Nintendo Switchでは不正行為に対し本体やゲーム単位でのBANが行える | スラド セキュリティ
最近ではNintendo Switch向け人気ゲーム「スプラトゥーン2」でのチートが増えているほか、Nintendo Switch向けゲームの海賊版などが出回り始めているという噂がある。しかし、安易にこれらに飛びつくと最悪利用した本体で任天堂のネットワークサービスが一切利用できなくなる可能性もあるようだ。 Nintendo Switchには端末毎に認証用のクライアント証明書が埋め込まれており、これを使って不正な行為を行った端末のブロックが行えることがハッカーによる分析で明らかになっている（Ars Technica）。この情報は、Nintendo Switchのハックを試みているSciresMというハッカー集団が公開したもの。これによると、Nintendo Switchでは非常に強固な海賊版対策機構が導入されており、海賊版ソフトウェアの実行を検知できるという。 Switchでは、ゲームプレイ
アカマイ，2017年Q3のセキュリティレポートを発表。ゲーム業界はDDoS標的となりやすい
2017年12月19日，アカマイは2017年第3四半期のセキュリティレポートを発表し，都内・同社本社でセキュリティブリーフィングを開催した。これはコンテンツ配信ネットワークを運営する同社がインターネット上でのDDoS攻撃やWebアプリケーション攻撃などに関する調査結果をまとめ，プレス向けに発表したものだ。 アカマイのプロダクト・マーケティング・マネージャー中西一博氏によると，2017年のDDoSによる攻撃頻度は前四半期と比較して8％の増加傾向にあり，昨年登場したMiraiボットネット系の活動が活発化してきているという。Q3では109Gbps，104Gbpsなどといった規模の攻撃が観測されている。 Miraiボットネットは，すでに制作者は別件で逮捕されてはいるものの，ソースコードが公開されたことで亜種の活動が続いているという。新たに確認された亜種の例では，ヘッダなどはMiraiボットネットと
米大統領首席補佐官の私物携帯電話、数か月にわたり外部からアクセスされていた可能性 | スラド セキュリティ
米大統領首席補佐官ジョン・ケリー氏の私物携帯電話が、何らかの「電子的な侵害」にあっていたそうだ（POLITICO、The Verge、Neowin）。 この問題は早ければケリー氏が国土安全保障省（DHS）長官に就任する前の昨年12月に発生していたとみられる。そのため、DHS長官を務めている間から首席補佐官就任後まで、ハッカーや外国政府がデータにアクセスしていた可能性が懸念されている。 発覚のきっかけはこの夏、数か月前から携帯電話の調子が悪いとして、ケリー氏がホワイトハウスのテクニカルサポートスタッフにチェックを依頼したことだ。その結果、データ侵害の可能性が確認されることになる。 ただし、ケリー氏は政権入りしてから私物の携帯電話をほとんど使っておらず、公式な通話では政府が用意した公用の携帯電話のみを使用していたそうだ。また、侵害発覚後は私物の携帯電話を変更したとのこと。 侵害がいつ、どのよう
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
Androidを遠隔操作するスパイウェア、Twitterで拡散中
インテル セキュリティのモバイルマルウェアリサーチチームは、これまでに数多くの中東地域における新しい脅威を発見してきました。先月はサウジアラビアのサイバーセキュリティ人材をターゲットにしたスパイ活動を報告しました。今週私たちは、テロ組織に対して支持を表明する個人やグループを狙ったスパイウェアを発見しました。 このスパイウェアの背後にいる行為者は、聴衆に対して悪意あるコードを配布するために、メジャーなソーシャルメディアやWebサービスを使用していました。いくつかのTwitterアカウントでは、”Al Rayan Radio” という正規のラジオアプリのふりをした悪意あるAndroidアプリケーションのダウンロードリンクが投稿されていました。このアプリは過激な宣伝活動に関する情報を提供する一方で、感染したモバイルデバイスを通じて密かにユーザーの行動を監視します。 McAfee Labsでは、中
単体では無害だが……アプリの「共謀」に注意、データ流出の恐れ
