Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-04-01から1ヶ月間の記事一覧2018-04-30大学のランサム被害つぶやいてみた。Nextに中部大学がランサム被害を受けた件に気づきましたので取り上げます。...2018-04-29個人情報は過保護になりすぎてはいけないつぶやいてみた。ONLINEの3月20日記事を読んでいて興味深かったので取り上げてみます。「もしよかったら、担当者の方の名刺を見せていただけますか?」とやんわりとお願いすると、名刺を見せてくださった。...2018-04-28TLS1.3がもたらす変化つぶやいてみた。ZDnetの3月28日記事にTLS1.3の内容が載っていました。Nextの4月5日記事に兵庫県播磨町の校務支援システムの不正アクセスの件が取り上げられていました。事件発表を見る限りは、不正アクセスを受けたのですが個人情報流出が無かった、という事で普通にクローズしそうな事件なの...2018-04-26サイバー攻撃はヒューマンエラーが呼び込んでいるつぶやいてみた。財経新聞の4月7日記事に、IBMのサイバーセキュリティへの脅威に関するレポートが取り上げられていました。Index」の2018版の概...2018-04-25常時SSLの時代がやってくるつぶやいてみた。xTECHの4月4日記事に、政府のサイバーセキュリティ戦略本部が、中央省庁などの情報セキュリティ対策規定である「統一基準」を見直しする方向である事が書かれていました。DSSのマイナーバージョンアップの話が出ているよと教えてもらいました。referring...2018-04-23クレジットカードデータ利用のAPIつぶやいてみた。通販通信に経産省の策定した「クレジットカードデータ利用に係わるAPIガイドライン」の記事が4/13に載っていました。クレジットカードデータ利...2018-04-22古き良き時代は終わっているという認識が必要ではないかつぶやいてみた。Nextの記事に日本がん治療認定医機構からメールアドレスとパスワードが流出した可能性があると報じてました。調査を行ったところ、システムの脆弱性を突く不正アクセスの痕跡がログに残存。詳細については調査中と...2018-04-21内部犯行を気づくきっかけは無かったのか?サンスポの3月23日記事に、海保職員の内部犯行が報じられていました。関係者によると、巡視船の航行予定などを外部に漏らしたといい、1管が国家公務員法(守秘義務)違反の疑いで調べている。網走海上保安署によると、巡視船で調理や買い...2018-04-20通販サイトのアカウント情報登録に公用/会社アドレスを使わないでつぶやいてみた。テレビ朝日の4月3日ニュースで、中央省庁の職員約2000名分のメールアドレスが流出していると報道されていました。内閣サイバーセキュリティセンターによりますと、各省庁の職員が通販サイトなどに登録した公用のメールアドレスが流出し...2018-04-19重要書類はシュレッダーしてから廃棄すべきつぶやいてみた。毎日新聞4月4日記事に国交省が重要書類を紛失してしまった件が出ていました。廃棄書類約840枚が大阪市内の路上に散乱していたと発表した。国交省は散乱文書を回収したが、個人情報が書...2018-04-18田舎の観光協会すらとりあえず狙われる時代つぶやいてみた。毎日新聞の4月7日記事に忍野村観光協会のサーバに不正アクセスがあった件が取り上げられていました。ジャパンが2月26日に公表した不正アクセス事件についての最終報告を4月9日に公表しました。日経xTECHの4月6日にプレミアム・アウトレットの会員情報が漏えいしている件を報じました。三菱地所・サイモンが運営するショッピングモール「プレミアム・アウトレット」の会員情報と思われる約43万件のデータが、海外のストレージサ...2018-04-15九州商船の最終報告書が勉強になるつぶやいてみた。九州商船が1月にWeb予約システムへ不正アクセスを受けた件で3/30に最終報告書を出た旨、Zdnetに記事が出ていました。Disney.JPサイトでTLS1.1以下の対応について発表されていました。Breadが脆弱性を8ヶ月放置した結果つぶやいてみた。Breadからの個人情報漏えいが取り上げられていました。現在サイトを閉鎖している様で公式情報が見当たりませんでした。DSSExpedia傘下の旅行予約サイトのオービッツがハッキングを受け、最大88万件の決済データが漏えいした可能性があると発表しました。ロイターの3月29日記事に、マレーシア中央銀行がSwift経由の不正送金攻撃の試みを止めた件が報道されていました。記事によると、不正送金の攻撃は3月27日に発生し、Swiftバンクメッセージネットワークに対し、不正送金のリクエストがあり、...2018-04-10ギャンブルと内部不正つぶやいてみた。日経BPの3月28日記事に、パチンコ店の不正に関する内容が出ていました。内部不正という意味で興味深かったので取り上げてみます。Company(HBC)が4月1日に米国の一部店舗で使われた決済カードデータが漏えいした件を発表しました。この件について少し調べてみました。...2018-04-08スパムだけでないメールアドレス漏えいの影響つぶやいてみた。ビジネス+ITの3月19日記事に役に立ちそうなサイト情報がありました。Pwned)が自分のメールアドレスが過去に商用サイトから漏えいしたメールアドレスかどうか判別してくれます(漏えいしている情報を元にしたDBを...2018-04-07ガスメータの集中管理つぶやいてみた。新しいマンション(賃借)が建っていたので、最近のマンションは綺麗だなぁと見ていたのですが、ガスメーターがこんな感じになっていました。検針する方々(いつもお疲れ様です)にとっては楽だろうなぁ、と思った反面、道路に面している所にこのメータ群が...2018-04-06委託先企業のセキュリティは無条件に信じてはいけない。IPAの調査結果を見ると海外企業が考えているセキュリティと日本企業のソレに差分を感じました。独立...2018-04-05東京の安全でない公衆無線LANは必要なのか?つぶやいてみた。レコードチャイナの3月22日の、東京の公衆無線LANの安全性についての記事は深刻に受け止める必要があるかもしれません。日本で生活を送っている中国系や日本を訪れた中国人観光客に対し、都内の公...2018-04-04ゲーム感覚の軍隊つぶやいてみた。Gizmodeの3月23日記事に、米国海軍の最新鋭潜水艦の一部機器操作に「XBOX」のコントローラーが使われているとの内容がありました。Armourが3/29に食べ物と栄養のアプリケーションとWebサービスを提供する「MyFitnessPal」でユーザ情報が漏えいしたと発表しました。(NY...2018-04-02産総研の北風ガバナンスは吉と出るか?つぶやいてみた。産総研が、3月26日付けで不正アクセス事件後で(多少は関連すると思われる)1職員を懲戒処分した旨を発表しました。2月13日に発表があった、産総研の不正アクセス事件についてウォッチしているのですが、気になるお知らせが出ていたので、つぶやいてみます...2018-04-01東京五輪のサイバー攻撃対策は公開する必要があったのか?つぶやいてみた。産経ニュースの3月22日記事に、東京五輪のサイバー攻撃対策の内容が記載されていました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。