ネットワークやTLS/SSLのセキュリティに関する記事をまとめた最新のニュースをご紹介します。全シリーズを見るにはこちらをクリックしてください。

TLSニュース

• デジサートは、2022年のセキュリティ予測を発表しました。ランサムウェア、耐量子コンピューティング、自動化、VMCなどについての予測が含まれています。
• 今月初め、Detectify Labs社は、TLS証明書を分析したレポートを発表し、組織はドメイン名に含まれる情報に注意する必要があり、さもなければ、ドメイン名が "組織を覗くガラス "になる可能性があることを示しました。
• Microsoft Windows 11を使用している場合、期限切れの証明書が原因で一部の障害が発生しました。この証明書は、2021年10月31日に有効期限切れとなり、スニッピングツール、スタートメニュー、タッチキーボードなどの機能に影響が出ました。マイクロソフトは警告と回避策の提案を行い、引き続きユーザーに状況を報告しています。

データ侵害

• 米国の取引プラットフォームであるRobinhoodは、カスタマーサポートを狙ったソーシャルエンジニアリング攻撃により侵害されました。攻撃者は200万人の顧客の名前と、一部の顧客の追加データにアクセスすることができました。しかし、Robinhoodの声明によると、顧客の金銭的損失はなかったとのことです。
• 120万人以上のWordPressユーザーが、GoDaddyでの侵害により影響を受けました。この攻撃者は、漏洩したパスワードを使ってアクセスし、2ヶ月間検出されませんでした。ユーザー名やパスワードがソルト化されたハッシュや公開鍵による暗号化がなされていなかったため、簡単に流出してしまったようです。
• ホテル予約サイト「RedDoorz」から約600万人の東南アジア人の個人情報が流出しました。その結果、RedDoorzのウェブサイト運営会社であるCommeasure社には74,000ドルの罰金が科せられました。

脆弱性

• マイクロソフト社が脆弱性に正しくパッチを当てなかったため、Windowsのすべてのバージョンがゼロデイ脆弱性の危険にさらされました。マイクロソフト社は、この脆弱性を認識しており、「中程度の脅威」としていますが、修正プログラムのリリース時期については明らかにしていません。
• The EUデジタルCOVID証明書に使用されている秘密鍵が10月下旬に漏洩し、ミッキーマウス、スポンジ・ボブ、さらにはアドルフ・ヒトラーの偽造証明書が生成され、有効であると認識されました。EUは現在、漏洩を食い止め、今後の悪用を防ぐために調査を行っています。

政府規制

• 英国政府は、消費者向けIoT機器をハッカーからより適切に保護するための新しい法律を導入し、最大1,000万ポンド（または世界売上高の4％）の重い罰金を提案しました。提案された要件には、世界共通のデフォルトパスワードの禁止、セキュリティ上の欠陥の修正方法についての透明性の確保、発見された脆弱性の報告システムの構築などが含まれています。
• 米国防総省は、ゼロトラストアーキテクチャの導入を促進するために、ゼロトラスト専門の組織を立ち上げることを発表しました。これは、2020年のソーラーウインズ社の攻撃や、政府機関にゼロトラストアーキテクチャへの移行を求めた最近の米国の「 国家のサイバーセキュリティ向上に関する大統領令」を受けてのことです。

量子コンピューティング

• IBMは、従来のコンピュータでは処理できなかった情報を処理できる量子プロセッサを開発するという、量子コンピューティングにおける画期的な成果を発表しました。従来のコンピュータが100量子ビットしか処理できないのに対し、IBMのEagleプロセッサは127量子ビットを処理できます。

マルウェア

• SharkBotと呼ばれるAndroid端末に影響を与える新たなモバイルマルウェアは、欧州の銀行や暗号通貨サービスを標的にしています。SharkBotは、感染したデバイス内でATS（App Transport Security）攻撃を行い、攻撃者がモバイルバンキングアプリのフィールドを自動入力できるようにします。

信頼のルート

• Google、Apple、Samsung、Amazonなどが、業界標準を目指して結集し、スマートホーム共通規格「Matter」を発表しました。11月初旬、アマゾンはEchoおよびEeroデバイスのMatterへの対応を発表しました。この規格は、異なるデバイスやエコシステム間の相互運用性を確保するのに役立ちますが、同時にそれらの接続のセキュリティも考慮する必要があります。
• AirPodsをリモートリスニングデバイスとして使用できる新しいiPhoneハック情報は、TikTokを通じて急速に広まりました。iPhoneユーザーは、携帯電話を「リスニング」モードにして別の部屋に置き、Bluetoothヘッドフォンで音を拾うことができます。そのため、放置されたiPhoneの周りでの会話には注意が必要だと警告されました。

PKI

• PKIコンソーシアムでは、オープンソースのグローバルなトラストリストを開発しています。トラストリストは、アプリケーションが証明書とその発行者を信頼するかどうかを知るために使用されます。このグローバルリストは、地域、目的、規模、業界を問わずに公開されます。
• 今月、流出したペアの秘密鍵と公開鍵を発見できる新しいツール「Driftwood」が発表されました。