2017年10月18日 (水曜日)

Microsoftの内部データベースがハックされていた?

下記の記事が出ている。

 Exclusive: Microsoft responded quietly after detecting secret database hack in 2013
 REUTERS: October 17, 2017
 http://uk.reuters.com/article/us-microsoft-cyber-insight/exclusive-microsoft-responded-quietly-after-detecting-secret-database-hack-in-2013-idUKKBN1CM0D0

 Microsoft’s internal bug database was hacked in 2013
 Engadget: October 17, 2017
 https://www.engadget.com/2017/10/17/microsoft-bug-database-hacked-in-2013/

| | コメント (0)

2017年10月17日 (火曜日)

KRACK

下記の記事が出ている。

 What You Should Know About the ‘KRACK’ WiFi Security Weakness
 Krebs on Security: October 16, 2017
 https://krebsonsecurity.com/2017/10/what-you-should-know-about-the-krack-wifi-security-weakness/

 WPA2 security flaw puts almost every Wi-Fi device at risk of hijack, eavesdropping
 ZDNet: October 16, 2017
 http://www.zdnet.com/article/wpa2-security-flaw-lets-hackers-attack-almost-any-wifi-device/

| | コメント (0)

2017年10月15日 (日曜日)

オランダ:データ保護監督機関が,Microsoft Windows 10はデータ保護法に違反との判断

下記の記事が出ている。

 Dutch privacy regulator says Windows 10 breaks the law
 ars technica: October 14, 2017
 https://arstechnica.com/gadgets/2017/10/dutch-privacy-regulator-says-that-windows-10-breaks-the-law/

オランダのデータ保護機関(DPA)の公式サイト上の見解(英語版)は,下記のところにある。

 Dutch DPA: Microsoft breaches data protection law with Windows 10
 Autoriteit Persoonsgegevens: 13 October, 2017
 https://autoriteitpersoonsgegevens.nl/en/news/dutch-dpa-microsoft-breaches-data-protection-law-windows-10

| | コメント (0)

2017年10月14日 (土曜日)

米国:2017年9月の電力会社に対するサイバー攻撃はどこから?

下記の記事が出ている。

 Experts: North Korea Targeted U.S. Electric Power Companies
 NBC: October 10, 2017
 https://www.nbcnews.com/news/north-korea/experts-north-korea-targeted-u-s-electric-power-companies-n808996

 North Korean Hackers Hit U.S. Electric Companies with Spear Phishing Attacks
 eSecurity Planet: October 13, 2017
 https://www.esecurityplanet.com/threats/north-korean-hackers-hit-u.s.-electric-companies-with-spear-phishing-attacks.html

| | コメント (0)

2017年10月13日 (金曜日)

Hyatt ホテルチェーンでまたクレジットカード読み取り装置が汚染?

下記の記事が出ている。

 Malware again checks into Hyatt's hotels, again checks out months later with victims' credit cards
 Register: 12 October, 2017
 https://www.theregister.co.uk/2017/10/12/hyatt_falls_to_credit_card_skimmers_for_second_
time_in_two_years/

データ漏洩の時代ではなく,データセット漏洩の時代になっているので,プロファイルとしての拡大された侵害を考えなければならないのだが,残念ながら,そもそも,基本的な部分を全く理解できない法律家が余りにも多すぎる。分らなければ,情報とは全く関係のない別分野で仕事をしてほしい。

偽物が多すぎる現状に鑑み,かつ,私自身の加齢による体力劣化の著しさに鑑み,これまで書いたことのない本音の論文をそろそろ書こうかと思う。

| | コメント (0)

スイス:銀行のソフトウェアに重大な脆弱性?

下記の記事が出ている。

 Swiss banking software has Swiss cheese security, says Rapid7
 Register: 12 October, 2017
 https://www.theregister.co.uk/2017/10/12/rapid7_identifies_bpc_banking_sql_injection_
flaw/

| | コメント (0)

2017年10月12日 (木曜日)

DNSMessenger Campaign

下記の記事が出ている。

 Spoofed SEC Emails Distribute Evolved DNSMessenger
 Cisco Talos : October 11, 2017
 http://blog.talosintelligence.com/2017/10/dnsmessenger-sec-campaign.html

| | コメント (0)

2017年10月11日 (水曜日)

北朝鮮のサイバー兵器?

