はじめに米国の大統領選挙、そして英国のブレグジットを裏で操っていた企業が存在するのをご存じだろうか。その名は、ケンブリッジ・アナリティカ社（CA社）だ。いくつかの報道によれば、CA社は、Faceboo...
世界最大級のプライバシー事件「ケンブリッジ・アナリティカ問題」とは何だったのか
はじめに米国の大統領選挙、そして英国のブレグジットを裏で操っていた企業が存在するのをご存じだろうか。その名は、ケンブリッジ・アナリティカ社（CA社）だ。いくつかの報道によれば、CA社は、Faceboo...
感染者495人分の氏名などを誤って掲載 愛知県のHP：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
【極秘入手】7pay開発の内部資料。｢セキュリティー不備｣は急な開発と“度重なる仕様変更”が一因か
Business Insider Japan編集部｢7pay｣取材班は、7payの開発スケジュールを取りまとめた内部資料を入手した。 開発現場の関係者の間でやりとりされた資料の最終版に近いもので、2018年末からサービスイン直前までの間が、どのようなスケジュールで動いたのかを示す資料だ。現場をよく知る複数の関係者の証言からは、記者会見で注目が集まった｢セキュリティー不備｣につながる慌ただしい開発現場の姿が浮かび上がる。 7payの不正利用に関しては、7月3日にアカウント乗っ取りと不正利用が発覚し、続く4日セブン＆アイHDが記者会見で被害推定額を｢約5500万円｣と発表。同日夜に中国籍の男2人が不正利用に関して詐欺未遂の容疑で逮捕された。 セブン＆アイHDはセキュリティー対策の甘さへの指摘を受ける形で、5日にはセキュリティー対策強化を目的とした新組織発足と二段階認証導入、1回あたりのチャージ
総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正
FAX番号だけで複合機が乗っ取られる“Faxploit”脆弱性公表 (1/2)
ITU-Tが定めたFAX通信規格「T.30」に存在する脆弱性を利用すれば、ターゲットのFAX番号を知っているだけでバッファオーバーフローを引き起こし、デジタル複合機（MFP）を乗っ取ることができる。さらにランサムウェア「WannaCry」でも使われた脆弱性攻撃ツールなどを組み合わせれば、複合機を踏み台にしてオフィスネットワーク内のPCやサーバーにも侵入を拡大し、機密データを盗み出すことなども可能になる――。 2018年8月12日、米国ラスベガスで開催されたハッカーイベント「DEF CON 26」では、こうした攻撃手法を紹介する講演「What the Fax!?」が行われた（講演タイトルはネットスラング「WTF＝What the Fuck」のもじりだ）。講演を行ったCheck Point Software Technologiesのセキュリティリサーチャー、ヤニフ・バルマス氏とエイヤル・イト
ESET、El Capitan/Sierraのセキュリティ・アップデート2018-001後、Macが再起動を繰り返す問題を修正した「ESET Cyber Security」をリリース。
ESETがEl Capitan/Sierraのセキュリティ・アップデート2018-001後、Macが再起動を繰り返す問題を修正した「ESET Cyber Security」をリリースしています。詳細は以下から。 Mac用セキュリティソフトウェア「ESET Cyber Security」などを提供しているスロバキアのESETは、現地時間2018年01月25日、AppleがOS X El CapitanおよびmacOS Sierra向けに公開した「セキュリティ・アップデート 2018-001」適用後、「ESET Cyber Security / Pro」が原因でMacが再起動を繰り返す問題に対し、この問題を修正した「ESET Cyber Security Pro and ESET Cyber Security v6.5.600.3」を公開したと発表しています。 Good news! That
Meltdown, Spectre で学ぶ高性能コンピュータアーキテクチャ - FPGA開発日記
巷ではIntel, AMD, ARMを巻き込んだCPUのバグ "Meltdown", "Spectre" が話題です。 これらの問題、内容を読み進めていくと、コンピュータアーキテクチャにおける重要な要素を多く含んでいることが分かって来ました。 つまり、このCPUのセキュリティ問題を読み解いていくと現代のマイクロプロセッサが持つ、性能向上のためのあくなき機能追加の一端が見えてくるのではないかと思い、Google, Intelの文献を読み解いてみることにしました。 が、私はセキュリティの専門家ではありませんし、過去にデスクトップPC向けのような大規模なCPU設計に参加したこともありません。 あくまでコンピュータアーキテクチャに比較的近い場所にいる人間として、この問題の本質はどこにあるのか、可能な限り読み解いていき、現代のマイクロプロセッサが持つ高性能かつ高機能な内部実装について解き明かしていき
Reading privileged memory with a side-channel
