nknskn ネタ置き場

IT使ってなんかやってる人間のたわごと

2016/03/15 セキュリティニュース関連一覧 + その他

ニュース

その他気になったニュース

ビックカメラのポイント不正使用事件で中国人逮捕 NHKニュース

ビックカメラの他人の会員パスワードをスマホに保管 容疑の中国人逮捕 ポイントで買物か - 産経ニュース

時事通信ニュース:量販店ポイント不正利用か=他人ID保管容疑、中国籍男逮捕−警視庁
---

JVNTA#99929369: 国内のウェブサイトに SQL インジェクションの脆弱性

【セキュリティ ニュース】大丈夫?「SQLインジェクション」対策 - サイト規模関係なく攻撃受けるおそれ(1ページ目 / 全1ページ):Security NEXT
---

Ottawa Hospital targeted by cyberattack - Ottawa - CBC News

Ottawa Hospital computers hit by ransomware
---

【要注意】気がついたらWindows 10に?Windows 10への強制アップグレードが始まる

【 Windows 10 】 アップグレードのカウントダウンが自動的に開始される場合の対処方法 | Dell 日本
---

米国で「ランサムウエア」犯罪急増、背後に元中国政府系ハッカーか | ロイター

Anti-DDoS Firm Staminus HACKED! Customers Data Leaked

Citrix Security Advisory for glibc Vulnerability CVE-2015-7547

大田原図書館PCに新型ウイルス 栃木 - 産経ニュース

なぜ今CISOが必要か--役割や求められる資質 - ZDNet Japan

ユーザーの許可なくWindows10に自動アップグレード寸前までいってしまうという報告が相次ぐ - GIGAZINE

トレンドマイクロ、「Cloud App Security」がBox、Dropboxなどに連携:EnterpriseZine(エンタープライズジン)

中国公安相、ネットの安全やテロ対策で米国との連携強化求める | ロイター

(真相深層)「アノニマス」10代多く 攻撃強める国際ハッカー集団 いたずら動機、政治的主張なし :日本経済新聞

セキュリティ、いまさら聞いてもいいですか?(6):なぜ、「セキュリティポリシー」が必要なの?――自社のセキュリティポリシーを一度も読んだことがない方へ (1/4) - @IT

【レポート】事後にこそ問われる、企業の真価-セキュリティ BIG 5が選ぶ セキュリティ事故対応アワード

ココン、サイバーセキュリティサービスを展開する「イエラエセキュリティ」を完全子会社化 - SankeiBiz(サンケイビズ)

ASCII.jp:マイクロソフトのサイトでセキュリティ情報をチェックする (1/2)|Windows Info

【セキュリティ ニュース】警察庁、「伊勢志摩サミット」でのサイバーテロを警戒 - 開催地域に限らず日本全国が標的に(1ページ目 / 全1ページ):Security NEXT

「すしに異物」とフェイスブックに投稿 25歳無職男を名誉毀損で逮捕 - 産経WEST

ホワイトハッカー養成所「Hackerz Lab.博多」は3/27(日)にセキュリティなどのITスキル向上を目的とするワークショップを福岡市内にて開催。 - 株式会社プレディのプレスリリース

東大教員、学生の個人情報入りPC盗難 ドイツ出張中:朝日新聞デジタル

2016年3月15日[みんなでしっかりサイバーセキュリティ]

適切なインシデント対応と情報公開には、適切な評価を:EmEditorや「オバQの毛」に気付いたeBookJapanに見る、「有事」のあるべき姿勢とは (1/2) - @IT

見直したい、Windows「Autoruns」ツールの侮れない実力 − TechTargetジャパン システム運用管理

為替レートを操作するトロイの木馬 | トレンド解説 | マルウェア情報局

韓国国土交通部 北朝鮮のサイバーテロに備え緊急会議

TrendLabs Security Intelligence BlogMassive Malvertising Campaign in US Leads to Angler Exploit Kit/BEDEP - TrendLabs Security Intelligence Blog

CTC、標的型攻撃からPCやサーバを保護する「Traps」を提供開始 | マイナビニュース

ウイルスチェックのつもりで情報漏えい? VirusTotalの使い方に注意 - ITmedia エンタープライズ

Cisco Japan Blog » Angler の影に潜む Bedep

「TeslaCrypt」「Locky」ランサムウェアの感染を狙ったメール攻撃が一週間で20万件以上の検出を確認 | ESETニュース | マルウェア情報局

OpenSSH、情報流出の脆弱性を修正 - ITmedia エンタープライズ

バラクーダ、ウェブアプリケーションの脆弱性を検知する「Barracuda Vulnerability Manager」 - クラウド Watch

DNSSECは問題解決よりもトラブルメーカーの名がふさわしい? ~ セキュリティプロトコルがDDoS攻撃ベクターになると示唆する論文が登場(The Register) | ScanNetSecurity (国際、TheRegisterのニュース)

トレンドマイクロ、楽天銀行の利用者向け「バンキングマルウェアサポート窓口」 - CNET Japan

News & Trend - 堺市68万人全有権者情報流出の教訓、行き過ぎた自作アプリ活用が事件招く:ITpro

狙われるIoT--2016年の最重要課題は「制御システムの安全確保」 - ZDNet Japan

中国全人代でネット強化--壁さらに高く - ZDNet Japan

Google、ChromeOSバグ探し懸賞の最高賞金を10万ドルに倍増 | TechCrunch Japan




ブログ等

MINISTRY OF JUSTICE警察スマホ画面ロックで罰金要求に注意! ランサムウェア? ( スマートフォン ) - 無題な濃いログ - Yahoo!ブログ

MINISTRY OF JUSTICEと言うところから今使っている携帯のデバイスがロックされ... - Yahoo!知恵袋
---

巷で話題になってるeLTAX。ザックり解析してみた - Windows 2000 Blog

就職して9年が過ぎる - 兼雑記

Dumping Memory on iOS 8

AndroidスマホがロックされiTuneカードで罰金を払えとのこと・・・|弱小ITサラリーマンむらっちのブログ
---

Ml based detection of users anomaly activities (20th OWASP Night Toky…

Ml based detection of users anomaly activities (20th OWASP Night Toky…

買収案件のセキュリティテストを 円滑に進める手段

2016年の初めに振り返るSSL/TLS
---

GitHub - jgajek/cve-2015-7547: PoC exploit server for CVE-2015-7547

Release v1.7.1 · pfnet/chainer · GitHub