セキュリティ・プライバシーのニュース（ページ 48）

iPhoneなどで利用できるビデオ通話機能「グループFaceTime」で通話相手が応答しなくてもマイクからの音声を聞いたり、カメラからの映像を見たりできるバグが発見されたそうだ。
01/31 16:32

ハッカー集団Anonymous（アノニマス）が、ロシアの政治家やジャーナリスト、財閥、宗教的指導者およびウクライナの愛国者/テロリストがやり取りしたメッセージやファイルを公開したとの声明を出している。
01/31 09:35

25日、ファイルアップローダサービス「宅ふぁいる便」でユーザー情報が漏洩していたことが発覚したが（過去記事）、漏洩した情報には「暗号化されていない」パスワードが含まれていたという。
01/31 09:28

大塚商会が提供しているホスティングサービス「アルファメール」および「アルファメールダイレクト」が1月19日に不正アクセスを受け、不正にファイルが設置されるという事案が発生した。
01/30 16:18

有効期限が過ぎたまま放置されたドメインが第三者に乗っ取られることはよくあるが、かつてJavaScriptコードを第三者向けに配信していたドメインが乗っ取られ、悪意のあるコードが配信されるというケースがあるようだ。
01/29 22:47

サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin（WPML）」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ。
01/28 16:11

NewsGuardは16日、信頼に値する情報を掲載しているWebサイトかどうかを表示する同社のNewsGuard機能がモバイル版(Android/iOS)のMicrosoft Edgeで利用可能になったことを発表した。
01/27 23:13

オージス総研は25日、同社が運営するファイル転送サービス「宅ふぁいる便」のサーバーが不正アクセスを受け、約480万件のユーザー情報が漏洩したことを発表した。
01/27 12:10

Googleは22日、クイズ形式でフィッシングメールの見分け方を学習できる「Phishing Quiz」を公開した（Medium、The Verge、SlashGear、Mashable）。
01/26 11:58

新潟県警察のサーバーが攻撃を受けて乗っ取られ、荒らし行為などの踏み台として使われた可能性があるという。
01/24 09:01

PHP向けのパッケージ管理ツールPEAR（Wikiepdiaページ）の公式サイトpear.php.netが19日、攻撃を受けた痕跡が見つかり、さらに改竄されたgo-pear.pharが発見されたことを明らかにした。
01/23 21:26

AppleのTim Cook CEOが、本人の知らない間に個人情報が販売されている状況を踏まえ、プライバシーの権利強化を求めているという。
01/23 10:00

5日、米大手仮想通貨取引所Coinbaseは、仮想通貨イーサリアムクラシック（Ethereum Classic、以下ETC）に異常なreorganization（再編成）を確認し、ETCの取引を停止した。
01/22 17:24

ダウンロード件数が数億とも言われるAndroid向け人気ファイルマネージャー「ES File Explorer」が、バックグラウンドでWebサーバーを実行させているとの指摘が出ている。
01/22 17:17

先日、捜査当局がスマホゲーム運営会社経由で令状なしで被疑者の位置情報を取得していた疑いという話題があったが、捜査当局はこれ以外にも令状無しに個人情報を収集する手法を確立していたようだ。
01/21 21:54

米国・カリフォルニア北部地区のKandis Westmore下級判事は10日、生体認証によるデバイスのロック解除を強制することは合衆国憲法修正第5条に違反するとの判断を示した。
01/18 23:11

渡した名刺に記載されたメールアドレスに対し勝手に広告・宣伝メールを送信する行為は、法律上は合法の可能性が高いそうだ。
01/16 22:25

日本の捜査当局がスマートフォン向けゲームの運営会社を通じて捜査対象となる人物の位置情報を令状なしで取得していた可能性があることが報じられている。
01/16 15:35

米国家安全保障局(NSA)のシニアアドバイザー、ロバート・ジョイス氏が3月のRSA Conference 2019で、リバースエンジニアリングツール「GHIDRA」のデモを行い、同時に一般提供も行うそうだ。
01/13 21:55

脆弱性に関する情報やハッキングツールの売買を行っているZerodiumが、脆弱性の買い取り価格を引き上げた。
01/12 13:35

プライバシ保護に関する活動を行なっている非営利団体Privacy Internationalが12月29日、複数のAndroidアプリが利用者の合意なしにFacebookに利用者の情報を送信しているとの調査結果を公開した。
01/04 09:47

政府が電力会社の発電システムや新幹線の運行情報といったインフラに関する重要な電子データについて、国内のサーバーで保存するよう各社に要請するという。
01/04 09:46

Chaos Computer Club（CCC）のJan Krissler（starbug）氏とJulian Albrecht氏が12月27日、ミツロウ製のダミーで静脈認証を突破したことをCCCのイベントChaos Communication Congressで発表した。
01/03 21:44

「Setup for Amazon Alexa」というiOS向けの偽アプリが一時米国のApp Storeでチャート上位に入っていたようだ。
01/02 10:17

先日、流出したクレジットカード番号がPayPay経由で使われる懸念という話題があった。
12/30 21:35