2016/01/05 セキュリティニュース関連一覧 + その他
ニュース
マイナンバー、個人情報回りの記事
「個人番号カードのＩＣチップの空き領域を活用して、民間企業のポイントカードやクレジットカードなどそれぞれのサービスに連携できる仕組みを総務省で構築してみたい」（高市総務大臣）そうです。（NHKニュースから引用）
マイナンバー通知、未配達は５５８万世帯分 全体の１割：朝日新聞デジタル
マイナンバー制度 カード活用の検討チーム発足へ NHKニュース
総務省 ポイントカード一本化を検討へ｜日テレNEWS24
---
半径300メートルのIT：個人情報の保護なんて気にしないあなたへ (1/2) - ITmedia エンタープライズ
マルウェア、ランサムウェアに関する記事
2016年1月の呼びかけ：IPA 独立行政法人 情報処理推進機構
ニュース - ［データは語る］身代金を要求するランサムウエアの相談件数が再び増加、2015年12月には16件に―IPA：ITpro
ランサムウェア対策の注意点は？ - ITmedia エンタープライズ
---
Radamant Ransomware distributed via Rig EK - Cyphort
---
帰ってきたバンキングトロイCitadel(2016-01-05)
aa-tools/citadel_decryptor at master · JPCERTCC/aa-tools · GitHub
The basics of clustering behind Deepviz – part 1 | Deepviz Labs
The basics of clustering behind Deepviz – part 2 | Deepviz Labs
PSN の障害関連
“PSN”障害発生のお知らせ(1/5) | FINAL FANTASY XIV, The Lodestone
お知らせ | 『ファンタシースターオンライン2』PlayStation®Vita版プレイヤーズサイト
アップデート関連
Nexus
Google、Nexus向けのパッチ公開 Androidの脆弱性を修正 - ITmedia ニュース
グーグル、「Android」の深刻な脆弱性を修正 - ZDNet Japan
ソフトバンクとY!mobile、Nexusシリーズにセキュリティアップデート配信 - ケータイ Watch
Flash Player
Flash Playerのパッチ適用を急いで 脆弱性突く攻撃発生 - ITmedia ニュース
「Flash Player」が更新されているかどうか確認を、ゼロデイ攻撃発生で月例パッチが年末にリリース済み -INTERNET Watch
Wireshark
24件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.1 - 窓の杜
Chrome addon の AVG Web Tuneup
セキュリティベンダーAVGが公開しているChrome拡張「AVG Web TuneUp」に深刻な脆弱性 - 窓の杜
Cisco Jabber Client
Cisco Jabber for Windows STARTTLS Downgrade Attack | Threatpost | The first stop for security news
その他気になったニュース
Just how big are porn sites? | ExtremeTech
これだけのアクセスを捌いているインフラは参考になりそうです。
---------------------------------
Then you need to multiply 90 megabytes by the number of monthly visits — which is around 350 million for Xvideos. This comes to around 29 petabytes of data transferred every month, or 50 gigabytes per second.
---------------------------------
法的な理由でコンテンツの閲覧がブロックされていることを示す HTTP エラーコード 451 | Naked Security
---
当院、STEP（精神科デイケア科 高齢者能力維持･予防プログラム）のご利用者様の個人情報が含まれたデータの漏えいに関するお詫びとご報告：医療法人静和会浅井病院
【セキュリティ ニュース】病院職員が個人情報を持ち出しか - 削除されたデータの復旧作業で判明（1ページ目 / 全1ページ）：Security NEXT
---
堺市の全有権者個人情報流出、苦情５００件超 市が広報誌に異例の謝罪記事 - 産経WEST
古いAndroid端末をセキュリティカメラにするアプリ（前） - 古いAndroid端末をセキュリティカメラにするアプ...：Computerworld
「性的興味で１０００枚所持」 児童ポルノ公開容疑の男を逮捕 群馬県警 - 産経ニュース
ネット接続の複合機など、データ丸見え 大学など２６校：朝日新聞デジタル
朝霞市役所にまた爆破予告 ホームページに書き込み、朝霞署が捜査
国家が関与する攻撃についての警告通知、MicrosoftやYahoo!も - ITmedia エンタープライズ
ASCII.jp：2016年に流行るサイバー攻撃手法は？ベンダー10社予測まとめ（後編） (1/3)
ＳＥＡＬＤｓ奥田さんを脅迫の疑い 少年を逮捕 NHKニュース
バンコク首都警察、ＨＰがハッキング被害 | newsclip (ニュース、社会のニュース)
米ヤフーの迷惑メールめぐる集団訴訟、米連邦裁が認める | Reuters
セキュリティで特に要注意な2種類の人たち - ZDNet Japan
ASCII.jp：2016年はこんな脅威が！セキュリティベンダー10社予測まとめ（前編） (1/2)
悪用口座名義の8割が実習生 不正送金、中国人が大半:社会:中日新聞(CHUNICHI Web)
新年からフィッシング横行、ハンゲーム・楽天銀行を騙る偽メール | RBB TODAY
2016年のセキュリティトレンドと脅威を占う (1/2) - ITmedia エンタープライズ
ブログ等
三井住友銀行のフィッシングサイト（SMS誘導）をきっかけにした調査 | (n)inja csirt
ZabbixのフロントエンドをH2Oを使ってHTTP/2対応してみる - Qiita
WEB系各社で使われている監視ツールまとめ - mikedaの日記
