| 航空会社のマイレージプログラム | ポイント : マイル |
|---|---|
| エーゲ航空 | 3対１ |
| Aer Lingus AerClub | 3対１ |
| アエロフロート ボーナス | 3対１ |
| エアロメヒコ クラブプレミエ | 3対１ |
| エアカナダ アエロプラン | 3対１ |
| エールフランス/KLM フライングブルー | 3対１ |
| ニュージーランド航空Airpoints™ | 200対1 |
| アラスカ航空 Mileage Plan® | 3対１ |
| アリタリア航空ミッレミリア | 3対１ |
| ANAマイレージクラブ | 3対１ |
| アメリカン航空 | 3対１ |
| アシアナ航空アシアナクラブ | 3対１ |
| アビアンカ航空 LifeMiles | 3対１ |
| ブリティッシュ エアウェイズExecutive Club | 3対１ |
| アジアマイル | 3対１ |
| コパ航空 ConnectMiles | 3対１ |
| デルタスカイマイル | 3対１ |
| エミレーツスカイワーズ | 3対１ |
| エティハド ゲスト | 3対１ |
| フロンティア航空EarlyReturns® | 3対１ |
| 海南航空 | 3対１ |
| ハワイアン航空 HawaiianMiles® | 3対１ |
| Iberia Plus | 3対１ |
| InterMiles | 3対１ |
| 日本航空 (JAL) マイレージバンク | 3対１ |
| 大韓航空スカイパス | 3対１ |
| LATAM航空 LATAMPASS | 3対１ |
| Multiplus | 3対１ |
| カンタス フリークエントフライヤー | 3対１ |
| カタール航空プリビレッジクラブ | 3対１ |
| サウディア航空 | 3対１ |
| シンガポール航空クリスフライヤー | 3対１ |
| サウスウエスト航空 Rapid Rewards | 3対１ |
| TAPポルトガル航空 | 3対１ |
| タイ国際航空 | 3対１ |
| ターキッシュエアラインズ Miles&Smiles | 3対１ |
| ユナイテッド航空マイレージプラス | 3対1.1 |
| ヴァージンアトランティック航空Flying Club | 3対１ |
| ヴァージンオーストラリア Velocity Frequent Flyer | 3対１ |
| Vueling Club | 3対１ |
秋が始まり、私はついに2021年9月の最初のタイムラインを公開することができました。今年の活動の最高潮にはまだ遠いものの、今回のタイムラインでは93件のイベントを収集しており、前回のタイムラインの78件と比較して増加しています。ランサムウェアは引き続き脅威の中心となっており、その割合は前期とほぼ同じで（25.8% vs 24.4%（93件中24件））、新たに有名な被害者が歓迎されない被害者リストに加わりました。
今年の特徴であり、終わりがないと思われる傾向は、注目度の高い脆弱性が悪用されることです。Confluence（CVE-2021-26084）、Zoho（CVE-2021-40539）、Microsoft MSHTMLレンダリングエンジン（CVE-2021-40444）のソフトウェアの欠陥を一斉に悪用した複数のイベントが発生していることがわかりますが、古いCVE-2018-13379を通じて入手した50万件のVPN認証情報のダンプは考慮されていません。
興味深いことに、いくつかの大規模な情報漏洩も含まれています。その中でも最悪なのは、Anonymous集団が物議を醸したウェブホスティングプロバイダーであるEpikから1,500万件の記録を漏洩させたことです。その他にも、イスラエルやフランスでも興味深い出来事がありました。CITY4Uのウェブサイトからイスラエル人700万人の個人情報が流出したことや、パリでCOVID-19（武漢ウイルス）テストを受けた約140万人の個人情報が流出したことなどです。
また、Mustang Pandaによる少なくとも10のインドネシア政府省庁を対象とした新たなキャンペーンや、上記のZohoの脆弱性を悪用した一部のAPTアクターなど、興味深い出来事もありました。
日本関連は、オリンパスがBlackMatterランサムウェアの攻撃を受け、EMEA（ヨーロッパ、中東、アフリカ）の一部のITシステムに影響を受けました。
Oman Air approaches Qatar Airways for guidance with oneworld alliance membership （魚拓）
2021年9月現在、ワンワールドには中東の航空会社が2つあります。
・カタール航空(QR)
・ロイヤルヨルダン航空(RJ)
航空会社のアライアンスは、旅をより良いものにするためのものです。
1つの航空会社ではなく、アライアンス加盟の複数航空会社の特典やマイレージの獲得を多くの地域で、楽しむことができるようになります。
先日、ワンワールドにアラスカ航空(AS)が加盟したばかりですが、今度はもう一つ、中東に新たなパートナーとなりうる航空会社が現れました。
それは、オマーン・エア(WY)。
カタールの新聞によると、オマーン航空(WY)は、カタール航空(QR)のCEOに、申請書をまとめるにあたっての「指導」を打診したと述べています。
このようなプロセスには通常1年以上かかりますが、QRは現在、ワンワールドの中で非常に大きな影響力を持っています。
(QRは、ブリティッシュ・エアウェイズ(BA)やキャセイパシフィック航空(CX)など、ワンワールド加盟航空会社3社に直接・間接的に出資しています)
現時点ではまだ、加盟が確実、という訳ではなさそうです。
ワンワールドは、日本航空(JL)、キャセイパシフィック航空(CX)、マレーシア航空(MH)、カンタス航空(QF)など、アジア太平洋地域を非常によくカバーしています。
また、北米やヨーロッパにおいても、アメリカン航空(AA)、ブリティッシュ・エアウェイズ(BA)、イベリア航空(IB)、S7航空(S7)などがあります。