インテル セキュリティは、世界中に配備した数百万台に上るセンサーから得られたデータを、脅威インテリジェンス「McAfee Global Threat Intelligence」（McAfee GTI）に集約し、日々の検知・防御に活用しています。同時にその分析結果を四半期ごとにレポートとして公表しています。 2016年第1四半期の状況をまとめた最新号「McAfee Labs脅威レポート: 2016年6月」によると、過去の脅威レポートでも報告した「ランサムウェア」の勢いは、高い技術力を持たない犯罪者でも簡単にマルウェアを作成、配布できるエクスプロイトキットの存在もあって衰えを見せず、24％増加しています。また、昨年11月の脅威レポートで取り上げた「マクロウイルス」も引き続き増加を続けており、依然として注意が必要です。 それぞれ単体では無害なアプリが共謀？ さて、インテル セキュリティではより正
Androidアプリの脆弱性調査結果公表、改善点と課題が浮き彫りに
Androidアプリの脆弱性調査結果公表、改善点と課題が浮き彫りに：やや知識が必要な脆弱性への対応はこれから ソニーデジタルネットワークアプリケーションズは2015年12月2日、Androidアプリの脆弱（ぜいじゃく）性の状況をまとめた「Android アプリ脆弱性調査レポート 2015年12月版」を公開した。 ソニーデジタルネットワークアプリケーションズ（SDNA）は2015年12月2日、Androidアプリの脆弱（ぜいじゃく）性の状況についてまとめた「Android アプリ脆弱性調査レポート 2015年12月版」を公開した。2013年10月に行われた前回調査に比べ、全体としては改善が見られたという。 この調査は、2015年8月18日から9月1日の間に公開されていたAndroidアプリのうち、ダウンロード数が1000件以上あったもの、1万1686件を対象にどのような脆弱性が存在するかを調
DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。 Redditでこの問題を報
Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。 - piyolog
2015年2月19日、Lenovo製品のPCの一部にプリインストールされているアドウェアSuperfishに深刻な問題が確認されたとして報道されました。ここでは関連情報をまとめます。 公式発表 2015年2月19日 LENOVO STATEMENT ON SUPERFISH (魚拓：当初発表・変更後) 2015年2月20日 Superfishに関するレノボの見解 (魚拓：当初発表・変更後) 2015年2月20日 SUPERFISHの脆弱性 (魚拓) 2015年2月21日 Updated Lenovo Statement on Superfish (魚拓) 2015年2月21日 Superfish に関するレノボからのお知らせ（更新）(魚拓) 見解内容 2015年1月以降Superfishのサーバー側作用により完全に無効となっており、この無効化は市場に出回っている全てのSuperfishが対
電子証明書を利用したWebサイトにログインできないについてのお知らせ - Lenovo Support JP
Skip to content × A Lenovo ID account is required to purchase Parts from the Lenovo Support website Benefits of registration Critical product support, upgrades, and alerts on topics such as safety issues or product recalls. Quick, secure access to your purchase history for warranty validation or insurance claims. New product announcement updates and exclusive online offers ×
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴
レノボPCの人は今すぐチェックを！一部製品にSuperfishの大穴2015.02.20 04:1621,858 satomi レノボPCの人は今すぐココ開いてSuperfishの脆弱性にやられてるかどうかチェックしてください！ ｢Good, ～｣って水色の文字で出たらセーフ。｢Yes｣はアウトなので後述の指示に従ってね。 レノボ製の2014年9月～12月製造（lenovo発表）のパソコンに工場出荷の段階で｢セキュアな取引きまで傍受できる｣とんでもないアドウェアがプリインストールされていたことが、同社フォーラムに寄せられた苦情多数で明らかになりました。 ソフトの名前は｢Superfish｣。グーグルの検索結果やサイトを開くとユーザーの許可なしにサードパーティー製の広告を挿入するアドウェアで、少なくともChromeやIEでは動作が確認されています。 広告挿入もひどいけど、問題はそれだけじゃあ
