Androidの位置情報を完全にオフにする方法
Androidの位置情報を完全にオフにする方法2021.10.16 16:0019,789 lifehacker Jake Peterson - Lifehacker US ［原文］ （ 編集部 ） ライフハッカー［日本版］2021年9月19日掲載の記事より転載 大手のテック企業にとっては残念なことでしょうが、スマートフォンに自分の行動を監視されたいユーザーなどどこにもいません。 ところが、モバイル端末はユーザーの動きを逐一追跡しており、そのデータをほかのアプリやサービスと共有するようにデフォルト設定されています。 幸い、Androidのほとんどの機能と同じく、このデフォルト設定についても我慢する必要はありません。 位置情報サービスを自分で管理し、自分の価値観に合ったプライバシー設定に変更しましょう。 Androidでは、位置情報をオフにして、位置情報がGoogleやその他のアプリと共有さ
ブレイクアウトタイムが2020年の3分の1に短縮--クラウドストライク調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます クラウドストライクは10月5日、年次報告書「Nowhere To Hide, 2021 Threat Hunting Report: Insights from the CrowdStrike Falcon OverWatch Team（敵に逃げ場なし、2021年版脅威ハンティング報告書：CrowdStrike Falcon OverWatchチームによる洞察）」を発表した。英語版は9月8日に公開されている。日本語版は10月中旬の予定となっている。 同社 カントリー・マネージャーの河合哲也氏によると、「OverWatch」は脅威ハンティングのサービスで、顧客企業が同社を選択する大きな理由の1つにもなっている。年次レポートは、OverWa
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表：この頃、セキュリティ界隈で（1/2 ページ） 安全性とプライバシー重視の姿勢を強調するApple。ところがそのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイ（未知・未解決）の脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 セキュリティ研究者のillusionofchaosことデニス・トカレフ氏は9月24日のブログで、AppleのiOSに存在する4件の脆弱性に関する詳細を公表した。いずれもAppleのセキュリティバウンティプログラム（脆弱性情報に賞金を支払う制度）を通じて2021年3月10日～5月4日に報告した脆弱性だった。 ところがトカレフ氏によると、そのうち3件は最新バージョンのiOS 15.0でもまだ修正されないままだという。1件は14.7で修正
波紋を広げる「アクティブ・ディフェンス」解釈論争とサイバー攻撃者の暗殺：松原実穂子 | 記事 | 新潮社 Foresight(フォーサイト) | 会員制国際情報サイト
巧妙化するサイバー攻撃にどう立ち向かえばよいのか。セキュリティ上の防御策から逮捕・起訴、物理的な反撃など懲罰的抑止まで、実際に各国で取られてきた実例を示しながら、アクティブ・ディフェンスのあるべき姿と各抑止策のメリット・デメリットを解説する。 最近、「アクティブ・ディフェンス」という軍事専門用語が日本のサイバーセキュリティの世界でもよく使われるようになってきた。しかし、この用語は、そもそも英語圏においても曖昧な定義のまま多々使用されており、混乱を招きやすい。 コロナ禍の中、IT依存度の世界的な上昇に伴い、サイバーセキュリティの重要性が増し、国家戦略においても、日米同盟や日英、Quad（クアッド）などあらゆる国際協力関係でも重点課題として取り上げられるようになった。各国がサイバー攻撃にいかに立ち向かい抑止すべきかとの「アクティブ・ディフェンス」の姿勢が問われている。 どの抑止策も一長一短あり
急増する「サービスとしてのマルウェア」、PCゲーマーが標的に | Forbes JAPAN 公式サイト（フォーブス ジャパン）
マイクロソフトやグーグルが、サブスクリプション型のソフトやストレージを提供しているのと同様に、サイバー犯罪者たちも課金制のマルウェアを提供している。 近年は、「サービスとしてのソフトウェア（SaaS）」という用語が定着したが、犯罪者向けの「サービスとしてのマルウェア」も増えつつある。ここ最近増えているのは、PCゲーマーたちを狙うマルウェアだ。 先日は、ロシア語圏の地下のハッキングフォーラムで「BloodyStealer（ブラッディ・スティーラー）」という、そのものズバリの名前を持つマルウェアがリリースされた。このマルウェアは月額約10ドルで利用可能だが、40ドルという格安の値段で、期間無制限のライセンスが販売されている。 BloodyStealerは、主要なPCゲームのアカウントやセッション情報を盗み出すことが可能で、SteamやOrigin、エピックゲームズ、Bethesdaなどのプラッ
ゼロトラスト追加へ、米AkamaiがGuardicoreを買収 - 週刊BCN+
