Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-09-01から1ヶ月間の記事一覧2018-09-303DESが消えていくつぶやいてみた。この記事を見過ごしてました。DESが消えていきますか。Standard)」が、いよいよ完全終了に向けたカウントダウンに...2018-09-29シンガポールは先を行くつぶやいてみた。政府の医療DBがサイバー攻撃を先日受けたばかりのシンガポール、しかし彼らはそうした事件をも乗り越えて、日本の先を行くようです。シンガポールは東南アジア諸国連合(ASEAN)・シンガポール・サイバーセキュリティー研究センターを開設す...2018-09-28大学は事件発生をきちんと公表しているのか?つぶやいてみた。大学のセキュリティが一般企業に比べて・・・というのは最近も定期的に事件発表があるので知っていたのですが、実は3割がサイバー被害を受けていたと日経に書かれてました。国立大学の3割が過去3年間にサイバー攻撃による情報漏洩や業務停...2018-09-27ホテル予約ミスは自己責任スウェーデンでホテルの予約を1日間違え、ホテル(バーのソファー)での仮眠をホテル側に断わられた中国人観光客の問題が外交問題化していました。言え、これを外交問題化するならば、中国政府は毎日、他国にクレームをつけなければらないレベルなのです...2018-09-26空撮は企業を丸裸にするつぶやいてみた。テスラは注目が高すぎるためか、セキュリティを考える上で変わった視点の素材が提供され続けています。“空”から判明した、テスラの生産体制──テスラは実際に目標を達成したのか...2018-09-25セキュリティに万全は無いつぶやいてみた。狙われるのは、そこに金銭的価値があるからである事は間違いなく、コインチェックに続きZaifが大きな被害を受けた事から、仮想通貨の投機過熱にも一石を投じそうです。仮想通貨の入出金停止に関するご報告...2018-09-24シンガポール事件は不適切な設定が遠因つぶやいてみた。不正アクセス事件7月にシンガポール(SingHealth)の患者情報150万件が大規模漏洩した事件がありましたが、この続報がZDNetに載っていました。Me...2018-09-23中国製品とバックドアつぶやいてみた。中国製品にバックドアがあるのは当たり前なのかも知れない。感じさせる記事がGigazineに載っていました。Merriman氏です。Lenovoが開催したイベ...2018-09-22SNS経由の情報漏えいも監視できるのか?つぶやいてみた。大きな記事ではありませんが、奈良の入札情報漏えい事件の記事が気になりました。(49)が、公競売...2018-09-21キャッシュレス時代はそれでもやってくるつぶやいてみた。北海道地震に伴う停電でキャッシュレスの課題が浮き彫りになったとの記事が出ていました。災害大国の日本で、キャッシュレス社会は政府の思惑通りに進展するのだろうか。アマゾンの内部不正が調査中とのWSJのスクープ記事が出ていました。アマゾンの従業員が、主に仲介業者を通じて機密情報を外部に提供していることが分かった。これらの情報はアマゾンで製品を販売する独立業者にとって強みになる。データの売り込...2018-09-19テスラ車はセキュリティの戦場になっているつぶやいてみた。海外事件テスラ・モデルSの脆弱性がまたホワイトハッカーによって暴露されたようです。ベルギーにあるルーヴァン・カトリック大学のCOSIC(コンピューターセキュリティと産業暗号)研究チームが、テスラのモデルSのキーレスエントリーシステムを数秒でハ...2018-09-18ドコモのdポイント不正は弱い輪を狙われたつぶやいてみた。不正アクセス事件ドコモのdポイント不正により、3万5000枚のdポイントカードが不正利用された可能性があるとして利用停止となりました。この攻撃を受けたとして非開示であった加盟店はローソンの様です。不正利用の声を受けて進めた調査では、ド...2018-09-17ベネッセの顧客情報漏えい事件を振り返るつぶやいてみた。内部犯行ベネッセ事件がひとつの区切りを見せた記事が出ていました。ベネッセコーポレーションの顧客情報流出事件で、持ち株会社のベネッセホールディングスが巨額の損失を出したとして、東京都内に住む男性株主が、原田泳幸元会長や当時の役員ら6...2018-09-16スクリーンセーバーは語るつぶやいてみた。