 8:00

11/8,9 開催：世界の一流に愛される日本発のサイバーセキュリティ国際会議 CODE BLUE 2023

　「トム・クルーズがわざわざ友情出演してくれるようなもの」と形容しても、サイバーセキュリティカンファレンスの常識的には決して大げさではないと思う。

TheRegister 2023.10.24 Tue 8:10

CISA がソーシャルメディアとの連携を裁判所から禁じられる

　合衆国第 5 巡回区控訴裁判所は、誤報の拡散を抑制する目的でソーシャルメディアと連携してはならない米政府機関のリストに、サイバーセキュリティーインフラセキュリティ庁（CISA）を追加した。

TheRegister 2023.10.17 Tue 8:10

「民間人サイバー交戦ルール」の指針となるか？赤十字がハクティビズム法制定

民間のオンライン攻撃者に適用される全規則は次のとおりである。

脅威動向 2023.10.12 Thu 8:10

脅威アクターインタビュー／「五毒」を標的に／ネットワーク機器も監視対象にほか [Scan PREMIUM Monthly Executive Summary 2023年9月度]

Volexity 社が EvilBamboo として追跡する脅威アクターが、モバイルデバイスを標的としたマルウェアを悪用し、中国が国内の脅威とする「五毒」を標的としている可能性を指摘しています。

TheRegister 2023.10.4 Wed 8:10

コナンドイルにあやまれ～合法な広告インフラ活用し感染最凶スパイウェア「Sherlock」

　Sherlock はオンラインメディア等が愛用する合法的データ収集およびデジタル広告技術を使って、標的にするよう設計されている。NSOグループの「Pegasus」、あるいは Cytrox の「Predator」や「Alien」など、他社のスパイウェアは標的がもっと絞られている傾向がある。

TheRegister 2023.9.26 Tue 8:10

豪規制当局が警告「サイバーセキュリティは完全に経営陣の責務」

　これは重大な宣告である。オーストラリアでは、経営陣が職務を遂行しなかった場合、取締会メンバーが損失の責任を負ったり、民事罰や刑事罰の対象となる可能性があるのだ。

TheRegister 2023.9.20 Wed 8:10

国連サイバー犯罪条約が「グローバル監視協定」になる危険性

　人権派弁護士キャリー・シェンクマン氏によれば、草案のあいまいな文言により、国家がサイバー犯罪関連法を利用して LGBTQ+ の人々、特にトランスジェンダーの若者を犯罪者に仕立てることが容易になっているという。

海外情報 2023.9.13 Wed 8:10

ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ～キャメロン・ヴィンセント

　2018 年、ヴィンセントは伝説級の脆弱性を発見する。G Suiteの組織部門のスーパー管理者権限を奪取できる脆弱性だ。詳細は Google が主催するバグ報奨金プログラムにて報告。ヴィンセントにセキュリティ業界の目が一気に注がれた。

TheRegister 2023.9.12 Tue 8:10

「オプトアウト方法がわかりづらい」メール送信罰金 65 万ドル

　Experian は、人々にオプトアウトの選択肢を提供せずにスパムを送信したとして告発された後、65 万ドルを支払うことに同意した。

脅威動向 2023.9.11 Mon 8:15

Proofpoint Blog 29回「EvilProxyを用いたクラウドアカウントを乗っ取る攻撃キャンペーンが100以上のグローバル組織の経営陣を狙う」

リバースプロキシの脅威（特に EvilProxy）は、今日のダイナミックなサイバー情勢における強力な脅威であり、過去の性能の低いフィッシュキットとはまったく異なります。その人気は著しく上昇し、組織の防御戦略において決定的なギャップを露呈しています。

脅威動向 2023.9.7 Thu 8:10

ホームラン級情報流出請負業者から／Github 共同作業通じ標的端末侵害／米 CISA セキュリティ戦略 2024-2026 公表ほか [Scan PREMIUM Monthly Executive Summary 2023年8月度]

今月は、社会情勢に紐付いた攻撃が多く見られました。これは、米韓や米台の軍事演習のタイミングにおいても観測されており、その標的には日本も含まれているとみられます。

TheRegister 2023.9.5 Tue 8:10

香港政府 SEO に尽力「民主化運動の歌の検索順位を下げろ」要求が Google に却下され

　問題の曲「香港に栄光あれ」は、2019 年、香港住民の中国への身柄引き渡しを認める法律に反対して抗議デモが繰り広げられていた時期に生まれたもので、香港の解放、自由を求める闘いに対する団結を訴える曲である。

