2016/03/28 セキュリティニュース関連一覧 + その他
ニュース
マルウェア関連
新暗号型ランサムウェア「PETYA」、MBRを上書きしてPCへのアクセス不能に | トレンドマイクロ セキュリティブログ
ランサムウェア Petya に感染してみました。 | (n)inja csirt
ランサムウェア感染してしまった場合最悪「支払う」選択肢も残しておくべき - Togetterまとめ
---
【セキュリティ ニュース】警察庁、2015年にC＆Cサーバ48台をテイクダウン（1ページ目 / 全1ページ）：Security NEXT
その他気になったニュース
iOS 9.3 がアップデート時の文鎮化問題で公開を一時停止、対策版を数日内に提供へ。OS X 10.1.4にも不具合 - Engadget Japanese
iOS 9.3へのアップデートで複数のトラブル 旧モデルは対策発表済み、Safari関連はまだ - ITmedia ニュース
---
News ＆ Trend - LINE Payが物理的なカードを出す理由：ITpro
【革命】LINEで友達や恋人に送金できる「LINE Pay」がスゴイ！ 送金のおねだりも可能 ｜ バズプラスニュース Buzz+
---
スノーデン事件の真相を生々しく記録、「シチズンフォー スノーデンの暴露」予告編 - 映画ナタリー
「シチズンフォー スノーデンの暴露」予告編 - YouTube
---
アノニマス、ハッキングによりISからビットコインを盗んだことを発表
Anonymous Hacks Mining Company Website to Protest Canada Shielding Corporations
News ＆ Trend - 元SDN48のタレントも被害！パスワード推測で不正ログインするネットストーカーの手口：ITpro
サイバー犯罪にどう立ち向かうか～JC3イベントレポート - 「東京五輪へのサイバー攻撃をオールジャパンで守り切る」、組織委員会の今井氏：ITpro
ITmedia エンタープライズ ソリューションセミナー レポート：ANAグループやJPCERT/CCが説くインシデントレスポンスの要諦 (1/4) - ITmedia エンタープライズ
DDoS攻撃対策会社がハッキングされ顧客情報が流出 | THE ZERO/ONE
ＧＭも米国防総省も サイバー防衛でハッカーに報奨 ：日本経済新聞
2016年は多層かつ連携したセキュリティ対策の提供を - トレンドマイクロ | マイナビニュース
消費者はパスワードが大嫌い？ 自撮り写真の認証決済が欧米で本格化へ | RBB TODAY
ネットショッピングでクレカ番号を毎回自動生成して安全に買い物できる「Privacy」 - GIGAZINE
米政府、プリペイドフォンの管理体制強化へ・パリ襲撃事件で犯人グループが使用していたことが判明 - BusinessNewsline
CSIRTメモ - チェックしておきたい脆弱性情報＜2016.03.28＞：ITpro
平成27年の不正アクセス行為の認知件数は2051件、前年度から1494件減少 | マイナビニュース
アダルトグッズもハッキングの対象に あらゆるものにサイバーリスクの高まり、専門家が警告 - ITmedia ニュース
PCにプリインストールされている場合も：Java SE JDK／JREに脆弱性、アップデートを強く推奨 - ＠IT
中国の“憤青”がサイバー万里の長城を越えて襲来する その背景と、心構え (1/2) - ITmedia ニュース
ニュース - セゾン情報が大型システム開発の遅延で約150億円支払いへ、希望退職50人募集：ITpro
[画像] ビッグバン･ベイダー、ツイッターをハッキングされ恥かし画像をアップされる –
ブログの男性脅す書き込み 津市議「住所をネットに広める」:社会:中日新聞(CHUNICHI Web)
フェイスブックが謝罪、安否確認通知を無関係ユーザーに送信 写真3枚 国際ニュース：AFPBB News
携帯電話の中継塔になりすます「スティングレイ」技術。警察捜査で使われるも表には出ず : ギズモード・ジャパン
独法・特殊法人の情報システムを国が一括監視へ | IT Leaders
いまさら聞けない 車載セキュリティ入門（5）：車載セキュリティに対応する開発プロセスとセキュリティ評価手法 (1/3) - MONOist（モノイスト）
「既存のセキュリティに嫌気」--分離技術でマルウェアを無害化するMenlo - ZDNet Japan
ＧＭも米国防総省も サイバー防衛でハッカーに報奨 ：日本経済新聞
トレンドマイクロ、2016年法人向け事業戦略で新コンセプト「CTD」発表 - ZDNet Japan
ニュース - ［イノベーターズ会議］「戦略的なIT投資にはセキュリティ対策が不可欠」、日本MSの高橋氏：ITpro
身分証偽造容疑の男、イタリアで拘束 ベルギー連続テロ：朝日新聞デジタル
欧州で販売の24車種にキーレスエントリーの脆弱性が判明。電波増幅するシステムを悪用 | セキュリティ・プライバシー - スラド
パッチ適用の準備を整えましょう：「Samba」と「Windows」に影響する重大な脆弱性「Badlock」 パッチ公開は4月12日 - ＠IT
米マイクロソフトが「深くお詫び」、ＡＩの差別発言で | ロイター
Steam Stealer：あなたのアカウントが狙われている
Microsoft、乗っ取られたチャットボットTayの「極めて不適切な」ツイートを謝罪 | TechCrunch Japan
