日本200組織に対するサイバー攻撃関与 中国共産党員を書類送検 街ではセキュリティの弱さを指摘する声
警視庁公安部は20日、2016年に宇宙航空研究開発機構（JAXA）など国内200あまりの組織に対するサイバー攻撃に関与したとして、中国共産党員の男を私電磁的記録不正作出・同供用の疑いで書類送検した。複数のメディアが報道した。JAXAは大紀元の取材に対し、攻撃後はセキュリティを強化するなどの対策を行ったと回答した。また、情報の流出もないという。いっぽう、街頭インタビューでは、日本のサイバーセキュリティの甘さを指摘する声も聞かれた。 報道によると、サイバー攻撃は、中国人民解放軍の専門部隊「61419部隊」が主導した疑いがある。党員の男はシステムエンジニアで、中国国営の大手情報通信会社に所属していた。以前公安部の調査を受けていたが、出国した。 JAXAの広報担当は取材に対し、「（2016年に）不正アクセスがあったことは把握している。情報の流出はなかった」と回答した。攻撃を受けて、組織内のセキュリ
中国ハッカーに握られた社内PC 特命チーム暗闘の全貌：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
世界のマルウェア・ボットネット対策に貢献しているShadowServerが継続の危機
マルウェアに感染している疑いのあるシステムやボットネットの情報を提供し、安全なサイバースペースの維持に一役買っているサービス・ShadowServerが、15年以上にわたって続いてきたシスコシステムズからの資金提供打ち切りにより、あと2カ月で最低4億円必要という危機に陥っています。 Saving Shadowserver and Securing the Internet — Why You Should Care & How You Can Help | The Shadowserver Foundation https://www.shadowserver.org/news/saving-shadowserver-and-securing-the-internet-why-you-should-care-how-you-can-help/ The Web’s Bot Containme
2019年9月20日のヘッドラインニュース - GIGAZINE
昔は「macOSはWindows OSと比較してウイルスに感染しにくい」と言われた時期もありましたが、近年ではmacOSを搭載したデバイスを狙ったマルウェア検出率が大幅に増加していることが判明しています。新たに発表されたレポートで、2019年にはmacOSを狙ったマルウェアの数が、Windows OSを狙ったマルウェアの数を上回ったと報告されました。 2020_State-of-Malware-Report.pdf (PDFファイル)https://resources.malwarebytes.com/files/2020/02/2020_State-of-Malware-Report.pdf Malware Threats on Macs Outpace Windows For First Time Ever https://gizmodo.com/malware-threats-on-
Qualcomm製チップにパスワードやクレジットカード情報まで盗み出せる脆弱性が発見される
By maxxyustas Androidスマートフォンなどに搭載されているQualcomm製チップに、デバイスに保存されているパスワードに加えて、クレジットカードや秘密鍵の情報まで抜き出すことができる脆弱性が発見されました。 The Road to Qualcomm TrustZone Apps Fuzzing - Check Point Research https://research.checkpoint.com/the-road-to-qualcomm-trustzone-apps-fuzzing/ Qualcomm Chip Flaws Let Hackers Steal Private Data From Android Devices https://thehackernews.com/2019/11/qualcomm-android-hacking.html 問題の脆弱性
人気CMS「WordPress」に脆弱性、至急更新を - ライブドアニュース
トレンドマイクロは4月30日、フィンランドのセキュリティリサーチャーJoukoPynnonen氏が報告したCMS「WordPress」に深刻な脆弱性について解説した。 今回の事態は、JoukoPynnonen氏が4月26日(現地時間)のWordPressの脆弱性を報告した。その後、WordPressではセキュリティを強化した「WordPress4.2.1」を公開し、すべてのユーザーに更新するよう促している。最新バージョンはWordPressのブログやダッシュボードからダウンロードできる。 脆弱性は、攻撃者が悪用することで、コメントやフォーラム、ディスカッションを通じて「クロスサイトスクリプティング(XSS)」を実行できるというもの。この手法は「蓄積型XSS」と呼ばれるもので、Webサイトが蓄積しているコンテンツ中にスクリプトを紛れ込ませる。 実行方法は、WordPressで作成されたブログ
