普段このBlogの平均訪問数は、記事によりますが多くて100アクセス~200アクセス位なのですが、産総研の記事を書いた後に、普段の倍以上のアクセスが記録されていました。Tomcatの脆弱性つぶやいてみた。気になる記事がありましたので、つぶやいておきます。Tomcatを使っている方は要注意な脆弱性かと思います。JVNでは、以下のような情報となっていますが、外部からのリ...2018-02-24混雑とウィルスつぶやいてみた。前にディズニーシーに行ってきました。学生の春休み時期でもあり、相変わらずの人ごみでした。そんな中、いつもの様にトイ・ストーリー・マニア!のファストパスを取りに行き・・・あまりの人の多さにファストパスを諦め、一般待ちに(90分)並んでいた...2018-02-23AIによるサイバー攻撃は防げるのか?考えてみた。産経ニュースの2月14日記事に、AIを活用したサイバー攻撃の記事がありました。ジャーコフ氏は、中露がAIの使用で攻撃を強化できる点について「睡眠を取る必要がないので攻撃の効率が大幅に上がる」と分析した。AIが大量のデータを基に自...2018-02-22ユーザビリティとセキュリティのバランスつぶやいてみた。FIDO1月24日のiphone-maniaの記事に、Gmailユーザの9割が”2段階認証を使ってない”という記事がありました。海外事件2月10日のMotherboardの記事に、アップルが「iBoot」のソースコードを漏えいした件の続報がありました。オリジナル記事は同じくMotherboardの2月8日記事になります。この記事中では、「iBoot」の流出を史上最大の流出と評しています。...2018-02-20ランニングすらセキュリティリスクに繋がる時代つぶやいてみた。CNNの2月1日の記事に、ホワイトハウスに続いて、国防総省(ペンタゴン)が、私用携帯電話の持込禁止を検討しているとの記事がありました。知財権を流出したのではないか?調べてみた。(AIST)が不正アクセスを受けたと2月13日に発表しました。この件について日経新聞が続報でオフィス365などが被害を受けたと報じています。インシデントタイム...2018-02-18秘密の質問は回答を間違えた方が良い?つぶやいてみた。Lifehackerの1月17日記事に、パスワードを忘れた際の秘密の質問に対する内容がありました。このテーマは繰り返し見てきた気がするのですが、秘密のパスワードなるものが大体において「自分で設定できない選択式である」事から派生してい...2018-02-17J-CISPの資料がおもしろい。1月25日のSankeiBizにJ-CSIPが重要インフラに標的型メール攻撃が続いていると警鐘を鳴らしている記事が載っていました。IPAは、サイバー攻撃による被害拡大防止のため、2011年10月25日、経...2018-02-16日本はメールが一番弱い鎖となりつつある。1月29日のZDnetの記事で、パラアルトの調査結果として、WannaCryをはじめとして日本でのマルウェア被害の傾向としてSMTP、POP3、IMAPなどのメール関連のプロトコルが突出して多い事が挙げられていました。WannaCryは全世界で拡大したので、...2018-02-15福岡放送の不正アクセス事件を調べてみた。福岡放送のホームページがサイバー攻撃を受けて個人情報が漏えいした可能性があると朝日新聞の2/13記事で報じられていました。Poshtaの顧客情報漏えい事件つぶやいてみた。Poshtaの顧客情報50万件がダークウェブに流出しているとの記事がありました。言え・・・原文に近い記事はウクライナ語(ロシア語)なので、1次ソースを調べられていませんので、情報の精度についてはご...2018-02-13観光庁の情報漏えい対策指針つぶやいてみた。日経新聞の2月2日電子版に観光庁が旅行会社向けに個人情報漏えい防止のガイドラインを3月をめどに発表する旨の内容がありました。観光庁は旅行会社向けに、個人情報の漏洩防止策についての指針を作る。顧客のパスポートやクレジットカードの番号などの個人...2018-02-12Swisscomのデータ流出事件をしらべてみた。