「Amebaが使い回し攻撃に遭い24万件の個人情報が流出してしまったんだにゃーの巻」(8月19日版)Scan名誉編集長 りく君の セキュリティにゃークサイド | ScanNetSecurity
2024.04.26(金)

「Amebaが使い回し攻撃に遭い24万件の個人情報が流出してしまったんだにゃーの巻」(8月19日版)Scan名誉編集長 りく君の セキュリティにゃークサイド

8月12日にはサイバーエージェントの運営する「Ameba」のたくさんのアカウントがパスワード攻撃を受け、なんと24万件ものメールアドレスなどを含む個人情報が流出してしまったんだにゃー。

特集 コラム
夏休みは暑くて猫もぐったりなんだけど、管理者の皆さんは大丈夫かにゃー?
夏休みは暑くて猫もぐったりなんだけど、管理者の皆さんは大丈夫かにゃー? 全 2 枚 拡大写真
管理者のみんなおはようさんだにゃー。

Scan編集部を陰で操っている名誉編集長(※自称です)のりくくんだよ。

今週も編集部をうろうろして作業を後ろから見張っているんだけど、そこでチラ見したニュースの中から気になったことを、編集部には内緒でお伝えするよ。

●Amebaが使い回し攻撃に遭い24万件の個人情報が流出する

8月12日にはサイバーエージェントの運営する「Ameba」のたくさんのアカウントがパスワード攻撃を受け、なんと24万件ものメールアドレスなどを含む個人情報が流出してしまったんだにゃー。

本当に24万件も使い回したIDとパスワードの組み合わせがあるのかとか、どうして4ヵ月もほったらかしにしておいたのがとか疑問は沸いてくるけど、それよりも管理者の皆さんはユーザーさんにIDとパスワードの使い回しをやめるよう周知させてほしいんだにゃー。
http://www.cyberagent.co.jp/info/detail/id=7874

●セキュリティキャンプ2013が開催される

8月13日から17日にかけて、全国から41人の有望な学生を集めたセキュリティキャンプ2013が開催されたんだにゃー。ソフトウェア・セキュリティ・クラス、Web・セキュリティ・クラス、ネットワーク・セキュリティ・クラス、セキュアなシステムを作ろうクラスの4つに分かれてそれぞれの分野を深く学んだんだにゃー。

専門家の方による講義では大人相手のセミナーでも聞けないような貴重な話が聞けたようでうらやましいにゃー。そしてCTFや企業見学など充実したカリキュラムが詰め込まれた5日間で疲れただろうけど、たくさんの刺激を得る体験ができたと思うんだにゃー。ここから日本のセキュリティ界で活躍する人が出てくることを祈ってるんだにゃー。
http://www.ipa.go.jp/jinzai/renkei/camp2013/

●Exchange Server 2013の更新プログラムに不具合
8月13日に公開された月例セキュリティ更新プログラムのうち、Exchange Serverの脆弱性を修正する更新プログラム(MS13-061)に不具合が見つかったんだって。適用すると他のところがおかしくなるんだにゃー。

脆弱性が修正されても他のところがおかしくなるなら本末転倒だにゃー。いきなりインストールしてしまった管理者の皆さんは夏休みがなくなってしまったかもしれないにゃー。かわいそうだにゃー。
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-061

●DEFCON20周年記念ドキュメンタリーが公開される
ハッカーの祭典DEFCONが20周年と言うことでドキュメンタリー映画が公開されているんだにゃー。そしてうれしいことに日本語字幕がつけられたものがYouTubeで見られるようになっているんだにゃー。

遠くでやってるからまだ行ったことがない人がほとんどだと思うけど、映画で雰囲気だけでも味わってみるのもいいと思うんだにゃー。
http://www.youtube.com/watch?v=N4TIvXXXVGE

先週はこんなことがあったけど、今週はどんな編集部をどきどきさせるような出来事が起きるのかな。

楽しみだにゃー。

(りく)

筆者略歴:猫。情報セキュリティ専門誌 ScanNetSecurity の名誉編集長を務めるかたわら、ITセキュリティの専門ライター 吉澤亨史の指導にあたる

(翻訳・写真:山本洋介山)

猫の写真を撮っています。たまにセキュリティの記事も書いたりしています。
http://twitmatome.bogus.jp/

週刊セキュリティにゃークサイド
http://scan.netsecurity.ne.jp/special/3252/recent/

《》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  4. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  5. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  6. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  8. 国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

    国内カード発行会社のドメイン毎の DMARC 設定率 36.2%「キャッシュレスセキュリティレポート(2023年10-12月版)」公表

  9. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  10. Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

    Linux の GSM ドライバにおける Use-After-Free の脆弱性(Scan Tech Report)

ランキングをもっと見る