中国製の電子タバコにマルウェアが仕組まれていた可能性
By Florian F. (Flowtography) さまざまな味のフレーバーを楽しめる上に、禁煙を手助けしてくれる「リキッド式電子タバコ」は海外で人気が上昇し、日本でも使用する人が増えているようです。電子タバコは専用のUSBケーブルで充電するタイプがほとんどなのですが、マルウェアに感染したPCの感染経路を調べたところ、電子タバコからUSBケーブル経由で感染した可能性が指摘されました。 The boss has malware, again... : talesfromtechsupport https://www.reddit.com/r/talesfromtechsupport/comments/2mkmlm/the_boss_has_malware_again/ Health warning: Now e-cigarettes can give you malware | Tec
LINEの不正ログインの経緯を調べて簡単にまとめ: 独房の中
6月頃からLINEの不正ログインが多発。 ID(メールアドレス)とパスワードの使い回しが原因だろうと考えられた為、PINによる対策をしたのが7月17日。 この対策により件数は減ったようだが、なぜか以後も継続的に不正ログインが続く。 その原因として考えられているのが、以下の仮説。 パスワードを使い回しにPINを初期設定のまま利用している（初期設定は電話番号の下4桁なので電話番号もセットで出回っている） Facebookも不正ログインされていてFacebook認証を利用されている Facebookの不正ログインは7月中旬頃から増えてきているため可能性があるが、PINを設定していると防げるようだ。ただ、Facebookに電話番号が登録されていて不正ログインで知られた場合、初期設定のままのPINでは防げないのかもしれない。 このあたりは、こちらの記事を読んでもらうといい。 対策後も続くLINEの乗
ベネッセ情報漏洩事件容疑者は「ベテランで中心的な役割」、謝罪会見一問一答
ベネッセホールディングスは2014年7月17日、システム開発・運用を手掛けるグループ会社シンフォームの業務委託先の元社員（システムエンジニア）が不正競争防止法違反の容疑で逮捕されたことを受け、緊急会見を開いた（関連記事：ベネッセが容疑者逮捕を受け緊急会見、お詫び対応に200億円、写真）。 写真●右からベネッセホールディングスの原田泳幸代表取締役会長兼社長、ベネッセコーポレーションの小林仁代表取締役社長、ベネッセホールディングスの松本主税CRO（チーフ・リスクマネジメント・オフィサー） 写真：新関 雅士 会見には、ベネッセホールディングスの原田泳幸代表取締役会長兼社長や、ベネッセコーポレーションの小林仁代表取締役社長、ベネッセホールディングスの松本主税CRO（チーフ・リスクマネジメント・オフィサー）が登壇し、情報漏洩の事件について陳謝するとともに、事件のお詫び対応として200億円の原資を準
Amebaでも不正ログイン リスト型アカウントハッキングで3万件以上のIDに | ねとらぼ
Amebaで不正ログインがあったとサイバーエージェントが6月23日に報告した。 不正ログインは19日午後5時27分から23日午前8時36分の間に行われ、不正ログイン試行回数は229万3543回、不正ログインされたID数は3万8280件となった。他社サービスから流出したとみられるIDとパスワードを利用してログインを試みる「リスト型アカウントハッキング」だったとしている。 これにより第三者に、Amebaユーザーのニックネームやメールアドレスなどのユーザー情報、仮想通貨「アメゴールド」「コイン」の履歴情報が見られた可能性がある。同社の調査では、改ざんは確認されておらず、「アメゴールド」「コイン」の不正利用も発生していないという。クレジットカード情報、住所、電話番号などの個人情報の流出もなかったとしている。 同社は不正ログインを受けたIDについてパスワードのリセットを行い、ユーザーに個別にメールで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
スマホの傾きだけでパスワードを盗まれる危険性
https://jp.techcrunch.com/2015/07/28/20150727nasty-bug-lets-hackers-into-nearly-any-android-phone-using-nothing-but-a-message/
【やじうまWatch】パスワードの変更間隔、16日でも27年でも効果は大差なし？ 定量的評価の結果が話題に -INTERNET Watch
パスワード使い回しで残高ゼロ：たった数文字の漏洩が破滅をもたらす時代