2016/03/24 セキュリティニュース関連一覧 + その他
ニュース
脆弱性/アップデート関連
Java SE に リモートコード実行可能な脆弱性が発見されたようです
Oracle Security Alert CVE-2016-0636
Cisco Release Security Updates
Oracle Java SE の脆弱性 (CVE-2016-0636) に関する注意喚起
オラクル、脆弱性を修正した「JRE 8 Update 77」公開：セキュリティ通信：So-netブログ
Javaに深刻な脆弱性、早急な修正パッチの適用を - クラウド Watch
---
JPCERT コーディネーションセンター Weekly Report
WindowsとSambaに重大な脆弱性、「サーバ管理者はパッチ公開に備えて」とMS - ITmedia エンタープライズ
Apple v.s. FBI 続報
「iPhone」ロック解除問題でイスラエルの企業CellebriteがFBIに協力か - CNET Japan
日系企業がＦＢＩに協力か スマホのロック解除で - 産経ニュース
サン電子の子会社が協力か ｉＰｈｏｎｅロック問題：朝日新聞デジタル
iPhoneロック解除に日系企業が協力 「費用はわずか1500ドル」説も | Forbes JAPAN（フォーブス ジャパン）
サン電子株がストップ高 子会社がＦＢＩに協力して好感 ｉＰｈｏｎｅロック解除問題で - 産経ニュース
iPhoneロック解除、難題解決に燃えるハッカー企業 - WSJ
イスラム国シンパによる加州銃撃事件捜査でFBIに協力しiPhoneのハッキングに成功したのはサン電子（6736）の子会社セルブライト - Market Hack
マルウェア関連
身代金要求型ウイルス急増 今月国内で２０万件以上に | NHKニュース
RIG EK 経由のダウンローダ？
New Family of Ransom Locker Found, Uses TOR Hidden Service - Cyphort
【セキュリティ ニュース】自己防衛機能装えた新手の情報窃取マルウェア「USB Thief」 - オフラインPCもターゲットに（1ページ目 / 全1ページ）：Security NEXT
Locky Virus - 日本語で身代金要求するランサムウェアウイルスの対処方法: rootdown 情報セキュリティブログ
ネットバンキングを狙う脅威動向：懸念されるDRIDEXの流行 | トレンドマイクロ セキュリティブログ
主に Locky と Rovnix について
不正送金マルウェアとランサムウェア感染を狙ったメール攻撃が集中して発生 | ESETニュース | マルウェア情報局
An Update On The EITest/Angler EK Campaign
TeslaCrypt 3.0 の解析
Ransomware - Part 2 - SC Magazine
その他気になったニュース
Hospitals in Kentucky, SoCal become latest targets of hackers - SC Magazine
Hospitals are under attack in 2016
Hackers Seek Ransom From Two More California Hospitals | Kaiser Health News
---
Uber、バグ発見報奨金プログラムを開始 - CNET Japan
Uber Bug Bounty: Turning Self-XSS into Good-XSS – fin1te
---
他社のセキュリティ製品もつなげて防御、トレンドマイクロが新戦略 - ITmedia エンタープライズ
NEC、「Azure RMS」を利用してファイルを自動で暗号化する情報漏えい対策ソフトウェアを発売 - クラウド Watch
ニュース - NECがファイル自動暗号化ソフトに新版、ファイルの社外持ち出しが可能に：ITpro
NTT Com、AWSにも対応可能なマネージドセキュリティサービス「WideAngle マネージドセキュリティサービス IVS」 - クラウド Watch
ニュース - 日立情報通信、マルウエア感染端末をログ解析で報告するサービス：ITpro
---
米当局、「シリア電子軍」メンバー3人を指名手配 - ITmedia エンタープライズ
---
サミットへ、医療機関もサイバー攻撃対策を－厚労省、不正アクセスを警戒 （医療介護CBニュース） - Yahoo!ニュース
ITビジネスの要、日本ならではのプライバシー理念とは - ［3］日本発のプライバシー理念と政策、識者三人に聞く：ITpro
「＠ITセキュリティセミナー（東京）」レポート2016：すご腕バグハンターたちが報奨金制度運営者と本音トーク (1/4) - ＠IT
日本型セキュリティの現実と理想：第19回 過去10年の「情報セキュリティ10大脅威」にみる戦いの歴史 (1/5) - ITmedia エンタープライズ
CNN.co.jp : 米当局、ダムや銀行へのサイバー攻撃でイランを名指しへ
AWSを10年運用してわかったことをAmazonの最高技術責任者が語る - GIGAZINE
アノニマス、ベルギー連続テロにつきダーイシュ（IS）に復讐誓う
会社員の27％が「パスワードを売ってもよい」と回答 米調査で明らかに - Computerworldニュース：Computerworld
総務省｜不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況
ベルギー同時攻撃の容疑者写真、メディアが公表 若い男3人 | ロイター
ヌード写真をメールやSNSで生徒にばらまかれた女性教師が辞職 - GIGAZINE
サイバー対策：和歌山県内共有へ 全自治体で費用負担 - 毎日新聞
実践、セキュリティ事故対応 - ［第6回］マルウエアの痕跡暴くデジタル鑑識 感染PCをすぐに“現場保全”すべし：ITpro
ＦＦＲＩが一時Ｓ高、個人・ＳＯＨＯ向けセキュリティーソフトをＮＴＴコムを通じて販売 | 個別株 - 株探ニュース
Information on RFC 7801 » RFC Editor
トランプ氏 ＩＳに核兵器使用も排除しない考え | NHKニュース
ゆうパック盗み中身を換金…自ら偽名で注文、匿名化ソフト使い身元発覚防ぐ - 芸能社会 - SANSPO.COM（サンスポ）
ばらまき型メール攻撃が3月22〜23日に観測、日本のオンラインバンキングを狙った不正送金マルウェアを拡散 -INTERNET Watch
スマートキーをハックして遠隔チームプレイで手際よく高級車を盗み出す驚愕の手口が明らかに - GIGAZINE
アダルト動画サイトPornhubにVRカテゴリ 無料ゴーグル1万個は速攻で終了 - ITmedia ニュース
ホワイトハッカー集めて「サービスとしてのSOC」を--米セキュリティ最新事情 - ZDNet Japan
「つながる世界の開発指針」を公開：IPA 独立行政法人 情報処理推進機構
マイナンバーは違憲と提訴、プライバシー権侵害で愛知、福岡の住民ら - 産経WEST
OWASP Proactive Controls 2016の日本語訳を作成しました | ラック公式ブログ | 株式会社ラック
ブログ等
Amazonを装ったかなり巧妙なフィッシングメールにご注意ください
乙武さん不倫の謝罪ホームページに見るプロの犯行： | ふくゆきブログ
