2015年7月13日　COREY NACHREINER 著

先週もまた、情報セキュリティ関連の多くのニュースが報道されました。最新ニュースを聞き逃してしまった、要点が何なのかわからないという方もご心配なく。このビデオで先週のニュースと要点をまとめてご紹介します。

先週金曜日のエピソードでは、ブラックハットでもホワイトハットでもない「グレーゾーン」のセキュリティ会社がハッキングされたという皮肉なニュース、Adobe Flash のゼロデイ脆弱性のリーク、重要なソフトウェアアップデートなどの話題をお届けしました。金曜日のビデオで詳細をご覧いただき、参照情報に記載した記事も併せてお読みください。

ところで、私は今週、イギリスで開催される WatchGuard のいくつかのイベントに参加する予定です。できるだけ多くのビデオを投稿したいと思いますが、投稿できない日があったり、投稿する時間がずれたりする場合があることを、ご了承ください。

（エピソードビデオの長さ: 11:18）

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=pPmCm0eepxQ

エピソードの参照情報

• 月曜日：Hacking Team がハッキングされる – デイリーセキュリティバイト EP.109
  • スパイウェア開発元である Hacking Team がハッキングされる – Wired
  • Hacking Team から盗んだデータをハッカーが公開 – CSO Online
  • Hacking Team の事件に対する業界からの冷たい反応 – The Register
  • Hacking Team のデータ漏洩の詳細 – Computer World
• 火曜日： ボットネットツールのリーク – デイリーセキュリティバイト EP.110
  • ZeusVM のリークに関する記事 – Malware Must Die
  • ZeusVM のリークでボットネットが活発化か – The Register
  • Malware Must Die による、リークしたボットネットツールのデモ – YouTube
  • Hacking Team のデータ漏えいで Flash のゼロデイ脆弱性がリーク – Ars Technica
  • US-CERT による Flash ゼロデイ脆弱性に関する警告 – Cert.org
• 水曜日： 大規模連続サイバー攻撃の始まりか – デイリーセキュリティバイト EP.111
  • NYSE がコンピュータトラブルで取引停止 – CNN Money
  • NYSE での今回のトラブルについての FAQ – CNN Money
  • ユナイテッド航空がシステム障害で運航停止 – NY Times
  • ルーターのトラブルでユナイテッド航空が運航停止 – Mashable
  • ウォール・ストリート・ジャーナルのサイトが一時的にダウン – Politico
  • アノマニス関連ツイッターアカウントがウォール・ストリート・ジャーナルのトラブルを予測 – Twitter
  • 一連のトラブルを冗談まじりで取り上げた記事 – Gawker
• 木曜日： Hacking Team からリークした Flash ゼロデイの修正パッチが公開される – デイリーセキュリティバイトEP.112
  • 2015 年 7 月の Adobe Flash 緊急アップデート – Adobe
  • Hacking Team のハッキングの最新情報 – Engadget
  • 2015 年 7 月 OpenSSL セキュリティ勧告 – OpenSSL
• 金曜日： Lizard Squad をめぐるドラマ – デイリーセキュリティバイト EP.113
  • Lizard Squad の 10 代の少年、50,000 件のデータ漏えいに関与するも収監されず – Ars Technica
  • SOE の前 CEO が「自分が捕まえてやる」と激怒 – Game Informer
  • Smedley 氏の移籍先である Daybreak Games が DDoS 攻撃される – Forbes
  • Smedley 氏が Reddit に怒りの投稿 – Reddit
• その他：
  • Android のマルウェア “Gunpoder” がアンチウイルスに侵入 – IT Pro Portal
  • エストニア人のハッカーがインターネット詐欺で罪を認める – Bloomberg

  Hacking Team Updates

  • • Hacking Team の事件に関する最新情報
    • Hacking Team が高度な方法で攻撃されたと発言 – Motherboard
    • Hacking Team の CEO の前歴は – Ars Technica
    • 世界中の多数の政府機関がHacking Team からハッキングツールを購入 – Motherboard
    • Hacking Team のデータ流出に関する Reddit の投稿記事 – Reddit
    • Hacking Team のデータ流出に関する Reddit のサブミッション（スレッド） – Reddit
    • 「サイバー戦争の武器」購入額 – Defense One
    • Hacked Team がドメインコントローラからトレントをダウンロード – Twitterr
    • Hacking Team の公式声明文 – The Hacking Team
    • Hacking Team から流出した Flash ゼロデイ脆弱性を悪用した犯罪が早くも見つかる – Computer World
  • ミサイルのバッテリーがハッキングされる – TheLocal.de
  • • この攻撃に対する Computer World による見解 – Computer World
  • 17 歳の Lizard Squad のメンバー、DDoS の有罪判決を受けるも収監されず – Business Insider
  • ハッカーが Hacking Team に対する攻撃方法を公開すると宣言– Business Insider
  • Firefox が 4 つの緊急セキュリティ修正パッチを含む 39 のパッチを公開 – Threat Post
  • Adobe がゼロデイ脆弱性を修正する Flash 緊急アップデートを公開 – Adobe
  • ランサムウェアの活発な活動が続く（APT Blocker をぜひご利用ください） – Threat Post
  • FBI 長官がサイバー犯罪取り締まりを継続すると上院で証言 – Ars Technica
  • 知的財産を標的とするサイバー犯罪が増加 – The Register
  • NSA が無料のセキュリティツールを公開 – Betanews
  • RIPv1 を利用した DDoS リフレクション攻撃が増加 – SotI
  • カナダの諜報機関がスノーデン氏を非難 – The Intercept
  • ハッカー集団の GhostShell が教育機関から大量のデータをハッキング – Computer World
  • FBI が OPM と Anthem のデータ流出の関連性に言及– Network World
  • Windows Server 2003 のサポート終了が迫る – The Register
  • 研究者がマルウェア「Dino」とフランスの関連性を指摘 – Ars Technica
  • OPM 長官が辞任 – CNET