2016/04/04 セキュリティニュース関連一覧 + その他
ニュース
マルウェア関連
Analysis of the Locky infection process
【重要】ウィルス付き標的型メールにご注意ください (Topics)
暗号化型ランサムウェア「PowerWare」、米国の確定申告ユーザを狙う | トレンドマイクロ セキュリティブログ
Statement on Ransomware Infections via TeamViewer
Surprise Ransomware Installed via TeamViewer and Executes from Memory
Lenovoに対しマルウェアをプリインストールしていたとして訴訟が提起される？: Cyberlaw
ランサムウェア（身代金要求型ウイルス）対応フロー v1.0.0 | (n)inja csirt
脆弱性/アップデート関連
Remote execution vulnerability found in Lhasa library - SC Magazine
Firefoxのextensionに重大な脆弱性？: Cyberlaw
Microsoft、｢Office｣の更新プログラムのリリース方法を今月より変更 ｰ 非セキュリティ更新プログラムは毎月第一火曜日に配信へ | 気になる、記になる…
無線LANルーター「Aterm」シリーズの複数機種にCSRFの脆弱性 -INTERNET Watch
「Debian 8.4」がリリース – セキュリティフィックス＆パッケージのアップデート
「iOS」の保護策を回避する脆弱性「SideStepper」、セキュリティ企業が発表 - ZDNet Japan
CSIRTメモ - チェックしておきたい脆弱性情報＜2016.04.04＞：ITpro
Trend Microのパスワード管理ソフト、リモートから任意コード実行可能な脆弱性が再び見つかる | セキュリティ・プライバシー - スラド
iPhone のロック解除について
完全暴露「iPhoneロック解除」の真相 ジョン・マカフィーが回答 | Forbes JAPAN（フォーブス ジャパン）
iPhoneのロック解除論争で浮上した「プライバシーと人命、どちらが重いのか」問題 (1/2) − TechTargetジャパン セキュリティ
FBI、「iPhone」ロック解除で地方の法執行機関に支援を約束 - CNET Japan
FBI、全米法執行機関にiPhoneロック解除支援を申し出る書簡を送付 - ITmedia ニュース
FBI、意気揚々と他の事件でもiPhoneロック解除に取り組んでいます : ギズモード・ジャパン
その他気になったニュース
カード交付時に使用不能、相次ぐ…マイナンバー : 社会 : 読売新聞（YOMIURI ONLINE）
マイナンバーカード、システム障害を不正アクセスと誤認識してICチップが使えなくなる例が相次ぐ | スラド IT
---
エストニア首相が初来日へ…サイバー対策で連携 : 政治 : 読売新聞（YOMIURI ONLINE）
1-15 March 2016 Cyber Attacks Timeline – HACKMAGEDDON
ドコモからのお知らせ : ドコモターゲティング広告のサービス内容拡大について | お知らせ | NTTドコモ
2016年3月に日本語で公開された主な脆弱性・インシデント・セキュリティ情報 - トリコロールな猫/セキュリティ
詳細と経緯についてドレスシャツ・ワイシャツ・Yシャツの通販 / CAMICIANISTA
セキュリティコード含むカード情報744件流出、リデアの「カミチャニスタ」に不正攻撃 | ネットショップ担当者フォーラム
サイバー犯罪へ研修研究センター 県警 : 地域 : 読売新聞（YOMIURI ONLINE）
ANAも大損害…頻発する“システムトラブル”責任はどこに？ | 日刊ゲンダイDIGITAL
ネット銀行、口座凍結が急増 犯罪対策、無関係な事例も：朝日新聞デジタル
個人情報は大丈夫？：中古スマホ買い取り後に何が行われているのか？――ゲオの流通センターで見てきた (1/2) - ITmedia Mobile
電子戦再考：米陸軍で「サイバー電磁活動」の検討が始まっている | 土屋大洋 | コラム | ニューズウィーク日本版 オフィシャルサイト
“まだFAX、CD、ガラケー!?” ITに保守的と海外が驚き…日本企業衰退の理由との指摘も | ニュースフィア
【清水理史の「イニシャルB」】 NASやクラウドに散在した重要な情報を暗号化せずに保管しておいて大丈夫か？ - INTERNET Watch
インドでクレジットカードを使うとほぼ確実に情報が盗まれるリスクが判明 - GIGAZINE
バングラデシュ中央銀行の巨額サイバー窃盗事件 犯人は中国人グループか
GoogleがGmailの暗号化に関するレポートを公開、著名ドメインでの暗号化メールの浸透具合が明らかに - GIGAZINE
ディフェンダー的思考で「品質保証」をモノづくりの一部に ―サイボウズ 伊藤彰嗣さん (1/3)：EnterpriseZine（エンタープライズジン）
巨大化した「詐欺的」IT業界が、国民の生命や社会・経済を破壊する危険が現実味 （Business Journal） - Yahoo!ニュース
犯罪を犯したハッカーを積極的に雇うべきか否か？ セキュリティ産業の思惑
米スクールバスに爆発物、CIAが訓練後に回収せず 写真1枚 国際ニュース：AFPBB News
セキュリティ、いまさら聞いてもいいですか？（7）：なぜ、「私が興味を持ちそうな広告」が表示されるの？ (1/4) - ＠IT
Oculus Riftが勝手にユーザーの位置情報や体の動きなど大量の情報をFacebookに送信していることが判明 - GIGAZINE
サイバー補導６６６人＝昨年３割増、ネットに「援交」－警察庁：時事ドットコム
サイバー攻撃による情報流出は２７件 昨年、警察庁発表：朝日新聞デジタル
ラック社内でのSlackを用いた技術コミュニティ | ラック公式ブログ | 株式会社ラック
「国を相手に戦争を起こせる」--デスクトップ画面を大量流出させたハッカーの警鐘 - ZDNet Japan
ブログ等
りそな銀行を騙ったフィッシング詐欺に注意(6)b | E Flat Ｂ倉庫 Blog (Miyoshi) @miyoshi_eflat
りそな銀行を騙ったフィッシング詐欺に注意c | E Flat Ｂ倉庫 Blog (Miyoshi) @miyoshi_eflat
iPhoneでメールの偽装URLを確認する方法 - 非天マザー by B-CHAN