セキュリティ・プライバシーのニュース一覧

Google系アプリ、位置情報の記録を無効にしても位置情報を記録か

AndroidおよびiOS向けに提供されている多数のGoogle関連アプリが、プライバシ設定で位置情報の記録をオフにした場合でも位置情報を保存しているとAPが報じている。 08/15 23:06

• カテゴリ
• IT・サイエンス

TLS 1.3、正式リリース

2018年8月付で、「The Transport Layer Security (TLS) Protocol Version 1.3」（TLS 1.3）に関する文書であるRFC8446が発行されている。 08/15 20:11

• カテゴリ
• IT・サイエンス

Googleのセキュリティ研究者、Appleのセキュリティ対応を批判

Googleのセキュリティ研究部門「Project Zero」に所属する「バグハンター」のIan Beer氏が、Appleのセキュリティ対応について批判している。 08/15 14:14

• カテゴリ
• IT・サイエンス

スマホが勝手に録音を行いデータ収集をしている疑惑、Appleは否定

iPhoneやAndroid端末に対し、利用者の同意なしに周囲の音を録音しているのではないか、という疑惑がかけられている。 08/14 22:36

• カテゴリ
• IT・サイエンス

VIA C3に隠し機能　一般プロセスでも無制限でメモリやハードウェアへアクセス

2001年にVIAが発表したx86互換CPU「C3」の「Nehemiah」版に非公表の機能が存在し、これを利用することで特権を得ることができるという脆弱性が発見された。 08/13 22:54

• カテゴリ
• IT・サイエンス

DevOpsへのセキュリティ工程の統合　92％の企業が苦戦

セキュリティ企業であるCheckmarxによる最新の調査によると、大多数の企業がDevOpsにセキュリティ工程を組み込むことに苦労しているという。 08/11 20:51

• カテゴリ
• IT・サイエンス

北洋銀、Webサービスでキャッシュカードの暗証番号入力を求める

北海道に拠点を置く北洋銀行（第二地方銀行）では、各種オンラインサービスと連携を図りやすくするため「ほくようID」というものの発行に力を注いでいるようだ。 08/11 20:40

• カテゴリ
• IT・サイエンス

• 地域
• 国内

無料SSL「Let’s Encrypt」のルート証明書　全端末で直接信頼されるには5年必要

無料でSSL/TLS証明書を発行するLet's Encryptが、同プロジェクトのルート証明書がMicrosoftやGoogle、Apple、Mozilla、Oracle、blackberryなどを含む主要メーカーの製品から直接「信頼」されたことを発表した。 08/10 23:03

• カテゴリ
• IT・サイエンス

米国防総省、フィットネストラッカーを使用制限　位置情報などの漏洩リスクで

あるAnonymous Coward曰く、米国防総省は、機密性の高い軍事施設などで、自分の位置を特定される可能性のあるフィットネストラッカーやスマートフォンアプリケーションの使用制限を命じる指令が出された。 08/10 22:57

• カテゴリ
• IT・サイエンス

• 地域
• 米国

アカウント乗っ取り犯、被害者に「パスワードマネージャーと2要素認証使え」と指導

無職・ニート生活に関する執筆活動などを行なっているpha氏が、Twitterアカウントを乗っ取られたという。 08/09 11:07

• カテゴリ
• IT・サイエンス

ロシア人ハッカー集団、米送電網にも攻撃

ロシア系グループによるサイバー攻撃活動がたびたび報じられているが、新たな報道によると、こうしたグループが2017年に米国の複数の発電・送電施設にサイバー攻撃を行いシステムに侵入していたという。 08/08 23:36

• カテゴリ
• IT・サイエンス

• 地域
• 米国

Reddit従業員のアカウント奪取されデータ漏えい　SNSによる2要素認証突破

Redditがサイバー攻撃を受け、利用者データなどについて第三者が閲覧できる状態になっていた明らかにした。 08/04 12:07

• カテゴリ
• IT・サイエンス

バックグラウンドで秘密裏に仮想通貨のマイニングするゲーム見つかる

ゲーム配信サービスSteamで配信されていたとあるゲームが、プレイ中にユーザーへの通知なしにバックグラウンドで仮想通貨の採掘（マイニング）を行なっていたことが確認されたという。 08/04 12:03

• カテゴリ
• IT・サイエンス