HTTPS化示す鍵マーク、もはや信頼の証しではない - 日本経済新聞
個人情報を入力するウェブサイトでは、ウェブブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者も記事に書いてきた。だが、「鍵マークが表示されていれば安全」という、ウェブアクセスを暗号化する「HTTPS」の神話は崩壊した。常識が変わったのだ。米連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3）は今年6月、「ウェブブラウザーのアドレスバ
セブン、全会員のパスワードを強制リセット 1650万人 - 日本経済新聞
セブン&アイ・ホールディングス（HD）は30日、スマートフォンアプリやインターネット通販サイトの利用に必要なグループ共通IDのパスワードリセットを始めたと発表した。バーコード決済サービスが不正利用された事件に対応し、安全性を担保したい考え。共通ID「7iD」会員全約1650万人が対象で、パスワードを再設定しないと使えないようにする。【関連記事】セブン&アイ、セブンペイ不正利用で失ったもの7iDは不正利用された決済サービス「セブンペイ」や「セブン―イレブンアプリ」など傘下企業のスマホアプリだけでなく
2011年以降のほぼすべてのIntel製プロセッサに影響する脆弱性「MDS」の存在が明らかに
By Slejven Djurakovic 2019年5月14日、Intelが同社製のチップに複数の脆弱性が存在することを明らかにしました。Intelが公表した脆弱性は「Microarchitectural Data Sampling(MDS)」と呼ばれるもので、2011年以降に製造・販売されたIntel製プロセッサのほぼすべてに影響するものです。 Intel Side Channel Vulnerability MDS https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html Cyberus Technology - ZombieLoad: Cross Privilege-Boundary Data Leakage https://www.cyberus-technology.de/posts
Intel製CPUに内在する脆弱性問題の根は深く「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」との指摘
Intelプロセッサの設計上の欠陥によって機密情報が盗み出される可能性があり、対策ソフトウェアでのアップデートが必要でパフォーマンスのダウンが避けられないと報じられて大きな問題となっています。Intelプロセッサ固有の問題と思われている脆弱性については大きく2種類あり、その1つはAMDやARMなどのプロセッサも影響を受けるとされていることが明らかになっています。 Critical "Meltdown" and "Spectre" Flaws Breaks Basic Security for Intel, AMD, ARM Computers | WIRED https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/ Researchers Discover Two Ma
インターリンクは世界規模で被害拡大のランサムウェアから世界を救ったのか？！ | 株式会社インターリンク 社長ブログ
昨日のブログ『世界規模のランサムウェア攻撃「WannaCry」はドメイン名登録で止まる？！』で書いた件ですが、その後、様々な日本語の記事が掲載されました。 「ランサムウェアの拡大から世界を救った22歳」(Business Insider Japan) 「全世界的なランサム・ウェアの攻撃を偶然の発見で停止できたようだ」（TechCrunch Japan） 一般の方にもわかりやすく簡単に説明すると、 ランサムウェアWannaCryの拡大を止める、スイッチが存在して、それは「特定のドメイン名を登録し有効化すること」だった。 22歳のアナリストが、そのスイッチの１つを偶然発見した。 スイッチとなったドメイン名は、 iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com です。（たとえば、と但し書きをつけつつも、このドメイン名を昨日の私のブログで公表しています。I
ランサムウェア「WannaCry」に感染したWindows XPの暗号解読に研究者が成功、解除ツール「Wannakey」を公開