WYはQRのように知られている航空会社ではありませんが、ロンドン(LHR)、パリ(CDG)、バンコク(BKK)、シンガポール(SIN)などへ就航しており、いずれも素晴らしい座席、空港施設、サービスを提供しています。
WYは34都市に就航しており、2022年には44都市に拡大するとしています。
保有機は47機で、32機のジェット機を運航しています。
WYがワンワールドに加盟すれば、1つのアライアンスに中東の航空会社が3つ存在することになり、1つも中東の航空会社がないスターアライアンスに対して優位な地位を築くことができるでしょう。
ちなみに、スカイチームには
・サウディア(SV)
・ミドルイースト航空(ME)
という2つの航空会社が加盟しています。
WYの保有機材について、長距離路線ではボーイング B787-8、B787-9、エアバス A330-200、-300を、短距離路線ではボーイング B737-800、B737-900、B737 MAX 8を使用しています。
長距離路線においてはエアバスA330-300およびボーイング B787-9でファーストクラスを提供しています。
WYの機内食はイスラム教の食事規定に従っていますが、中東以外の地域ではアルコールを提供しています(ただし、アルコールが禁止されている国への路線やラマダン期間中は提供していません)。
オマーンの首都・マスカットとその周辺地域は、近くの山にある素晴らしい展望台、マスカットの美しいビーチ、素晴らしい砂漠のツアーなど、中東の人氣スポットの一つとなっています。
2021年のスカイトラックス・エアライン・アワードでは、カタール航空がまたしても大成功を収めました。
良くも悪くも、スカイトラックス・エアライン・アワードは業界の基準とされています。スカイトラックス社の航空会社スターランキングシステムは現実味が薄いですが、年間アワードは世界最大の航空会社乗客満足度調査によって投票されています。
この賞は1999年から実施されています。今回は、2019年9月から2021年7月までの長期にわたる旅客調査を対象としています。
カタール航空の受賞内容:
多くの人は、これは現実を正しく反映していると考えるでしょう。エアライン・オブ・ザ・イヤーは受賞に値するもので、今回で6回目の受賞となります。カタール航空は、パンデミックが発生しても、財務的な問題を全く考慮せず、できる限り多くの国にサービスを提供し続けることを決定しました。一時は世界最大の国際航空会社となっていました。
ドーハのハマド国際空港は、「Skytrax 2021 World Airport Awards」でも「World's Best Airport」のタイトルを獲得しました。
以下、2021年の世界の航空会社トップ100です。
サイバーニュースによると、クラブハウスとフェイスブックのユーザー約38億人の記録を持つデータベースが、大手ハッカーフォーラムでオークションにかけられているという。出品者は、データベース一式に10万ドルを要求しているが、低コストのために小さなキャッシュに分割する用意があると報じられている。
これらの記録には、電話番号、住所、氏名などの機密情報が含まれています。これらの情報は、2021年7月24日にクラブハウスのシステムがハッキングされ、その際に入手されたものと思われます。しかし、被害はクラブハウスのユーザーだけではありません。
2021年9月4日の投稿によると、データベースには、クラブハウスのアカウントを持っていないユーザーのプロフィールも含まれています。その電話番号は、クラブハウスが以前、利用者に連絡先リスト全体を共有することを要求していた結果、クラブハウスのシステムに吸い上げられ、吸い上げたクラブハウスのシステムがハッキングされることでハッカーの手に渡った可能性があります。
クラブハウスでは、ユーザーが連絡先をアプリと同期する必要があるため、同社のサーバーがハッキングされると、ユーザーの携帯電話の連絡先も明らかになってしまいます。その結果、クラブハウスのIDとパスワードを持っていない人も、自分のデータがハッカーサイトにさらされ、危険にさらされる可能性が出ています。FacebookのユーザーIDがどのようにして混入したのかはまだ不明です。
しかし、サイバーニュース社の上級情報セキュリティ専門家であるMantas Sasnauskas氏によると、これらは「詐欺師にとっては金鉱となる可能性がある」とのことです。詐欺師たちは、ハッキングされた電話番号の持ち主について、ユーザー名、電話番号の接尾辞に基づく所在地、クラブハウスのネットワークサイズ、Facebookのプロフィールなど、より多くの情報にアクセスできるようになるという。
Selecting and Hardening Remote Access VPN Solutions
既知の脆弱性を迅速に修正し、強力な認証情報を使用するためのベストプラクティスに従った実績のある、信頼できるベンダーの標準ベースのVPNを選択すること。
VPNサーバーの攻撃対象を以下の方法で削減することにより、VPNの危険性を低減します。
強力な暗号化と認証の設定
厳密に必要な機能のみを実行する
VPNを利用したアクセスの保護と監視
アクティブ・エクスプロージョン
複数の国家のAdvanced Persistent Threat（APT）アクターが、公開されているCVE（Common Vulnerabilities and Exposures）を悪用して、脆弱なVPN機器を危険にさらしています。場合によっては、悪用コードがオンラインで自由に入手できることもあります。これらの公開されたCVEを悪用することで、悪意のある行為者は以下のことが可能になります。
これらの影響は、通常、VPNを介したさらなる悪意のあるアクセスにつながり、企業のネットワークやIDインフラ、場合によっては別のサービスまでもが大規模に侵害されることになります。
リモートアクセスVPNを選択する際の注意点
リモートアクセスVPNを選択する際には、以下の推奨事項を考慮してください。
アクティブハードニング
選択したVPNソリューションを導入した後、以下のアクションを実行することで、VPNを危険に対してさらに強固にすることができます。