ネットワークやTLS/SSLのセキュリティに関する記事をまとめた最新のニュースをご紹介します。全シリーズを見るにはこちらをクリックしてください。

TLSニュース

• 9月には、使用されているWeb証明書の数が初めて1億枚を超えました。Netcraft社によると、有効な証明書は100,323,811枚で、8月から1.39%増加しています。
• Appleは、iOSとmacOSの両方で、TLS 1.0と1.1を無効にしています。現在、iOS 15およびmacOS 12では、TLS 1.0および1.1はサポートされていませんが、将来的にはすべて削除される予定です。
• Let's Encryptのルート証明書であるIdentTrust DST ルート 認証局 X3は、9月30日に失効しています。新しいISRG ルート X1ルート証明書を信頼していないデバイスでは、9月以降、Let's Encryptの証明書を使用しているサイトで警告が表示されます。
• EFF（電子フロンティア財団） は、HTTPS が広く採用されたため、HTTPS Everywhere を非推奨とする計画を発表しました。

データ漏えい

• アノニマスとして知られているハクティビストグループは、右翼の御用達ホスティング会社「Epik」から、10年分のデータをリークしたと主張しています。

脆弱性

• Appleは、米国時間の9月13日に、iPhone、iPad、Apple Watch、およびMacコンピュータに存在するイスラエルのNSO Group社製の高度なスパイウェアに対する脆弱性が判明したため、緊急のソフトウェア・アップデートを公開しました。
• 攻撃者は、FortiGate SSL VPNデバイスの約90,000のクレデンシャルセットを公開しました。ユーザーは、ネットワーク攻撃から守るために、パスワードをリセットする必要があります。

政府規制

• 米国行政管理予算局は、政府機関をゼロトラストの基準に移行させるための「連邦ゼロトラスト戦略」のドラフトを発表しました。
• ジョー・バイデン米国大統領は、最近の米国企業へのハッキング事件を受けて、サイバー攻撃を抑制するための企業向けのセキュリティガイダンスを発表しました。

マルウェア

• マイクロソフトの研究者は、2020年4月以降、AD SSOサーバーにバックドアを開けたままにしている新しいマルウェアを発見しました。この攻撃者は、破壊的なSolarWinds社の攻撃を行ったグループと同じだと言われています。
• 新たなマルウェアが、Linuxのバイナリを介してWindowsマシンに侵入するという事態が初めて発生しました。
• 航空業界をターゲットにしたマルウェアを使ったフィッシングキャンペーンが、2年間も気づかれずに行われていました。このマルウェアは特に高度なものではありませんが、小規模な攻撃者が検知されずに長期間潜伏することができることを示しています。

デジタル署名

• スイスの電子署名がEUで認められていなかったため、今月、2階建て列車の4億ユーロの取引が決裂しました。署名者はデジタル署名を使用していましたが、EU加盟国内で国境を越えて有効なものではありませんでした。
• 従業員は、電子署名をめぐる法的紛争により、強制力のない雇用契約を結んだとして、Gorillas社を訴えています。

Internet of Things（IoT）

• Digital Europeが発表した新しいレポートによると、IoTにおいては、サイバーセキュリティに関する製品法が整備されておらず、製品のライフサイクルを通じたモニタリングが行われていないことがわかりました。研究者たちは、EU委員会が早急に法案提出をするように提言しています。