約1割が「はい」と回答！ 男子大学生に聞いた、彼女のスマホをこっそりのぞき見したことある？ - Ameba News [アメーバニュース]
千葉県職員が同僚約２万人の個人情報に不正アクセス その理由とは！（1/2ページ） - 産経ニュース
「デジタル遺品」の現状と課題 - ネット利用者高齢化で急増、「デジタル遺品」の実態：ITpro
リンク削除せず、仏当局がグーグルに制裁金１２６０万円 - SankeiBiz（サンケイビズ）
学研まんが「サイバーセキュリティのひみつ」電子書籍版を無償公開 -INTERNET Watch
Androidセキュリティ技術の最前線（2）：Androidアプリの「マルウェア判定」「脆弱性検知」技術 (1/3) - ＠IT
中国国営紙「ハッキングでF22とF35、C17の設計図を狙い国に尽くした中国人に感謝と敬意を!」 : 【2ch】コピペ情報局
アプリ運営会社社長を不起訴 - NHK 首都圏 NEWS WEB
ブログ等
npm install scriptの脆弱性とオープンソースと信頼 - teppeis blog
2016/03/26-03/27 セキュリティニュース関連一覧 + その他
ニュース
マルウェア関連
PowerWare Ransomware Abuses Microsoft Word and PowerShell to Infect Users
FILELESS POWERWARE RANSOMWARE FOUND ON HEALTHCARE NETWORK
PETYA ransomware overwrites MBR causing a blue screen of deathSecurity Affairs
身代金要求型ウイルス急増 今月国内で２０万件以上に | NHKニュース
Malware don't need Coffee: CVE-2016-1010 (??? - Flash up to 20.0.0.306) and Exploit Kits
複数のデジタル証明書を使って検出をすり抜けるマルウェアが出現 | Symantec Connect
その他気になったニュース
警察官1000人以上出演 警視庁がＰＲ映像公開 | NHKニュース
警視庁ＰＲビデオ 一般用（字幕入り） - YouTube
---
中国から不正アクセスか 摘発サーバーに個人情報１８００万件 - SankeiBiz（サンケイビズ）
18 Million Stolen Credentials Found in Japan | SecurityWeek.Com
Japan Police Find 18 Million User Records on Server Used by Chinese Hackers
---
中国サイバー・セキュリティ協会が設立--人民網日本語版--人民日報
Microsoft、中国政府専用版のWindows 10を完成させる | スラド セキュリティ
---
(PDF)名簿販売事業者における個人情報の提供等に関する実態調査 報告書 : 消費者庁
個人情報売買、初の実態調査 ３億件保有の業者も：朝日新聞デジタル
---
(PDF)住宅機器の遠隔操作サービス「リモートプラス」ならびにガスの消し忘れ確認サービス「確かめ～る」における不適切なパスワードの発行について : 東京ガス
千葉県職員が同僚約２万人の個人情報に不正アクセス その理由とは！（1/2ページ） - 産経ニュース
ＥＵ、対テロ情報共有は課題山積 緊急会合で連携一致 ：日本経済新聞
『サイバーリスクの脅威に備える』松浦幹太著 新刊書評：PRESIDENT Online - プレジデント
「年収5千万円」も当たり前 米ITセキュリティ業界の高給ぶり | Forbes JAPAN（フォーブス ジャパン）
マイナンバーカード交付枚数、申請の約２割 : 社会 : 読売新聞（YOMIURI ONLINE）
Troopers2016/ExcelHTA-ReverseShell.hta at master · subTee/Troopers2016 · GitHub
CNN.co.jp : 無人機の目撃情報が激増、月１００件以上 米
OWASP Night Okinawa #1 - OWASP Okinawa | Doorkeeper
サイバー犯罪対策のコスト、2019年には2兆ドルの大台突破も？ | Forbes JAPAN（フォーブス ジャパン）
Bypass Disabled Macro using HTA files - YouTube
「ネットに動画流出させる」 元交際相手を脅迫した疑いで男逮捕
発信元隠し不正アクセス 国境越えた犯罪、摘発困難 ：日本経済新聞
「自動運転」開発に事故映像…提供、法整備へ : 政治 : 読売新聞（YOMIURI ONLINE）
ブログ等
CpawCTF_Steganography // Speaker Deck
スクウェアエニックスアカウントのお知らせ迷惑メール フィッシング詐欺誘導に注意！ ( その他インターネット ) - 無題な濃いログ - Yahoo!ブログ
2016/03/25 セキュリティニュース関連一覧 + その他
ニュース
2015年11月に逮捕されたプロキシサービス提供事業者の件 続報
摘発業者のサーバーにIDやパスワード１７８万件 | NHKニュース
不正アクセス事件、警視庁押収のサーバーに個人情報1800万件 ：日本経済新聞
