米金融大手Capital Oneで1億人超の情報漏えい--容疑者はAWS元従業員の可能性
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国の金融機関大手であるCapital One Financialは米国時間7月29日、米国で約1億人とカナダで約600万人のデータがハッカーに盗まれたと発表した。 Capital Oneは声明に、2005～2019年に同金融機関のクレジットカードを申請した顧客は、今回のデータ漏えいの影響を受けた可能性が高いと記している。また、盗まれたデータにはおよそ14万人分の米国社会保障番号（SSN）と、およそ8万件の銀行口座番号が含まれていたという。さらに、100万人分のカナダの社会保険番号（SIN）も盗まれたという。 Capital Oneは「クレジットカード番号やログイン認証情報は漏えいしていない」とも述べており、同社のシステムに格納されてい
マイクロソフト、GitHub買収で合意か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます MicrosoftがGitHubを買収することで合意したという。Bloombergが米国時間6月3日に報じた。GitHubはソフトウェアコードの保存や共有が可能なウェブサービスだ。 買収金額は明らかにされていない。GitHubは2015年に20億ドルと評価されていた。Bloombergによると、この買収は早ければ4日にも発表される可能性があるいう。 GitHubは約1年前から新最高経営責任者（CEO）を探しており、まだ自社のサービスから利益を上げることができていないという。2008年に創業した同社は、2700万人のソフトウェア開発者に利用されており、8000万件のコードリポジトリを抱えている。 Business Insiderは1日、両
主要OSに共通の脆弱性が発覚--「Windows」「macOS」「Linux」などに影響
AMDおよびIntelのx86プロセッサ上で稼働する「Windows」、「macOS」、「Linux」の主要ディストリビューション、「FreeBSD」、「VMware」、「Xen」に影響する、深刻な脆弱性が明らかになった。OS開発者がチップメーカー2社のデバッグ文書の解釈を誤ったのが原因とみられる。 US-CERTは米国時間5月8日、認証を受けた攻撃者が「メモリ内の機密データを読んだり、OSの低級な機能を制御したり」する可能性を警告し、影響を受けるOSおよびハイパーバイザの開発元でパッチの対応状況を確認するよう呼び掛けている。 US-CERTは影響を受ける開発元として、Apple、DragonFly BSD、FreeBSD、Linux Kernel、Microsoft、Red Hat、SUSE Linux、Synology、Ubuntu、VMware、Xenプロジェクトを挙げている。Lin
「iOS11.2.2」リリース、プロセッサの脆弱性「Spectre」に対処
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleは米国時間1月8日、「iPhone」や「iPad」に搭載されている「iOS」向けのアップデートであるバージョン11.2.2をリリースし、それらのデバイスのプロセッサに影響を及ぼす重大な問題を修正した。この脆弱性（発見した研究者らは「Spectre」と呼んでいる）のあるプロセッサを搭載するデバイスがハッキング攻撃を受けると、通常ならデバイスによって守られているはずの機密情報が奪われてしまうおそれがある。 今回のアップデートは、IntelやArm、AMDのチップに脆弱性があるとのニュースが報じられてから1週間も経たないうちにリリースされた。研究者らは、この脆弱性の2番目の変種（「Meltdown」と呼ばれる）がほとんどのIntel
「WannaCry」被害の英病院、パッチ適用の警告を無視していた
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 英国民保健サービス（NHS）が「WannaCry」ランサムウェア攻撃に対して無防備な状態で放置されたのは、NHS Trust病院に対して、システムへのパッチ適用を求める警告が発せられていたにもかかわらず、多くの病院がそれを実行しなかったことが原因だった。 英会計検査院（NAO）が5月に発生した世界規模のWannaCryランサムウェア攻撃を調査したところ（この攻撃で、多くのNHS組織の情報システムがダウンした）、セキュリティに関する基本的なベストプラクティスが適用されていれば、WannaCryの被害を食い止められていた可能性があることが分かった。 NAOのレポートによれば、NHSのデータおよびIT部門であるNHS DigitalはWann
