不正アクセスによる、情報漏えいに関するお知らせとお詫び（2024/2/14更新）｜LINEヤフー株式会社
2024年2月14日追記および修正：当社が主体として管理運用するシステムに加え、社外のサービスシステムについても当該サービスシステムの提供先に対して不正アクセスに係る情報提供を依頼する等、追加的な調査を実施。社内コミュニケーションに利用しているメール、Slack等のサービスシステム等において、「ユーザーに関する情報（42件）と取引先等に関する情報（106件）、従業者等に関する情報（78,962件）」の漏えいを新たに確認。（漏えい可能性を含みます。）影響範囲の最終調査を完了。 2023年12月27日追記および修正：継続している調査により、「ユーザーに関する情報の漏えい（369件*。可能性も含みます）を新たに確認」「不正アクセス開始日を10月9日から9月14日に変更」。 *増加分：370件（うち日本ユーザー294件）、減少分：1件（うち日本ユーザー1件）の合算値。なお、本増加分内に法人企業等の
「ソフトウェアアップデートは逆効果」 Twitter社の元CISOが“セキュリティ神話”を切る
ビークラフト氏は冒頭、「注意深く聞くのだ。もう後戻りはできない。赤い薬を飲めば、このうさぎの穴がどれだけ深いかを教えよう」というせりふを引用する。これは映画「マトリックス」で象徴的に使われた会話だ。 ビークラフト氏は未来学者として常に最新情報を入手し、そこから何ができるのかを追い続けているが、最近「Cybernation, Unemployment, and Freedom」という記事の冒頭、「私たちは今、農業時代と同じように、最近の工業時代とは異なる要件を持つ時代に突入している」という記載が目にとまった。 「ChatGPT」が2カ月で1億人のユーザーを獲得した昨今の事情を反映したかのようなこの文章は1965年に書かれたものだ。ビークラフト氏はGartnerが発表しているハイプサイクルを引用し、「『過度な期待』のピーク期」のさらに上に今のAI技術が存在していると指摘する。なお、ハイプサイク
ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題
ハッキングしてみたらできちゃった。人工衛星のセキュリティ甘すぎ問題2023.05.18 23:0084,519 Kyle Barr - Gizmodo US ［原文］ （ そうこ ） …怖すぎ。 人工衛星熱が各国で加熱している今日この頃。地球低軌道に衛星を乗っけまくっている気がしますが、そんなスペースデブリよりも気になるのがそのセキュリティ。 ある調査では、人工衛星のセキュリティがザルすぎて簡単にハッキングされてしまう可能性があるという報告が上がっています。 ハッキングテストやってみたらできちゃった4月末に開催された宇宙のサイバーセキュリティを考えるカンファレンスCYSAT。 テック企業のThalesがESAのハッキングチャレンジに参加し、無事ハッキングに成功。2019年に地球低軌道に打ち上げられた小型衛星OPS-SATのコントロールを奪う方法を見つけ出しました。 衛星システムに侵入するこ
JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
“最恐ウイルス”に立ち向かった 8人の日本人ハッカー｜NHK
ウクライナ東部の町ハリコフ。 集合住宅の狭い路地を武装した捜査員らが駆け入っていく。 １つの部屋のドアをバールでこじあけ、蹴破って突入する。 捜査員が目にしたのは、数十台はあると思われるコンピューターやハードディスク。 そして、大量の紙幣と金塊。 世界中で猛威を振るっていたコンピューターウイルス、エモテットのネットワークの拠点だった。 翌1月27日、ユーロポール＝欧州刑事警察機構は、オランダとドイツ、フランス、リトアニア、カナダ、アメリカ、イギリス、ウクライナの8か国の治安当局などとの合同捜査で、エモテットを拡散させるネットワークの情報基盤に侵入して制圧、内部から停止させたと発表した。 作戦名は「Operation LadyBird」（テントウムシ作戦）。 エモテットを配信していた犯罪グループが「Mealybug（コナカイガラムシ）」と呼ばれていたことから、天敵であるテントウムシの名前がつ
FragAttacks: Security flaws in all Wi-Fi devices
Introduction 11 May 2021 — This website presents FragAttacks (fragmentation and aggregation attacks) which is a collection of new security vulnerabilities that affect Wi-Fi devices. An adversary that is within range of a victim's Wi-Fi network can abuse these vulnerabilities to steal user information or attack devices. Three of the discovered vulnerabilities are design flaws in the Wi-Fi standard
Engadget | Technology News & Reviews
The Morning After: Should you upgrade to an iPhone 16?
Vulnerability Spotlight: OpenJPEG JPEG2000 mcc record Code Execution Vulnerability
Vulnerability Spotlight: OpenJPEG JPEG2000 mcc record Code Execution Vulnerability Vulnerability discovered by Aleksandar Nikolic of Cisco Talos Overview Talos has identified an exploitable out-of-bounds vulnerability in the JPEG 2000 image file format parser implemented in OpenJPEG library (TALOS-2016-0193/CVE-2016-8332). The JPEG 2000 file format is commonly used for embedding images inside PDF
Android Security Bulletin—October 2016 | Android Open Source Project
Android Security Bulletin—October 2016 Stay organized with collections Save and categorize content based on your preferences. Published October 03, 2016 | Updated October 04, 2016 The Android Security Bulletin contains details of security vulnerabilities affecting Android devices. Alongside the bulletin, we have released a security update to Nexus devices through an over-the-air (OTA) update. The
Improving Security for Bugzilla – Mozilla Security Blog
The Bugzilla bug tracker is a major part of how we accomplish our mission of openness at Mozilla. It’s a tool for coordinating among our many contributors, and a focal point for community interactions. While most information in Bugzilla is public, Bugzilla restricts access to security-sensitive information, so that only certain privileged users can access it. It is in the same spirit of openness t
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ This page contains important information regarding security vulnerabilities that could affect specific versions of Adobe products. Use this informat
Release Notes | Acrobat, Reader
Security and improved functionality. Updates safeguard your system against malicious attacks through PDF files. If you've gotten multiple update messages, make sure the last update is fully installed. Some browsers download to a separate update window. In these browsers, double-click the Reader or Acrobat file to complete the installation.
Severity ratings
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ The Adobe Priority Rating System is a guideline to help our customers in managed environments prioritize Adobe security updates. We base our priorit
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LINEの安全性に疑念 専門家「使うか使わないかの二択しかない」
2030年に向けたサイバーセキュリティの脅威と、各分野の専門家との分析結果を含む報告書をENISAが公開【海外セキュリティ】
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Adobe - Security Bulletins: APSB11-24 - Security updates available for Adobe Reader and Acrobat
Inside Adobe Reader Protected Mode – Part 3 – Broker Process, Policies, and Inter-Process Communication « Adobe Secure Software Engineering Team (ASSET) Blog
PC
