読んでおきたいセキュリティ関連記事　厳選10本（4/17）

昨日～本日にかけて個人的に気になったセキュリティ関連の記事10本をご紹介します。

※Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、ご興味ある方はフォロー頂ければ幸いです

(1) SpringFrameworkのアップグレードが停止しました (Upgrades for Spring Framework Have Stalled)

(2) ブロックチェーンの専門家は、北朝鮮の6億2500万ドルの暗号ハックが新しい国家安全保障の脅威をどのように提示するか、そしてなぜそれが世界の「デジタル戦場」の変化を示すのかを説明します (A blockchain expert explains how North Korea's $625 million crypto hack presents a new national security threat — and why it marks a shift in the global 'digital battlefield')

(3) GitHubは、認可された企業でロシアの開発者のアカウントを一時停止します (GitHub suspends accounts of Russian devs at sanctioned companies)

(4) ロシアに対するアノニマスの絶え間ない行動 (The unceasing action of Anonymous against Russia)

(5) 標的は産業用制御システム、多様なマルウェアを一体化したハッキングツールの危険度

(6) 最恐マルウェア「Emotet」により日本企業の12%が影響- チェック・ポイント

(7) VMwareの複数製品に「緊急」の脆弱性　サイバー攻撃への悪用を確認済み

(8) GitHub：攻撃者が盗まれたOAuthトークンを使用して数十の組織を侵害しました (GitHub: Attacker breached dozens of orgs using stolen OAuth tokens)

(9) サイバー保険、揺らぐ「戦争時は補償外」　証明難しく

(10) ＡＴＭの現金入れ替え時、「競馬のため」４７６万円抜き取る…２人１組の同僚気づかず

本日もご来訪ありがとうございました。

■PR■　1/21にJPAC様よりホワイトペーパーをリリース頂きました。良かったらご覧下さい。「拡大するランサムウェアビジネス」 一般社団法人日本プライバシー認証機構(JPAC)