不正アクセスのサーバーにＩＤ１８００万件 警視庁押収：朝日新聞デジタル
代理サーバー：通販ＩＤなど１８００万件 摘発業者が保存 - 毎日新聞
１８００万人分のＩＤ流出…１割で不正接続確認 : 社会 : 読売新聞（YOMIURI ONLINE）
時事通信ニュース：中継サーバー事業者再逮捕＝カード情報１２万件、悪用か−警視庁
Apple v.s. FBI 続報
【Apple Vs FBI】FBIに日系企業が協力、iPhoneロック解除がたった1500ドルで完了の可能性も | 小龍茶館
iPhoneの暗号化をAppleの協力なしで解除する7つの方法 - GIGAZINE
「iPhone」のロック解除問題--FBIの独自手法に対する専門家の見解 - CNET Japan
FBI、「iPhone」ロック解除をコードベースの手法でテスト中か - CNET Japan
FBIとAppleの係争がスマートフォンのセキュリティの将来をどう変えるか ｜ ライフハッカー［日本版］
マルウェア関連
Certified Ethical Hacker website caught spreading crypto ransomware | Ars Technica
Hospital Declares ‘Internal State of Emergency’ After Ransomware Infection
» Ontario hospital website may have infected visitors with ransomware, security firm says
Will Locky ransomware and the Dridex botnet take an Easter vacation? - Avira Blog
Ransomware Petya encrypts hard drives - SECURITY BLOG
エフセキュアブログ : 暗号化ランサムウェアに関するFBIの回答
---
Brazilian trojan arrives disguised in PNG image - SC Magazine
PNG Embedded – Malicious payload hidden in a PNG file
---
Malware Is Now Signed with Dual Certificates, for SHA1 and SHA2
An Update On The EITest/Angler EK Campaign
マイナンバー関連
マイナンバー対策の守りと攻め - ［第4回］マイナンバー活用（2） スマホで身元確認機能、カード利用民間アプリ、マイナポータルの民間活用：ITpro
中部でも差し止め求め提訴 ３県住民ら、マイナンバー使用巡り ：日本経済新聞
ニュース - 個人情報保護委、「マイナンバーがなければ解雇する」などトラブル事例を公表：ITpro
マイナンバー通知カード ２１８万世帯分届かず | NHKニュース
脆弱性/アップデート関連
Google Chrome 49の更新版公開、深刻な脆弱性を修正 - ITmedia ニュース
「Google Chrome」安定版v49.0.2623.108が公開、“Pwn2Own”で発見された脆弱性を修正 - 窓の杜
---
iOS・OS Xに危険なゼロデイ脆弱性、OSを最新版にアップデートで回避可能 - GIGAZINE
最新のiOS 9.3でiPadが文鎮化、使用不能状態に - GIGAZINE
iMessageの添付ファイルを国家などに解読される恐れ、脆弱性をiOS 9.3で修正 -INTERNET Watch
---
Badlock critical vulnerability: nice logo, no details. – Naked Security
Flash Player 21.0.0.197リリース バグ修正で脆弱性セキュリティ更新なし ( フリーソフト ) - 無題な濃いログ - Yahoo!ブログ
Android端末8.5億台に今も「Stagefright」脆弱性が影響する恐れ--セキュリティ企業 - ZDNet Japan
気になったニュース
米 ダムなどへのサイバー攻撃でイラン人７人起訴 | NHKニュース
米国、サイバー攻撃でイラン人7人を起訴 銀行やダム標的 | ロイター
米司法省、大手銀行やダムへのサイバー攻撃でイラン人7人を訴追 - ITmedia エンタープライズ
---
2015年の不正アクセス手口、ID・パスワードの窃盗が35％超に - ITmedia エンタープライズ
不正アクセス被害４割減…ＬＩＮＥの対策強化で : 社会 : 読売新聞（YOMIURI ONLINE）
2015年の不正アクセス、最年長犯はなんと「72歳」 | RBB TODAY
---
中国国営紙、米軍事機密にハッキングした中国人を称賛 写真1枚 国際ニュース：AFPBB News
米軍事情報を盗んで中国へ、中国籍の被告が罪認める――米司法省 - ITmedia エンタープライズ
---
バングラデシュ中銀の資金流出 米当局の情報管理に警鐘 - WSJ
アノニマス、ベルギー連続テロにつきダーイシュ（IS）に復讐誓う
アップルのプログラミング言語「Swift」、Linuxをサポート - ZDNet Japan
リベンジポルノ被害者の窓口サイト開設、プロバイダーへの削除依頼を代行、拡散前に早期相談を -INTERNET Watch
サイバーセキュリティになれる頭脳があるか判別できる6つの暗号解読テスト - GIGAZINE
