米政権、中国を非難–「Microsoft Exchange」サーバーを狙ったサイバー攻撃で

今回は「米政権、中国を非難–「Microsoft Exchange」サーバーを狙ったサイバー攻撃で」についてご紹介します。

関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　2021年に入って発生した「Microsoft Exchange」メールサーバーソフトウェアを標的としたサイバー攻撃について、Joe Biden米政権は米国時間7月19日、中国政府の国家安全部とつながりのあるハッカーらが、Exchangeサーバーに見つかった脆弱性を悪用して「世界中の数万のコンピューターとネットワークに被害を与えた」として、中国を非難した。

　Microsoftのソフトウェアを標的とした一連のサイバー攻撃では、感染症の研究者や法律事務所、防衛請負業者、高等教育機関、非政府組織など、さまざまな組織から電子メールが盗まれたことが報じられていた。

　今回、米政権のAntony Blinken国務長官は声明の中で、中国国家安全部（MSS）は、自らの利益のために同機関に代わって「犯罪を請け負うハッカーらのエコシステム」を集結させていると述べている。

　「MSSが契約下に置くこれらの契約ハッカーによって、政府機関や民間企業は、盗まれた知的財産、身代金の支払い、サイバー攻撃を緩和するための取り組みに関連して莫大な金銭的被害を被っている」（Blinken国務長官）

　中国の「悪質なサイバー活動」に対する批判は、米国が欧州連合（EU）加盟国、英国、オーストラリア、カナダ、ニュージーランド、日本、北大西洋条約機構（NATO）と共同で行ったもの。

　またそれとは別に、米司法省は19日、2011年から2018年にかけて発生したMSS下でのハッキング活動に携わったとして、4人の中国人を起訴したと発表した。この活動は、中国企業を支援するために知的財産や企業情報を盗むことを目的に、企業、大学、政府機関を標的として実行されたものとされている。

　なお、過去には米連邦捜査局（FBI）、米国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、中国政府とつながりのあるハッカーらが使用した手口を公開したことがあった。

求められるsslのセキュリティチェック 漏れなく実施するには何を「足す」か - ホワイトペーパー [情報漏えい対策]

社内セキュリティにおける課題の1つに「SSLの復号」がある。導入済みのセキュリティ機器がSSLを復号できなかったり、復号できたとしてもパフォーマンス低下に悩まされるケースは多い。

NEC、顔認証によるPCセキュリティ機能をクラウドサービスで提供する「NeoFace Monitorクラウド版 ...

日本電気株式会社（以下、NEC）は20日、顔認証技術を利用したPC向けセキュリティソフトウェア「NeoFace Monitor」のラインアップに、クラウド ...

東京オリンピックに潜むサイバー攻撃の脅威とセキュリティ対策｜セキュリティ通信

【セキュリティ通信】東京オリンピックは、第5世代移動通信システム(5G)導入後、初のオリンピック。セキュリティ対策を万全にして臨んだとしても、新たな技術には想定外のサイバー攻撃のリスクが伴う。この記事では、過去のサイバー攻撃による被害を踏まえて、東京オリンピックで予想されるセキュリティリスクとその対策について紹介する。

巧妙に金銭をだまし取る「ビジネスメール詐欺（Bec）」の脅威、1度の被害額が数億円も 連載：サイバーセキュリティ最 ...

インターネットを介した詐欺などのニュースを耳にしても「自分はそんな目には遭わない」と信じている方は多いと思います。しかし、残念なことに悪意と悪知恵に満ちあふれた犯罪者たちは、今、この瞬間にも、あの手この手を使って、皆さんの大切な情報や財産を奪い取ろうと画策しています。今回は、近年、大企業であっても多額の損害を受けた「ビジネスメール詐欺（BEC：Business E-mail Compromise）」について解説します。

Gsxとkelグループ3社、セキュリスト活用した「セキュリティエンジニア育成プロジェクト」開始 ...

