私のセキュリティ情報収集法を整理してみた（2024年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2024年版）」を今年も公開します。 ■はじめに サイバー攻撃は国境を越えて発生するため、ランサムウェア、フィッシング、DDoS攻撃など、近年のサイバー脅威の常連となっている攻撃者（脅威アクター）が主に海外にいることを考えると、世界の脅威動向を理解することが年々重要になっています。 海外から日本の組織が受けるサイバー攻撃の多くでは、国際共同オペレーション等の一部のケースを除き、日本の警察が犯罪活動の協力者（出し子、買い子、送り子）を摘発することはあっても、サイバー攻撃の首謀者（コアメンバー）を逮捕するまで至るケースはほとんどありません。 誤解を恐れずに言えば、日本の組織は海外からの攻撃を受け続けているのに、海外で発生したインシデントや攻撃トレンドの把握が遅れ、対策が後手に回っているケースも多いように感じます。最
パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？
パスワードマネージャのLastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表。パスワードレスの時代にパスワードマネージャの存在意義はどうなるのか？ LastPassと1Passwordが相次いでFIDO/WebAuthnへの対応を発表しました。 Passwordless is possible. Introducing Passwordless login by LastPass. The first password manager committed to a FIDO-supported #Passwordless future. Learn more: https://t.co/8UKhZPrkcZ pic.twitter.com/Nzk3F7payK — LastPass (@LastPass) June 6, 2022 We’ve joined
【セキュリティ ニュース】攻撃者視点で学ぶ「OTシステムハッキング」のトレーニングサービス（1ページ目 / 全1ページ）：Security NEXT
サイバーディフェンス研究所は、OTシステムにおける通信の解析や攻撃手法を学ぶハンズオントレーニングを提供開始する。 「OTシステムハッキング｜独自プロトコル解析とサイバー攻撃の実践」は、OTシステムに対する実践的なサイバー攻撃手法を体験しながら学ぶトレーニングコース。 重要インフラ分野のシステム担当者やインシデントレスポンス担当者、OTシステムの開発者、警察や防衛関連組織の職員などへの提供を想定している。 トレーニングでは、攻撃者の視点や発想、技術などを踏まえ、想定される攻撃のシナリオにくわえて、OT独自のプロトコル技術やツールを用いたパケットの取得、解析、改ざん、生成方法など学ぶ。また学習用模擬制御システムへの攻撃体験をオプションの追加カリキュラムとして用意している。 2022年3月までは、問い合わせをした組織向けのプライベート開催のみ提供し、4月以降は一般開催を予定している。価格は1名
フランスが猛反発 アメリカ・オーストラリアとの間に何が？ | NHKニュース
フランスがアメリカ、オーストラリアに対する強い憤りを示しています。 背景にあるのがフランスがオーストラリアと共同で進めていた潜水艦の開発計画が破棄されることになったことです。 フランスはアメリカとオーストラリアに駐在する大使の召還を決めるなど強く反発しています。 新たな安全保障の枠組みに伴って… アメリカとイギリス、オーストラリアの3か国は今月15日、中国を念頭に、「AUKUS（オーカス）」と呼ばれる新たな安全保障の枠組みを創設し、オーストラリアの原子力潜水艦の配備を支援することを決めました。 これに伴ってオーストラリアがフランスと共同で進めてきた潜水艦の開発計画は破棄されることになりました。 フランスはこれに強く反発。ルドリアン外相は17日、マクロン大統領の要求を受けてアメリカとオーストラリアに駐在する両フランス大使の召還を決めたと発表しました。 フランスではこの問題について「潜水艦危機
『ドコモ口座』の不正利用、誰が被害に遭う？→『ドコモ口座』を使ってない人（篠原修司） - エキスパート - Yahoo!ニュース
NTTドコモの電子マネーサービス『ドコモ口座』にて、地方銀行の口座から不正に引き出しが行われる被害が9月3日より報告され、8日に正式発表されました。 ドコモからのお知らせ : 一部銀行の口座情報を使用したドコモ口座の不正利用について | お知らせ | NTTドコモ 今回の不正利用、「自分の口座は大丈夫？」と不安になる人は多いと思いますが、どの条件の人が被害に遭う可能性があるかはわかっています。 『ドコモ口座』を使っていない人です。 SNS『Twitter』で被害を報告しているユーザーの方々も、「ドコモ口座は使ったことがない」とツイートされていました（※1、※2、※3）。 同一口座は複数のdアカウントに登録できない 『ドコモ口座』はdアカウントひとつにつき1口座しか登録できません。逆も同じです。 これはQ＆Aでも書かれており、「同一の銀行口座を複数のウォレットに登録することはできません」。
7pay問題、本質は「船頭不在」にあり セキュリティ専門家「最初から印象は変わらない」
スタートからわずか3か月で廃止することになったコード決済サービス「7pay」は、なぜ失敗したのか。1つの原因は、セブン＆アイ・ホールディングス（HD）も2019年8月1日の会見で言及していた「ガバナンス」の問題にあると言える。 情報セキュリティの専門家は、7payがセブン＆アイグループ共通のユーザーアカウント「7iD」に紐付いていることを踏まえ「本来やるべきリスク管理ができていなかった」と話す。さらにその背景として「判断できる船頭がいなかったのではないか」としてガバナンスの欠如を指摘する。 会見する（左から）田口広人氏（セブン＆アイ・ネットメディア社長）、後藤克弘氏（セブン＆アイHD代表取締役副社長）、清水健氏（セブン＆アイHD執行役員、セキュリティ対策プロジェクトリーダー）、奥田裕康氏（セブン・ペイ取締役、営業部長） 「新たに発生するリスクを検討しないといけなかった」 鳴り物入りで7月1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
防衛省、業務でのＬＩＮＥ使用停止