SSID Confusion Attack WiFi Vulnerability (CVE-2023-52424)
This vulnerability exploits a design flaw in the WiFi standard, allowing attackers to trick WiFi clients on any operating system into connecting to a untrusted network. A new vulnerability arising from a design flaw in the WiFi standard allows attackers to trick victims into connecting to less secure networks and intercept their traffic. Additionally, the attack can exploit the auto-disconnect fea
不正アクセスによる、情報漏えいに関するお知らせとお詫び（2024/2/14更新）｜LINEヤフー株式会社
2024年2月14日追記および修正：当社が主体として管理運用するシステムに加え、社外のサービスシステムについても当該サービスシステムの提供先に対して不正アクセスに係る情報提供を依頼する等、追加的な調査を実施。社内コミュニケーションに利用しているメール、Slack等のサービスシステム等において、「ユーザーに関する情報（42件）と取引先等に関する情報（106件）、従業者等に関する情報（78,962件）」の漏えいを新たに確認。（漏えい可能性を含みます。）影響範囲の最終調査を完了。 2023年12月27日追記および修正：継続している調査により、「ユーザーに関する情報の漏えい（369件*。可能性も含みます）を新たに確認」「不正アクセス開始日を10月9日から9月14日に変更」。 *増加分：370件（うち日本ユーザー294件）、減少分：1件（うち日本ユーザー1件）の合算値。なお、本増加分内に法人企業等の
【重要】プライバシーポリシーの更新に伴うアプリの不具合とユーザーデータの不適切な取扱いに関するお知らせとお詫び | TVer INC.
2023.10.26 プレスリリース 【重要】プライバシーポリシーの更新に伴うアプリの不具合とユーザーデータの不適切な取扱いに関するお知らせとお詫び このたび、一部のユーザーについて、旧プライバシーポリシー下でオプトアウト※1されていたデータ管理項目が、最新のプライバシーポリシーへの同意※2を契機として非オプトアウト状態※3となるiOSアプリの不具合が発生し、その結果、ユーザーご本人のご意思に反しデータを外部に提供する事象が発生したことが判明しました。 本事象の対象となるデータには、氏名・メールアドレス等、特定の個人を識別する情報は含まれておりません。もっとも、当社においては、TVer IDに紐づくデータは個人情報として取り扱っているため、提供対象となったデータのうち、TVer IDを保有しているユーザーのものは個人情報に該当することとしています。本事象の対象となるTVer ID保有ユーザ
「ソフトウェアアップデートは逆効果」 Twitter社の元CISOが“セキュリティ神話”を切る
ビークラフト氏は冒頭、「注意深く聞くのだ。もう後戻りはできない。赤い薬を飲めば、このうさぎの穴がどれだけ深いかを教えよう」というせりふを引用する。これは映画「マトリックス」で象徴的に使われた会話だ。 ビークラフト氏は未来学者として常に最新情報を入手し、そこから何ができるのかを追い続けているが、最近「Cybernation, Unemployment, and Freedom」という記事の冒頭、「私たちは今、農業時代と同じように、最近の工業時代とは異なる要件を持つ時代に突入している」という記載が目にとまった。 「ChatGPT」が2カ月で1億人のユーザーを獲得した昨今の事情を反映したかのようなこの文章は1965年に書かれたものだ。ビークラフト氏はGartnerが発表しているハイプサイクルを引用し、「『過度な期待』のピーク期」のさらに上に今のAI技術が存在していると指摘する。なお、ハイプサイク
ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題
ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題2023.05.18 23:0084,070 Kyle Barr - Gizmodo US ［原文］ （ そうこ ） …怖すぎ。 人工衛星熱が各国で加熱している今日この頃。地球低軌道に衛星を乗っけまくっている気がしますが、そんなスペースデブリよりも気になるのがそのセキュリティ。 ある調査では、人工衛星のセキュリティがザルすぎて簡単にハッキングされてしまう可能性があるという報告が上がっています。 ハッキングテストやってみたらできちゃった4月末に開催された宇宙のサイバーセキュリティを考えるカンファレンスCYSAT。 テック企業のThalesがESAのハッキングチャレンジに参加し、無事ハッキングに成功。2019年に地球低軌道に打ち上げられた小型衛星OPS-SATのコントロールを奪う方法を見つけ出しました。 衛星システムに侵入するこ
JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
“最恐ウイルス”に立ち向かった 8人の日本人ハッカー｜NHK