グローバルセキュリティエキスパート株式会社（GSX）は7月15日、兼松エレクトロニクス、日本オフィス・システム、ケー・イー・エルテクニカルサービスの兼松エレクトロニクスグループ3社とともに、同日からの「セキュリティエンジニア育成プロジェクト」開始を発表した。

アクセス制御セキュリティ市場調査レポート2021-2028 | Honeywell、Advance ...

Covid-19 世界アクセス制御セキュリティ市場への影響、2021-2028年の印象的な成長を目の当たりに. 世界の アクセス制御セキュリティ 市場レポートは、市場構造とダイナミクスを理解するのに役立つ明確かつ簡潔な方法で提示されます。 世界のアクセス制御セキュリティ市場の市場成長につながる ...

リモートアクセスを安全にする「Sshサーバ」のリスクアセスメント手順は？：「Ssh」を安全に利用する【後編 ...

SSHでリモートアクセスを保護したい企業は、リスクアセスメントによってSSHのセキュリティ問題を把握し、適切に対処する必要がある。具体的に何をすればよいのか。

サイバーセキュリティ経営の重要10項目 | Biz Clip（ビズクリップ）－読む・知る・活かす

IT活用はビジネスの成長に欠かせない要素だ。しかし、サイバー攻撃で深刻な被害を受けるケースの増加など、セキュリティ面の…

クラウドの情報セキュリティリスクと可視化技術 | Biz Drive（ビズドライブ）－あなたのビジネスを加速する

クラウドの情報セキュリティリスクと可視化技術. 世間で騒がれているサイバー攻撃について、その危険性や対策方法をお伝えする連載シリーズの第5回目です。. 現在のような新型コロナウイルス禍におけるテレワークの推進により、働く場所、利用する ...

サイバー攻撃によるカード情報流出懸念でECサイト閉鎖、neten株式会社｜サイバーセキュリティ.com

画像：neten株式会社より引用 neten株式会社は2021年6月22日、同社が運営するオンラインショップ「ロゴストロンコム」に対する外部からの不正アクセスが発生し、過去同社サイトにクレジットカード情報を入力したユーザーのカード情報

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択 ～通信制 ...

株式会社デジタルハーツホールディングス（本社所在地：東京都新宿区、代表取締役社長 CEO：二宮 康真、東証第一部：証券コード3676）の子会社である株式会社デジ…

Dockerセキュリティベストプラクティス トップ20：究極ガイド #aqua #コンテナ #セキュリティ #ベスト ...

AquaSecurity, Docker |本ブログは「Aqua Security」社の技術ブログで2021年6月30日に公開された「 Top 20 Docker Security Best Practices: Ultimate Guide 」の日本語翻訳です。 Dockerセキュリティベストプラクティス トップ20：究極ガイド Docker

Windowsの印刷スプーラーに新たなゼロデイ、リモートプリントサーバーを介して悪用可能 | サイバーアラート ...

海外の最新サイバーセキュリティニュースを毎日更新。 マキナレコードが取り扱う「Silobreaker」が自動生成するニュース記事のハイライトを翻訳しています。

アイ・オー・データ、企業におけるNASのセキュリティ対策について注意喚起 - SecurityInsight ...

SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。

★Snsセキュリティ対策講座★ - パソコン教室わかるとできるエイトタウン本宮校

セキュリティ対策知識を身に着けてsnsを安全に楽しく使いましょう! ご興味のある方は、お気軽に教室までご連絡ください!(^^)! ーーーーーーーーーーーーーーーーーーーーーーー 最後までお読みいただきありがとうございました。

アカウントを守るログインセキュリティ｜一花｜note

いよいよ夏が到来しました。 夏といえば海？花火？かき氷やスイカ？ いやいや、やっぱりキンチョーの虫コナーズでしょう。 キンチョー：虫コナーズのCM「無防備」 https://www.kincho.co.jp/cm/html/mushikonazu_muboubi/index.html 長澤まさみさんのCMでおなじみの虫コナーズ。 「おでこにPW(パスワード)書いて歩いてるようなもんやで」と おでこをぺちぺちされる兄弟役の仲野太賀さん。 「自分もぺちぺちされたい！」 コロナ禍で人と合うこともままならないご時世で、 そう感じた方も多くいらっしゃるのではないでしょうか？(適当)

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室 … | eスポーツキャッチ

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室 …. 2021年7月20日. ... 学校 約40名（ eスポーツ コース） 運営会社：デジタルハーツ、ハッシャダイソーシャル監修：インクルージョン研究者,博士（障害科学 ...