Google、Gmaiのセキュリティー警告を強化 | TechCrunch Japan
News ＆ Trend - 自治体で始まるセキュリティクラウド構築、「1360億円商戦」にITベンダー熱視線：ITpro
MacOSとWindowsのネイティブ仮想化を用いたDocker純正ツール「Docker for Mac/Windows」登場、VirtualBoxは不要に － Publickey
実践、セキュリティ事故対応 - ［第8回］データ持ち出しなどの「内部不正」 調査の過程は事細かに証拠に残す：ITpro
【セキュリティ ニュース】山口県の外国人向け観光情報サイトに不正アクセス - 個人情報が漏洩（1ページ目 / 全1ページ）：Security NEXT
「大手ISPが加入者のトラッキングを強化中」、消費者保護団体の報告書が指摘 - Computerworldニュース：Computerworld
クラウド型セキュリティサービスが求められる理由 - ZDNet Japan
セキュリティのアレ（18）：「パスワード管理ツール」を使ってみよう！――デモ有り - ＠IT
ANA、システム障害時の搭乗手続きで手書きのアナログ対応ができた理由 - ねとらぼ
アップル、自社サーバを独自に開発か--傍受される懸念から - CNET Japan
仏当局、グーグルに罰金1260万円 「忘れられる権利」めぐり | ロイター
ラック、鹿児島大学へ情報セキュリティに関する特任教授として社員を出向 | ニュースリリース | 株式会社ラック
アデルがハッキング被害 妊娠中の自撮り写真などが流出 - シネマトゥデイ
News ＆ Trend - 地方税ポータル「eLTAX」はなぜActiveXを採用したのか、地方税電子化協議会に聞いた：ITpro
サイバー捜査の司令塔強化 警視庁、4月1日に本部発足 - 共同通信 47NEWS
いまさら聞けない 車載セキュリティ入門（5）：車載セキュリティに対応する開発プロセスとセキュリティ評価手法 (1/3) - MONOist（モノイスト）
「＠ITセキュリティセミナー（東京）」レポート2016：すご腕バグハンターたちが報奨金制度運営者と本音トーク (1/4) - ＠IT
Shibuya.XSS JIZEN-GAKUSHU Challenge 2
グーグル、信頼できない認証局のリストを作成 - ZDNet Japan
ニュース - ［イノベーターズ会議］「戦略的なIT投資にはセキュリティ対策が不可欠」、日本MSの高橋氏：ITpro
OWASP Proactive Control、安全なWebシステム開発へのガイドライン（その2） : 株式会社ラック
ブログ等
2016/03/24 セキュリティニュース関連一覧 + その他
ニュース
脆弱性/アップデート関連
Java SE に リモートコード実行可能な脆弱性が発見されたようです
Oracle Security Alert CVE-2016-0636
Cisco Release Security Updates
Oracle Java SE の脆弱性 (CVE-2016-0636) に関する注意喚起
オラクル、脆弱性を修正した「JRE 8 Update 77」公開：セキュリティ通信：So-netブログ
Javaに深刻な脆弱性、早急な修正パッチの適用を - クラウド Watch
---
JPCERT コーディネーションセンター Weekly Report
WindowsとSambaに重大な脆弱性、「サーバ管理者はパッチ公開に備えて」とMS - ITmedia エンタープライズ
Apple v.s. FBI 続報
「iPhone」ロック解除問題でイスラエルの企業CellebriteがFBIに協力か - CNET Japan
日系企業がＦＢＩに協力か スマホのロック解除で - 産経ニュース
サン電子の子会社が協力か ｉＰｈｏｎｅロック問題：朝日新聞デジタル
iPhoneロック解除に日系企業が協力 「費用はわずか1500ドル」説も | Forbes JAPAN（フォーブス ジャパン）
サン電子株がストップ高 子会社がＦＢＩに協力して好感 ｉＰｈｏｎｅロック解除問題で - 産経ニュース
iPhoneロック解除、難題解決に燃えるハッカー企業 - WSJ
イスラム国シンパによる加州銃撃事件捜査でFBIに協力しiPhoneのハッキングに成功したのはサン電子（6736）の子会社セルブライト - Market Hack
マルウェア関連
身代金要求型ウイルス急増 今月国内で２０万件以上に | NHKニュース
RIG EK 経由のダウンローダ？
New Family of Ransom Locker Found, Uses TOR Hidden Service - Cyphort
【セキュリティ ニュース】自己防衛機能装えた新手の情報窃取マルウェア「USB Thief」 - オフラインPCもターゲットに（1ページ目 / 全1ページ）：Security NEXT
Locky Virus - 日本語で身代金要求するランサムウェアウイルスの対処方法: rootdown 情報セキュリティブログ
ネットバンキングを狙う脅威動向：懸念されるDRIDEXの流行 | トレンドマイクロ セキュリティブログ
主に Locky と Rovnix について
不正送金マルウェアとランサムウェア感染を狙ったメール攻撃が集中して発生 | ESETニュース | マルウェア情報局
An Update On The EITest/Angler EK Campaign