by AwesomeSA 2017年5月初旬に見つかって世界中で猛威をふるっていることがわかっているランサムウェア「WannaCry」には20万人以上が感染していると言われています。ランサムウェアに感染するとPC内のファイルが暗号化されてしまい、戻すために「身代金」を要求してくるのですが、Windows XPで身代金を支払うことなく解除キーの解読に成功したことを研究者が報告しています。 I got to finish the full decryption process, but I confirm that, in this case, the private key can recovered on an XP system #wannacry!! pic.twitter.com/QiB3Q1NYpS— Adrien Guinet (@adriengnt) 2017年5月18日 報告
今日は毎月恒例「Windows Update」の日、全部で10件
By Milos Paripovic 今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateの日がやってきました。今月は「緊急」が5件、「重要」が4件、「警告」が1件の合計10件となっています。早めにアップデートしておきましょう。 2016 年 10 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-JP/library/security/ms16-oct.aspx マイクロソフト セキュリティ情報 MS16-118 - 緊急 最大深刻度および脆弱性の影響 緊急 リモートでコードが実行される 再起動の必要性 要再起動 影響を受けるソフトウェア Microsoft Windows、Internet Explorer マイクロソフト セキュリティ情報 MS16-119 - 緊急 Micr
News Up 勝手にアップグレードなぜ？ | NHKニュース
パソコンの基本ソフトの一つ、Ｗｉｎｄｏｗｓ。去年から無償で提供が始まった最新版の「Ｗｉｎｄｏｗｓ１０」を巡って、このところインターネットで「勝手にアップデートされる」「問答無用でのアップデートはやめて」などと、戸惑いの声が上がっています。一体、何が起きているのでしょうか。 なぜ、自動でアップグレードされてしまうのか。 これまで基本ソフトは、みずから新しいものを購入して、アップグレードを行う必要がありました。今回は「Ｗｉｎｄｏｗｓ７」と「Ｗｉｎｄｏｗｓ８．１」の利用者であれば、期間限定で無償で行うことができるようになったのです。この無償期間は７月２９日までです。 今回の騒動について、日本マイクロソフトの担当者は、無償期間の終了が迫っていることから、通知画面を変更したことが理由ではないかと話しています。 通知画面は５月１３日に変更されました。この変更によって画面には「Ｗｉｎｄｏｗｓ１０はこのＰ
iPhone/iPadからiCloudのパスワードを盗める重大な脆弱性が発覚、Appleは脆弱性を約半年間放置した模様
iPhoneとiPadに搭載されているiOS 8には、標準アプリの「メール」がプリインストールされています。このメールアプリに重大なバグが発見され、悪用された場合にはiCloudのパスワードが漏れてしまう可能性が浮上しました。 jansoucek/iOS-Mail.app-inject-kit · GitHub https://github.com/jansoucek/iOS-Mail.app-inject-kit バグを発見したのはセキュリティ調査員のJan Soucek氏で、2015年1月にバグの詳細をAppleに報告したものの、その後公開されたiOS 8.1.2、および次のアップデートでもバグが修正されなかったため、検証用のコード(Proof-of-Concept)を公開。さらには、コードを使って実際にiOSからiCloudのパスワードを抜き取る様子を収めたムービーも公開しています。
ネットの夜明けから現代まで、「インターネットセキュリティ」の歴史を分かりやすく解説するとこうなる
1960年にインターネットの原型となるアイデアが登場してから半世紀以上が経過し、今や大半の人がスマートフォンを持つようになり、数タップで世界中にアクセスできるようになるなど、インターネット黎明期からは予想もつかないほどの発展を遂げています。そんなインターネットの拡大に伴って、オンライン上ではサイバー犯罪が増加していますが、インターネットの夜明けから現代に至るまで、インターネットセキュリティがどのように進化を遂げてきたのかをワシントンポストがわかりやすくまとめており、現代におけるインターネットの問題点が指摘されています。 A history of Internet security - Washington Post http://www.washingtonpost.com/graphics/national/security-of-the-internet/history/ ◆1960年
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「正義のハッカー」システム防衛に生かせ - 日本経済新聞
https://jp.techcrunch.com/2014/11/20/20141119its-time-for-apple-to-open-up/
「クラブニンテンドー」で2万3926件の不正ログイン 