セキュリティ・プライバシーのニュース（ページ 43）

英国夏時間19日深夜、ロンドン警視庁のWebサイトや公式Twitterアカウントにいたずらとみられる偽のプレスリリースなどが複数投稿された。
07/22 07:56

Financial Timesの記事によると、イスラエルのスパイウェア企業NSO Groupが同社のスマートフォン用スパイウェア「Pegasus」で端末内だけでなくクラウド上のデータも取得可能になったと顧客に説明しているそうだ。
07/21 19:32

Slackは18日、2015年3月に発生したセキュリティインシデントに関連して新たな情報が得られたとして、全アカウントの約1％でパスワードをリセットすることを発表した。
07/21 19:31

ソフトバンク傘下の米携帯電話事業者Sprintが、サイバー攻撃を受けて顧客情報を漏洩したことを発表した。
07/19 09:21

FBIはSNSからこれまで以上に情報を収集したいと考えており、そのためにテロリストグループ、国内の脅威、犯罪活動などを監視するのを助ける「早期警戒ツール」の開発を求めているそうだ。
07/18 08:36

プログラマー兼エンジニアのDavid Fifield氏が、たった10MBのサイズにも関わらず、展開すると281TBにまで爆発する新しいタイプの「ZIP爆弾」を発表した。
07/17 08:57

6月17日、アメリカのサンフランシスコに本社を置く仮想通貨取引所「コインベース」が、ゼロデイ攻撃を受けていたことが発表された。
07/15 08:18

現在、世界各地で機械学習を用いて犯罪を予測するシステムの開発・導入が進められているが、米国では60の警察署が導入しているという犯罪予知システム「PredPol」の効果がないとして使用を取りやめる警察署が相次いでいるそうだ。
07/13 21:11

CanonicalのGitHub organization（組織アカウント）が6日に不正アクセスを受け、空のリポジトリを作成されるなどの被害にあったそうだ。
07/13 09:47

日経新聞が、スマートフォン向けのセブン-イレブンアプリに脆弱性があると報じている。
07/13 09:42

不正利用被害報告が相次いだ決済アプリ「7pay」ではセキュリティの甘さが指摘されていたが（過去記事）、その開発現場では複数回の大きな仕様変更があり混乱していたという。
07/10 21:11

ESETのLukas Stefanko氏によると、4月にGoogle Playから削除された人気ファイルマネージャーアプリ「ES File Explorer」の偽物がGoogle Playに登場していたそうだ。
07/10 21:08

米トランプ政権が、企業に対し法執行機関によって解読できない暗号技術の使用を禁じることを計画しているという。
07/10 14:04

スマートスピーカー元年から早くも2年半が経過。
07/08 11:00

音声認識機能を持つスマートスピーカーでは、マイクで集音した音声をサーバーに送信してサーバー側で音声認識処理を行っている。
07/05 20:53

中国・新疆ウイグル自治区ではウイグル系市民への弾圧や人権侵害が起きていることが伝えられているが、国境を越えて同自治区に入国する旅行者に対し、中国政府がスパイウェアをインストールしていると英ガーディアン紙などが報じている。
07/05 08:45

東京都が税金未納者に対し、SMSを使った督促を行うことを発表した。
07/04 19:35

セキュリティソフトウェアなどを手がけるKasperskyが世界14か国・7000人を対象に調査を行ったところ、33％（日本では34％）の回答者が、退職した職場の共有ファイルや共同作業向けサービス、メールに退職後もアクセスできると答えたそうだ。
07/03 21:47

情報通信研究機構（NICT）がポートスキャンによる脆弱性調査（NOTICE）を行うことが以前報じられていたが、このポートスキャン実施状況が公表された。
07/02 20:48

東京ディズニーランドや東京ディズニーシー（東京ディズニーリゾート）では、スタッフやアトラクション内のカメラで撮影された写真をオンラインで閲覧・購入できるシステム（オンラインフォト）を提供している。
07/02 20:47

Microsoftが、メーカー指定業者以外によるハードウェアの修理に対しセキュリティ的な問題が発生する可能性があると主張している。
07/02 20:45

広告配信技術などを手がけるオメガがリリースしている広告配信技術を搭載したスマートフォン向けソフトウェアキーボード（キーボードSDK）を使ったアプリで、ユーザーが入力したキーワードが同社のサーバーに無断で送信されていることが確認されたという。
07/02 08:00

FireEyeの2019年第1四半期分Email Threat Reportによると、信頼されるクラウドストレージ・ファイル共有サービスを攻撃用ファイルの保存先として利用し、リンクを電子メールに記載する攻撃が急増したそうだ。
06/30 20:31

世界各国のIT企業や政府に対しサイバー攻撃を行っていた中国政府の支援を受けたサイバー犯罪集団「APT10」が、富士通やNTTデータに対しても攻撃を行っていたとロイターが報じている。
06/28 20:44

昨今ではCPUのキャッシュ機構を悪用するサイドチャネル攻撃手法がたびたび発見されているが、OpenSSHがこういった攻撃への対策として暗号鍵をメモリ内で暗号化する手法を導入するとのこと。
06/28 13:14