米Akamai Technologiesは、イスラエルのテルアビブを拠点とするGuardicoreの買収に関する正式契約を結んだ。この買収により、GuardicoreのマイクロセグメンテーションソリューションがAkamaiの広範なゼロトラスト・セキュリティ・ポートフォリオに追加されることで、Akamaiはエンタープライズ向けの包括的な保護に最適な独自の存在として、サイバー攻撃を防御し、マルウェアやランサムウェアの拡散を防ぐことが可能となる。 Guardicoreのマイクロセグメンテーションソリューションは、相互通信が許可されているアプリケーションだけにユーザーアクセスを制限する設計となっている。デフォルトでは通信が拒否されるため、脅威やリスクにさらされる範囲が大幅に減少する。これにより、マルウェアの拡散を制限し、ネットワーク全体のデータ通信を保護できる。この保護は、データセンターからクラウ
先週のサイバー事件簿 - NETGEAR製のルータに脆弱性、ユーザーはファームウェア更新を
9月27日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 NETGEAR製ルータにリモートでのコード実行の脆弱性 NETGEAR製の一部ルータが抱える脆弱性が公開された。対象製品は以下の通り。 R6400v2 R6700 R6700v3 R6900 R6900P R7000 R7000P R7850 R7900 R8000 RS400 脆弱性はリモートでのコード実行。重要度は「高（High）」と高いため注意が必要。すでに各製品の対策ファームウェアが公開済みなので、該当製品のユーザーはすみやかに更新してほしい。対策済みバージョンは以下の通り。 修正バージョン R6400v2はファームウェアバージョン1.0.4.120 R6700はファームウェアバージョン1.0.2.26 R6700v3はファームウェアバージョン1.0.4.120 R6900はファームウェ
「世界で最も接続された企業」が5年にわたりハッキング被害を受けていたことが判明
多数の携帯電話キャリアに対してSMSのルーティングサービスを提供しているSyniverseが、過去5年にわたり、ハッカーから不正ログインを受け続けていたことがわかりました。このハッキングは、業務妨害や何らかの収益を得る目的によるものではないとみられています。 Company That Routes Billions of Text Messages Quietly Says It Was Hacked https://www.vice.com/en/article/z3xpm8/company-that-routes-billions-of-text-messages-quietly-says-it-was-hacked Largest mobile SMS routing firm discloses five-year-long breach https://www.bleepingc
iPhoneのメッセージアプリを開くだけで感染するスパイウェアとは
「iMessage」を開くだけで感染するおそれ 「iPhone 13」「iPhone 13 mini」「iPhone 13 Pro」「iPhone 13 Pro Max」がいよいよ発売される。それに先がけてアップルは20日（現地時間）、iOSの最新バージョン「iOS 15」の配信を開始した。iPhone 6s以降のデバイスで適用できる。 なお、iOS 15の前に、アップルはセキュリティ問題に対処するために「iOS 14.8」をリリースしている。このアップデートでは、アップルのメッセージアプリ「iMessage」を開くだけで端末がスパイウェアに感染するという、ユーザーが操作せずとも攻撃を仕掛けられてしまうゼロクリック・エクスプロイトへの対応がなされている（Stop and update your iPhone to iOS 14.8 right now - The Verge）。 このサイバ
シスコ、複数の製品に対するセキュリティアップデートをリリース
米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は9月23日(現地時間)、「Cisco Releases Security Updates for Multiple Products ｜CISA」において、シスコシステムズが複数の製品について脆弱性を修正するセキュリティアップデートをリリースしたと伝えた。対象の脆弱性を放置すると、影響を受けたシステムに対するサービス拒否妨害（DoS）やリモートコード実行、認証のバイパス、特権昇格などの攻撃に悪用される危険性がある。 セキュリティアップデートに関する情報は、次のセキュリティアドバイザリページにまとめられている。 Cisco Security Advisories 今回のアップデートで修正された脆弱性は合計31件で、 影響度がCritical（緊
キヤノンMJ、上半期サイバーセキュリティレポート公開
キヤノンマーケティングジャパン（キヤノンMJ）は、2021年1月から6月（上半期）のマルウェア検出状況や最新のサイバー脅威動向の情報収集および分析結果を解説した、2021年上半期サイバーセキュリティレポートを公開した。 それによると、昨年に続き2021年上半期も、国内で検出されたマルウェアの多くはWebブラウザー上で実行される脅威で、検出数上位10種のうち8種を占めており、悪意のある広告を表示するJS/Adware.Agentが最多だったという。マルウェア以外では、RDPやSMBのプロトコルを狙ったブルートフォース攻撃が多く検出されたという。 2021年上半期に国内で最も多く検出されたマルウェアであるJS/Adware.Agentは、悪意のある広告を表示させるアドウェアの汎用検出名で、Webサイト閲覧時に実行される。 マルウェア以外のネットワーク攻撃では、RDPやSMBのプロトコルを狙った
