Fox on Security

セキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。専門はPCI DSS。

■【Weekly Pickup】2020年5月31日~6月6日

先週読んだ記事の中で、気になったモノをピックアップします。

※自分用にまとめた情報の抜粋で、一部はブログ記事の元ネタになっています。

※リンクは調査時点でのものであり、記事が公開された時点でリンク切れになっている場合があります。

「english button」の画像検索結果は英語記事になります。※は良記事(個人の感想です)

 

サイバー攻撃(海外)

整理No  

日付

     

記事タイトル(リンク)

 

1121

6月1日

Minneapolis City and Police Websites Attacked

攻撃されたミネアポリス市と警察のウェブサイト 「english button」の画像検索結果

1126

6月1日

REvil ransomware gang publishes 'Elexon staff's passports' after UK electrical middleman shrugs off attack

悪意のあるランサムウェアのギャングが英国の電気関係の仲介者が攻撃を振り切った後、「Elexonスタッフのパスポート」を公開 「english button」の画像検索結果

1138

6月2日

Germany threatened Russia with sanctions for a hacker attack on the Bundestag

ドイツは連邦議会へのハッカーの攻撃に対する制裁でロシアを脅かしました 「english button」の画像検索結果

1149

6月4日

Hackers tried to steal database logins from 1.3M WordPress sites

ハッカーが130万のWordPressサイトからデータベースログインを盗もうとした 「english button」の画像検索結果

1154

6月4日

Nuclear missile contractor hacked in Maze ransomware attack

核ミサイル請負業者が迷路ランサムウェア攻撃でハッキング

 

サイバー攻撃(国内)

整理No  

日付

     

記事タイトル(リンク)

 

1123

6月1日

国内のサーバー侵入は昨年12月 NTTコム不正アクセス

1133

6月3日

コインチェック、ドメイン登録サービスの不正アクセスを報告 仮想通貨送金を一時停止

1139

6月2日

アンケートサイトで不正ログイン - ポイントの不正交換も

1159

6月5日

アイ・オーNAS管理サービスへの不正アクセス、複数サーバに痕跡

 

③攻撃手法/脆弱性

整理No  

日付

     

記事タイトル(リンク)

 

1112

5月27日

Hacker displays child pornography during Zoom meeting for Texas school, FBI says

FBIによると、ハッカーはテキサスの学校のズーム会議中に児童ポルノを表示 「english button」の画像検索結果

1127

6月1日

This Bot Hunts Software Bugs for the Pentagon

このボットは国防総省のソフトウェアのバグを狩る 「english button」の画像検索結果

1144

6月1日

コロナ禍で狙われた「学校」サイバー攻撃の実態

1152

6月1

Wallpaper image crashing Android phones

Androidイメージをクラッシュさせる壁紙画像 「english button」の画像検索結果

1160

6月6日

The number of vulnerable computers in Russia tripled during the period of self-isolation

ロシアの脆弱なコンピューターの数は、自己分離の期間中に3倍になりました 「english button」の画像検索結果

1162

6月6日

Scammers using voicemail email phishing scam to steal data

ボイスメール電子メールフィッシング詐欺を使用してデータを盗む詐欺師 「english button」の画像検索結果

 

④調査データ

整理No  

日付

     

記事タイトル(リンク)

 

1116

5月28日

Cybercrooks tend to prefer Google-branded phishing to Microsoft-flavoured lures

サイバー詐欺師はマイクロソフト風味のルアーよりグーグルブランドのフィッシングを好む傾向がある 「english button」の画像検索結果

1119

6月1

48% of employees are less likely to follow safe data practices when working from home

従業員の48%は、自宅で仕事をするときに安全なデータプラクティスに従う可能性が低い 「english button」の画像検索結果 

1124

6月1日

Analysing the (Alleged) Minneapolis Police Department "Hack"