先日、海外のセキュリティ担当の方とお話する機会がありました。その時に盛り上がったのが、意外にもスクリーンセーバの話でした。その方は、外部企業の監査もされているのですが、脆弱性がある古いOSを短時間の監査で見つけるには、端末のスクリーンセーバ...2018-09-15IoT機器はリモートアクセスさせる必要性を考えるべきつぶやいてみた。マイナビニュースに、Nakedsecurityの記事が出ていました。インターネットに接続された数千台の3Dプリンタが遠隔から悪用できる状況になっていると指摘した。西オーストラリア州政府の職員だけが、脆弱なパスワードを使っている・・・とは思えないのですが、tboの記事に気になる事実が載っていました。1,...2018-09-13個人監視アプリが秘密情報を漏洩していては・・つぶやいてみた。Securityの記事が元の様ですが、Gigazineの記事が気になりました。流出していたことを明らかにしました。Airwaysのカード情報流出は深刻かも知れない。Airwaysの情報漏えい事件、日本でも報じられていましたが、漏洩原因を考えるとかなり問題が拡大する恐れがあり、英国内を中心に色々なコメントが出てきています。ウェブサイトとモバイルアプリが8/2...2018-09-11日本企業16億件の『パスワード流出』はミスリードではないか?つぶやいてみた。日本を代表する企業グループ、ソニー、トヨタ、東芝などからメールアドレスとパスワードが漏洩している可能性があるとの日経ビジネスのスクープ記事について、少し騒ぎすぎかな・・と思います。※以下、日経ビジ...2018-09-10SOKAオンラインサイトのカード情報漏えい考えてみた。聖教新聞のSOKAオンラインサイトからクレジットカード情報が漏洩していたとカード会社が発表していました。1.7万人を超える見込みと報じていました。9月4日のIPA資料を見ると、新制度の情報セキュリティスペシャリスト(SC)合格者の累計が、2.7万人であるようです...2018-09-08読者投稿こそ真実が眠っている?つぶやいてみた。カミアプの読者投稿記事がなかなか興味深いものでした。自分の観測範囲だとネットを制限している企業ほど情報漏洩事故を起こしている。事故の再発防止で厳しくしていったんだろうが、でも報道発表資料読むとパソコン使えないので紙に印刷して...2018-09-07チャリティ詐欺は人の脆弱性を突くつぶやいてみた。マイナビニュースに気になる記事がありました。NGO団体「国境なき医師団」の関係者を装って、金銭をだまし取る詐欺が確認されている。今回の案件では、同団体の医師を騙って偽の投資を勧誘し...2018-09-06日本語版BECが進化していきそうつぶやいてみた。IPAが日本語版のBEC(ビジネス詐欺メール)について注意喚起を出していました。Nextにセキ薬品の内部不正のニュースが出ていました。同社によれば、ドラッグストアセキ愛宕店で3月1日から5月21日にかけて、クレジットカード決済を利...2018-09-04例外運用はセキュリティホールになりやすいモスバーガーの北海道でのFC店舗展開をしているフジタコーポレーションが個人情報を意図しない形で公開していたと発表してました。不正アクセス事件エアーカナダのモバイルアプリが不正アクセス被害を受けた可能性があるようです。Canadaは8月28日、同社のモバイルアプリに対する異常なログインの挙動が検出され...2018-09-02高い所の窓拭きつぶやいてみた。高い所の窓拭きは梯子を使ったり、ビルのように上から紐つけて、あるいはゴンドラで降りてきて拭くものんかなと思っていたのですが、とある商業施設ではこんな道具を使っていました。Amazonで調べてみると・・・、5m位だと、商品あるん...2018-09-01チコちゃんに叱られそうつぶやいてみた。社会人となって電車が混むな位しか感覚がありませんが、2018年も残り4ヶ月となった事となります。・・書いていて、お盆休みにビデオチェックしていたNHKで一部に根強い人気がある番組、チコちゃんに叱られる!が頭をよぎりました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。