Wi-Fi認証のWPA2に複数の脆弱性？ 研究者が公表を予告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロンドンで12月上旬に開催されるセキュリティカンファレンス「Black Hat Europe 2017」の講演予告に、Wi-Fi認証の「Wi-Fi Protected Access II」（WPA2）に関する脆弱性情報が記載され、セキュリティ研究者の間で波紋が広がっている。 この発表は、ベルギーのルーヴェン・カトリック大学でネットワークやワイヤレスのセキュリティを研究するMathy Vanhoef氏が予定している。予告によれば、WPA2プロトコルの鍵管理に関する複数の脆弱性が見つかり、「key reinstallation」と呼ばれる攻撃によって悪用可能だという。 脆弱性はプロトコルレベルの問題とされ、WPA2の標準を正しく実装している
HISで約1万2000人分の個人情報流出、圧縮ファイルで外部転送か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます エイチ・アイ・エス（HIS）は8月22日、国内バスツアーサイトの利用者の個人情報が外部に流出したと発表した。発表時点で流出情報の悪用による被害は報告されていないという。 問題の起きたウェブサイトは、首都圏を出発地とするバスツアーを扱っていたという。流出した情報は、3月18日午後4時3分から7月27日午後5時半間に、8月～12月出発分のツアーを予約した最大4566人分の代表者の情報（漢字およびカタカナの氏名、性別、年齢、メールアドレス、住所、電話番号、ツアー名、出発日）と、最大7017人分の同行者の情報（カタカナの氏名、性別、年齢、電話番号、ツアー名、出発日）、最大392人分の緊急連絡先の情報（カタカナの氏名、電話番号）の合計1万1975
「Google Chrome」拡張機能が不正改変、開発者アカウント情報盗難--研究者報告
Liam Tung （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2017-08-17 13:13 「Google Chrome」の拡張機能を改変する手段として開発者にフィッシング攻撃を仕掛ける攻撃者の存在が確認されている。改変された拡張機能は、被害者を脅してPCの修理代を払わせるアフィリエイト広告を広めるために使われる。 Proofpointの研究者「Kafeine」は、フィッシング攻撃によって開発者のGoogleアカウントの認証情報が盗まれたのち、6つのChrome用拡張機能が最近改変されていることを確認した。 「Web Developer 0.4.9」「Chrometana 1.1.3」「Infinity New Tab 3.12.3」「CopyFish 2.8.5」「Web Paint 1.2.1」「Social Fixer 20.1.1」が、7月下旬～8
「PowerPoint」のハイパーリンクを使うマルウェア登場、マウスオーバーのみで感染
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバー犯罪者は、被害者のマシンにマルウェアをインストールさせるための新たな手法をテストしている。今回発見されたマルウェアキャンペーンでは、「PowerPoint」のスライド上に表示されたハイパーリンクの上にマウスポインタを移動（ホバー）させるだけで、マルウェアがダウンロードされるという手法が用いられている。 この新たな感染手法には、出所の疑わしいリンクをクリックしないようにするという一般的なアドバイスが通用しない。またこれは、2015年に再び猛威をふるった、「Office」マクロを悪用するキャンペーンが進化した姿だとも言える。マクロを悪用するキャンペーンは、電子メールの受信者をだまして、悪意のあるマクロやスクリプトを実行させることで、
人気ゲームのガイドアプリにマルウェア、多数のAndroidデバイスが感染--Check Point
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 多数のデバイスが、「Android」の公式アプリストアである「Google Play」からダウンロードしたマルウェアに感染していたことが明らかになった。 このマルウェアはボットネットを構築し、モバイル用のアドウェアを表示する。 「FalseGuide」（偽ガイド）と名付けられたこのマルウェアは、Check Pointのセキュリティ研究者が発見したもので、「Pokemon GO」や「FIFA Mobile」などを含む40種類以上の有名ゲーム用コンパニオンガイドアプリに隠されていた。もっとも古いものは、2017年2月14日からGoogle Playにアップロードされていたという。 これらのアプリのいくつかは5万回以上ダウンロードされており、
多くの無線キーボードに入力内容が傍受される脆弱性「KeySniffer」が存在か
