iOS12.4.1が公開、macOS、watchOS、tvOSのアップデートも - iPhone Mania
Appleは現地時間8月26日、iOS12.4.1、watchOS 5.3.1、tvOS 12.4.1、macOS Mojave 10.14.6追加アップデートを公開しました。Appleは、すべてのユーザーに推奨されるセキュリティアップデートと説明しています。 iOS12.4の脆弱性を修正 iOS12.4.1についてAppleは「重要なセキュリティおよび安定性のアップデートが含まれ、すべてのユーザに推奨されます」と説明しています。 直前のバージョンは、約1カ月前の7月23日に公開されたiOS12.4です。 筆者が使用している、iOS12.4をインストールしたiPhone XS Maxでのインストールサイズは、101.9MBでした。 iOS12.4.1では、iOS12.3で修正された脆弱性が、iOS12.4で修正されていないことが判明したため、アップデートが実施されたとみられる、と米メディア
Wi-Fiセキュリティ新規格「WPA3」にWi-Fiのパスワードが漏れる新たな脆弱性が発見される
by Alan Levine 2018年6月にWi-Fiセキュリティの新規格として「WPA3」が発表されましたが、1年も経たないうちに「Wi-Fiネットワークのパスワードが一部漏洩(ろうえい)してしまう」という脆弱（ぜいじゃく） 性がセキュリティ研究者によって発見されました。そして2019年8月2日、同じ研究者が新しい脆弱性2つをWPA3に発見したと報じています。 Dragonblood: Analysing WPA3's Dragonfly Handshake https://wpa3.mathyvanhoef.com/#new New Dragonblood vulnerabilities found in WiFi WPA3 standard | ZDNet https://www.zdnet.com/article/new-dragonblood-vulnerabilities-f
今日は毎月恒例「Windows Update」の日
by Clker-Free-Vector-Images 今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。 2019 年 7 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center https://msrc-blog.microsoft.com/2019/07/09/201907-security-updates/ 「2019年7月のセキュリティ更新プログラム (月例)」で今月公開したセキュリティ更新プログラムについて解説しています。https://t.co/3M59odK5IG— マイクロソフト セキュリティチーム (@JSECTEAM) 2019年7月9日 ◆Windows 10 v1809、v1803、v1709、v170
Googleが次世代メッセージング規格の「RCS」をAndroid「メッセージ」アプリのチャット機能に対応させる予定
by Daniel Sancho Googleは2019年6月中に一部の地域限定で、Android用「メッセージ」アプリのチャット機能をRich Communication Services(RCS)に対応させる予定だと、海外メディアのThe Vergeが報じています。 Google is finally taking charge of the RCS rollout - The Verge https://www.theverge.com/2019/6/17/18681573/google-rcs-chat-android-texting-carriers-imessage-encryption RCSはGSMAが2008年に採用した新しいインスタントメッセージプロトコルで、1990年代から使われ続けているショートメッセージサービス(SMS)に置き換わる次世代の規格として期待されていま
怪しいサイトを即座に警告してくれる詐欺＆マルウェア防止のChrome拡張機能「Suspicious Site Reporter」が登場したので使ってみた
疑わしいサイトを開くとアイコンで通知され、何が疑わしいのかという理由も即座に確認＆Googleに通報できるGoogle Chromeの拡張機能「Suspicious Site Reporter」が登場したので、実際に使ってみました。 Google Online Security Blog: New Chrome Protections from Deception https://security.googleblog.com/2019/06/new-chrome-protections-from-deception.html Suspicious Site Reporterを使うにはまず以下のページにアクセスして「Chrome に追加」をクリック。 Suspicious Site Reporter - Chrome ウェブストア https://chrome.google.com/web
「Sign in with Appleは非常に安全」Googleの責任者が語る - iPhone Mania
Appleが発表した、プライバシー保護を重視した「Sign in with Apple」について、Googleのサインオン技術の責任者が「IDとパスワードを入力するよりもはるかに安全だ」と安全性を高く評価しています。 プライバシー保護を徹底した「Sign in with Apple」 Appleは、先日の世界開発者会議（WWDC 19）で、ユーザーのプライバシーを守りつつ各種Webサービスへのログインを簡単にするシングルサインオン機能「Sign in with Apple」を発表しました。 「Sign in with Apple」は、ユーザーが利用するWebサービスの情報をAppleが収集しないこと、メールアドレスをランダムに変化させることで、実際のメールアドレスをWebサービス側に渡す必要がないことが特徴です。 WWDC 19の基調講演では、シングルサインオンとして一般的なGoogleと
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
2011年以降のほぼすべてのIntel製プロセッサに影響する脆弱性「MDS」の存在が明らかに
