機内システムの脆弱性報告にパナソニック子会社が反論
また、クレジットカードの情報を盗まれる恐れがあるとしたサンタマルタ氏の分析についても「クレジットカードデータの保存場所と暗号化に関する推定に誤りがあり、単純に事実と異なる」とした。 一方のIOActiveは、今回の発表の正確性には確信を持っていると強調。攻撃者がIFEなどの脆弱性を悪用して他の領域にアクセスすることは技術的には可能だとする見解を崩していない。「航空業界のサイバーセキュリティリスクの実例について公に論じることは、長期的には一般や航空業界、航空製品のセキュリティチーム、メーカーのためになる」とも指摘した。 IOActiveはさらに、一部のメディアがクリック数を稼ぐため、文脈から外れた形で一部のみを抜き出してセンセーショナルに伝えたことは遺憾だとも述べている。 関連記事 飛行中の航空機をハッキング――機内システムの脆弱性を突く攻撃、セキュリティ研究者が実験 航空機の機内エンターテ
Firefoxに脆弱性報告、「Tor Browser」狙う攻撃に利用
米SANS Internet Storm Centerは11月30日、MozillaのWebブラウザFirefoxをベースとする匿名化ツールの「Tor Browser」を標的として、Firefoxの脆弱性を悪用する攻撃が発生していると伝えた。 SANSによると、TorのメーリングリストにはJavaScriptベースの悪用コードが掲載されているといい、「Firefoxに対する攻撃に使われるのは時間の問題」と予想している。 この脆弱性は、11月28日に公開されたばかりのFirefox安定版「Firefox 50.0.1」にも存在。Mozillaは米国時間の11月30日に公開した「Firefox 50.0.2」で、Tor Browserも同日公開のバージョン6.0.7でそれぞれ脆弱性を修正した
LINE、脆弱性報告による報奨金支払い制度で14件を認定
LINEは11月2日、同社が運営するコミュニケーションアプリ「LINE」を対象に実施された、脆弱性報告による報奨金支払い制度「LINE Bug Bounty Program」の結果を発表した。 LINE Bug Bounty Programは、LINEに存在する脆弱性を早期に発見し、利用者により安全なサービスを提供することを目的としたプログラム。8月24日から9月23日までの期間で、LINEの最新版（LINE for ios、LINE for android 5.2.0以上）を対象に実施された。なお、「.line-apps.com」「.line.me」「.line.naver.jp」のドメインで発見された脆弱性に限定されている。 同社によると、国内外より総計約200件の応募報告があったとし、社内で確認、検証をした結果、Cross-Site Scripting（XSSを利用し、セッションハイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
