Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-10-01から1ヶ月間の記事一覧2018-10-31医療機関でのランサム被害は今後増えていく可能性が高いつぶやいてみた。国内医療機関でもランサム被害が出てきたようです。宇陀市立病院の電子カルテシステムがランサムウェアへ感染し、一部データが暗号化され、参照できなくなっている問題で、同院では1...2018-10-30明治大学の不正アクセスはまた続く可能性が高いつぶやいてみた。明治大学が再び不正アクセスを受けた可能性があると記事を書いたら、やはり不正アクセスを発表していました。この件に関する明治大学の公式発表を拝見しましたが、直感的には、再発の可能性は高い気がします。地方新聞の小さな記事であり、カード情報も2145件程度ですが大きな影響がでてくるかも知れません。Equifax程の影響力のある会社の従業員は事故が発生した際には顧客ではなく、自分の事しか考えない、そう言われても仕方が無い判決が出ていました。fo...2018-10-27米軍にもランサムつぶやいてみた。米国インディアナ陸軍州兵の軍事関係ではないサーバがランサム攻撃を受け、市民と軍隊関係者の個人情報が影響を受けたと発表されました。rans...2018-10-26ランサムとバックアップつぶやいてみた。海外事件ランサムは今やどこにでもある。米国コネチカット州の市庁舎がランサムの被害にあったようです。Pwned」はセキュリティ関連の方であれば、毎月聞くようなサイトかと思います。こちらのサイトで新たに10/17に漏洩データとして登録されたのが英国のゲーム開発会社Facpunchでした。約40万件のユーザ情報が漏洩したとの事。news....2018-10-24利便性と安全性のバランスつぶやいてみた。生体認証だけで良いのか?その資産が狙われやすい金融分野では利便性の高い生体認証のみという選択はまだ進化が必要だとEUは判断したと思われる記事がForbesに出ていました。Again考えてみた。米トランプ大統領の支持者は、セキュリティにも気をつけることが必要のようです。Trump)大統領支持者向けの出会い系アプリで、ユーザーの個人情報がリリース初日に流出する出来事があった。ITニュースサイ...2018-10-22明治大学は新たに攻撃を受けたのではないか?つぶやいてみた。明治大学が不正アクセスを受けSPAMメールの踏み台になっていたと発表したのは今年の7月です。piyoさんのTwitterを見ていて気づいたのですが、明治大学は全学生に対するパスワードリセットを今やろうとしています。このお知らせを見て...2018-10-21MERUCAへの不正アクセスつぶやいてみた。不正アクセス事件10/12に大手企業が多く利用しているSEOプラットフォーム(MIERUCA)への不正アクセスを受け、顧客情報が流出した可能性があると発表しました。2018年10月2日(火)17...2018-10-20メジカルビューへの不正アクセスつぶやいてみた。不正アクセス事件10/12にメジカルビュー社が外部からの不正アクセスを受け会員メールアドレスとパスワードが流出した事を発表しました。10/12に米国防総省(ペンタゴン)がサイバー攻撃の被害を再び受けた事を発表したようです。日本語の記事も出ていました。こちらの方が見やすいかも知れません。同省のジョゼフ・ブッチーノ報道官は12日、...2018-10-18時系列で見る樋田容疑者の逃走つぶやいてみた。デジタルセキュリティとは関係はありませんが、色々と面白い情報が出てきている気がします。捜査関係者によると、8月28日、香川県東かがわ市内の大型電器店からひげそり(約1万5000円相当)が盗まれた。気になるデータがSophosから発表されていました。Indexの調査結果を引き合いに出し、セキュリティインシデントによって漏洩するデータ数がこの数年で著しく増加していると指摘した。2018年は大きく増加しているが、データ...2018-10-1624/365の銀行サービスつぶやいてみた。全銀協が新システムを稼動させ、特にネットでの振込みが便利となるようです。