-
元NSAの専門家がZoomのMac乗っ取り脆弱性を警告、Zoomからは回答なし
Zoomの人気の急上昇につれ、同社のセキュリティ対策とプライバシー保護のずさんさにも関心が集まっている。Windows版のバグに続き、Macを乗っ取ることができるバグが発見された。 続きを読む
-
マリオットホテルが再度のデータ漏洩で520万人分の顧客記録を流出
ホテル大手のマリオットは、この3年間で2回目のデータ漏洩があったことを認めた。今回は520万人分のゲストの個人情報が含まれていたという。 続きを読む
-
-
Social Bluebookがハッキング被害、インフルエンサー21.7万人のアカウント情報が流出
広告主と数千人のインフルエンサーをマッチングするためのソーシャルメディアのプラットフォームがハッキングされた。 続きを読む
-
マイクロソフトが顔認証スタートアップから撤退、海外の顔認証技術への投資を終了
Microsoftは、顔認証スタートアップの株式の一部保有を取り止めるという大きな方針転換の一環として、イスラエルの顔認証技術を開発する企業AnyVisionへの投資を引き上げることにしたと、先週発表した。 続きを読む
-
米セキュリティー保険大手のChubbがランサムウェア「Maze」の攻撃を受けデータを盗まれる
企業向けサイバーセキュリティー保険大手のChubb（チャブ）がデータ侵害を受け、自身がサイバー攻撃の被害者となった。 続きを読む
-
-
新型コロナの自発的感染による免疫獲得の勧めをTwitterが削除
保守系のオンライン雑誌であるThe Federalistが「人々は意図的に新型コロナウイルスに自分を感染させるべきである」とツイートで勧めていた。Twitterはそのツイートを、Twitterのルール違反であるとして削除した。 続きを読む
-
パッチ未適応のフォント関連バグを利用したWindowsへのハッカーからの攻撃が発生中
米国時間3月23日に投稿されたMicrosoftからの勧告によると、攻撃者はWindows 10を含むサポート継続中の全バージョンのWindowsに存在するこれまで公表されていなかったセキュリティ上の脆弱性を利用しているという。 続きを読む
-
米連邦通信委員会が多発する新型コロナ関連ロボコールの被害を警告
詐欺師たちが現在の世界的な大惨事を利用した詐欺活動を活発化することは、驚くに値しない。FCC（連邦通信委員会）は、新型コロナウイルスに関連したロボコールの被害が多数報告されていると警告している。 続きを読む
-
-
-
Facebookが正しい新型コロナウイルス情報へのリンクもブロック
Facebookのニュースフィードのスパムフィルターにバグがあり、MediumやBuzzfeed、USA Todayのような正しいウェブサイトの記事やコメントがブロックされている。一部の新型コロナウイルス関連コンテンツが共有をブロックされ、そのほかのリンクも、ブロックされるものとされないものがまちまちになっている。 続きを読む
-
社員がフィッシング詐欺にあわないように偽メールを送り教育する「Riot」
2ファクタ認証、シングルサインオン、アクセスポリシーのおかげで、プロダクトや社内ツールの保護はかつてないほど容易になっている。しかし大きな脆弱性として残っているのは人間だ。Riotは契約したクライアント企業の社員に対し、訓練のために偽のフィッシング攻撃を仕掛ける。 続きを読む
-
-
新型コロナで揺れるプリンセス・クルーズが過去のデータ漏洩を認める
クルーズ客船を運行するPrincess Cruises（プリンセス・クルーズ）は、横浜港に停泊していたダイヤモンド・プリンセスを含む同社の2隻の船で新型コロナウイルス感染が確認された後、全世界で運航を停止せざるを得なくなったが、同社ではデータの流出も確認された。 続きを読む
-
米政府職員の仕事用携帯でTikTok使用を禁止する法案を上院議員が提出
米上院議員のJosh Hawley氏とRick Scott氏は3月12日、政府のデバイスでの人気バイラルビデオアプリTikTok使用をさらに制限する法案を提出した。法案はすでに導入されているガイダンスを拡大するものとなる。 続きを読む
-
-
米国が外国製ドローンの政府使用を禁止へ
TechCrunchが得た情報によると、米トランプ政権は国家安全保障上のリスクを理由に、連邦政府の部門や機関が外国製ドローンを購入または使用することを禁止する大統領令を準備している。 続きを読む
-
Windows 10の脆弱性修正パッチを緊急配布、月例アプデのSMBにバグ
Microsoftが月例アップデートで配布したプログラムのSMBに遠隔実行の脆弱性が含まれていた。SMBはインターネット接続を含め他のデバイスとのコミュニケーション全般を処理する。 続きを読む
-
ウィキリークスから漏洩した外交公電の影響で国家支援ハッカーの追跡が困難に
2010年に流出した機密文書は、WikiLeaks（ウィキリークス）が公開した機密扱いの外交公電により、外国のスパイが使用する戦術と手法に「目に見える変化」が生じる可能性が高いと警告していた。 続きを読む
-
インテルチップに新たな欠陥、攻撃者が難攻不落のセキュア領域にデータを忍び込ませることが可能に
Intel（インテル）チップに新しく見つかった欠陥 は、攻撃者がシステムを通過する特権情報を見ることを可能にするだけでなく、新しいデータを挿入することさえ可能にする恐れがある。 続きを読む
-
他のハッカーとその侵入先を狙いツールにトロイの木馬を忍ばせるハッカー
Cybereasonのアミット・サーパー氏の発見によると、ここ数年におよぶマルウェアの攻撃において、犯人は既存のハッキングツールを乗っ取り、強力なリモートアクセス用トロイの木馬を注入しているという。しかもそれはハッカーが他のハッカーをターゲットするという単純な話ではない。 続きを読む
-
Cobalt.ioの「侵入テスト」は問題発見とデベロッパー対応を直結させる
侵入テストを提供しているCobalt.ioが、このたびプラットフォームをさらに強化した。問題点のリストを顧客に渡すのではなく、問題点をデベロッパーにダイレクトに彼らの開発環境に統合するという。 続きを読む