海外事件スイス通信大手のSwisscomの顧客データが昨年秋に80万件の顧客情報を漏えいしたと2/7に発表しました。この件について書いてみます。Swisscomはスイス大手の通信キャリアで、Wikipediaによれば51%の株はスイス連邦政府...2018-02-11サイバー攻撃は発生する前提が重要。産経デジタルの1月23日記事に、サイバー攻撃の現状について参考になる記事がありましたので、つぶやいてみます。改正割賦販売法の施行が6月1日に迫る中、3月末の実行計画の期限に向けて多くのカード会社、EC加盟店がクレジットカード情報非保持またはPCIDSS準拠に向けて取り組んでいます。この(非保持or準拠状況)答え合わせは、3月末のガイド...2018-02-09セキュリティリサーチャーズナイト?を聴いてきた。セキュリティセミナーに行ってきました。言っても、所用と重なって一日空ける事が出来ず、後半2セッションのみの参加でした。登録していた講演枠には・・・サイバーディフェンス研究所の名和さんの講演や、アスタリスク・リ...2018-02-08カメラのキタムラが不正アクセスを受けた件をつぶやいてみる。1月24日にカメラのキタムラネットショップで不正アクセスにより複数名の会員情報が不正閲覧された事を発表しました。この事件の背景にあるパスワードの使いまわしについて少しつぶやいてみます。弊社「カメラのキタムラネットシ...2018-02-07経団連の「サイバーセキュリティ経営宣言」は有言実行が求められる。1月20日のSankeiBizに経団連が「サイバーセキュリティ経営宣言」の実施を会員企業に求めるという気になる記事がありました。47...2018-02-06鎖は一番弱い輪以上に強くなれないつぶやいてみた。1月22日の日経コンピュータにNTTデータが「WannaCry2.0」亜種の影響を受けた件が書かれていました。2.0亜種」に感染し、22日に完全駆除を完了したという事でした。日本を代表するSIer...2018-02-05火災とサイバー攻撃つぶやいてみた。週末、外出から戻ると近くの家屋が火事になっていました。辺りは大混雑、2-3時間は煙が辺りに充満していましたが、延焼も無く、また救急車で人が運ばれていったので、、、(火事の時点では)人命には影響なかったのが不幸中の幸いです。した火事を見る...2018-02-04パレスタオンラインショップの不正アクセス事件をまとめてみた。クレジットカード情報漏えい事件2月1日フローズンフルーツバー等を販売する「パレスタオンラインショップ」が不正アクセスを受け、クレジットカード情報を漏えいしたリリースが出ていました。この件についてまとめてみます。クレジッ...2018-02-04日本人ハッカーは他国に流出する?つぶやいてみた。1月20日のマイナビニュースで、バグバウンティ(脆弱性報奨金制度)についての記事がありました。バグバウンティプログラムで支払われた報奨金のうち、米国で実施されたバグバウンティプログラムで支払われた金額が全体の67%を占めている。...2018-02-03制服(職服)は退職者チェック外?つぶやいてみた。Onlineの1月20日記事にコンビニの制服がオークションサイトやフリーマーケットで売られている件が書かれていました。退職などで不要になったものが出品されたとみられ、実際に売買が成立したケースもあった。近くの古びた民家が改装工事をしていて、暫くするとスーツケースをガラガラさせた外国人旅行者と思わしき人を度々見かけるようになりました。近くにはホテルや旅館も無いので、どうしてだろうな・・と思っていたのですが、民家からスーツケースを引いた旅行...2018-02-01C.O.Uオンラインショップの個人情報流出事件を考えてみる。クレジットカード情報漏えい事件バックや財布などを販売する「C.O.Uオンラインショップ」を運営する有限会社ケイズファクトリーが不正アクセスにより、顧客のクレジット情報を漏えいした疑いがあると発表しました。この件について考えてみます。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。