Vault 7 ... フリーソフト悪用、CHIPSEC ほか

・10 Things You Need To Know About ‘Wikileaks CIA Leak’ (03/08)

http://thehackernews.com/2017/03/wikileaks-cia-vault7-leak.html

　機密文書“Vault 7”で有名フリーソフトを使ったCIAのスパイ手法が明らかに (03/09)

　http://forest.watch.impress.co.jp/docs/serial/yajiuma/1048726.html

・Gigabyte製ベアボーンのUEFIに脆弱性、ランサムウエアもインストール可能 (04/05)

　http://itpro.nikkeibp.co.jp/atcl/idg/14/481542/040500353/

「現代のコンピューターのファームウエアは、断片化が著しい。

あるメーカーのマザーボード1機種でUEFIに脆弱性があるからといって、他のメーカーの製品や、同じメーカーの別製品に、同じ脆弱性が当てはまるとは限らない」

　CHIPSEC Support Against Vault 7 Disclosure Scanning (03/08)

　https://securingtomorrow.mcafee.com/business/chipsec-support-vault-7-disclosure-scanning/

　この日本語解説として、FFRIのこれが良さそう

　Monthly Research 「プラットフォームセキュリティ評価フレームワーク”CHIPSEC”について」(2016/08)

　http://www.ffri.jp/blog/2016/08/2016-08-09.htm

・システム管理者と情報管理者の権限を分離、内部犯行による情報漏洩を防ぐ新サービス (04/07)

　http://itpro.nikkeibp.co.jp/atcl/news/17/040701066/

　「ZENMU for Meister（マイスター）」