TeslaCrypt 3.0 の解析
Ransomware - Part 2 - SC Magazine
その他気になったニュース
Hospitals in Kentucky, SoCal become latest targets of hackers - SC Magazine
Hospitals are under attack in 2016
Hackers Seek Ransom From Two More California Hospitals | Kaiser Health News
---
Uber、バグ発見報奨金プログラムを開始 - CNET Japan
Uber Bug Bounty: Turning Self-XSS into Good-XSS – fin1te
---
他社のセキュリティ製品もつなげて防御、トレンドマイクロが新戦略 - ITmedia エンタープライズ
NEC、「Azure RMS」を利用してファイルを自動で暗号化する情報漏えい対策ソフトウェアを発売 - クラウド Watch
ニュース - NECがファイル自動暗号化ソフトに新版、ファイルの社外持ち出しが可能に：ITpro
NTT Com、AWSにも対応可能なマネージドセキュリティサービス「WideAngle マネージドセキュリティサービス IVS」 - クラウド Watch
ニュース - 日立情報通信、マルウエア感染端末をログ解析で報告するサービス：ITpro
---
米当局、「シリア電子軍」メンバー3人を指名手配 - ITmedia エンタープライズ
---
サミットへ、医療機関もサイバー攻撃対策を－厚労省、不正アクセスを警戒 （医療介護CBニュース） - Yahoo!ニュース
ITビジネスの要、日本ならではのプライバシー理念とは - ［3］日本発のプライバシー理念と政策、識者三人に聞く：ITpro
「＠ITセキュリティセミナー（東京）」レポート2016：すご腕バグハンターたちが報奨金制度運営者と本音トーク (1/4) - ＠IT
日本型セキュリティの現実と理想：第19回 過去10年の「情報セキュリティ10大脅威」にみる戦いの歴史 (1/5) - ITmedia エンタープライズ
CNN.co.jp : 米当局、ダムや銀行へのサイバー攻撃でイランを名指しへ
AWSを10年運用してわかったことをAmazonの最高技術責任者が語る - GIGAZINE
アノニマス、ベルギー連続テロにつきダーイシュ（IS）に復讐誓う
会社員の27％が「パスワードを売ってもよい」と回答 米調査で明らかに - Computerworldニュース：Computerworld
総務省｜不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況
ベルギー同時攻撃の容疑者写真、メディアが公表 若い男3人 | ロイター
ヌード写真をメールやSNSで生徒にばらまかれた女性教師が辞職 - GIGAZINE
サイバー対策：和歌山県内共有へ 全自治体で費用負担 - 毎日新聞
実践、セキュリティ事故対応 - ［第6回］マルウエアの痕跡暴くデジタル鑑識 感染PCをすぐに“現場保全”すべし：ITpro
ＦＦＲＩが一時Ｓ高、個人・ＳＯＨＯ向けセキュリティーソフトをＮＴＴコムを通じて販売 | 個別株 - 株探ニュース
Information on RFC 7801 » RFC Editor
トランプ氏 ＩＳに核兵器使用も排除しない考え | NHKニュース
ゆうパック盗み中身を換金…自ら偽名で注文、匿名化ソフト使い身元発覚防ぐ - 芸能社会 - SANSPO.COM（サンスポ）
ばらまき型メール攻撃が3月22〜23日に観測、日本のオンラインバンキングを狙った不正送金マルウェアを拡散 -INTERNET Watch
スマートキーをハックして遠隔チームプレイで手際よく高級車を盗み出す驚愕の手口が明らかに - GIGAZINE
アダルト動画サイトPornhubにVRカテゴリ 無料ゴーグル1万個は速攻で終了 - ITmedia ニュース
ホワイトハッカー集めて「サービスとしてのSOC」を--米セキュリティ最新事情 - ZDNet Japan
「つながる世界の開発指針」を公開：IPA 独立行政法人 情報処理推進機構
マイナンバーは違憲と提訴、プライバシー権侵害で愛知、福岡の住民ら - 産経WEST
OWASP Proactive Controls 2016の日本語訳を作成しました | ラック公式ブログ | 株式会社ラック
ブログ等
Amazonを装ったかなり巧妙なフィッシングメールにご注意ください
乙武さん不倫の謝罪ホームページに見るプロの犯行： | ふくゆきブログ
2016/03/23 セキュリティニュース関連一覧 + その他
ニュース
Apple v.s. FBI 続報
ニュース - アップルに頼らずiPhoneをロック解除可能？ 法廷審問が中止：ITpro
AppleとFBIのロック解除をめぐる対立、先鋭化 背景にはクックCEOの生い立ちが (1/3) - ITmedia ニュース
全日空のシステム障害 続報
全日空、システムトラブル影響解消 - 共同通信 47NEWS
ANAのシステム障害が復旧 顧客DBの同期トラブル 7万人影響、146便欠航
全日空、揺らぐ提携戦略 システム障害で欠航相次ぐ ：日本経済新聞
ANAのシステム障害で搭乗手続きが昭和レトロなアナログ対応に！「懐かしい！」「即アナログに切り替えられるとか有能」 - Togetterまとめ
