■【Weekly Pickup】2020年4月26日～5月2日

先週読んだ記事の中で、気になったモノをピックアップします。

※自分用にまとめた情報の抜粋で、一部はブログ記事の元ネタになっています。

※リンクは調査時点でのものであり、記事が公開された時点でリンク切れになっている場合があります。

※は英語記事になります。※★は良記事（個人の感想です）

①サイバー攻撃（海外）

整理No	日付	記事タイトル（リンク）
814	4月28日	Zaha Hadid Architects suffers cyber attack during coronavirus lockdown Zaha Hadid Architectsがコロナウイルスの封鎖中にサイバー攻撃を受ける

②サイバー攻撃（国内）

整理No	日付	記事タイトル（リンク）
828	5月2日	鳥取市のサイト情報流出　会員情報２万７千人分
829	5月2日	狙われたVPN、三菱電機ハッキングの背後にちらつく影 ★
831	5月2日	三菱電機へのサイバー攻撃、ＶＰＮ装置にハッキングか

③攻撃手法/脆弱性

整理No	日付	記事タイトル（リンク）
797	4月26日	Hackers are exploiting a Sophos firewall zero-day ハッカーがソフォスのファイアウォールをゼロデイで悪用している
798	4月26日	Double-check those Zoom meeting invites. Hackers are faking them to steal your info. これらのズーム会議の招待を再確認します。ハッカーはあなたの情報を盗むためにそれらを偽っています。
799	4月26日	Beware of Zoom Phishing Campaign that Threatens Employees Contracts will be Suspended or Terminated 従業員の契約を脅かすズームフィッシングキャンペーンに注意してください
801	4月24日	Malicious forces creating 'perfect storm' of coronavirus disinformation 悪意のある力がコロナウイルスの偽情報の「完全な嵐」を作成
810	4月28日	Microsoft warns of malware surprise pushed via pirated movies マイクロソフトは、海賊版映画を介してプッシュされたマルウェアの驚きを警告
818	4月30日	コロナ対策で推奨される「オンライン診療」にセキュリティリスクはないか ★
821	4月30日	「Magento」に複数の深刻な脆弱性 - 商用版、OSS版に影響
822	4月30日	トヨタ「NX」をハッキング、Linuxの管理者権限を奪取して遠隔操作
823	4月30日	Remote desktop accounts hit by millions of automated attacks 何百万もの自動化された攻撃の被害を受けたリモートデスクトップアカウント
824	4月30日	EventBot malware steals banking passwords and codes EventBotマルウェアが銀行のパスワードとコードを盗む
830	5月2日	在宅勤務に忍び寄るハッカー　テレビ会議で情報漏えいも
833	5月1日	New phishing campaign packs an info-stealer, ransomware punch 新しいフィッシングキャンペーンにより、情報を盗み出すランサムウェアパンチ
834	5月1日	Increase in phishing using reCAPTCHA reCAPTCHAを使用したフィッシングの増加  ★

④調査データ

整理No	日付	記事タイトル（リンク）
817	4月29日	66% of Remote Workers in the U.K. Lack Cybersecurity Training: Research 英国のリモートワーカーの66％がサイバーセキュリティトレーニングを欠いている
820	4月30日	新型コロナウイルス感染症の流行を受けてマルウェアが増加中
825	4月30日	技術の進歩および2020年から2025年までの将来の範囲によるヘルスケアサイバーセキュリティ市場

⑤生体認証

整理No	日付	記事タイトル（リンク）
806	4月28日	Law firms weigh in on privacy rules for biometrics for online work and school, temperature screening 法律事務所は、オンラインの仕事や学校、体温スクリーニングのためのバイオメトリクスのプライバシールールを検討しています
807	5月●日	NIST’s Patrick Grother on bias, biometrics evolution and plans to test face recognition with masks NISTのPatrick Grotherがバイアス、バイオメトリクスの進化について説明し、マスクで顔認識をテストする計画  ★

⑥規制（注意喚起）

整理No	日付	記事タイトル（リンク）
827	4月28日	Increased Credential Threats in the Age of Uncertainty 不確実性の時代におけるクレデンシャルの脅威の増加
832	5月1日	Trump bans acquisition of foreign power grid equipment, citing hacking threats トランプ、ハッキングの脅威を理由に外国の電力網機器の買収を禁止

⑦訴訟

整理No	日付	記事タイトル（リンク）
－	－	－

⑧ソーシャルエンジニアリング

整理No	日付	記事タイトル（リンク）
－	－	－

⑨個人情報保護

整理No	日付	記事タイトル（リンク）
816	4月29日	GDPRを崩壊の危険にさらしている人員不足のデータ規制当局

➉その他

整理No	日付	記事タイトル（リンク）
805	4月28日	約7割が通常出社、在宅対応できないケースも少なくなく
808	4月28日	Grow digital ID system for emergency and reap long term rewards, World Bank says 世界銀行によると、緊急用のデジタルIDシステムを成長させ、長期的な報酬を得る
809	4月28日	The problems with videoconferencing apps ビデオ会議アプリの問題
811	4月28日	Cisco virtual roundtable: How to solve the digital divide impacting remote workforces and online classrooms リモートの従業員とオンライン教室に影響を与えるデジタルディバイドを解決する方法 ★
812	4月28日	5 Big Lessons from the Work-from-Home SOC 在宅勤務SOCからの5つの大きな教訓
815	4月29日	Zoom会議のリアルタイム文字起こし機能をOtter.aiが提供★
819	4月30日	2020年サイバーセキュリティ特別企画
826	5月1日	ＩＴ企業「判」から「電子署名」へ 在宅勤務に対応 新型コロナ
836	5月2日	在宅隔離がビデオ作者に新しい機会を作り出している
837	5月2日	カメラ撮影のトリックでこんなにも現実が歪められます
838	5月2日	5 Free Zoom Alternatives for Video Conferencing and Online Meetings ビデオ会議やオンライン会議のための5つの無料ズーム代替

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

 

更新履歴

• 2020年5月2日 PM（予約投稿）