数十億台のスマートフォンに搭載されるWi-FiチップやBluetoothチップをとっかかりにしてパスワードやデータを盗み出す攻撃手法が開発される
デバイスのBluetoothコンポーネントに攻撃を仕掛けることでパスワードの抽出やWi-Fiチップ上のトラフィック操作を可能にする手法をドイツのダルムシュタット大学やイタリアのブレシア大学の研究チームが公開しました。 Attacks on Wireless Coexistence: Exploiting Cross-Technology Performance Features for Inter-Chip Privilege Escalation (PDFファイル)https://arxiv.org/pdf/2112.05719.pdf Bugs in billions of WiFi, Bluetooth chips allow password, data theft https://www.bleepingcomputer.com/news/security/bugs-in-bil
山で熊に襲われ、格闘の末に血だらけで逃走した方のレポが壮絶→熊鈴と山岳保険の重要性が本当に伝わってくる...
三浦靖雄@マニアフェスタ（in ニコニコ超会議）4/27土-28日 @torinikukaraage 熊に襲われた時のことをまとめました。 書くか迷いましたが僕自身、ネット上の遭難や危険体験記を見て気を引き締めて山に入っていたのでそれらに敬意を払い公開します。 皆さんがこんな目に遭いませんように！ 『山で熊に襲われました』〜格闘&血だらけ逃走レポート～note.com/bear_attack/n/… #登山 2021-12-05 14:24:59 リンク note（ノート） 『山で熊に襲われました。』 ～格闘&血だらけ逃走レポート～｜トリカラ｜note 【はじめに】 「山で熊に襲われる」 それは山に入る人なら誰もが意識したことはある”最悪の事態”の１つである。でもそんな経験をしたことがある人はほぼいない。それどころか自分の周囲に熊に襲われたことのある人がいる、という人さえほぼい
FBIのメールアカウントが乗っ取られ、フェイクメールを大量配信（原因発表）
米連邦捜査局（FBI）の公式アカウントから11月12日午後から不審なメールが10万人以上に届き、セキュリティ組織がそれはフェイクだと警告した。FBIもこの問題を認識している。攻撃したと名乗るPompompurinは「脆弱性を指摘するのが目的」と語った。 米連邦捜査局（FBI）は11月13日（現地時間）、公式メールアカウントが乗っ取られ、偽の電子メールを配信した事件を認識していると発表した。現在調査中で、これ以上の情報は提供できないとしている。侵入されたメールサーバは問題発見後すぐにオフラインにしたという。 この件については、スパム情報収集の非営利組織Spamhausが同日「FBIおよびDHSから“恐ろしい”メールが送信されている。実際にFBIとDHSのインフラから送信されているが、われわれの調査によると、これらのメールは偽物だ。これらの偽警告メールは、ARINデータベースから取得されたアド
1週間で数百万回もダウンロードされる人気JavaScriptライブラリが乗っ取られる、Windowsデバイスはパスワード盗難の恐れも
パッケージ管理ツールのnpmで公開されている「UAParser.js」は、ユーザーエージェントの判定処理を実行するJavaScriptライブラリであり、Facebook・Microsoft・Amazon・Googleなどの超大手企業を含む1000以上のプロジェクトで採用されています。そんなUAParser.jsがハッカーによってハイジャックされ、LinuxおよびWindowsデバイスを対象に暗号資産採掘やパスワードの盗難を行うトロイの木馬が仕込まれていたことが判明しました。 Security issue: compromised npm packages of ua-parser-js (0.7.29, 0.8.0, 1.0.0) - Questions about deprecated npm package ua-parser-js · Issue #536 · faisalman/u
「このQRコードを読み取ってくれないか」──街中での謎の声かけがTwitterで話題 セキュリティ企業も警鐘
