camperのセキュリティ備忘録

主にセキュリティ系ニュースのリンク等。

2021/07/21

五輪チケット購入者の情報流出 ｜ 共同通信
https://nordot.app/790552913157406720

 

HTTPS通信の暗号化方式 | DevelopersIO
https://dev.classmethod.jp/articles/https-encryption/

 

アカマイ、アカウント乗っ取りと手動の不正利用を防ぐ新ソリューション | TECH+
https://news.mynavi.jp/article/20210721-1926998/

 

スマホ監視ソフト「Pegasus」の対象に首相10人・大統領3人・国王1人が含まれている可能性 - GIGAZINE
https://gigazine.net/news/20210721-heads-of-state-pegasus-spyware/

 

【セキュリティ ニュース】「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査（1ページ目 / 全2ページ）：Security NEXT
https://www.security-next.com/128345

 

東京五輪に関係する日本語のファイル名を持つマルウェア(ワイパー)の解析 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社
https://www.mbsd.jp/research/20210721/blog/

 

五輪関係の情報流出　チケット購入者らのID・パスワード - 東京オリンピック：朝日新聞デジタル
https://www.asahi.com/articles/ASP7P7F5XP7PUTIL067.html

 

ASCII.jp：有名なサービスとしてのランサムウェア（RaaS）プロバイダー「REvil」を分析、DLLサイドローディングを使用
https://ascii.jp/elem/000/004/063/4063512/

2021/07/20

加藤官房長官 中国サイバー攻撃に「断固非難」　“日本企業も攻撃対象確認”
https://www.fnn.jp/articles/-/213193

 

東京五輪の映像配信に注意、テレビ局の偽サイト見つかる - ZDNet Japan
https://japan.zdnet.com/article/35174142/

 

自分のスマホがNSOのPegasusスパイウェアにやられたか知りたい人はこのツールを使おう | TechCrunch Japan
https://jp.techcrunch.com/2021/07/20/2021-07-19-toolkit-nso-pegasus-iphone-android/

 

「Windows Hello」の顔認証は赤外線画像で突破できると判明 - GIGAZINE
https://gigazine.net/news/20210720-windows-hello-bypassed-infrared-image/

 

QUICやHTTP/3で利用を避けるべき送信元ポートの議論 - ASnoKaze blog
https://asnokaze.hatenablog.com/entry/2021/07/20/002915

2021/07/19

CSIRTメンバーとしてインシデント対応を疑似体験、NICTが特定講習を開催 | ScanNetSecurity
https://scan.netsecurity.ne.jp/article/2021/07/19/46002.html

 

【セキュリティ ニュース】Windowsの「ポイントアンドプリント」にゼロデイ脆弱性 - PoC公開済み（1ページ目 / 全2ページ）：Security NEXT
https://www.security-next.com/128254

 

日本のサイバー危機：事前に警鐘が鳴らされていたのに身代金脅迫ウイルスに襲われた東大阪の病院 | 週刊エコノミスト Online
https://weekly-economist.mainichi.jp/articles/20210803/se1/00m/020/025000c

 

東京五輪「サイバー攻撃」でダウン寸前 ハッカーたちの「裏オリンピック」金メダルは？: J-CAST 会社ウォッチ
https://www.j-cast.com/kaisha/2021/07/19416507.html?p=all

 

中国政府を背景に持つAPT40といわれるサイバー攻撃グループによるサイバー攻撃等について（外務報道官談話）｜外務省
https://www.mofa.go.jp/mofaj/press/danwa/page6_000583.html

 

日本マクドナルドに学ぶ、「人の脆弱性」を狙ったサイバー攻撃をいかにして防ぐか？ - ITmedia エグゼクティブ
https://mag.executive.itmedia.co.jp/executive/articles/2107/19/news006.html

2021/07/16

イスラエル系団体が「ウィンドウズ」攻撃ツール販売＝ＭＳ | ロイター
https://jp.reuters.com/article/cyber-microsoft-idJPKBN2EM0FG

 

IIJmio:「My IIJmio」における情報セキュリティ事故のご報告とご利用停止について
https://www.iijmio.jp/info/iij/1626425153.html?s=09

 

プレス発表　「情報処理技術者試験」「情報処理安全確保支援士試験」における受験手数料の改定について：IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/about/press/20210716.html