ニューヨークのイベント会場システムに不正侵入、1年前からカード情報が流出
米ニューヨークのマディソン・スクエア・ガーデンなどのイベント会場を運営する米Madison Square Garden Company（MSG）は11月22日、決済システムが不正侵入され、来場者が使ったクレジットカードの情報が1年近くにわたって盗まれていたことが分かったと発表した。 発表によると、決済カードを発行する銀行から不審な取引についての連絡を受けて調べた結果、MSGの決済処理システムが不正侵入され、決済カードのデータを参照するプログラムがインストールされていたことが発覚した。このため2016年10月の最終週に、不正アクセスを阻止する措置を講じたという。 影響を受けるのは、2015年11月9日～2016年10月24日にかけてマディソン・スクエア・ガーデンやラジオシティ・ミュージックホール、ビーコン・シアター、シカゴ・シアターの各会場で関連グッズや食品、飲料などの購入に使われた決済カー
7万台以上の情報が取引--不正侵入したサーバを売買する「xDedic」の実態
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labは6月15日、不正侵入で入手したサーバのアクセス情報を売買するフォーラム「xDedic」の実態調査結果を公表した。5月時点で、416の売り手による7万624台のリモートデスクトッププロトコル（RDP）サーバの情報がリストされていることが分かったという。 リストされているサーバの所在国は173にわたり、そのトップ10はブラジル、中国、ロシア、インド、スペイン、イタリア、フランス、オーストラリア、南アフリカ、マレーシアで、日本は33番目。 xDedicはロシア語を話すグループによって運営されているものとみられ、2014年から活動を開始し、2015年中盤から急速にサイバー犯罪者の間で広まった。その運営方法も調査で明ら
ザッカーバーグ氏のSNSアカウントに不正侵入、LinkedInのパスワード流出に関連か
ザッカーバーグ氏のTwitterやPinterestのアカウントが何者かに侵入され、不正な投稿を掲載される被害に遭った。 米Facebookのマーク・ザッカーバーグ最高経営責任者（CEO）が使っていたTwitterなどのパスワードが何者かに盗まれ、アカウントが荒らされる事件が起きた。メディア各社が6月5日に伝えた。 報道によると「OurMine Team」を名乗る集団がTwitterで、ザッカーバーグ氏のTwitterやPinterest、Facebook傘下のInstagramのアカウントに侵入したと公言した。LinkedInから流出したユーザーの個人情報の中に、ザッカーバーグ氏のパスワードがあったとしている。 ザッカーバーグ氏のTwitterのアカウント（@finkd）とPinterestのアカウント（zuck）には、相次いで不正な投稿が掲載された。同氏が使っていたとされる安易なパスワ
レッドハットの「Ceph」コミュニティサイトとInktankのダウンロードサイトに不正侵入
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2015-09-18 11:40 Red Hatの「Ceph」のコミュニティサイトと、Cephの商用展開を行っているInktankのダウンロードサイトの両方がクラッキングを受けていたことが明らかになった。 実際に何が起こったのか、コードの改変があったのかなどの詳細については、まだ分かっていない。Red Hatは、「侵入に関する調査はまだ進行中だが、われわれはまず両サイトで提供されるソフトウェアと配布チャネルの完全性について集中して取り組んだ」と述べている。 良いニュースは、「現在までの調査では、これらのサイトにダウンロード可能な改変されたコードは見つかっていない」ことだ。一方悪いニュースとして、Red Hatは「過去の特定の時点で、一部改変されたコードが提供されていた可能性
米英諜報機関の不正侵入は限定的だった--Gemalto、SIM暗号化キーの大量流出を否定
フランス、パリ発--米国と英国の諜報機関が世界最大のSIMカードメーカーであるGemaltoのネットワークへの侵入を試みたという情報は本当だったようだ。もっとも、この攻撃が与え得た影響は非常に限定的だったと、同社は現地時間2月25日に明かした。Gemaltoは世界中の通信事業者に、スマートフォンを識別し通信を暗号化するSIMカードを供給する。 「侵入を受けたのはオフィスネットワークだけで、SIM暗号化キーの大量盗難には至らなかった」と、Gemaltoは記者会見に先立って発表した声明で述べた。記者会見は、米国家安全保障局（NSA）と英政府通信本部（GCHQ）が大量のキーを盗んだとするThe Interceptの記事を受けて開かれた。記事では、NSAとGCHQの合同チームが大量のSIMカードの暗号化キーを盗んだと報じていた。 同記事の情報源になったのが、元NSA職員のEdward Snowde
Wall Street Journal紙に不正侵入、データベースの脆弱性を悪用
WSJから情報を盗み出した人物は、ユーザー情報やサーバを操るためのログイン情報を売りに出していたとされる。 米紙Wall Street Journal（WSJ）のシステムが何者かに不正侵入される事件があった。データベースの脆弱性を突いて不正アクセスされたと同紙は伝えている。 同紙が7月22日付でオンライン版に掲載した記事によると、不正アクセスされたのはニュース写真のシステムで、攻撃を隔離するため同システムをダウンさせて調査に当たっているという。写真が改ざんされるなどの被害はこれまでのところ確認されておらず、Dow Jonesの顧客や顧客の情報に影響が及んだ形跡もないとしている。 これに先立ち、Twitterの「w0rm」というアカウントに「wsj.com #hacked」というツイートが投稿され、WSJのデータベースとされる画像が掲載された。w0rmは盗んだユーザー情報やサーバを操るための
