IBM、自社製品の脆弱性実証コードを非開示にするようセキュリティ研究者に要求
IBMが、自社製品の脆弱性の実証コードを公開した研究者に指示を出していたことが明らかになった。IBMもこれを認めている。 Maurizio Agazzini氏はIBMと連携し、IBMの製品が関連する脆弱性に関して責任ある開示を行った。開示した脆弱性はCVE-2016-5983で、「IBM WebSphere」のバージョン7、8、8.5、9が影響を受ける。だがAgazzini氏は、脆弱性を修正するパッチが顧客にリリースされた後、内容の一部を削除するようIBMより指示を受けた。 Agazzini氏は先週、脆弱性を開示した際、開示した内容の一部に実証コードパッケージへのリンクを入れていた。このセキュリティ欠陥を解決するためにIBMと2カ月間連携した後にリリースされたものだ。 だが、IBMはAgazzini氏の考えを良しとせず、実証コードの詳細を削除してリリースするよう要求した。 Agazzini
MSのセキュアブートバイパス問題--セキュリティ研究者らが経緯を明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは「Windows 10」の「バージョン1607」を開発する過程で、セキュアブート機能に新たなポリシーを追加した。しかし、このポリシーに含まれていた問題により、セキュアブートでの保護がバイパスされるという危険性が生み出された。この問題を最初に発見したセキュリティ研究者らによると、完全に解決するのは難しいという。 この設計上の問題が悪用されると、スマートフォンやタブレットを含む「Windows」デバイスのセキュアブート機能が回避できるようになる。またこれにより、同機能による保護で動作OSがWindowsに限定されているデバイス上で、Windows以外のOSを動作させることも可能になる。 セキュリティ研究者のMY123氏と
WhatsAppのチャットは削除後も復元可能--セキュリティ研究者が指摘
WhatsAppはすべてのユーザーデータを暗号化すると4月に発表した。しかし、Appleの「iPhone」向け「iOS」ソフトウェアを対象とするWhatsAppの最新版では、一部の情報が無防備な状態のまま放置されているという。セキュリティ研究者のJonathan Zdziarski氏が米国時間7月29日に指摘した。Zdziarski氏は、削除されたチャットの痕跡を発見し、それを組み合わせて会話を復元することに成功したという。消去またはアーカイブしたチャットも復元可能だとしている。 そうした痕跡は「何カ月にもわたって」残ることもあると、Zdziarski氏はブログ記事で述べた。チャットを完全に消し去るには、WhatsAppをスマートフォンから削除するしかなさそうだいう。さらに、Appleの「iMessage」ソフトウェアにも同様の問題があるとする。同氏は3月のブログ記事で、iMessageの
セキュリティ研究者に旅客機システム不正アクセスの疑い、FBIが捜査か
Chris Roberts氏は4月、United Airlinesの飛行機から降ろされ、同社の飛行機への搭乗を禁止された。同氏は、機内システムをハッキングできることを示唆するツイートをしていた。 今回、その出来事に関連する捜索令状申請書が出てきた。最初に気づいたのは、APTNだ。 その申請書の中で、米連邦捜査局（FBI）捜査官のMark Hurley氏は、米国時間4月15日にシラキュース空港で行われたRoberts氏の取り調べについて説明している。Roberts氏は取り調べの後、身柄を拘束された。 Roberts氏は「（機内エンターテインメント）システムへのアクセスを悪用／獲得、または『ハック』した。その後、飛行中に飛行機の『Thrust Management Computer』のコードを上書きした、とRoberts氏は述べた。アクセスしたシステムに『CLB』（上昇）コマンドを発するよう命
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