ランサムウェア等マルウェア関連
» KY: Ransomware incident at Methodist Hospital in Henderson (update2)
Hospital Declares ‘Internal State of Emergency’ After Ransomware Infection — Krebs on Security
Ransomware FAQ: Avoiding the latest trend in ma... | Rapid7 Community
Wiping Out a Malicious Campaign Abusing Chinese Ad Platform « Threat Research Blog | FireEye Inc
エフセキュアブログ : ランサムウェア「Maktub Locker」のグラフィックデザイン
その他気になったニュース
不正アクセスによる情報流出の可能性に関するお知らせとお詫び - 株式会社 北海道アルバイト情報社
【HAJ】【重要】不正アクセスによる情報流出の可能性に関するお知らせとお詫び（INFORMATION）
【セキュリティ ニュース】介護情報サイトに不正アクセス - 個人情報流出の可能性（1ページ目 / 全1ページ）：Security NEXT
---
マイナンバー対策の守りと攻め - ［第1回］これから本格化、今から間に合うマイナンバー対策のイロハ：ITpro
マイナンバー対策の守りと攻め - ［第2回］マイナンバー対策 「鉄壁の守り」は求めず、正しく監視・監督を：ITpro
ITビジネスの要、日本ならではのプライバシー理念とは - ［2］プライバシーとは似て非なる「個人情報」の誕生：ITpro
---
UBER ENGINEERING BUG BOUNTY: THE TREASURE MAP
Uberが初のハッカー向けバグ・バウンティー・プログラムを開催 | TechCrunch Japan
---
CSIRTメモ - チェックしておきたい脆弱性情報＜2016.03.23＞：ITpro
ASCII.jp：アップル、OS X El Capitanのセキュリティアップデートを公開
Androidのroot化アプリがGoogle Playに、Googleは脆弱性に対処 - ITmedia エンタープライズ
ToolsWatch.org – The Hackers Arsenal Tools Portal » Nmap v7.10 Released
NSA、ヒラリー・クリントンに強化版Blackberryを支給することを断っていた : ギズモード・ジャパン
「サイト料が未払い。家差し押さえる」と電話 男性会社員が２８５０万円詐欺被害 - 産経WEST
U.S. charges three suspected Syrian Electronic Army hackers - The Washington Post
Active Directory重鎮らが語った15年の歴史と苦悩 - ZDNet Japan
「＠ITセキュリティセミナー（東京）」レポート2016：セキュリティエキスパートたちが「最近気になっていること」――＠IT人気筆者陣も登壇 (1/3) - ＠IT
山口県警がファイル共有ソフト「BitTorrent」を用いた音楽ファイルの違法アップロード者を送致 ｜ ガジェット通信
公益通報者保護法 処分などできるよう見直しを | NHKニュース
ITpro Report - 日本MSがActive Directoryへのサイバー攻撃を実演、会場から驚きの声上がる：ITpro
会社員の27％が「パスワードを売ってもよい」と回答 米調査で明らかに - Computerworldニュース：Computerworld
クックパッド、創業者・佐野氏の執行役解任 - ITmedia ニュース
Maker's Voice：セキュリティインシデントの対応は事前準備に勝算あり――シマンテック - ITmedia エンタープライズ
広告ブロック機能利用者に記事を見せない方針が加速、フランスの新聞社も追随 - GIGAZINE
News ＆ Trend - インシデント対応の改善請け負います、シマンテックがコンサルティングサービス開始：ITpro
MS、Office 2016の新機能でマクロ系マルウェアをブロックする設定を推奨 | マイナビニュース
Scrum Boot Camp in LACを開催しました！ | ラック公式ブログ | 株式会社ラック
2016年04月の#ssmjp のお知らせ | ssmjp Infomation
ブログ等
Big Sky :: 仕事ですぐ役立つ Vim＆Emacsエキスパート活用術
2016/03/22 セキュリティニュース関連一覧 + その他
ニュース
全日空のサーバで障害が発生した模様
全日空、サーバー全4基が停止 7万人超に影響 - 共同通信 47NEWS
ANAでシステム障害が発生、国内線ネット予約ができず出発便に影響も - GIGAZINE
ニュース - ［続報］ANAシステム障害、1万6100人に影響広がる：ITpro
全日空 システムトラブルで搭乗手続きに影響 | NHKニュース
ニュース - ［続報］ANAシステム障害、1万6100人に影響広がる：ITpro
ANA、システム障害で国内線に遅延 - 個人情報の流出はなし | マイナビニュース
全日空 システムトラブルで搭乗手続きに影響 | NHKニュース
