2016/01/07 セキュリティニュース関連一覧 + その他

ニュース

Malware

BlackEnergy .XLS Dropper | Didier Stevens

ウクライナの「ハッキングによる大規模停電」で強まる、サイバー戦争への懸念 « WIRED.jp

ウクライナで発生したサイバー攻撃による停電についてまとめてみた - piyolog

---
Malicious Pastebin Replacement for jQuery - Sucuri Blog

---
TeslaCrypt 2.2.0 Removal and Decryption - Spiceworks

---
マルウェア感染のAndroidアプリ13本、Google Playから削除 - ITmedia ニュース

---
Android-based Smart TVs Hit By Backdoor Spread Via Malicious App

Let's Encrypt Now Being Abused By Malvertisers

---
idanr1986/cuckoo-droid · GitHub

---
事務用パソコンのコンピュータウィルス感染について（報告） | 新発田市ホームページ

【セキュリティ ニュース】2015年3Qのバンキングトロジャン、前期から半減（1ページ目 / 全1ページ）：Security NEXT

サイト見るだけでウイルス感染 「不正広告」に注意を：朝日新聞デジタル

Exploitation and Vulnerability

Remote Exploitation of Microsoft Office DLL Hijacking (MS15-132) via Browsers

miTLS - A verified reference implementation of TLS

All Drupal Versions Open to Code Execution, Credential Theft Vulnerabilities | Threatpost | The first stop for security news

Wordpress 4.4.1 Released

WordPress 4.4.1 Patches XSS Vulnerability | SecurityWeek.Com

【セキュリティ ニュース】XSSの脆弱性を修正した「WordPress 4.4.1」がリリース（1ページ目 / 全1ページ）：Security NEXT

End of Life : IE 8, 9, 10

End of Life Upgrade：Internet Explore（IE）8、9、10ユーザーは1月12日のWindows Updateにご注意を - ITmedia ニュース

旧ＩＥのサポート、日本時間１３日夕に終了：朝日新聞デジタル

古いバージョンのIEのサポート、まもなく終了 - ねとらぼ

個人情報 / マイナンバー関連

マイナンバー社会保障・税番号制度

ニュース - 個人情報保護委員会の委員に元国民生活センター理事の丹野美絵子氏ら4人を提示：ITpro

ASCII.jp：マイナンバーカードで本人確認、NTTデータが事業開始

【マイナンバー】ブログやコピーにご用心 罰則も - 産経ニュース

その他ツール、新サービスなど

ToolsWatch.org – The Hackers Arsenal Tools Portal » Bluto v1.1.14 – Passive Recon Tool

Kali NetHunter 3.0 Released

1Password で2要素認証のワンタイムパスワードを管理する ｜ Developers.IO

無線LANのトラヒック診断サービス、スペクトラム・テクノロジーが提供開始 | RBB TODAY

トヨタ、車載センサーからの情報収集を強化へ | スラド YRO

その他気になったニュース

古いAndroid端末をセキュリティカメラにするアプリ（後） - 古いAndroid端末をセキュリティカメラにするアプ...：Computerworld

Mozilla warns Firefox fans its SHA-1 ban could bork their security • The Register

宮大で恐れ　ネット接続の複合機１２６台　発覚後対策　／宮崎

16-31 December 2015 Cyber Attacks Timeline – HACKMAGEDDON

＜Kaspersky Security Bulletin＞ 2015年の脅威を振り返る：「サイバーセキュリティ」が一般化 | カスペルスキー

パスワードだまし取る詐欺 先月は１０倍に NHKニュース

【セキュリティ ニュース】三菱東京UFJ銀の利用者情報流出、調査結果を発表（1ページ目 / 全1ページ）：Security NEXT

堺市６８万人情報流出で元市職員刑事告訴へ | NNNニュース

"Tor無敵神話"が日本でも崩壊？ アダルト宣伝サイトで大量逮捕事件を考える【後編】

サイバー攻撃から日本をどう守るか？――政府の「司令塔」に聞くIoT時代のセキュリティ | ビジネスネットワーク.jp

【セキュリティ ニュース】小学校児童の個人情報含むUSBメモリを紛失 - 長野市（1ページ目 / 全1ページ）：Security NEXT

OpenSSLにオランダ政府が6400万円を寄付、「バックドア反対」を公式表明 - GIGAZINE

【世界を読む】中国「ハニー・トラップ」はイスラム国より脅威 英ＭＩ６が警告、美しすぎるスパイの危険度（1/4ページ） - 産経WEST

大手コンビニ３社のＡＴＭ 一時システム障害 NHKニュース

時事ドットコム：ＮＨＫ子会社で新たな不正＝九州支社でも５００万円着服の疑い

ブログ等

DXライブラリのバッファオーバーフローの脆弱性が修正された - 気まぐれ雑記(仮)

クロスサイトスクリプティング対策 ホンキのキホン - 葉っぱ日記

Apple IPv6審査対応 NAT64/DNS64環境構築について - mixi Engineers' Blog

SMTP - メール運用がロストテクノロジーになっていく話 - Qiita

2014-03-20 - 奥村徹弁護士の見解（06-6363-2151 hp@okumura-tanaka-law.com）
　「[不正アクセス]他人のパソコンのメーラを起動してメールを読み取ると、不正アクセス行為になる」件について