2021年度版KnowBe4 ベンチマーキング調査レポート： セキュリティ教育を受けていない従業員の約3人に1人が ...

ソーシャルエンジニアリング攻撃の最も高いリスクに晒されている業界として、電気・水道・ガスなどの公共インフラに加えて、医療機関・製薬業界と保険業界を挙げている東京（2021年7月20日発）-世界のセキュ...

NEC、顔認証によるPCセキュリティサービス「NeoFace Monitorクラウド版」を発売：日経クロステック ...

NEC、顔認証によるPCセキュリティサービス「NeoFace Monitorクラウド版」を発売〜クラウド化によりシステム構築や運用管理の負担を軽減〜　NECは、顔認証によるPCへのログオン・ロック解除などのPCセキュリティ機能をクラウドサービスで提供する「NeoFace Monitorクラウド版」を本日より販売開始します。　本サービスは、NECの生体認証「Bio-IDiom」(注1)の中核技術であ…

厳しいセキュリティ要件を満たすai自動翻訳、パナソニックの効率的な活用法とは - 株式会社みらい翻訳

グローバルに事業を展開する企業にとって、翻訳業務は効率化できる余地の大きい業務の1つ。その実現に向け、AI自動翻訳サービスの導入が進んでいる。厳しいセキュリティ要件を持つパナソニックが採用したAI自動翻訳サービスの実力に迫る。

サービス＆セキュリティ株式会社がゲーム・メディア業界への人材サービスを展開する株式会社トライブの株式を100%取得し ...

サービス&セキュリティ株式会社IT人材と情報セキュリティを組み合わせたサービスをより広範なセグメントのお客様にご提供可能にサービス＆セキュリティ株式会社（本社：…

【セキュリティ】日・米・英・EU・など世界各国が中国のMicrosoft Exchange Serverへの大規模 ...

日本・アメリカ・EU・イギリスなど世界各国が中国をMicrosoft Exchange Serverへの大規模ハッキングの一件で公式非難. 現地時間2021年7月19日、日本・アメリカ・イギリス・EUが、Microsoft Exchange Serverへの大規模ハッキングについて中国を名指しで非難しました ...

（人事・情報・通信）ブロードバンドセキュリティ: 日本経済新聞

ブロードバンドセキュリティ（9月17日）社長（代表取締役兼ceo）滝沢貴志副社

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択 ~通信制 ...

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択 ~通信制・工科高校に通う約250名の高校生に、5つの実践型講座を無償提供~

SecurityInsight | セキュリティインサイト

SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。

メールセキュリティサービス提供事業者がppapの問題点と代替案について語るセミナーを開催【視聴無料】 - Wmr ...

そこで、 メールセキュリティサービスを提供するLRMとクオリティア社は、 PPAPの問題点や代替案について語る対談形式の無料ウェビナーを開催する運びとなりました。. 開催概要. 【日時】2021年7月27日 (火) 16:00-17:00. 【費用】無料 （途中参加、 途中退出可能 ...

サービス＆セキュリティ株式会社がゲーム・メディア業界への人材サービスを展開する株式会社トライブの株式を100%取得し ...

サービス&セキュリティ株式会社IT人材と情報セキュリティを組み合わせたサービスをより広範なセグメントのお客様にご提供可能にサービス＆セキュリティ株式会社…

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択 - Pr ...

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択

NEC、顔認証によるPCセキュリティサービス「NeoFace Monitorクラウド版」を発売 (2021年7月20 ...

NECは、顔認証によるPCへのログオン・ロック解除などのPCセキュリティ機能をクラウドサービスで提供する「NeoFace Monitorクラウド版」を本日より販売開始します。