全日空障害：「羽田復旧いつ」謝罪アナウンスにいらだちも - 毎日新聞
全日空、国内線システム障害で欠航139便 4.8万人に影響 | ロイター
全日空の搭乗システム障害で欠航・遅れ５３７便 サーバー全４基が停止していた ７万人超に影響 - 産経ニュース
全日空、サーバー全4基が停止 7万人超に影響 - 共同通信 47NEWS
脆弱性/アップデート関連
Apple Releases Multiple Security Updates
Apple iPhone zero-day could let crooks steal photos, videos and more… – Naked Security
Appleが「OS X El Capitan 10.11.4」をリリース、「SafariでTwitterのリンクを開けない」バグなど修正 - GIGAZINE
iOSの「1970年1月1日」問題、iOS 9.3で修正 - ITmedia Mobile
アップル、「iOS 9.3」を公開--「iMessage」のセキュリティ脆弱性も修正 - ZDNet Japan
Apple、iOS 9.3やOS X、Safariなどの脆弱性に対処 - ITmedia エンタープライズ
「iOS 9.3」では脆弱性の修正も -INTERNET Watch
iMessageの写真、ビデオ、ファイルの暗号化が解読されるセキュリティホールが見つかる | TechCrunch Japan
米研究チーム、iMessageの脆弱性を発見 当局が暗号解除できる可能性示す - ITmedia エンタープライズ
---
Microsoft、Skylake PCでのWindows 7/8.1サポート期間を1年延長 〜緊急セキュリティアップデートはその後も継続提供 - PC Watch
MS、「Skylake」搭載機器上の「Windows 7/8.1」サポートを2018年に延長 - ZDNet Japan
---
Android Security Advisory—2016-03-18 | Android Open Source Project
Google、3月16日付けでNexusデバイスを対象にした緊急セキュリティアップデートを開始 | juggly.cn
Apple v.s. FBI 続報
ｉＰｈｏｎｅ「ロック解除できる可能性」 米司法省：朝日新聞デジタル
FBI may not need Apple to unlock San Bernardino shooter’s iPhone - The Washington Post
FBIがアップルとの法廷審問を延期。iPhoneのロック解除方法を第三者から入手か - Engadget Japanese
ロック解除問題「尻込みしない」 アップルＣＥＯ：朝日新聞デジタル
FBI、iPhoneロック解除法を発見か 米政府が明らかに 写真1枚 国際ニュース：AFPBB News
ＦＢＩ対アップルの審問延期 セキュリティー解除法入手か ：日本経済新聞
アップル、新型iPhone「SE」発表 プライバシー保護は堅持 - WSJ
時事通信ニュース：ロック解除の可能性＝アップル協力なくても−米司法省
アップル、ロック解除拒否でも信頼感で優位に立てず＝世論調査 | ロイター
T・クック氏、ユーザーのデータを守ると明言--「iPhone」のロック解除問題で - CNET Japan
その他気になったニュース等
Locky Ransomware Installed Through Nuclear EK - Palo Alto Networks BlogPalo Alto Networks Blog
Abusing bugs in the Locky ransomware to create a vaccine - Lexsi Security Hub
Alpharetta dentist's office hit by ransomware | WSB-TV
---
Kill Your Password with Yahoo Account Key | Yahoo Security
YAHOO DEPLOYS PASSWORDLESS ACCOUNT KEY TOOL
---
募集要項 – Hardening 100 Value x Value | Web Application Security Forum - WASForum
ＩｏＴ機器１５万台、サイバー攻撃「踏み台」に : 科学・ＩＴ : 読売新聞（YOMIURI ONLINE）
【清水理史の「イニシャルB」】 標的型攻撃ってどういうこと？ 「ShinoBOT SUITE」で実際の動作を体験する - INTERNET Watch
実践、セキュリティ事故対応 - ［第5回］日本を襲う標的型マルウエア 巧妙すぎる正体を暴く：ITpro
Apparent DDoS attack knocks Swedish news services offline - SC Magazine
ベルギー ブリュッセル空港で爆発 数人死亡か | NHKニュース
コンテナのセキュリティ対策を支援：CoreOS、コンテナイメージの脆弱性スキャンツールの正式版「Clair 1.0」をリリース - ＠IT
1分27秒で分かる、アップルのイベントで発表されたものまとめ : ギズモード・ジャパン
警察庁 ストーカー被害防止へウェブサイト開設 | NHKニュース
ショーンＫ、身長も嘘!? 生活スタイル謎すぎてCIA工作員やタイムトラベラー説も…！