世界中のホテルを狙ったサイバー攻撃を確認、ESET
ESETは9月23日(米国時間)、「FamousSparrow: A suspicious hotel guest｜WeLiveSecurity」において、世界中のホテルを標的としたサイバー攻撃を確認したと伝えた。この攻撃は2019年8月から実施されており、ESETは同グループを「FamousSparrow」と呼称している。 FamousSparrow: A suspicious hotel guest ｜ WeLiveSecurity 2021年3月に明らかになったMicrosoft Exchangeの脆弱性はさまざまなサイバー攻撃の標的となった。FamousSparrowもこの脆弱性を悪用したサイバー犯罪グループの一つであり、少なくとも2019年8月から活発に活動を行っているという。 FamousSparrowが主に標的としたのは世界中のホテルだが、それ以外にも政府、国際機関、エンジニ
攻撃を増すランサムウェア「Conti」のアドバイザリーをCISAが公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は米国時間9月22日、米国家安全保障局（NSA）および米連邦捜査局（FBI）と共同で、ランサムウェア「Conti」に関するアドバイザリーを公開した。攻撃を仕掛けているランサムウェアグループとそのアフィリエイトについて、詳細情報を提供している。 FBIは5月、米国の組織や海外企業を狙った、Contiランサムウェアによる攻撃が400件以上確認されており、そのうち290以上が米国の組織に対するものであることを明らかにした。CISAは、ランサムウェアグループが通常どのように機能しているのか、そして組織が潜在的な攻撃を回避するための手段について、技術的な説明を提供した。 CISAはCont
ランサムウェア被害で特別損失7.5億円を計上 建設コンサル大手発表
ランサムウェア攻撃で、業務データを暗号化される被害にあった建設コンサルティング大手「オリエンタルコンサルタンツホールディングス（HD）」は、2021年９月期(2020年10月１日～2021年９月30日)の連結業績予想を修正し、約7.5億円の特別損失を計上すると発表しました。納品時期の遅れで売上高も業績予想を下回る見込みです。 ランサムウェアとは ランサムウェアとは、攻撃者は情報を盗んだり、データを使用不能にしたりして身代金（ランサム）を要求する不正プログラムのことを指します。 ランサムウェアの新たな手口のイメージ（経済産業省の資料から引用） 最近では、システムの復旧だけでなく、盗んだデータを公開しない見返りの金銭要求も起きています。ただし、金銭を支払うと、犯罪組織への資金提供とみなされ、制裁を受ける可能性もあります。 ウイルス感染や不正アクセス…中小企業に必要なセキュリティ対策4つ ランサ
1億超のデバイスに搭載のEMQ製IoTメッセージング基盤にゼロデイ脆弱性
サイバーセキュリティ企業のGuardaraは9月23日(現地時間)、「Guardara Uncovers Key Zero Day Vulnerability in Popular IoT Message Broker Software – GUARDARA」において、EMQが提供しているIoT向けメッセージブローカーソフトウェア「NanoMQ」にゼロデイ脆弱性が発見されたと伝えた。 この脆弱性を悪用されると、NanoMQに接続されたIoTデバイスがクラッシュさせられる可能性があるという。これによって、NanoMQに依存するシステムが完全にシャットダウンする危険性があり、極めて危険と指摘されている。 NanoMQは、MQTT（Message Queueing Telemetry Transport）プロトコルに対応したIoTデバイス向けのメッセージブローカーソフトウェア。NanoMQは1万
WSLを悪用して検出を回避するWindows狙う新マルウェア発見
Lumen Black Lotus Labsのセキュリティ研究者は9月16日(現地時間)、「No Longer Just Theory: Black Lotus Labs Uncovers Linux Executables Deployed as Stealth Windows Loaders」において、Windows Subsystem for Linux（WSL）を悪用する新しいタイプのマルウェアが発見されたことを報告した。 このマルウェアはWSLの仕組みを悪用することで、自身の存在がアンチウイルス・ソフトウェアに検出されることを回避するという。これまでも理論上は可能と言われてきた手法だが、実際に悪用が確認されたのはこれが初めてとのこと。 Linuxなどで利用されている実行ファイルは「Executable and Linkable Format(ELF)」と呼ばれる形式であり、通常は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
教育機関を狙うサイバー攻撃が増加中！ 現状と対策の第一歩を知っておこう
TechCrunch
韓国ベンチャー、iPhoneの「タッチID」特許侵害でアップルに勝訴 「賠償金狙い」の見方も - コリア・エコノミクス - KOREA ECONOMICS