下記の記事が出ている。

 Why the world should worry about North Korea's cyber weapons
 CNN: October 11, 2017
 http://edition.cnn.com/2017/10/11/asia/north-korea-technological-capabilities/

[追記:2017年10月13日]

関連記事を追加する。

 North Korea Escalating Cyber-Attacks With Little Fear of Retaliation
 eWeek: October 12, 2017
 http://www.eweek.com/security/north-korea-escalating-cyber-attacks-with-little-fear-of-retaliation

| | コメント (0)

Deloitteからの情報漏洩のレベルはかなり深刻?

下記の記事が出ている。

 Deloitte hack hit server containing emails from across US government
 Guardian: 10 October, 2017
 https://www.theguardian.com/business/2017/oct/10/deloitte-hack-hit-server-containing-emails-from-across-us-government

[追記:2017年10月12日]

関連記事を追加する。

 Deloitte reportedly suffered hack during email migration to Office 365
 CIO Dive: October 11, 2017
 http://www.ciodive.com/news/deloitte-hack-email-migration-microsoft-office-365/506946/

 Sources say Deloitte cyberattack may have impacted US government
 Sillicon Public: October 10, 2017
 https://www.siliconrepublic.com/enterprise/deloitte-hack-us-government

[追記:2017年10月13日]

関連記事を追加する。

 NY attorney-general probes Deloitte over cyber attack
 Financial Times: October 12, 2017
 https://www.ft.com/content/9ebb9228-af5c-11e7-beba-5521c713abf4

 Source: Deloitte Breach Affected All Company Email, Admin Accounts
 Krebs on Security: September 25, 2017
 https://krebsonsecurity.com/2017/09/source-deloitte-breach-affected-all-company-email-admin-accounts/

 New York AG Eric Schneiderman Probing Deloitte Hack
 Wall Street Journal: October 12, 2017
 https://www.wsj.com/articles/new-york-ag-eric-schneiderman-probing-deloitte-hack-1507815035

[追記:2017年10月15日]

関連記事を追加する。

 Deloitte Hack May Have Exposed Data From Major Government Agencies and Companies
 Future Tense: October 11, 2017
 http://www.slate.com/blogs/future_tense/2017/10/10/a_deloitte_security_breach_
may_have_granted_hackers_access_to_government.html

 HHS, NIH say they were not impacted by Deloitte breach
 Fierce Healthcare: October 11, 2017
 http://www.fiercehealthcare.com/privacy-security/hhs-nih-deloitte-cyberattack-data-breach

[追記:2017年10月16日]

関連記事を追加する。

 Deloitte to be investigated by Schneiderman over hack
 Consultancy.uk: 16 October, 2017
 http://www.consultancy.uk/news/14136/deloitte-to-be-investigated-by-schneiderman-over-hack

[追記:2017年10月17日]

関連記事を追加する。

 Cyber attack news: Pizza Hut took two weeks to warn payment card data leaked
 IT Pro: 16 October, 2017
 http://www.itpro.co.uk/security/29686/cyber-attack-news-pizza-hut-took-two-weeks-to-warn-payment-card-data-leaked

| | コメント (0)

KnockKnock

下記の記事が出ている。

 Forgotten Office 365 accounts targeted by stealthy attack campaign
 ZDNet: October 10, 2017
 http://www.zdnet.com/article/forgotten-office-365-accounts-targeted-by-stealthy-attack-campaign/

 KnockKnock cyber-attack targets corporate Office 365 accounts
 IT Pro: October 5, 2017
 https://www.itproportal.com/news/skyhighs-corporate-office-365-accounts-under-knockknock-attacks/

| | コメント (0)

より以前の記事一覧