セキュリティ・プライバシーのニュース一覧

Facebook、アクセストークン不正取得問題で被害状況確認できるページ公開

Facebookは12日、9月に発生した「プロフィールを確認」ツールの脆弱性を狙った攻撃について、より詳細な被害範囲などを明らかにし、アカウントの被害状況を確認可能なヘルプページを公開した。 10/16 19:27

• カテゴリ
• IT・サイエンス

米企業、パスワード無しのサーバーで数百万の個人情報管理し漏洩

フィットネス関連サービスを提供している米FitMetrixが、パスワードなしで顧客情報を管理するサーバーを運用していたためにユーザー情報が大量に漏洩する事態になったという。 10/16 19:26

• カテゴリ
• IT・サイエンス

• 地域
• 米国

採掘できない暗号通貨にも対応する偽採掘アプリが発見

採掘のできない暗号通貨を含むAndroid向けの偽採掘アプリが多数発見されたとして、Fortinetが注意喚起している。 10/14 23:44

• カテゴリ
• IT・サイエンス

KSKロールオーバーが実施

昨年注意喚起が行われていたDNSSECの公開鍵更新（KSKロールオーバー）は結局延期となっていたのだが、いよいよこのKSKロールオーバーが日本時間の10月12日1時に実施された（JPNIC）。 10/13 15:53

• カテゴリ
• IT・サイエンス

中国によって不正チップが埋め込まれたサーバーが米国に納入か

10月4日、秘密裏に中国で特殊なチップが埋め込まれたマザーボードを使用したサーバーがAppleやAmazon.comなどの米企業に納入されているとBloomberg Businessweekが報じた。 10/12 09:58

• カテゴリ
• IT・サイエンス

• 地域
• 米国

米カリフォルニア州、初期設定でネット接続機のパスワード変更を強制する法律成立

先日、米カリフォルニア州でネット接続機器の「デフォルトパスワード」を規制する法律が提案されるという話があったが、この法律が成立した。 10/11 12:11

• カテゴリ
• IT・サイエンス

• 地域
• 米国

米Cloudflare、海賊版サイト「漫画村」の運営者を開示

漫画海賊版の配信を行なっていたWebサイト「漫画村」はコンテンツ配信に米Cloudflareが提供するコンテンツ配信ネットワーク（CDN）サービスを利用していたことが知られているが、日本の山口貴士弁護士らが米国において同社に対する訴訟を起こし、その結果としてCloudflareらが「漫画村」の運営者に関する情報を開示したとBuzzFeedが報じている。 10/11 12:09

• カテゴリ
• IT・サイエンス

• 地域
• 米国

家庭で使用の無線LANルータ、83％で脆弱性放置　米NPO調査

米NPO・American Consumer Institute（ACI）の調査によると、家庭で使われている無線LANルータの83％で既知の脆弱性が修正されずに放置されているという。 10/10 12:33

• カテゴリ
• IT・サイエンス

FBI、iPhone Xのパスワード提示を拒否する容疑者に顔認証でロック解除

米連邦捜査局（FBI）が、児童への性的虐待と児童ポルノ作成の容疑者が所有するiPhone Xのロックを、容疑者の顔を使って強制的に解除させるという出来事があったそうだ（CNET Japan、Engadget、Slashdot）。 10/06 21:29

• カテゴリ
• IT・サイエンス

• 地域
• 米国

Kaspersky、「iOS向けアンチウイルスソフト」は存在しないと主張

Kasperskyがブログで「iOS向けアンチウイルスソフト」というものは存在しないと主張している。 09/28 23:33

• カテゴリ
• IT・サイエンス

Mozilla、個人情報流出の影響を通知する「Firefox Monitor」開始

Mozillaは25日、既知の個人情報流出にユーザーの電子メールアドレスが含まれている場合に通知するサービス「Firefox Monitor」を開始した。 09/28 23:03

• カテゴリ
• IT・サイエンス

• 地域
• 国内

米カリフォルニア州、ネット接続機器の「デフォルトパスワード」規制の法律

米カリフォルニア州の議員が、ネットもしくはBluetoothで接続可能な機器をハッカーから保護する法案を提出した。 09/26 12:22

• カテゴリ
• IT・サイエンス

• 地域
• 米国

MicrosoftのJETデータベースエンジンにゼロデイ脆弱性

MicrosoftのJETデータベースエンジンで発見されたゼロデイ脆弱性をZero Day Initiative(ZDI)が公表した。 09/24 18:12

• カテゴリ
• IT・サイエンス

セキュリティ製品評価のNSS Labs、ベンダーと業界団体を反トラスト法違反で提訴

セキュリティ製品の評価リポートを提供するNSS Labsが18日、CrowdStrikeやSymantec、ESET(以降、「3社」)などのセキュリティベンダーおよびAnti-Malware Testing Standards Organization(AMTSO)を反トラスト法違反で提訴した。 09/24 18:03

• カテゴリ
• IT・サイエンス