セキュリティ・プライバシーのニュース一覧

Twitter、ビットコイン詐欺ツイートの原因はサードパーティーアプリと

著名Twitterアカウントを通じた詐欺ツイート投稿が続発している問題について、TwitterはThe Next WebのHard Forkに対し、サードパーティーソフトウェアプロバイダーが原因だと伝えたそうだ。 11/19 11:52

• カテゴリ
• IT・サイエンス

指紋認証デバイスで多数の指紋に一致する合成指紋「DeepMasterPrints」生成

ニューヨーク大学とミシガン州立大学の研究グループが機械学習を用い、スマートフォンなどの指紋認証機能で「マスターキー」のように多数の指紋と一致する「DeepMasterPrints」の生成に成功したそうだ。 11/19 11:48

• カテゴリ
• IT・サイエンス

Yahooアカウントの認証、YahooIDとTカード番号のみで可能だった

TポイントカードとYahoo IDを紐付けていた場合、「パスワードを忘れた」場合の認証がTカード番号とYahoo IDのみで行えてしまう状態になっていたようだ。 11/17 12:13

• カテゴリ
• IT・サイエンス

• 地域
• 国内

偽装したGPS情報発信し「来店ポイント」不正に詐取した男が逮捕

イオン九州は独自に「イオン九州アプリ」というAndroid/iOS向けアプリを提供している。 11/15 22:01

• カテゴリ
• IT・サイエンス

ICチップ搭載クレカ、不正利用は止められず

米国では2015年からEMV規格のICチップ搭載のクレジットカードが提供され、クレジットカードの不正利用は終わるものと考えられていた。 11/14 21:43

• カテゴリ
• IT・サイエンス

米サイバー軍、民間企業とマルウェアサンプルを共有へ

オンライン脅威の予防や検出、そして対応などに対し、米軍の役割はますます重要となってきている。 11/14 13:29

• カテゴリ
• IT・サイエンス

• 地域
• 米国

朝日新聞のTwitterアカウント、乗っ取られて詐欺の宣伝に使われる

11月5日に朝日新聞・新潟総局のTwitterアカウントが乗っ取られていたそうだ。 11/13 14:45

• カテゴリ
• IT・サイエンス

• 地域
• 国内

NICT、国内IPアドレスを対象としたポートスキャンを実施へ

今年1月、単純なパスワードが設定された機器への調査目的の不正アクセスを合法化する動きがあることが話題となったが、今年5月に国立研究開発法人情報通信研究機構（NICT）に対しこういったアクセスを認めるような法改正が行われ、11月1日に施行されたとのこと。 11/13 08:49

• カテゴリ
• IT・サイエンス

• 地域
• 国内

自己暗号化SSD、パスワード知らなくともデータ復元可能な製品も存在か

ハードウェアベースでデータの暗号化を行う自己暗号化SSDの中には、パスワードを知らない攻撃者がデータを復元できてしまう製品があるというオランダ・ラドバウド大学の研究結果が発表された。 11/11 14:48

• カテゴリ
• IT・サイエンス

TI製低電力Bluetoothチップ、リモートアクセスを可能にする脆弱性

Texas Instruments（TI）のBluetooth Low Energy（BLE）チップに脆弱性が見つかった。 11/10 19:43

• カテゴリ
• IT・サイエンス

StatCounterへのサイバー攻撃、ビットコイン盗むコードが埋め込まれる

世界200万件以上のWebサイトにトラッキングコードを設置してブラウザーやOSのシェアを集計するStatCounterがサイバー攻撃を受け、暗号通貨取引サイトGate.ioのユーザーをターゲットにするスクリプト改変が行われていたそうだ。 11/10 19:40

• カテゴリ
• IT・サイエンス

VirtualBoxの仮想NICに脆弱性、ホストで任意のコードを実行できる可能性

VirtualBoxに新たな脆弱性が見つかった。 11/09 21:47

• カテゴリ
• IT・サイエンス

Microsoft Edgeに新たな脆弱性、リモートコード実行が可能

セキュリティ研究者であるYushi Laing氏と協力者のAlexander Kochkov氏は、Microsoft Edgeブラウザに関する2つの脆弱性を発見した。 11/09 21:34

• カテゴリ
• IT・サイエンス