By Slejven Djurakovic 2019年5月14日、Intelが同社製のチップに複数の脆弱性が存在することを明らかにしました。Intelが公表した脆弱性は「Microarchitectural Data Sampling(MDS)」と呼ばれるもので、2011年以降に製造・販売されたIntel製プロセッサのほぼすべてに影響するものです。 Intel Side Channel Vulnerability MDS https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html Cyberus Technology - ZombieLoad: Cross Privilege-Boundary Data Leakage https://www.cyberus-technology.de/posts
24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキング、被害総額は4億円以上か
By Rawpixel 24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント情報などを盗み出していたとThe Vergeが報じています。 Security researcher pleads guilty to hacking into Microsoft and Nintendo - The Verge https://www.theverge.com/2019/3/28/18286027/microsoft-nintendo-vtech-security-hack-breach-researcher-guilty Malwarebytes' Anti-Malwareなどで知られるセキュリティ会社Malwarebytesで働いていた経歴を持つ24歳のセ
TechCrunch | Startup and Technology News
When Jordan Nathan launched his DTC nontoxic cookware company, Caraway, in 2019, he knew he was not the only founder trying to sell a new brand of pots and pans…
中国政府がインストールを強要する「監視アプリ」から住民はどうやって身を守ればいいのか？ - GIGAZINE
中国の西端に位置する新疆ウイグル自治区では、中国政府が住民のスマートフォンに監視用アプリ「JingWang Weishi(净网卫士)」のインストールを強要していると報道されています。そんな中、情報セキュリティの質問サイトで、「インストールを強要される監視用アプリからプライバシーを守るためにはどうすればいいのか」という質問が投稿され、これに対する回答が秀逸です。 encryption - Police forcing me to install Jingwang spyware app, how to minimize impact? - Information Security Stack Exchange https://security.stackexchange.com/questions/194353/police-forcing-me-to-install-jingwang-sp
Microsoft製のソフトウェアに17個の「致命的な脆弱性」が発見されたと報告される
by Mike Mozart Microsoftは2018年9月にリリースしたセキュリティ報告において、自社製のソフトウェアに全部で61個の新たな脆弱性が発見され、修正パッチを当てたとしています。また、発見された脆弱性のうち17個は、「致命的な脆弱性」だったこともMicrosoftは報告しています。 September 2018 Security Updates https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/498f2484-a096-e811-a978-000d3a33c573 Microsoft Issues Software Updates for 17 Critical Vulnerabilities https://thehackernews.com/2018/09/micr
【朗報】Windows10標準搭載の「Windows Defender」がどのセキュリティソフトよりも優れていることが判明 : IT速報
1:以下、5ちゃんねるからVIPがお送りします 2018/06/16(土) 01:04:55.864 ID:ODHe6dAZp
Apple、「iOS 11.4」のセキュリティ情報を公開 計35件の脆弱性
米Appleは、iPhoneやiPad向けのOS更新版「iOS 11.4」について、5月29日に配信を開始した時点では公表していなかったセキュリティ情報を、このほど公開した。併せて「watchOS 4.3.1」「tvOS 11.4」「iTunes 12.7.5 for Windows」についてもセキュリティ情報を公開している。 Appleのセキュリティ情報によると、iOS 11.4では計35件の脆弱性に対処した。このうち、WebKitに存在する多数の脆弱性や、細工を施したフォントファイルを使って任意のコードを実行される脆弱性、アプリケーションがカーネル特権で任意のコードを実行できてしまう脆弱性などは、iOSのほか、watchOSやtvOSおよびmacOSにも共通しており、それぞれの更新版で修正されている。 また、以前から報告されていた、ロック画面で非表示にした通知内容がSiriに読み上げら
常時SSL化時代の注目ソリューション――高信頼、高コスパ、国産のJPRSサーバー証明書に死角なし
現在、Webサイトの「常時SSL化」（常時HTTPS化ともいわれる）の流れが今まで以上に加速している。常時SSL化（常時HTTPS化）は、Webサイトの一部のみをHTTPS化するのではなく、Webサイト全体をHTTPS化すること。その流れをけん引しているのがGoogleだ。Googleの検索結果でHTTPSではないサイトは相対的に順位が下がり、Google Chromeは2018年7月にリリース予定のバージョンから、HTTPSではないサイトにアクセスすると「保護されていません」と表示するようになる。Google以外のWebブラウザ、検索サイトでも同調する動きがあるため、常時SSL化（常時HTTPS化）はインターネットの常識となりつつある。 そうなると全ての公開サイトだけでなく、ステージングサイトや開発用サイトでもHTTPS化が必要になる。動作確認するにあたっては本番環境と同様のプロトコルを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch
米政府のカスペルスキー製品使用禁止の件について、ユージン・カスペルスキー氏が語る 
そのWordPress、セキュリティは大丈夫？老朽化したWebサイトには「Security Krei」【「仕事のIT」聞いてみました】
ブラウザーのセキュリティ機能を回避する「GLitch」攻撃、Nexus 5など一部機器に影響 