(申し立てられた)ミネアポリス警察「ハック」の分析 「english button」の画像検索結果 

1141

6月4日

「アカウント情報が流出してもパスワードを変更しない人が大半」という調査結果 

1147

6月4日

在宅勤務のセキュリティ対策に認識の甘さ--クラウドストライクが指摘

 

⑤生体認証

整理No  

日付

     

記事タイトル(リンク)

 

 

⑥規制(注意喚起)

整理No  

日付

     

記事タイトル(リンク)

 

1118

5月31日

Thriving Scams amid Covid-19 Pandemic

Covid-19パンデミックの中で繁栄する詐欺 「english button」の画像検索結果

1122

5月29日

Steganography Anchors Pinpoint Attacks on Industrial Targets

ステガノグラフィーは産業ターゲットへのピンポイント攻撃をアンカーします 「english button」の画像検索結果

1134

6月3日

テレワーク終了で職場に戻る大量のPC、隔離ネットワークにもウイルス感染の恐れ

1137

6月2日

米国の研究機関に堂々と巣食う中国のスパイたち

1140

6月2日

ランサムウェア被害に見る、日本の「危うい」セキュリティ意識

1142

6月4日

インターネット利用にあたり、ひとりひとりが気を付けること
1157

6月3日

世界的ハッカー集団・Anonymousが3年ぶりに活動再開 ミネアポリス市警の殺人やトランプ大統領のスキャンダルを曝露か

 

⑦訴訟

整理No  

日付

     

記事タイトル(リンク)

 

 

ソーシャルエンジニアリング

整理No  

日付

     

記事タイトル(リンク)

 

 

⑨個人情報保護

整理No  

日付

     

記事タイトル(リンク)

 

1115

5月30日

Singapore researchers tapping quantum cryptography to enhance network encryption

シンガポールの研究者が量子暗号を利用してネットワーク暗号化を強化 「english button」の画像検索結果

1153

6月3日

The First Ransomware Attack and the Ripples It Sent Forward In Time

最初のランサムウェア攻撃とそれが時間をかけて送った波紋 「english button」の画像検索結果

1158

5月29日

個人情報を巡る官民の溝、ビッグデータの公益利用は進むか?

  

➉その他

整理No  

日付

     

記事タイトル(リンク)

 

1111

5月31日

Zoom、有料ユーザーのみが暗号化オプションを利用できると発表

1117

5月27日

India said its coronavirus contact-tracing app is perfect... adds bug bounty and open-sources it anyway

インドは、そのコロナウイルスの連絡先追跡アプリは完璧だと言っています...とにかくバグの報奨金を追加し、オープンソースにします 「english button」の画像検索結果 

1120

6月1日

Cyber Security Roundup for June 2020

2020年6月のサイバーセキュリティ総まとめ 「english button」の画像検索結果

1125

5月31日

How to Protest Safely in the Age of Surveillance

監視時代に安全に抗議する方法 「english button」の画像検索結果

1129

6月3日

米Amazon.comの倉庫で働く労働者のうち1000人以上が新型コロナに感染、うち8人が亡くなる

1130

6月3日

米航空が機内の「密」回避に苦戦 減便で乗客集中、増便ならコスト増
1131

6月3日

Zoom売上高2.7倍 2~4月、ビデオ会議利用増
1135

6月2日

自宅にあっても仕事用、テレワーク向けパソコンのセキュリティー設定術

1143

6月4日

まずはID整備とデバイス保護から、ゼロトラストネットワークの導入ステップ
1145

6月3日

「日本の政府・自治体関係のウェブサイトにはろくなものがない」定額給付金のオンライン申請めぐる混乱に
1161

6月6日

Apple publishes free resources to improve password security

Appleはパスワードのセキュリティを向上させるために無料のリソースを公開しています 「english button」の画像検索結果 

1163

6月5

How secure is your phone’s lock screen?

スマートフォンのロック画面はどのくらい安全ですか? 「english button」の画像検索結果

 

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

 

 まとめサイトのイラスト

 

更新履歴

  • 2020年6月7日 AM(予約投稿)