Happy 2nd Birthday to Fox on security

ちょうど2年前の今日、11月5日、Fox on securityの記事をひっそりと書き始めました。振り返ると、、、思えば遠くに来たものだと思いますし、一部トラブルで連続投稿が途切れそうになった事もありますが、丸2年記事を（ほぼ）継続出来ているのは、普段記事を…

2019-11-04

Adobeのクラウド設定ミス

不正アクセス事件海外事件つぶやいてみた。

記事を書いている時点（10/26）では、日本語記事を見かけないのですが、恐らくこの記事が出る頃にはいろいろな方が取り上げているだろうな・・と思いつつ、書いてみます。 threatpost.com 推定1500万人の加入者を持つAdobe Creative Cloud は、Photoshop、Li…

2019-11-03

スマホ監視の危険性

つぶやいてみた。

スノーデン氏のインタビュー記事が出ていました。インタビュー映像はYoutubeにあるみたいですが、（面倒なので）上澄み記事を取り上げてみます。 fossbytes.com スマートフォンはどのように私たちをスパイしますか？Joe Roganが2013年以降の監視の変化につい…

2019-11-02

ランサムの勝者は保険会社？

つぶやいてみた。

ランサム攻撃で最も利益を得るのは誰なのでしょうか？興味深い記事が出ていました。vc.morningstar.co.jp ●ボルチモア市は仮想通貨ランサムウェア攻撃を受け教訓を得た今回の出来事に先立ち、ボルチモア市は５月にランサムウェア攻撃を受け、コンピューター…

2019-11-01

ポケモンの話ではなく報告書が参考になる

つぶやいてみた。

パスワードの話か・・とぼーっと記事を読み始めたのですが、NCSCの報告書は一見の価値があります。 news.mynavi.jp 英国立サイバーセキュリティーセンター（NCSC: National Cyber Security Centre) は2019年10月23日(英国時間)、「The NCSC Annual Review 20…

2019-10-31

MODERN BEAUTY TOKYOもEC-CUBE

PCI DSS クレジットカード情報漏えい事件調べてみた。

化粧品の通販サイト「MODERN BEAUTY TOKYO」からカード情報漏えいが発表されていました。 www.security-next.com ■公式発表「MODERN BEAUTY TOKYO」への不正アクセス発生についてのご報告とお詫び 1、漏洩の可能性のある期間2016年11月15日から2018年11月7…

2019-10-30

見せないセキュリティが重要

クレジットカード情報漏えい事件不正アクセス事件考えてみた。 PCI DSS

直久・・・ここのラーメンは食べた事があるだけに、残念なカード情報漏えい発表でした。 www2.uccard.co.jp ■公式発表弊社ネットショップに使用するアプリケーションサービス「Allin1 Office」が運用するサーバーへ䛾不正アクセス発生について䛾ご報告とお…

2019-10-29

スタバは2要素が間に合わなかった

不正アクセス事件考えてみた。

スターバックスの会員サービス「My Starbucks」への不正アクセスにより、18万円の被害が出ている事が報じらていました。 www.nikkei.com ■公式発表 My Starbucks不正ログイン防止のため、パスワードを変更してくださいスターバックスコーヒージャパンは25日…

2019-10-28

「変なホテル」のLance R. Vick氏とコンタクトしてみた

調べてみた。つぶやいてみた。

先週21日に記事を書きました、「変なホテル」のIoT機器への脆弱性に対してTweetsをしていたLance R. Vick氏に対する一部報道の件で、どうしても理解できない部分があったので、直接Twitterでお聞きしてみました。 foxsecurity.hatenablog.com 元ソースは、先…

2019-10-27

金属探知機では防げない世界がやってくる

つぶやいてみた。

まだ機密エリアへ実際に持ち込まれた例では無い様ですが、ハリウッド映画の世界は思ったより早く実現していく事になりそうだと思いました。 www.wired.com 今月後半のCS3sthlmセキュリティ会議で、セキュリティ研究者のMonta Elkinsは、地下室でハードウェア…