「僕達の新事業のQRコードを読み取ってもらえませんか？」──街中で謎の声かけにあったというツイートが話題を集めている。ツイートをしたのは、VRアーティストのせきぐちあいみさん（@sekiguchiaimi）。せきぐちさんのツイートによると、27日に中目黒駅で見知らぬ男女2人に、前述のように声をかけられたという。 せきぐちさんは「得体の知れないQRを読み込むのは怖いので検索とか出来ますか？」と返事をすると、「それはできない。じゃあ大丈夫です」と言い残し、2人組は去っていったと説明する。 このツイートを見たTwitterユーザーたちからは「怪しすぎる」や「新手の詐欺？」「中目黒以外でも見たことがある」「本当に新規事業ならもう少しやり方を考えたほうがいい」などの声が集まった。 中には「これは、一時期中国で流行した詐欺。レンタルサイクルのQRコードの上に、自分の口座に金を振り込ませるQRコードを貼
メルカリで見かけるデパコスの空容器の取引『飾る用かな？』と思っていたが、購入者の出品物を見て冷や汗「加担しないように気をつけよう」
こむぎこ @mugi_qs 【今日知った怖い話】 メルカリでデパコスの空容器が出品されてるの「綺麗だからパケだけ欲しい人もいるよね🥰」と思ってたんだけど、 空容器を買う⇨中に別の安い化粧水とかを詰める⇨少し使ったものとして出品する人がいるらしい😱💦 気になって、空容器を買ったであろうコメントしてる人の出品を 2021-10-08 12:02:23 こむぎこ @mugi_qs 見たけど、たしかに買った容器と同じ出品をいくつもしてた... 怖すぎる😇😇 個人的にはメルカリでデパコス買ったことないし、これからも買わないけど、 このこと知らなかったら「綺麗なデザインの空容器欲しい人もいるよね」って善意で出品した未来もあり得るから、加担しないように容器も出さない🙅♀️ 2021-10-08 12:07:50
高木浩光＠自宅の日記 - 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか
■ 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか まえがき 個人番号（マイナンバー）を、法定された目的（税とか社会保障とか）以外で他人に対して提供を求めることが禁止されていることは、わりと広く知られており、みんな遵守してきたところだろう。だが、今、どう見ても目的外で提供を求めている（自社サービスの利用者登録の目的とされている）スマホアプリがあるということで、個人情報保護委員会の出方が問われているところ、宇賀説（宇賀克也『番号法の逐条解説』有斐閣）によれば合法ということになるのではないか？（おそらく弁護士らもそれを参考にしていたのでは？）という話が出ているのだが、これについて、番号法（行政手続における特定の個人を識別するための番号の利用等に関する法律、平成25年法律第27号）の立案過程で、内閣法制局で二転三転していたことが判明したので、至急、速報的に、こ
五輪チケット購入者とボランティアの情報流出 : 痛いニュース(ﾉ∀`)
五輪チケット購入者とボランティアの情報流出 1 名前：ネトウヨ ★：2021/07/21(水) 21:18:16.67 ID:WU8mEb0C9 東京五輪・パラリンピックのチケット購入者とボランティアのID、パスワードが盗まれ、インターネット上に流出していたことが21日、政府関係者への取材で分かった。大会組織委員会が調査している。 https://nordot.app/790552913157406720?c=39550187727945729 3: ニューノーマルの名無しさん 2021/07/21(水) 21:18:34.36 ID:Oqqx+A170 ああああああおわた 9: ニューノーマルの名無しさん 2021/07/21(水) 21:19:17.77 ID:e9q4W9Co0 呪われた五輪ｗｗｗｗ 31: ニューノーマルの名無しさん 2021/07/21(水) 21:20:47.1
ジョン・マカフィー氏、バルセロナの獄中で自殺
スペインのメディアEl Mundoは6月23日（現地時間）、米セキュリティソフト会社McAfee（2011年に米Intelが買収）の創業者、ジョン・マカフィー氏（75）がスペインの獄中で死亡しているのが発見されたと報じた。スペインの司法当局は、自殺の可能性が高いとしている。 マカフィー氏は2010年10月に脱税とICO違法宣伝などの疑いで逮捕され、滞在していたバルセロナの刑務所に拘禁されていた。米テネシー州の連邦裁判所で係争中の脱税容疑が確定すれば、最長30年の懲役が科せられるはずだった。 El Mundoによると、スペインの裁判所は同日朝、同氏の米国への身柄引き渡しを承認した。 マカフィー氏は17日、自身の公式Twitterアカウントで「米政府は私が暗号資産を隠したと信じている。そうしていればよかったが、Team McAfeeによって解除されてしまい、すべての資産を押収された。友人は関係