We have discovered that CPU data cache timing can be abused to efficiently leak information out of mis-speculated execution, leading to (at worst) arbitrary virtual memory read vulnerabilities across local security boundaries in various contexts. Variants of this issue are known to affect many modern processors, including certain processors by Intel, AMD and ARM. For a few Intel and AMD CPU models
プロセッサの脆弱性「Meltdown」と「Spectre」についてまとめてみた | DevelopersIO
森永です。 新年早々大変な脆弱性が出てきてセキュリティクラスタがざわついてます。 内容によって2つの脆弱性に分かれていて、「Meltdown」と「Spectre」と名前がつけられています。 現在使用されているほぼ全てのCPUにおいて対象となりうるという相当影響範囲が広い脆弱性です。 まだ詳細が公開されていない部分もありますが、パッチで対処できる脆弱性ですので落ち着いて対応し、続報を待ちましょう。 現在分かっている範囲の情報をまとめます。 Meltdown and Spectre 概要 今回の脆弱性は大きく3つに分けられます。 Variant 1: bounds check bypass (CVE-2017-5753) Variant 2: branch target injection (CVE-2017-5715) Variant 3: rogue data cache load (CV
Intel製チップの致命的不具合、Appleはほぼ修正済み Macの場合は顕著な性能低下はない模様：KPTIの脆弱性
Intel製チップの致命的不具合、Appleはほぼ修正済み Macの場合は顕著な性能低下はない模様：KPTIの脆弱性 ▼ iPhone 15/15 Proの予約は公式オンラインショップから！ Apple ドコモ au ソフトバンク 楽天モバイル [ img via Thy Sok ] 2018年1月3日、過去10～15年以内に製造されたIntel製プロセッサに、設計上の欠陥や重大なセキュリティ脆弱性があることが明らかになった。 同脆弱性は、パスワードやログインキーなどを格納したカーネルメモリーに外部からアクセスすることができるため、最悪の場合、ユーザーのIDやパスワードなど重要な情報が読み取られる可能性がある重要な問題だ。 同問題はWindowsやLinuxやMacに影響することが判明しており、LinuxやWindowsはすでに対応を行なっていることから、近いうちにmacOSにも修正アップ
Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign
Kernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign Final update A fundamental design flaw in Intel's processor chips has forced a significant redesign of the Linux and Windows kernels to defang the chip-level security bug. Programmers are scrambling to overhaul the open-source Linux kernel's virtual memory system. Meanwhile, Microsoft is expected to publicly introduce
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2020年末に期限切れになるルート証明書。「削除しないで」とMicrosoft
パスワードスプレー攻撃とは？仕組みと被害の特徴、対策方法について徹底解説
ラピッド サイバー攻撃の一種、Petya の概要 – 日本のセキュリティチーム - マイクロソフト
Windows Server を投機的実行のサイドチャネルの脆弱性から保護するためのガイダンス | Microsoft サポート | マイクロソフト
https://meltdownattack.com/meltdown.pdf
https://spectreattack.com/spectre.pdf
/blog/2017/12/wannacrypt_ransomware_worm_targets_out-of-date_systems/
https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/windows-defender-advanced-threat-protection-%E3%81%AE%E6%A9%9F%E6%A2%B0%E5%AD%A6%E7%BF%92-%E6%9C%AA%E7%9F%A5%E3%81%AE%E4%BE%B5%E5%85%A5%E3%82%A2%E3%82%AF%E3%83%86%E3%82%A3%E3%83%93%E3%83%86%E3%82
/blog/2017/12/detecting-reflective-dll-loading-with-windows-defender-atp/