全国銀行協会は9日、金融機関の間で送金データを24時間・365日体制で処理するための新システムを稼働させた。Next、通販通信に出たSOKAオンラインストアの調査結果記事は、経産省の施策(国策のキャッシュレス化)にも影響を与えてしまうかも知れません。・聖...2018-10-14キャッシュレス社会は浅草からてんやの浅草での試みが気になりました。駅前のてんやかな・・と思うのですが、ずいぶん前から外国人客が多かった印象です。外食大手のロイヤルホールディングスは天丼チェーンの「てんや」に、完全キャッシュレスの店を試験導入する...2018-10-13米中の空中戦は日本も被害者かもしれないつぶやいてみた。海外事件トランプ大統領が中国に強硬なのは日中関係改善に有利である。そんな話題も出てくる米中の貿易戦争ですが、その背景事情としてトランプ大統領が指摘している米国の知財権侵害の1つである、チップ埋め込みが本当だとすると、日本も対岸の火事ではすまないか...2018-10-12逃げるなら四国つぶやいてみた。個人的な興味ですが、樋田容疑者の記事はなかなか示唆に富んでいると思います。県警によると、8月30日午後11時半ごろ、須崎署に「道の駅のトイレ付近に不審な人物がいる」と連絡があった。パトロール中だった地域課の男性署員2人が駆...2018-10-11サイバー対策不備で24億円の罰金つぶやいてみた。海外事件セキュリティ対策不足への罰金は、GDPRが施行されてからどんどん増額されていますが、善管注意義務的な内容で言えば、英流通の大手テスコに課された額は、今後事件を起こした企業へのベンチマークとなる罰金額となるかも知れません。...2018-10-10セキュリティを丸投げしても事故リスクは変わらないつぶやいてみた。日経XTECHに名和さんの記事が出ていました。中小企業にも重要情報がある事を経営者は知らないという困った指摘でした。実際の中小企業のセキュリティ意識はどうなのか。名和氏は今年、40歳未満の中小企業の経営...2018-10-09ランサムは重要施設と相性が良いつぶやいてみた。当たり前の事ではあるのでしょうが、ハッカーは重要インフラだろうが関係なく襲ってきます。9/26に攻撃を受けたサンディエゴ港の攻撃は、日本でも警戒すべき事がありそうです。サンディエゴ港のシステムがランサムウェアによるサイバ...2018-10-08郷に入っては郷に従えつぶやいてみた。スウェーデンでの騒乱について、日経ビジネスの記事が出ていました。・中国人親子3人(“曽”姓の息子とその両親)が到着したのは、9月2日の午前0時過ぎだった。日本語版は最近は出てなかった気がしますが、ベライゾンのレポートは、セキュリティ関係の方であれば目を通しておいても良いものだと思います。ベライゾンジャパンは10月1日、「2018年版ベライゾンペイメントセキュリティ報告書」を発表した...2018-10-06最悪なパスワード設定はメーカー責任つぶやいてみた。カリフォルニアだから法案が成立すれば影響が出るかも知れません。カリフォルニア州ではこの状況を見かねた議員が、メーカーに対策を講じることを迫る法案を提出し、注目を集めている。州知事のジェリー・...2018-10-05配達の安全性は性悪説でつぶやいてみた。Insiderに語った。ドライバーが偽の荷物をアマゾンの配送センターに戻さなければ、ドライバーに...2018-10-04簡単なIDであるのはリスクになりつつあるつぶやいてみた。Facebookの記事を調べようかな・・と思い、小さな記事の方に目が留まりました。同課によると、容疑者は他にも約180人のアカウントで約1800回の不正アクセスを繰り返した。Struts2は狙われているつぶやいてみた。した前提で使用を考える方が良いのかも知れません。2」に深刻な脆弱性「CVE-2018-11776」が見つかった問題で、ロシア...2018-10-02大阪府警は万引きGメンに敗北したつぶやいてみた。急に逮捕ニュースが飛び込んできてびっくりしましたが、不手際があった大阪府警は府警として捕まえる事ができませんでした。大阪府警が自組織で捕まえたかったかも知れません。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。