「KADOKAWA」サーバに不正侵入、フィッシングメールの踏み台にされた恐れ サイト閉鎖
KADOKAWAは3月23日までに、同社サーバが不正侵入を受け、フィッシングメール送信に悪用された恐れがあると発表した。公式サイト「http://www.kadokawa.co.jp/」を閉鎖し、調査を行っている。 個人情報の流出や、マルウェア配布サイトへの誘導を仕込まれた形跡などは現時点では見つかっていないが、「万全を期すため」サイトを閉鎖したという。 同サイトは今年1月にも不正アクセスを受けて改ざんされ、オンラインバンキングなどの情報を盗み出すトロイの木馬「Infostealer.Torpplar」が仕込まれていたと発表している。 関連記事 KADOKAWAの公式サイトが改ざん 閲覧者がマルウェア感染の恐れ KADOKAWAのサイトが不正アクセスで改ざん。オンラインバンキングなどの情報を盗み出すトロイの木馬が仕込まれており、閲覧者が感染した恐れがある。 「はとバス」サイトが不正アクセス
不正侵入を受けたアップルの開発者サイト、大部分のサービスが復旧
Appleの開発者サイトは1週間以上にわたってダウンしていたが、米国時間7月26日午後には大部分が復旧した。 同開発者サイトの「iOS」「Mac」「Safari」向け開発ページは、デスクトップおよびモバイルソフトウェアの次期バージョンのダウンロードページとともに再度利用できるようになった。Appleはまた、開発者が新しいデバイスを設定して作成したソフトウェアをテストできる重要な開発ツールも復旧させた。 Appleは先ごろ、一部の開発者情報に許可なくアクセスされる結果をもたらす可能性のあった不正侵入が発覚したことを受けて、開発者サイトおよびそこからリンクされる十数件のサービスを閉鎖した。 オフラインの間、一部の開発者は新しいデバイスでAppleのソフトウェアのプレリリース版を実行したり、新しいアプリケーションをテストしたりできなくなり、難しい状況に置かれた。今回のダウンタイムは、Appleが
アップル開発者サイトへの侵入、「実行犯」が名乗り出て悪意を否定
Ibrahim Balic氏は、Appleが同社の開発者サイトに攻撃をしかけたと特定した侵入者は自分かもしれないが、その行為に悪意はなかったと主張している。 Appleは、先週「侵入者」が開発者情報にアクセスを試みたため、開発者向けサイトをダウンさせたと米国時間7月21日に発表した。開発者向けの総合サイトは通常どおりアクセス可能だが、「iOS」および「OS X」向けの「Developer Center」サイトは本稿執筆時点でオフラインのままだ。 セキュリティ侵害とみられるこの一件の実行者は不明だが、その「犯人」としてセキュリティ研究者のIbrahim Balic氏が名乗り出た。ただし、目的はあくまで自身がサイトに発見した複数の脆弱性をAppleに警告することだったという。 TechCrunchの21日付記事に寄せた長文コメントの中で、Balic氏は自身を複数企業のコンサルタントを務めるセキ
Appleの開発者サイトに侵入者 現在メンテナンス中
米Appleは、同社の開発者サイトで7月18日（現地時間）、“侵入者”が登録開発者のデータにアクセスしようとしたため、サイトを直ちにダウンさせたと、開発者センターのWebページで明らかにした。Webサイトは本稿執筆現在もダウンしている。 登録されているクレジットカード番号などの慎重に扱うべき個人情報は暗号化されているためアクセスできないが、開発者の氏名、メールアドレスがアクセスされた可能性は否定できないという。 同社は現在、開発システム全体の見直し、サーバソフトウェアのアップデート、データベース全体の再構築に取り組んでいるという。 Appleは不便について謝罪しているが、Webサイト再開の予定は不明で、可能な限り早く再開するとしている。ダウンした当初、臨時ページには「このサイトは現在このサイトはメンテナンス中です。すぐに再開します」とのみ表示されていたが、その後ダウンの理由が表示されるよう
Linuxのソースコード管理サイトに不正侵入
Linuxカーネルのソースコード管理サイト「kernel.org」は、同サイトのインフラを構成する多数のサーバが不正侵入を受けたことを明らかにした。現時点でソースコードのリポジトリは影響を受けていないと考えられ、それを確認する作業を進めているという。 Kernel.orgによると、不正侵入は8月28日に発覚し、何者かがサーバにroot権限でアクセスしていたことが分かった。侵入には不正に取得したログインIDが使われたとみられるが、どのようにroot権限を取得したかは現在調査中だという。 この攻撃により、SSH関連のファイルが改ざんされ、システムの起動スクリプトにトロイの木馬が仕込まれて、ユーザーの通信が記録されるなどの被害が発生した。 一方でkernel.orgの場合、一般的なソフトウェアのリポジトリに比べてクラッキングによるダメージははるかに少ないとも説明している。Linuxカーネルの開発
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News