『Windowsアップデートがなかなか終わらないので電源切ったら点かなくなった』というPCトラブル相談「全身麻酔の手術中に無理やり連れて帰るみたいな」
DBM (駄文の人) @DBM_ お客様 「Windowsアップデートが中々終わらないので電源切りました。そうしたらWindowsが点かなくなってしまいました。どうしたらいいですか？」 ぼく 「んﾞっ」 2021-06-04 15:25:07 DBM (駄文の人) @DBM_ アプデ中に電源きってWindowsが起動出来ない時 ブルースクリーンが出る → Win10インストールディスクを入れてトラブルシューティング、アップデートの取り消しなど 何も出ない or 黒い画面に文字が出る → おやばい。ストレージ取り出して別PCでデータ復旧。Windowsは再インストールも考える 2021-06-04 17:12:48
婚活アプリ「Omiai」不正アクセス 171万人分画像データ流出か | NHKニュース
婚活など交際相手を探すマッチングアプリ「Omiai」のサーバーが不正アクセスを受け、最大で会員171万人分の運転免許証などの画像データが流出した可能性が高いことがわかりました。アプリの運営会社によりますと、情報の不正流用などは確認されていないということですが、警察に相談するなどして対応を進めています。 不正アクセスがあったのは東京 港区のIT企業「ネットマーケティング」が運営する大手マッチングアプリ「Omiai」です。 会社によりますと、先月28日午後、会員情報を管理するサーバーに不審なアクセスがあり、調査を進めたところ先月20日から26日の間に複数回にわたって不正アクセスを受けていたことが判明しました。 その後、通信ログの解析などの結果、会員から年齢確認のために提出してもらった運転免許証や健康保険証、パスポートなどの画像データ、最大で171万1千人分が流出した可能性が高いことがわかったと
住友重機、機関銃の設計図を中国に流出させていた 外為法に抵触（全文） | デイリー新潮
領土を侵犯する中国の脅威が増す中、報じられない驚きの醜聞が。大手重機械メーカー「住友重機」が、陸上自衛隊の機関銃設計図を中国に流出させ、防衛当局で問題視されているというのだ。 ＊＊＊ 先月15日、住友重機が陸自の機関銃生産から撤退することが報じられた。 コマツが装甲車の開発をやめるなど近年、国内企業が防衛産業から手を引く例が相次いでいることからニュースとなり、岸防衛大臣も「今後の整備や自衛隊の運用に大きな影響を与えないように対応していく」と会見で述べたほどである。 「住重は、30年程前から自衛隊の機関銃生産に携わってきました」 とは、さる軍事ジャーナリストである。 「ベルギー製の機関銃をライセンス生産してきたのですが、それが旧式化してきたため、2年前、陸自は新たな調達先を募集。住重は独自開発した機関銃の採用を目指し、選定に応募したのです」 応募したのは同社を含めた3社。業界では今回も住重有
【悲報】防衛省のワクチン予約システム 早速ネット民のおもちゃに「SQLインジェクションできる」「同じ番号入れるとその前の予約がキャンセル」【真偽不明】
まとめ 岸防衛大臣「AERA・毎日新聞は極めて悪質な行為」ワクチン予約欠陥報道に大激怒！ えーｗ具体策が「市区町村コードが真正な情報である事が確認できるようにする等」ってこのまま突っ走るつもりなんかｗ 15536 pv 167 14 users 27
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
システムの重要な基盤「Log4j」の脆弱性が、世界中に“破壊的”な影響を及ぼしている
Amazonから配達完了通知が来るも、届いたのは「到着までまだ待っててね」の紙ペラ一枚→返品しようにも項目がない
アンチウイルスのAvastとNortonが合併
Android版「Google」アプリで不具合 ～現在修正中【20時55分追記】／「繰り返し停止しています」とのエラー
MY-TERRACE（マイテラス）
「配達員にパクられました」―AmazonでPS5を購入完了したはずが…ひとりのゲームファンに起こった悲劇 | インサイド
えぇっ、「メモ帳」で？ “Windows Update”によるOS再起動をブロックする方法／とはいえ、できるだけ早くパッチは当てましょうね！【やじうまの杜】
