セキュリティ記事まとめ（7/29）

気になったセキュリティ関連の記事をまとめています

※はてなブログや、Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、ご興味ある方はご覧ください。

※★~★★★は主観での推奨レベル（★★★が閲覧推奨記事）／記事を読んだ個人的な感想ベースとなります。

★★★

(1) BlackMatter＆Haron：邪悪なランサムウェアの新生児または再生 (BlackMatter & Haron: Evil Ransomware Newborns or Rebirths)

(2) Black HatUSAで発表される8つのセキュリティツール (8 Security Tools to be Unveiled at Black Hat USA)

★★

(3) BlackMatterランサムウェアグループはDarksideとREvilの後継者であると主張しています (BlackMatter ransomware group claims to be Darkside and REvil succesor)

(4) アラート（AA21-209A）日常的に悪用される脆弱性の上位 (Alert (AA21-209A)Top Routinely Exploited Vulnerabilities)

(5) 新しい米国のセキュリティ覚書は、重要なインフラストラクチャのサイバーセキュリティを強化します (New US security memorandum bolsters critical infrastructure cybersecurity)

(6) Google：Androidアプリは2022年4月までにプライバシー情報を提供する必要があります (Google: Android apps must provide privacy information by April 2022)

(7) 重大なMicrosoftHyper-Vバグは、組織に長い間悩まされる可能性があります (Critical Microsoft Hyper-V bug could haunt orgs for a long time)

(8) IBMのデータ漏えい調査のコスト：データ漏えいの平均コストが420万ドルを超える (IBM Cost of a Data Breach study: average Cost of Data Breach exceeds $4.2M)

(9) IBMの報告によると、在宅勤務が関係するセキュリティ違反はコストがかかるとのことです。 (Security breaches where working from home is involved are costlier, claims IBM report)

(10) MITRE、危険な脆弱性タイプのトップ25を発表

(11) 第150回：急速に普及するIoT技術に求められるセキュリティー対策

(12) ゲーム事業者への攻撃が増加 - ただしDDoS攻撃は減少

(13) 政府要人らLINEにサイバー攻撃 被害100人超か 当局が捜査へ／台湾

(14) テクニカルサポート詐欺実態調査、日本人の被害経験 世界平均下回る

★

(15) LockBitランサムウェアは、グループポリシーを使用してWindowsドメインを暗号化するようになりました(LockBit ransomware now encrypts Windows domains using group policies)

(16) バイデン：深刻なサイバー攻撃は「実際の射撃戦争」にエスカレートする可能性があります (Biden: Severe cyberattacks could escalate to 'real shooting war')

(17) FBIは、過去2年間の上位のターゲットとなる脆弱性を明らかにします (FBI reveals top targeted vulnerabilities of the last two years)

(18) 多要素認証に真剣に取り組む必要がある理由 (Why You Need to Get Serious About Multi-Factor Authentication)

(19) サイバー防衛、議論不足の国会　米は超党派で協力

(20) オンライン本人確認サービス市場2.7倍に　法改正契

(21) 「不在通知SMS」再び猛威　運転免許証を狙う新手口

(22) ランサムウェア対策ポータルサイト開設

(23) インシデント対応における組織構成はなにが重要なのか、SOCやCSIRTが求められる背景

(24) ネイバー「日本は遅すぎる」　ZHDの文化が進出の壁に

(25) マネロン対策、口座開設後に穴　国際組織「日本は不備」

本日もご来訪ありがとうございました。