米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 - ＠IT
米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 カリフォルニア大学サンディエゴ校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見した。ユーザーがあるWebサイトを訪問したかどうかを高速に判定することで、結果的に履歴が漏れてしまう。 米国カリフォルニア大学サンディエゴ校は2018年10月30日（米国時間）、同校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見したと発表した。発見した手法は、2000年代初頭に見つかった「履歴スニッフィング」という攻撃手法と同じカテゴリーに属する。 今回の発表に先立ち、2018年8月に情報セキュリティ関連のワークショップ「2018 USENIX Workshop on Offensive Technologies（
VirtualBox Zero-Day Vulnerability Details and Exploit Are Publicly Available
HomeNewsSecurityVirtualBox Zero-Day Vulnerability Details and Exploit Are Publicly Available A Russian vulnerability researcher and exploit developer has published detailed information about a zero-day vulnerability in VirtualBox. His explanations include step-by-step instructions for exploiting the bug. According to the initial details in the disclosure, the issue is present in a shared code base
OpenBSD Disables Intel CPU Hyper-Threading Due to Security Concerns
HomeNewsSecurityOpenBSD Disables Intel CPU Hyper-Threading Due to Security Concerns The OpenBSD project announced today plans to disable support for Intel CPU hyper-threading due to security concerns regarding the theoretical threat of more "Spectre-class bugs." Hyper-threading (HT) is Intel's proprietary implementation of Simultaneous Multithreading (SMT), a technology that enables multiple compu
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2018-05-09 >>> ■04/22(日)〜05/05(土) のセキュリティ関連情報 目 次 【1】Drupal に任意のコードが実行可能な脆弱性 【2】複数の Cisco 製品に脆弱性 【3】複数の Apple 製品に脆弱性 【4】PHP に複数の脆弱性 【5】Windows Host Compute Service Shim ライブラリに任意のコードが実行可能な脆弱性 【6】Joruri Gw に任意のファイルをアップロード可能な脆弱性 【7】株式会社セルシス製の複数の製品のインストーラに DLL 読み込みの脆弱性 【8】複数の WordPress 用プラグインにクロスサイトスクリプティングの脆弱性 【9】Knot Resolver にサービス運用妨害 (DoS) の脆弱性 【今週のひとくちメモ】「Internet Week
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
Gate To Nuclear EK Uses Fake CloudFlare DDoS Check | Malwarebytes Labs
< Business ThreatDown BundlesProtect your endpoints with powerfully simple and cost-effective bundlesEducation BundlesSecure your students and institution against cyberattacks Managed Detection & Response (MDR) Deploy fully-managed threat monitoring, investigation, and remediationEndpoint Detection & Response (EDR)Prevent more attacks with security that catches what others missExplore our portfoli
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Shoddy security of popular smartwatch lets hackers access your child’s location
Vulnerability in Drone giant DJI exposed users' photos & other sensitive data
Microsoft is Porting Sysinternals Tools to Linux - ProcDump Released
「おさいふPonta」サイトに約30万件の不正ログイン試行、ポイントの不正移行も確認（ローソン） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]![「おさいふPonta」サイトに約30万件の不正ログイン試行、ポイントの不正移行も確認（ローソン） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](https://cdn-ak-scissors.b.st-hatena.com/image/square/45396dfb8537297332223061b2a8eefdd7792ca1/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F25728.jpg)
JVNDB-2018-009081:Cisco Nexus 9000 Series におけるリソースの枯渇に関する脆弱性
Bithumb Crypto Exchange Hacked Again; $31 Million Stolen
正しいIDと誤ったパスワードの組み合わせで登録情報が閲覧可能な状態に（NTTPCコミュニケーションズ） | ScanNetSecurity
Apple Releases Security Updates for MacOS, iOS, and Safari
JPドメイン Web改竄速報
「ウイルスバスター」に複数の脆弱性、個人向け、法人向けともに影響（JVN） | ScanNetSecurity
JVNDB-2016-000087:バッファロー製の複数の無線 LAN ルータにおける情報漏えいの脆弱性
You can now Trump Donald Trump on this website
auショップなどで提供の無線LANルータ「HOME SPOT CUBE」に複数の脆弱性（JVN） | ScanNetSecurity
Endpoint Protection - Symantec Enterprise