TheRegister 2023.8.24 Thu 8:10

福島第一原発の処理水海洋放出抗議のサイバー攻撃

　水で原子炉を冷却すると、その水には 64 種類の放射性元素が混入する。これらの放射性元素の半減期は、一瞬のものから、炭素 14 など 5,000 年にのぼるものまでさまざまだ。

TheRegister 2023.8.22 Tue 8:10

監視カメラのハイクビジョン、「ウイグル族識別技術」で中国政府と契約～ NVIDIA 「中古製品の二次販売規制は不可能」

　広報担当者は取材に対し「当社はこのプロジェクトに参加しておらず、当社顧客による製品供与も把握していません」と述べ「中古 GPU の二次販売を規制するのは当社では対応できません」と付け加えた。

セミナー・イベント 2023.8.9 Wed 8:10

禍福は糾える縄の如し～ＦＦＲＩセキュリティ鵜飼裕司の Black Hat USA 2023 見どころ

セキュリティエンジニアにとってオンライン開催の Black Hat USA は、それこそ気の抜けたビール以下だったのではないだろうか。

脅威動向 2023.8.8 Tue 8:10

Android スマホ位置を三角測量／米パートナー国へサイバー防衛力強化提言／Virustotal 登録ユーザリスト漏洩／BEC 支援生成 AI サービス登場ほか [Scan PREMIUM Monthly Executive Summary 2023年7月度]

米国のシンクタンクである民主主義防衛財団が、米国がパートナー国のサイバー防衛能力を強化するための取り組みについて提言をしたレポート「サイバー・オペレーションのためのパートナー能力の構築」を発表しました

脅威動向 2023.8.7 Mon 8:15

Proofpoint Blog 28回「経済安保時代における海外出張時・旅行時の注意点」

海外出張または海外旅行時において注意すべきポイントを、米国 NITTFのフレームワークより、まとめました。ぜひ海外出張あるいは海外旅行される際に、対象国に行かれる際には情報防護対策のひとつとして参考にしていただければと思います。

TheRegister 2023.8.7 Mon 8:10

CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」

　Microsoft は水曜日、通常プレミアムを契約する顧客にのみ提供されるクラウドセキュリティログへの無料アクセスのサービスについて、今後すべての顧客に提供範囲を拡大すると発表した。

TheRegister 2023.7.25 Tue 8:10

ドメイン管理者が親露軍事政権に～米軍メール誤送信案件

　過去 10 年で、.mil で終わる米軍のアドレス宛の数百万通のメールの送信先が、実際には西アフリカのマリのトップレベルドメインである .ml で終わるアドレスになっていたとの指摘が出ている。

国際 海外情報ニュース記事一覧(3 ページ目)

データベースに不正アクセス、ダークウェブで売却した IT 管理者 5 年半の実刑判決

「警察にチクるな」の脅迫むなしく ～ ランサムウェア運営犯 Ragnar Locker 逮捕

11/8,9 開催：世界の一流に愛される日本発のサイバーセキュリティ国際会議 CODE BLUE 2023

CISA がソーシャルメディアとの連携を裁判所から禁じられる

「民間人サイバー交戦ルール」の指針となるか？ 赤十字がハクティビズム法制定

脅威アクターインタビュー／「五毒」を標的に／ネットワーク機器も監視対象に ほか [Scan PREMIUM Monthly Executive Summary 2023年9月度]

コナンドイルにあやまれ ～ 合法な広告インフラ活用し感染 最凶スパイウェア「Sherlock」

豪規制当局が警告「サイバーセキュリティは完全に経営陣の責務」

国連サイバー犯罪条約が「グローバル監視協定」になる危険性

ゲームハッキングでバンされた青年がバグハンターに、そしてセキュリティ研究者へ ～ キャメロン・ヴィンセント

「オプトアウト方法がわかりづらい」メール送信 罰金 65 万ドル

Proofpoint Blog 29回「EvilProxyを用いたクラウドアカウントを乗っ取る攻撃キャンペーンが100以上のグローバル組織の経営陣を狙う」

ホームラン級情報流出 請負業者から／Github 共同作業通じ標的端末侵害／米 CISA セキュリティ戦略 2024-2026 公表 ほか [Scan PREMIUM Monthly Executive Summary 2023年8月度]