電話番号さえあれば傍受が可能--新しいセキュリティ不具合が明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 携帯電話の電話番号さえあれば、ハッカーはあなたの通話を盗聴し、テキストメッセージを読み、位置を追跡できる――。米ZDNetの姉妹報道機関であるCBS Newsが2年の制作期間を経て米国時間4月17日に放映したドキュメンタリー「60 Minutes」は、スマートフォン側の保護機能の強化にもかかわらず、膨大な数のスマートフォンユーザーが盗聴や監視をされやすい状況にあることを暴き出した。 盗聴はSignaling System No. 7（SS7）における不具合を悪用することで可能になる。SS7はあまり知られていないが、電話のネットワーク間の情報を仲介する重要なシステムだ。テキストメッセージを送ったり電話をかけたりするとき、その仲介処理が行わ
経営者は「サイバー攻撃は防げて当然」という“幻想”から脱却せよ――シマンテック新社長
情報セキュリティを取り巻く環境は大きく変化している。旧来の「壁を高くし、侵入をゼロにする」手法、つまり防御に焦点を当てたセキュリティ対策は、巧妙化する標的型攻撃に対しては完璧ではない。実際、昨今はさまざまな実被害も明るみに出ている。 進化する攻撃者の手口の前では、セキュリティ対策は後手に回り続けるのだろうか。これは企業の経営者にとっても大きな課題であるはずだ。2016年1月にシマンテックの代表取締役社長に就任したばかりの日隈寛和（ひぐま・ひろかず）氏に、標的型攻撃に対して経営陣がどう向かい合うべきかを聞いた。 Copyright © ITmedia, Inc. All Rights Reserved.
「AdobeはFlash終了を宣言すべき」とFacebookのセキュリティ責任者
「Adobe SystemsはFlashの終了日を宣言し、Webブラウザ企業にその日にFlashを無効化するよう依頼すべきだ」──。米FacebookのCSO（最高セキュリティ責任者）に就任したばかりのアレックス・スタモス氏は7月11日（現地時間）、自身のTwitterアカウントでこうツイートした。 これは、ここ最近相次いだFlashの脆弱性発覚を受けたもの。7日に伊Hacking Teamが発表した顧客データ流出で発覚した脆弱性に対処するパッチが提供されたのは発覚から1日後だった。 この後さらに2件の深刻な脆弱性が報告され、Adobeは12日の週に臨時セキュリティアップデートを実施すると発表した。 スタモス氏は別のツイートで「開発者の多くがFlashは永遠に提供され続けると思っているから、わざわざFlashからHTML5に移行するために時間を使おうとしないのだ。（終了の）期日を決める必要
自転車の盗難対策はSIM内蔵で貼り付けるだけの『TrackerPad』で！ - 週刊アスキー
Kickstarterで資金調達中の『TrackerPad』は、10ペンス硬貨（約24.5ミリ）とほぼ同じサイズの本体にプリペイドSIMが組み込まれており、最大7日間スマホに位置情報を報告できるGPSトラッカー。貼り付けたアイテムの位置情報の追跡だけでなく、ジオフェンシング（機器が指定範囲から外れると決められた動作を実行）も可能。たとえば駐輪場から自転車が移動された際にスマホに移動警告を通知するといった使い方ができる。 アーリーバード枠の価格は『TrackerPad』2枚とワイヤレス充電チャージャー、専用アプリのプロモーションコードのセットで30英ポンド（約5800円）。『TrackerPad』5枚セットの価格は45英ポンド（約8700円）。出荷は今年12月を予定しており、全世界への発送に対応する。 使い方はカンタン。『TrackerPad』表に印刷されたQRコードをスマホアプリで読み込み
甘利大臣「マイナンバー導入予定は変更なし」 セキュリティ懸念否定
マイナンバー制度を担当する甘利明社会保障・税一体改革担当相は6月2日の閣議後記者会見で、年金情報の大量流出問題が、マイナンバー制度の導入スケジュールに影響を与えるか問われ、「変更予定はない」と話した。 マイナンバーのデータベースは業務用のシステムと別に管理され、「厳重なファイアウォールで隔離されている」と強調。「今回の事案を検証し、絶対にこういう事案が起こらないよう対処していく」と話した。 主な一問一答は以下の通り。 「導入予定は変更なし」「業務システムとはファイアウォールで隔離」 ――年金番号流出問題の問題についてどう考えているか。マイナンバーでいろいろな情報を扱うことに国民が不安を感じているが、見直しは考えているのか。 マイナンバーの導入スケジュールを変更する予定はない。今回の事件は、業務情報のデータベースのデータが、職員のPCを通じて流出したということ。本来、職員のPCにそのデータベ
【重要】VENOM（KVM・XenなどのQEMUの脆弱性）に関する対策について（5/15 18:10更新） | さくらインターネット
5月14日17:05更新 5月14日18:55更新 5月15日10:00更新 5月15日11:30更新 5月15日18:10更新 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2015年5月13日、CVE-2015-3456（VENOM）という脆弱性情報が発表されました。 ▼Common Vulnerabilities and Exposures「CVE-2015-3456」 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456 この脆弱性は、サーバの仮想化ハイパーバイザ KVM において発見されたもので、KVM を用いたゲストVM（お客様のサーバ）において特定のコマンドを発行することにより、 ホストサーバ（弊社が管理するサーバ）に影響がおよぶ可能性が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