Zack Whittaker （Special to ZDNET.com） 翻訳校正： 編集部 2016-07-27 10:40 多くの無線キーボードに、入力内容が傍受されるセキュリティホールが存在することが明らかになった。 数ドルで入手できるアンテナと無線ユニットに、Pythonのコードを数行組み合わせることで、無線キーボードへの入力内容を、遠距離から受動的かつ秘密裏にすべて記録することができる。ユーザー名やパスワード、クレジットカード情報、会社のバランスシートまで、キーボードから入力しているあらゆる情報が流出する可能性がある。 セキュリティ企業Bastilleは、一般に普及している低価格の無線キーボードからの入力を遠隔から傍受できるこの問題を、「KeySniffer」と名付けた。 なぜこんなことが起こるのだろうか。多くの無線キーボードは、コンピュータとの接続に、Bluetoothのよう
脆弱な「QuickTime for Windows」を削除すると「Creative Cloud」利用に一部不具合
Adrian Kingsley-Hughes （Special to ZDNET.com） 翻訳校正： 編集部 2016-04-20 10:10 セキュリティコミュニティーは「Windows」ユーザーに対して、多くの重大な脆弱性が存在するとして「QuickTime for Windows」の削除を勧告しているが、Adobeはこれを削除すると「Creative Cloud」ユーザーにとって不具合が生じる可能性があると警告している（訳注：日本のユーザー向けの公式発表も公開されている）。 「残念ながら、Windows環境にインストールされたQuickTimeに依存しているコーデックが存在しており、その代表例がApple ProResだ。このフォーマットが多くのワークフローで頻繁に使用されていることは認識しており、状況改善ために対応を進めていくが、現時点ではネイティブデコードが可能になるまでの期間
パナマ文書はなぜ流出したのか--企業が学ぶべき最大の教訓
James Sanders （Special to TechRepublic） 翻訳校正： 編集部 2016-04-18 06:00 パナマの法律事務所、Mossack Fonsecaから流出したパナマ文書は、調査報道の世界にとって望外の贈り物となった。1150万件に及ぶ文書が記録された2.6テラバイトのデータは、まさに無尽蔵とも言える特ダネの宝庫だからだ。ジャーナリストたちが膨大な文書の精査を進めるにつれ、租税回避に手を染めた人物や企業の名前が続々と明らかになっており、今後パナマ文書からどれだけの衝撃的な発見がなされるのか、予断を許さぬ状況である。 社会や政財界に対するパナマ文書の影響を分析した記事は、すでに枚挙にいとまがない。そこで本記事では、パナマ文書の流出から企業のIT部門が学ぶべき教訓に焦点を当ててみようと思う。 史上稀に観る破壊力を秘めたパナマ文書がMossack Fonsec
Android端末8.5億台に今も「Stagefright」脆弱性が影響する恐れ--セキュリティ企業
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Zimperiumは、8億5000台以上のAndroidデバイスに、悪名高い「Stagefright」脆弱性の影響が依然として残っている可能性があると警告を発した。 この脆弱性はAndroid 2.2以降のデバイスに影響があり、悪用されると、ユーザーが気づかないうちにデバイスを乗っ取られる可能性がある。この攻撃はAndroidに組み込まれているメディアライブラリを利用するもので、攻撃者はユーザーのすべてのファイルにアクセス可能な攻撃コードを実行できる。 Googleはこの脆弱性の深刻さが明らかになって以来、継続的にパッチやアップデートをリリースしているが、Zimperiumのセキュリティ研究者は、ブログ記事「Reflec
「Android」を狙うマルウェアの「GM Bot」--ソースコードがオンラインに流出
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ある研究機関によると、「Android」端末を標的とするマルウェア「GM Bot」のソースコードがオンラインに流出したという。 IBM X-Forceは米国時間2月19日、同モバイルマルウェアのソースコードが（おそらくダークウェブ内部の）「アンダーグラウンドのフォーラム」で2015年12月に流出していたことが分かった、と述べた。 IBMのTrusteer部門のサイバーインテリジェンス専門家であるLimor Kessem氏のブログ投稿によると、このソースコードの流出により、サイバー攻撃者が代金やサブスクリプション料金を支払わずにこのコードにアクセスすることが可能になるだけでなく、さらに悪いことに、このコードにはチュートリアルとサーバ側のマ