ウクライナ東部の町ハリコフ。 集合住宅の狭い路地を武装した捜査員らが駆け入っていく。 １つの部屋のドアをバールでこじあけ、蹴破って突入する。 捜査員が目にしたのは、数十台はあると思われるコンピューターやハードディスク。 そして、大量の紙幣と金塊。 世界中で猛威を振るっていたコンピューターウイルス、エモテットのネットワークの拠点だった。 翌1月27日、ユーロポール＝欧州刑事警察機構は、オランダとドイツ、フランス、リトアニア、カナダ、アメリカ、イギリス、ウクライナの8か国の治安当局などとの合同捜査で、エモテットを拡散させるネットワークの情報基盤に侵入して制圧、内部から停止させたと発表した。 作戦名は「Operation LadyBird」（テントウムシ作戦）。 エモテットを配信していた犯罪グループが「Mealybug（コナカイガラムシ）」と呼ばれていたことから、天敵であるテントウムシの名前がつ
「PHPMailer」に重大な脆弱性、直ちにパッチ適用を
PHPからのメール送信に使われている、「世界一人気の高いコード」に重大な脆弱性が見つかった。「パッチを適用しないまま放置すれば悪用される」と専門家は警告している。 PHPからのメール送信に広く使われているライブラリの「PHPMailer」に重大な脆弱性が報告され、修正のためのパッチが12月24日付で公開された。悪用されれば任意のコードを実行される恐れも指摘され、米セキュリティ機関のSANS Internet Storm Centerは直ちにパッチを適用するよう呼び掛けている。 脆弱性を発見したセキュリティ研究者ダビド・ゴルンスキ氏によると、PHPMailerは「PHPからメールを送信するための世界一人気の高いコード」で、WordPressやDrupalなど多数のオープンソースプロジェクトに使われている。
Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開
Google、脆弱性検出のためのファジング（Fuzzing）を機械的に実行する「OSS-Fuzz」、ベータ公開 ファジング（Fuzzing）とは、「検査対象のソフトウェアに『ファズ（英名：fuzz）』と呼ばれる問題を引き起こしそうなデータを大量に送り込み、その応答や挙動を監視することで脆弱性を検出する検査手法」であると、IPA（独立行政法人 情報処理推進機構）が発行する「ファジング活用の手引き」で説明されています。 Googleは、このファジングを機械的に実行するためのソフトウェア「OSS-Fuzz」をベータ公開したことを発表しました。 OSS-Fuzzの開発はGoogleと、OpenSSLやOpenSSH、NTPdなどインターネットの基盤に欠かせないソフトウェア開発を支援する「Core Infrastructure Initiative」が共同で行っています。 OSS-Fuzzはすでにフ
corega 「CG-WLR300N」 ダウンロード| 株式会社コレガ
販売終了商品 このページの掲載商品および、過去に販売した商品の製品サポート受付期間、修理受付期間は「保証交換/サポート受付期間表」をご確認ください。 コレガ製品のテクニカルサポートや故障に関するご質問は、コレガサポート窓口にお問い合わせください。 無線ルーター CG-WGR1200 商品概要 製品写真 らくらく導入ガイド お使いの手引き 詳細設定ガイド ファームウェア Windows(Ver 2.20) ファームウェア Windows(Ver 2.00) ファームウェア Mac (Ver 2.20) ファームウェア Mac (Ver 2.00) 更新準備用ファームウェア ダウンロード(Windows版) 更新準備用ファームウェア ダウンロード(Mac版) 1.00FWから更新する場合の注意事項 ファームウェア 1.00 から2.20 へ更新するためには、「2.00更新準備用」－「2.00」
Improving Security for Bugzilla – Mozilla Security Blog
The Bugzilla bug tracker is a major part of how we accomplish our mission of openness at Mozilla. It’s a tool for coordinating among our many contributors, and a focal point for community interactions. While most information in Bugzilla is public, Bugzilla restricts access to security-sensitive information, so that only certain privileged users can access it. It is in the same spirit of openness t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LINEの安全性に疑念 専門家「使うか使わないかの二択しかない」
Android版「LINE」の「Keep」機能に脆弱性 ～実装時から7年以上、気付かれず存在／端末の共有や譲渡で保管データが見られてしまう可能性
全Wi-Fi機器に影響する脆弱性「FragAttacks」発見される。各企業・団体が対応を発表 
米政府機関がパッチ適用を呼び掛ける「外国のサイバー攻撃関係者らに日常的に悪用されている脆弱性」とは【海外セキュリティ】
Wi-Fiセキュリティ新規格「WPA3」に脆弱性、登場から1年経たずに発見される 
[CA6333] Remote execution and privilege escalation vulnerabilities in ESET products for macOS fixed
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Vulnerability Spotlight: Kernel Information Leak & Multiple DOS Issues Within Kaspersky Internet Security Suite
Insert title here