15年度の米政府「サイバー案件」は7.7万件超、前年比で10％増加 | ロイター
もしかしたら、手遅れかも…。インターネットセキュリティの専門家が語る「サイバー犯罪の今」 : ギズモード・ジャパン
地方をダメにする ふるさと納税の不都合な真実 チキンレースと化す自治体間の高額返礼品競争 WEDGE Infinity(ウェッジ)
Lavabit閉鎖の理由、やはりスノーデン氏であったことが判明 | テクノロジー・サイエンスの話題 - スラド
SQL Injection Cheat Sheet | Blackploit [PenTest]
Let's Analyze: Dridex (Part 1) | MalwareTech
いまの日本のセキュリティに足りないのは「攻撃の研究」――新刊『ブラウザハック』で攻撃手段を学ぶ：CodeZine（コードジン）
Google、バイナリ比較ツール「BinDiff」を無償提供 - ITmedia エンタープライズ
Neutrino Exploit Kit経由で侵入するランサムウェア、TeslaCrypt : マカフィー株式会社 公式ブログ
つながるクルマのセキュリティ問題、米FBIも注意喚起 - ITmedia エンタープライズ
セキュリティ・アディッショナルタイム（5）：DevOpsとSecは同じ夢を見るか？ (1/2) - ＠IT
本当は恐ろしいモノのインターネット - ZDNet Japan
実践、セキュリティ事故対応 - ［第5回］日本を襲う標的型マルウエア 巧妙すぎる正体を暴く：ITpro
昨年、日本国内に向けての５４５億件のサイバー攻撃とは(森井昌克) - 個人 - Yahoo!ニュース
エクスプロイトキット最新動向分析：狙われる国、与える影響の大きさ | トレンドマイクロ セキュリティブログ
x64dbg - Browse /snapshots at SourceForge.net
News ＆ Trend - 国立病院の医療データを活用できる？行政機関個人情報保護法改正案：ITpro
マイナンバー対策の守りと攻め - ［第1回］これから本格化、今から間に合うマイナンバー対策のイロハ：ITpro
実践、セキュリティ事故対応 - ［第5回］日本を襲う標的型マルウエア 巧妙すぎる正体を暴く：ITpro
アングル：ビットコインに投資家の支持、関連ファンドが好成績 | ロイター
15年度の米政府「サイバー案件」は7.7万件超、前年比で10％増加 | ロイター
ブログ等
高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ, 追記（19日）東洋経済オンラインの的..
2016/03/21 セキュリティニュース関連一覧 + その他
ニュース
気になったニュース等
FBI、自動車へのサイバー攻撃に対する注意を呼びかけ--「ますます脆弱」になっていると警告 - CNET Japan
携帯傍受で実行犯の潜伏先特定…パリ同時テロ : 国際 : 読売新聞（YOMIURI ONLINE）
ＩｏＴ機器１５万台、サイバー攻撃「踏み台」に : 科学・ＩＴ : 読売新聞（YOMIURI ONLINE）
時事通信ニュース：フェイスブック、共産党に接近＝ネット規制強化の中−中国
サイバー防犯ボランティア、最多9406人 若い世代活躍 ：日本経済新聞
[FT]サイバー防衛に決定的欠陥 無法者が暗躍 ：日本経済新聞
東京新聞:長州力さんを名乗り 岩槻区役所にランドセル４個寄贈:埼玉(TOKYO Web)
Qualcommチップセットに特権アクセスの脆弱性 - 10億超えるデバイスに影響 | マイナビニュース
CoreOSのコンテナセキュリティスキャナーClairがベータを脱してv.1.0へ | TechCrunch Japan
不正アクセスで実際に試されたパスワードとユーザー名のトップ10 ｜ ライフハッカー［日本版］
【マイナンバー】「副業が会社や家族にバレちゃうかも」とホステス、キャバ嬢らは戦々恐々 ところがソープ嬢は「大丈夫」の怪…（1/3ページ） - 産経ニュース
16-29 February 2016 Cyber Attacks Timeline | HACKMAGEDDON
Infographic: How CSRF Attacks Work
サイバー戦争に必要なのは「ハッカー」？ - ITmedia Mobile
意外と多い？自分のHな写真を異性に送信したがる人の特徴 – しらべぇ ｜ 気になるアレを大調査ニュース！
OSSECでサーバへの不正侵入を検知する方法 | マイナビニュース
バングラ中銀の現金消失、フィリピンにたどり着くまで - WSJ
企業IT利活用動向調査2016：日本企業のIT利用、サイバー攻撃への関心は高まるものの、マイナンバー対応に遅れ - ＠IT
Anonymous Leak Data from Japan' Safari Land-Natural Zoo For Animal Rights
Only 17 percent of surveyed U.K. students 'genuinely concerned' about cybersecurity - SC Magazine
AppleがAmazonのデジタルセキュリティ担当幹部を雇用との報道 - iPhone Mania
ブログ等
Micorosoft Edge(プレビュー)の拡張について調べる、デバッグする方法 - ぷろじぇくと、みすじら。 - Misuzilla.org
