[過去ﾛｸﾞ] セキュリティに関するニュースを淡々と伝えるスレ9 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
277: 2019/02/22(金)16:26 AAS
CPU使用率が100％に、Microsoftがセキュリティ情報公開
外部ﾘﾝｸ[html]:www.itmedia.co.jp
影響を受けるのはWindows 10とWindows Server 2016（およびWindows Server）。
278: 2019/02/22(金)16:34 AAS
約27億レコードのアカウントデータ群、2000万件超が国内からか - 新規データも多数内包
外部ﾘﾝｸ:www.security-next.com
教員や学生の「Office 365」アカウントが乗っ取り被害 - 東京理科大
外部ﾘﾝｸ:www.security-next.com
279: 2019/02/26(火)13:37 AAS
新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
外部ﾘﾝｸ:japan.cnet.com
「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを
構築するための扉を開く。
研究者によると、これらのボットネットは
ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）
DDoS攻撃、悪意あるファイルのホスティング／共有
分散型のパスワードクラッキング、プロキシネットワークでの不正リレー
クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる
Service Workerは数年前に導入されたため、MarioNet攻撃はほとんどすべての
省3
280: 2019/02/26(火)22:11 AAS
Arm、認定制度「PSA Certified」発表--IoTデバイスのセキュリティ向上へ 外部ﾘﾝｸ:japan.zdnet.com
281: 2019/02/27(水)00:23 AAS
複数のパスワード管理ツールでメモリスキャンによってパスワードを読み取れる問題
外部ﾘﾝｸ:security.srad.jp
1Password4」「1Password7」「Dashlane」「KeePass」「LastPass」といったパスワード管理ツール
282: 2019/02/28(木)12:56 AAS
「Google Chrome」にゼロデイ脆弱性 〜ローカルPDFファイルを開くと個人情報が漏洩／Googleは4月下旬の修正を約束
外部ﾘﾝｸ[html]:forest.watch.impress.co.jp
「Adobe Acrobat Reader」で開いた場合は、送信トラフィックは発生しない。
283: 2019/02/28(木)13:39 AAS
>>Googleは4月下旬の修正を約束
放置だな
284: 2019/03/05(火)15:09 AAS
日本の家庭用ルーターの57%が脆弱な状態、Avastスキャン調査結果
外部ﾘﾝｸ:security.srad.jp
ホームデバイスの84%は、パスワードなどの認証が脆弱だったり二要素認証を使用しておらず、
また16％がパッチをセキュリティ修正パッチを適用していない
脆弱なデバイスとしてはプリンターが42％と最も多く、続いてネットワーク機器（37％）、
メディアストリーミング端末（13％）、防犯カメラ（5％）、NAS（1%）
285: 2019/03/06(水)14:47 AAS
SPOILER
外部ﾘﾝｸ:japan.cnet.com
「Intelはこの研究に関する通知を受け取った。
このような問題についてはサイドチャネルの安全を確保するためのソフトウェア開発手法を採用することで
ソフトウェアを保護できると、われわれは考えている。
これには、問題のデータに依存する制御フローを回避することも含まれる。
また同様に、Rowhammer型の攻撃に対する緩和機能が実装された
DRAMモジュールは保護された状態を保っているものと考えている。
顧客とそのデータを保護することはわれわれにとって重大な優先事項であり続けており
継続的に研究するセキュリティコミュニティの努力に感謝している」（Intelの広報担当者）
286: 2019/03/09(土)13:48 AAS
>電話帳データを地図上にマッピングしたと見られるフリーの住宅地図サービスが登場
>外部ﾘﾝｸ:yro.srad.jp
>NTTの電話番号掲載同意は危険
287: 2019/03/11(月)19:32 AAS
Google、Windows 7からWindows 10へのアップグレード推奨 外部ﾘﾝｸ:news.mynavi.jp
これは先月末にGoogleが公開したWindowsの脆弱性に対する回避方法として指摘されたもので、少なくともWindows 7 (32ビット版)に対する攻撃が確認されていると説明している。
288: 2019/03/18(月)20:13 AAS
Lifebearのスケジュール流出か「Googleカレンダーに移行するかな」 外部ﾘﾝｸ:ascii.jp
アメリカのニュースサイト「ZDNet」によると、2月にメールアドレス、パスワード、ユーザーネーム、スケジュールの詳細、アプリの設定など合計386万件の個人情報が流出したという。
289: 2019/03/20(水)09:30 AAS
新種のバックドア、SlackやGitHubを情報伝達に利用
外部ﾘﾝｸ:tech.nikkeibp.co.jp
流出した「宅ふぁいる便」顧客情報は481万5399件 - 受託ファイルの被害は確認されず
外部ﾘﾝｸ:www.security-next.com
290: 2019/03/26(火)18:10 AAS
ASUS製PCの自動更新ツールがトロイの木馬化。100万人規模に影響の恐れ
外部ﾘﾝｸ[html]:pc.watch.impress.co.jp
291: 2019/03/27(水)16:35 AAS
ASUS、同社ノートPCを対象とした攻撃について声明
外部ﾘﾝｸ[html]:pc.watch.impress.co.jp
292: 2019/03/29(金)12:26 AAS
24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキング、被害総額は4億円以上か
外部ﾘﾝｸ:gigazine.net
24歳のセキュリティ研究者がMicrosoftと任天堂のサーバーをハッキングし、Microsoftからは
開発中のWindowsに関する情報を、任天堂からは未発表ゲームの開発コードやアカウント
情報などを盗み出していたとThe Vergeが報じています。
Malwarebytes' Anti-Malwareなどで知られるセキュリティ会社Malwarebytesで働いていた
経歴を持つ24歳のセキュリティ研究者ザミス・クラークは2019年3月28日、ロンドン刑事法院で
Microsoftと任天堂をハッキングした容疑で起訴されました。クラーク氏は容疑を認めています。
293: 2019/04/03(水)21:13 AAS
Microsoft EdgeとInternet Explorerにゼロデイ脆弱性、セッション情報が露出する恐れ
外部ﾘﾝｸ:blog.trendmicro.co.jp
294: 2019/04/05(金)10:45 AAS
アニメ「ラブライブ!」の公式サイトが何者かによって乗っ取られる、原因は「ドメイン移管の承認」か
外部ﾘﾝｸ:gigazine.net
画像ﾘﾝｸ[jpg]:i.gzn.jp
2019年4月5日、アニメ「ラブライブ!」の公式サイトが何者かに乗っ取られ、乗っ取った
本人からのメッセージと思われる文章が表示されていました。記事作成時点ではアクセス
不可能となったものの、再度復活。依然として「ラブライブは我々が頂いた！」という
メッセージが表示されています。悪意のある仕掛けを施される可能性があるため、
「ラブライブ!」公式Twitterアカウントはむやみにアクセスしないよう呼びかけています。
295: 2019/04/11(木)13:28 AAS
Wi-Fiセキュリティの新規格「WPA3」に脆弱性が発見される
外部ﾘﾝｸ:gigazine.net
Wi-Fiのセキュリティ向上を目指して「WPA3」という規格が2018年6月に策定され、2018年末には
対応機器が登場し、普及が始まっています。しかし、登場から1年を待たずしてWPA3の
セキュリティを破る方法が見つかり、「Dragonblood」というタイトルの論文にまとめられて
発表されました。
296: 2019/04/13(土)23:46 AAS
FBI関連ウェブサイトがハッキングされ警察や連邦機関に属する数千人分の個人情報が流出
外部ﾘﾝｸ:gigazine.net
上下前次1-新書関写板覧索設栞歴
あと 706 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.011s