![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）
今から20年前、ボストンを拠点としたハッカー集団 L0pht がインターネットはどうしようもなく安全性を欠いているとアメリカ上院で証言し、話題となった。
URL 末尾が「死ね死ね死ね」ついに最期の時迎える TLS 1.0 / 1.1（The Register）
廃止は将来的な見通しではなく即座に行われるものだと述べている。
海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能（The Register）
前回のInfosecで三菱自動車のOutlanderと電気ケトルのハッキングの仕方を説明したばかりのこのチームは、今回衛星通信やその他の航海システムに目を向けた。
人材管理サービス PageUp が不正な活動と情報漏えいを報告、大口顧客の懸念（The Register）
少しだけ良い知らせとしては、パスワードにはソルトを使ったハッシュ化が施されていた。
超絶うっかり注意：GDPR 対応完了メール送信し情報漏えい、海外で炎上事案大量発生（The Register）
GDPRが先週末施行され、混乱が生じる中、最も基本的な技術でつまずき、他の人の送信先を隠さずユーザにメールを送信してしまった企業があるようだ。
英法務長官「国家主導のサイバー攻撃は戦争行為」と発言（The Register）
王立国際問題研究所（チャタムハウス）でサイバースペースの国際法について語った際、勅選弁護士で国会議員でもあるジェレミー・ライト氏は以下のように述べた。
MicrosoftとGoogle、漏えいにつながる4つ目の Meltdown-Spectre CPU セキュリティホールを発見（The Register）
最新のプロセッサにデータ漏えいにつながるセキュリティ欠陥であるMeltdown-Spectreの第4亜種（Variant 4）が、マイクロソフトとグーグルの研究者によって発見された。
教育現場でiPadの評判急降下の理由（The Register）
なぜ教育現場でのiPadの評判は近年急降下しているのでしょうか？
世界最大DDoS請負サイト閉鎖、管理者逮捕され会員も処分（The Register）
彼は「国際警察はこれらの違法サービスを容認せず、管理人やユーザの 取り締まりを継続する」と付け加えている。
医療・教育・金融・保険・公共 ～ 産業別の個人情報漏えいリスク（The Register）
世界中で起こるデータ漏えいの4分の1以上が組織の「内部関係者」の椅子とキーボードの間（の人間）から生じたと知っても、組織の経営陣は驚かないだろう。もちろん、それはそのような内部関係者が怪しげなリンクをクリックしたということではない。
シリアの病院爆撃、遠隔医療支援時の英国人医師PCから情報窃取か（The Register）
戦争により疲弊するアレッポで、インターネット越しに手術を手引きしたイギリス人外科医が、仮設病院を狙うために自分のPCがハッキングされ、そして病院が爆撃されたのではないかと懸念している。
投資家向けにセキュリティ対策状況を開示すべきか、悪用を恐れ開示しないべきか～英上場企業実態（The Register）
FTSE100（ロンドン証券取引所上場銘柄時価総額上位100）企業のうち、オンラインでのビジネス保護について実施する診断についての情報開示を行っているのはわずか5社である。
中国が脆弱性情報共有データベース改ざん、諜報機関との関係隠蔽（The Register）
中国は、情報セキュリティの脆弱性を報告するプロセスに諜報機関が関わっていることを隠蔽するため、脆弱性情報共有データベースを改ざんした。
秘密鍵漏えいで証明書2万件無効化、証明書ベンダ間の縄張り争い（The Register）
HTTPS証明書の販売業者Trusticoの顧客は、自身のウェブサイトのセキュリティ証明書（およそ23,000件）が24時間以内に無効化されるという突然の通知に戸惑っている。
イギリス健康医療福祉省のWannaCry徹底事後検証と提言（The Register）
WannaCryの大発生により、イギリスの国民健康医療サービスは抜本的改革を余儀無くされた。重大な障害を引き起こすさらなるサイバー攻撃を回避するため、新たな対策実施が計画されている。
Googleのアメとムチ、Chromeが7月からHTTP接続をさらし者に（The Register）
Googleのサーチエンジンでは3年前から、暗号化されたHTTPS接続を利用したウェブサイトが、検索結果の上位に優先的に表示されるようになった。
米ATMハッキング被害「ジャックポッティング」手法と対策（The Register）
アメリカのATMがハッキングされ、ドル紙幣を何百枚も吐き出す被害が出ている _ この手口を「ジャックポッティング」と呼ぶ。というのは、ATMがまるで賞金を吐き出すスロットマシーンのように見えるからだ。
ランサムウェアの次なる形態「中抜き」（The Register）
過去数年間、ランサムウェアがコンピューターユーザーを悩ませてきた。ランサムウェアはPCに感染すると、ファイルを暗号化した上で、文書を復元したければ仮想通貨で身代金を支払えと要求してくる。
英政府、社会インフラ企業のセキュリティ対策不備に罰金最大26億円（The Register）
NIS指令により、最近の「Wannacry」のようなサイバー攻撃に対する対策も必要となってくるだろう。
フィットネスアプリによる軍事関連情報漏えい事案（The Register）
以来、Stravaを使って軍の施設を探し出すことがSNS上で流行るようになった。
メルトダウンの修正到来するもスペクターには今後数年間悩まされる（The Register）
スペクターはいたるところに影響している。Webアプリや仮想マシンにも影響する可能性がある。