2019-10-26

SmartNewsは急に襲ってくる

つぶやいてみた。

2年前に比べてアクセス数は格段に増えて、平日400-500位のヒットがあるのですが、突然爆発する時があります。今回は「変なホテル」のIoT機器、Tapiaのバグ報告無視の件でした。記事が出た日（10/21）は683アクセスと、月曜日は土日記事もまとめてご覧になる…

2019-10-25

サムソンGalaxy S10の指紋センサーバイパス

つぶやいてみた。海外事件

素人ユーザの攻撃の方がテスト検証の不備（脆弱性）をあぶり出すのに向いているのかも知れません。英Sunで今年の夏モデルであるGalaxy S10の指紋センサーが￡2.7（約380円）の保護フィルムで破られたと報じられていました。 www.thesun.co.uk MUMは、eBayで…

2019-10-24

MODERN BEAUTY TOKYOと直久のカード漏えい（仮記事）

PCI DSS クレジットカード情報漏えい事件つぶやいてみた。

本日、カード漏えい事件が2件発表されていましたので、取り急ぎ仮記事をUPします。（後で正式記事をUP予定です） www2.uccard.co.jp ■「MODERN BEAUTY TOKYO」への不正アクセス発生についてのご報告とお詫び 1件目（Modern Beauty Tokyo)は、EC-CUBEですね。…

2019-10-24

WannaCry型攻撃の脅威

つぶやいてみた。

米国のサイバーセキュリティ専門家からこんな言葉が出るとは思いませんでしたが、米国が密かに使っていた国家安全保障局（NSA)の技術がベースなだけに、、、その言葉の重みが違うのかも知れません。 jp.techcrunch.com 「次のWannaCry（ワナクライ）型ランサ…

2019-10-23

金沢大学のフィッシングメール被害

不正アクセス事件調べてみた。

金沢大学もフィッシングメールにひっかかった様です。 www.security-next.com ■公式発表フィッシングメールの発信及び個人情報の漏洩について（注意喚起とお詫び） | 金沢大学金沢大学において、フィッシングメールによる被害で複数教職員のメールアカウン…

2019-10-22

アマゾンでも”やらかす”時代

つぶやいてみた。

私の購買履歴もどなたかに開示されていたのでしょうか・・・今や巨大インフラと化しているアマゾンの誤表示問題ですが、11万件に影響を与え、個人情報保護委員会から行政指導を受けていました。 japan.cnet.com 通販サイトの「Amazon.co.jp」で、他人の注文…

2019-10-21

変なホテルはバグ報告を無視して火傷した

不正アクセス事件調べてみた。考えてみた。

H.I.S.が運営するロボット接客が斬新な「変なホテル舞浜」でIoT機器のハッキング懸念問題が報じられていました。 www.itmedia.co.jp ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス（HD）は10月17日、「変なホテル…

2019-10-20

カジノの内部不正

内部犯行つぶやいてみた。

カジノホテルのセキュリティというのはハリウッド映画のオーシャンズシリーズでも”狙われた”程に、よく攻撃対象になるが故に、しっかりしたセキュリティ設計思想がされていると言われていますが、内部犯行への備えは穴がある場合もある様です。日本のカジノ…

2019-10-19

Happy 21th Birthday for ScanNetSecurity

普段から記事を拝見しているScan Net Securityさんが21周年であるとの記事が出ておりました。遅ればせながらお祝い申し上げたいと思います。 scan.netsecurity.ne.jp ◆キタきつねの所感 Fox on Securityは11月5日で2周年（2歳）を迎えますが、21年ですか。。…

2019-10-18

実はCISOはあまり居なかった

つぶやいてみた。

世界を代表する大手企業群、フォーチュン500の公開情報を分析したところ、実はCISOを置いている企業は全体の38％だったというBitglass社の衝撃的な調査結果が発表されていました。 www.helpnetsecurity.com ■Bitglass社の発表 38% of the Fortune 500 do not…