macOS 10.13 High Sierraにユーザ名「root」を使用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合が発見される。
macOS 10.13 High Sierraにユーザー名「root」を使用するだけでパスワードなしに管理者アカウントでログインできてしまう不具合が発見され、騒ぎになっています。詳細は以下から。 Appleが今年9月に公開した「macOS 10.13 High Sierra」にはディスクユーティリティのヒントにAPFSの暗号化用パスワードが平文で表示されてしまう不具合があり、Appleは急遽「macOS High Sierra 10.13追加アップデート」を公開しましたが、トルコのソフトウェアエンジニアLemi Orhan Erginさんが新たにユーザ名「root」を利用するだけでパスワード無しに管理者アカウントでログインできてしまう不具合を発見して話題になっています。 Dear @AppleSupport, we noticed a *HUGE* security issue at Ma
アップル、開発者サイトへの不正侵入を受けアクセス遮断
Appleの開発者向けサイトが先週、侵入者の攻撃を受けた。同社が米国時間7月21日に明らかにした。 同社が開発者向けメモで述べたところによると、「侵入者」は開発者情報へのアクセスを試み、同社はこれを受けてこのサービスへのアクセスを遮断したという。Appleによると、同サイト上の機密情報は暗号化されているが、セキュリティを強化する作業を行う間、サイトへのアクセスを遮断しているという。アクセスがいつ再開されるかは示されていない。 Appleは21日、以下の文書を開発者に送信し、今回の一件について詳しく説明した。 7月18日、侵入者が登録開発者の個人情報を当社の開発者向けウェブサイトから入手しようと試みた。重要な個人情報は暗号化されておりアクセスは不可能だが、当社は一部の開発者の氏名や住所、電子メールアドレスがアクセスを受けた可能性を除外できていない。透明性の精神に則って、当社はこの問題を皆さん
【緊急】本日ウィルスでネット繋がらなくなるかも！ 確認＆対処法
【緊急】本日ウィルスでネット繋がらなくなるかも！ 確認＆対処法2012.07.09 12:00 satomi アメリカ東海岸時間7月9日（月）0:01am（日本時間は 13時間なのでもうすぐ！）、マルウェア｢DNSチェンジャー｣の影響で世界の50万人近い人たちがインターネット繋がらなくなりますよ。 みなさんは大丈夫？ 何はともあれ感染してるかチェック！ 確認は簡単。FBIのサイト｢ DNS-ok.us｣にアクセスするだけです。JPCERT/CCが開設した日本語版はここ。 緑ならセーフ、感染してません。いつも通り今日も無事ネット使えますよ。 DNSチェンジャーはWindowsとMac OS Xのパソコンにだけ感染します。Linuxとかモバイル端末は心配ないですよ。 もし赤の感染マークが出たら、以下の手順で直しましょう。FBIの推計では米国内だけでも6万4000台が感染してるようだし、JPCE
データセンター・セキュリティー | セキュア・サーバー・テクノロジー – インテル
データセンター・セキュリティーのテクノロジー 厳格なセキュリティーを実現し、ゼロトラスト・セキュリティー戦略に貢献します。インテル® Xeon® スケーラブル・プロセッサー搭載プラットフォームは、ハードウェア・ベースの信頼のルート環境を実現します。保護機能は、プラットフォームのハードウェアとファームウェアを介してシリコンから拡張され、インフラストラクチャーの防御とデータ・プライバシーの保護に役立ちます。 セキュリティー・アプローチを加速する ビジネスを守り、イノベーションを自信を持って進める後押しをします。オンプレミスでもクラウドでも、データを保護し、コンプライアンスを維持することは、ますます重要になってきています。第 4 世代インテル® Xeon® スケーラブル・プロセッサー・ファミリーを搭載するデータセンターは、絶えず変容する脅威の状況の中で、データを保護する実証済みの高度なセキュリテ
Webサイト常時SSL化のススメ － ＠IT
2012/03/28 ログインや入力フォームなどが含まれないページも含め、Webサイト全体のSSL化を検討してほしい――日本ベリサインは3月28日、常時SSL（Always-on SSL）に関する説明会を開催した。 米シマンテック シマンテックトラストサービシズ プロダクトマーケティング シニアディレクターのロブ・グリックマン氏は、「Webサイトのセキュリティはクリティカルな問題になっている」と述べ、主に2つの攻撃シナリオがあると説明した。 1つは、正規のWebサイトが攻撃者に乗っ取られて、アクセスしてきたユーザーにマルウェアを仕込んでしまうケース。もう1つは、通信経路で盗聴した情報によるなりすまし（セッションハイジャック）だ。 特に後者の問題に対する「簡単かつコスト効率に優れた解決策が、常時SSLだ」（グリックマン氏）という。すでに、FacebookやTwitter、Google、Pay
ケビン・ミトニック氏、ソーシャルエンジニアリング攻撃を易しく解説
かつて世界で最も有名なクラッカーと呼ばれたケビン・ミトニック氏が来日し、19日午後、都内にて開催されたNPO法人・日本ITイノベーション協会（JITA）主催の「情報セキュリティ勉強会」で講演した。 講演に先立ち、JITAの協賛企業であり、ミトニック氏が顧問を務めるZenlok株式会社のアミール・アヤロン代表取締役社長が挨拶。その中で、ミトニック氏が米国でかかわっているテレビ番組のプロモーションビデオ（予告映像）を紹介した。 今回の「情報セキュリティ勉強会」のテーマは、「日本における情報セキュリティのグローバル・スタンダード化を考える」。ミトニック氏は、現実に世界中で起こっている脅威という視点から「The Art of Deception（騙しの技）」と題して、いわゆるソーシャルエンジニアリング攻撃について、実体験に基づく具体的な事例を挙げながら、易しく解説した。 ミトニック氏によれば、ソー
ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告
Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。 ハッカー集団Anonymousの名で、「3月31日にインターネットをダウンさせる」と予告する声明がインターネットに掲載された。これに対してセキュリティ企業では、攻撃は事実上不可能だと予想している。 Anonymousを名乗る声明では、この攻撃を「グローバルブラックアウト作戦」と命名。「SOPA（米国議会で審議されている海賊行為防止法案）、ウォール街、無責任な指導者そして銀行家に抗議するため」と称し、13あるインターネットのルートDNSサーバを3月31日にダウンさせると宣言した。 これによって「誰もドメイン名の参照ができなくなる。例えば“http://www.google.com”と入力しても、エ
電子証明書をめぐる最新事情――認証局の信頼性や標準化、「2010年問題」のその後
SSLサーバ証明書などを発行する認証局でのセキュリティ事件が続発したことを受け、日本ベリサインが電子証明書の最新事情や認証局の取り組みについて説明を行った。 日本ベリサインは2月8日、メディア向け説明会を実施し、電子証明書の最新動向や認証局（CA）での取り組みについて紹介した。説明会は、2011年に海外のCAでセキュリティ事件が多発したことを受け、電子証明書の信頼回復に向けた取り組みの一環として実施したという。その模様をお届けする。 CAをめぐる大規模なセキュリティ事件が2011年に2件発生した。事件の1つは、3月に発覚したSSL認証局のComodo Groupでの偽のSSL証明書の発行、もう1件は8月に発覚したオランダのSSL認証局DigiNotarでの偽のSSL証明書の発行である。なお同年6月には、イスラエルのSSL認証局StartSSが不正アクセス攻撃を受けて、証明書の発行を停止する
アップルのバグで他人のiPhone丸見えです
あれ？ この御方のiPhoneで送受信されてるiMessageがなぜかギズに丸見え...仕事もセックスライフも住所も全部詳しくわかってしまいました。アップルさん、これは早く直した方がいいんじゃないでしょうか...？ 話は単純です。ある男の子のiPhone 4が調子悪くなったので、ママ（ギズのお友だち）がアップルストアで修理してもらったんですね、子どもが学校行ってる間に。そう、学校。大学とか院とかじゃなく、18歳未満が通う学校です。で、修理終わって戻ってきたら携帯の調子はバッチリだったのだけど、ど～したわけかこの見知らぬ男性ウィズ（Wiz）さんの私生活がダラダラ垂れ流しのポータル状態になっていたのです！ 携帯を何度リセットしてもダメ。 自分の情報を入れてもダメ。 Wizさんが送受信するiMessageは片っ端から子どもの携帯に流れてきます。まるで他人様の携帯を自分の携帯と勘違いしてるみたいに
マルウェアを組み込んだアプリ、最大で500万人がAndroidマーケットからダウンロード した可能性 | スラド セキュリティ
マルウェア「Android.Counterclank」を組み込んだアプリが13本、公式のAndroidマーケットで発見された。リストアップされているアプリのうち、現在も8本が公開されている(Symantec Official Blogの記事、 Computerworldの記事、 本家/.)。 Android.Counterclankは「Android.Tonclank」の亜種で、端末情報などを収集して攻撃者のWebサイトに送信するものだという。発見されたアプリは「iApps7 Inc」、「Ogre Games」、「redmicapps」という3開発者により公開されている。1ヶ月以上公開されていたアプリもあるとのことで、Symantecは100万人から500万人のユーザーがダウンロードしたと推定している。 (追記 1/29 17:17) iApps7 Incのアプリが1本に減り、公開中のアプ
「信頼の証」としてパスワードを交換する青少年たち | スラド セキュリティ
ティーンエイジャーの間で互いへの信頼の証としてメールや SNS アカウントのパスワードを交換することが流行しているそうだ (The New York Times の記事、本家 /. 記事より) 。 交換相手は主に交際相手や親友であり、中には互いに同じパスワードを設定する者もいるとのこと。米非営利調査機関 Pew Internet & American Project が 12 〜 17 歳の 770 人のインターネットユーザを対象に行った調査によると、33 % がこのようなパスワード交換を行ったことがあると回答したそうだ。 専門家らによると交際関係において性交渉を迫るのと同種の「信頼しているなら何でもできるはず」というプレッシャーが生じていたり、禁止されていることだからやってみたいという好奇心が背景に存在するという。子供らはパスワード交換は危険であることは理解しているといい、だからこそ「愛
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/02/01/20120131apple-is-totally-serious-about-that-stuff-they-put-at-the-end-of-their-emails/