Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-01-01から1ヶ月間の記事一覧2018-01-31OnePlusのカード情報漏えい事件をまとめてみた。DSSITmediaの1月22日記事に、中国の須磨ーふとフォンベンダーであるOnePlusのオンラインストアからクレジットカード情報4万件が不正スクリプト被害により流出した可能性があるとの内容がありました。2...2018-01-30GMOペパボのクレジットカード情報漏えい事件について考えてみた。1月26日、GMOペパボが運営する「カラーミーショップ」が不正アクセスを受けネットショップオーナーおよび購入者の個人情報が漏えいした件を発表しました。この件について考えてみます。サーバの異常検知...2018-01-29幻冬舎の不正アクセスを考えてみた。不正アクセス事件1月15日に幻冬舎が不正アクセスにより会員情報9.3万件が流出したおそれがあると発表しました。この件について考えてみました。Metrixのサイバー犯罪報告書2017を見てみた。デジタル・アイデンティティ企業のThreatMetrix社(リスクベース認証等々で有名な米国企業)が、「サイバー犯罪報告書2017」を発表していましたので、その概要を見てみました。残念ながら英語のレポートしか無い様ですが、翻訳概要文を...2018-01-27セキュリティ人材はシニア層が鍵?つぶやいてみた。ITmediaの1月18日記事に、ITパスポート試験に83歳の方が合格したとの記事が掲載されていました。Hospitalのランサム被害事件をまとめてみた。Hospitalがサイバー(ランサムウェア)攻撃を受け、5万ドルの身代金(Ransaome)を払ったという記事がありました。この件について調べてみました。th...2018-01-25IoT機器のセキュリティ対策はNICTだけで良いのか?つぶやいてみた。1月18日の共同通信の記事に、IoT機器についてNICTがセキュリティ上の脆弱性調査を行える制度を新設する方針との記事が出ていました。脆弱性があるとサイバー攻撃を受けやすくなる。現在は「不正アクセス禁止法」の規定で、他人のID、パスワー...2018-01-24不正アクセスによる有給休暇水増し事件をつぶやいてみる。水増しして、給与約66万5千円を不正受給していた件が取り上げられていました。事...2018-01-23大きなインシデントは株式市場が教えてくれる?つぶやいてみた。Jarkoff氏がEquifaxで事件発表前にCEOらが持ち株を売却していた件を取り上げていたので、考えてみました。Equifaxのケースで166億円の罰金になる。penalties)が検討されていると1月11日のInfosecurityの記事がありました。Bre...2018-01-21自治体の導入テストがお粗末ではないか?つぶやいてみた。自治体のセキュリティ対策により、業務に支障が出たという記事が、共同通信の1月8日に出ていましたので、つぶやいてみます。日本の地方公共団体は2016年で1,741(wiki情報)ですから、17%超の市区町村がトラブルを抱えたという事になります。Securtyが昨末(12/29)に8周年を迎えていた事に気づきましたので、つぶやいてみます。ブライアン・クレブズ氏を知らない方もいらっしゃるか...2018-01-19セキュリティ関係のお勧め本をつぶやいてみた。年末の大掃除で本を整理していて、古い本を捨てたりしていたのですが、セキュリティ関係の本を久々に手に取る機会がありました。徳丸先生や辻さんの本もお勧めすべきところなのですが、今回は日本の本ではなく、海外(米国)の作者の本で、面白かった(捨て...2018-01-18ロック機能付きクレジットカードつぶやいてみた。三井住友カードが米Dynamics社と共同発表を1月9日にした「ロック機能付きクレジットカード」がなかなかユニークな機能を搭載しそうでしたので、つぶやいてみます。パスコードを入れないとカード番号...2018-01-17東京五輪で狙われそうな脆弱点を少し考えてみた。平昌冬季五輪に対するマカフィーの発表がAFPの1月7日記事に載っていましたので、つぶやいてみます。ハッカーはウイルスメールを使ってパスワードやお金に関する情報を盗もうとしていると報告している。PARTNERS(UML教育研究所)の不正アクセス事件を考えてみた。PARTNERSのWEBサーバが不正アクセスを受け個人情報31件を流出したと共に、「@sajp.co.jp」ドメインが不正利用され、迷惑メールが大量に送信された可能性がある事を発表しました。この件について考えてみます。Webにカード情報200万件が流出した可能性があることを1月11日に発表しました。この件についてまとめてみます。公式発...2018-01-14ATMがシフトキー5回で操作できる?つぶやいてみた。Affairsのロシアの銀行SberbankのATM(WindowsXP)に対するハッキング脆弱性の12月26日の記事が衝撃的でしたので、少しつぶやいてみます。t1」が出資者募集中(8月出荷予定)つぶやいてみた。ガジェット通信に13gの世界最小の携帯電話がkickstarterにて出資者を募集している12月20日の記事がありました。価格は超早期割引30ポンド(¥4601)~ですが、もう枠が売り切れてそうなので、早期割引35ポンド(¥5368)、または39ポンド(¥598...2018-01-12九州商船の不正アクセス事件について調べてみた。1月9日に九州商船がインターネット予約サイトのWEBサーバが不正アクセスを受けたと発表した件について、つぶやいてみます。国土安全保障省も安全ではなかった。Security:DHS)が不正アクセスにより、元職員24.6万人の個人情報を漏えいしたとの1月3日のリリースが出ていました。インシデントタ...2018-01-11ホワイトハウスの情報漏えい対策つぶやいてみた。Japanに面白い記事がありました。トランプ政権におけるホワイトハウス内でのセキュリティ対策が不十分だった事を認めた意味になるのが興味深いところです。「来週から来客と職員の両方に対し、ウエストウイングにおける...2018-01-10ECプラットフォームの拡張機能が狙われているつぶやいてみた。Cubeについて12/1の記事で少しコメントを書きましたが、今度はMagentoのヘルプデスクの拡張機能が狙われたようです。Stepmile」つぶやいてみた。2017年を振り返った時、セキュリティ関係だけという訳ではないのですが、心に残ったワードが3つあります。それが標題の3つなのですが、啓蒙的な言葉というのは伝わりにくいものではありますが、年の初めという事もあり、少し書いてみます。1つ目です...2018-01-08イタリアのスピードカメラDBがハッキングされた件をつぶやいてみる。Affairsの1月3日記事があったので、つぶやいてみます。ハッ...2018-01-07パスワードは催眠術師にお任せつぶやいてみた。WSJの2017年12月20日の記事に、高騰(と急落)を続けるビットコインにまつわる気になる話が載っていたので、つぶやいてみます。何年も前にビットコインを購入しておきながら、複雑なセキュリティーコードを忘れてしまうユーザーが増えている。SankeiBizの2017年12月29日の記事にインドのサイバー人材の需要拡大している件が載ってましたので、少し考えてみました。海外事件12月3日に海外で報じられたニュース記事を元に、Forever21のPOS侵害事件について記事を上げていますが、1月2日にForever21から正式リリースが出ていました。インテリジェンスへの挑戦つぶやいてみた。私の2018年の初出勤が本日1月5日ですので、今年の抱負を書いてみます。言え、社内の諸先輩方には「聞き飽きた」と言われる内容かも知れません。今年は2つの事にウェイトを置いてみたいと考えています。11月5日に開始して以来、...2018-01-04オリンピックの偽アクセスポイント考えてみた。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。