Linuxカーネルにゼロデイ脆弱性、多数のサーバやAndroid端末に影響--セキュリティ企業
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Linuxを搭載したPCやサーバ「数千万台」に影響を与えるゼロデイ脆弱性が新たに発見された。この脆弱性を利用することで、攻撃者はローカルユーザーの権限を最高の「root」（管理者）レベルに昇格できるという。 問題を抱えたコードの一部は「Android」でも使用されているため、このゼロデイ脆弱性はAndroid搭載機器（スマートフォンやタブレット）の66％にも影響を及ぼすことになる。 イスラエルのセキュリティ企業Perception Pointは現地時間1月14日、この脆弱性に関する情報をブログで公開した。ただ、Androidソフトウェアの開発元であるGoogleにこの情報を非公式に伝えていたかどうかは明らかにされていない。 Percep
グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Trend Microのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをGoogleのセキュリティチーム「Project Zero」が明らかにした。このツールは、同社のウイルス対策ソフトウェアをインストールした際に、デフォルトでインストールされるようにもなっている。 この脆弱性を発見したのは、Project ZeroのTavis Ormandy氏だ。Password ManagerはJavaScriptとNode.jsを用いて構築されており、ローカル環境上でウェブサーバを起動し、APIコマンドを受け付けるようになっているものの、その際にはホワイトリストや、同一オリジンポリ
Mac向けユーティリティソフト「MacKeeper」、1300万人分のユーザー情報流出か
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マルウェア対策ソフトをMacユーザーにアグレッシブにマーケティングするMacKeeperから1300万人分の顧客情報が流出した可能性がある。 アカウント情報の流出を報告したのはセキュリティ研究者のChris Vickery氏だ。Vickery氏は、MacKeeperを所有するドイツのKromtechに報告した。同氏は米国時間12月13日、Redditにも詳細を開示した。 Vickery氏（FoundTheStuffというハンドルネームを利用している）によると、なんらかの脆弱性を利用することなく、Kromtechのサーバから1300万人分のアカウント情報をダウンロードできたとのことだ。 つまり、MacKeeperのアカウント情報はWeb上
アマゾンのドル箱となったAWSがこれほど破壊的である理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます AmazonをEコマースの会社だと思っているなら、認識を改めた方がいいかもしれない。Eコマースは、インフラを構築し、クラウドサービスとして販売することを正当化する口実のようなものだ。一番おいしい収益を上げているのは、「Amazon Web Services」なのだ。 Amazonの第3四半期の業績がそれを物語っている。実際にAmazonの業績報告を見てみれば分かる。Amazonの総売上高のうち、Amazon Web Servicesは8％だが、営業利益で見ると同事業は52％を占めているのだ。これは、Amazon Web ServicesがAmazonの北米のEコマース事業と同じ額の利益を上げていることを意味する。 これがどういうことか、
「五輪にはボランティアで働けるエンジニアが必要」発言の真意を聞く
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「5年間で4万人のエンジニアが必要--IT分野の新業界団体『日本IT団体連盟』発足」で新団体の呼びかけ役となった一般社団法人コンピュータソフトウェア協会（CSAJ）会長の荻原紀男氏（豆蔵ホールディングス代表取締役社長）の発言が注目を集めている。 荻原氏は、10月9日に開催された「CEATEC JAPAN 2015」のパネルディスカッション「明日のIT政策とソフトウェア産業を考える」で「五輪そのものに対して、ボランティアで対応できるエンジニアが必要で、今後5年間で4万人のエンジニアを育てなくてはいけない」と発言。この発言を巡って、ソーシャルメディアなどで、ボランティアでソフトウェアエンジニアを働かせることに対する批判が上がる一方、ソフトウ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
