セキュリティ・プライバシーのニュース（ページ 71）

WordPress 4.7.0および4.7.1に、認証無しで誰もがサイト上にコンテンツをアップロードできるという脆弱性が存在することが明らかになった。
02/07 16:50

米連邦捜査局（FBI）には、裁判所の令状不要で企業などの組織に情報提出を命じることができる国家安全保障書簡（National Security Letter：通称NSL）という仕組みがあるそうだ。
02/07 11:34

ストレージ内のデータを暗号化したり、システムをロックした上で復元のために「身代金」を要求するマルウェアは「ランサムウェア」と呼ばれている。
02/06 17:11

Googleのエンジニア Justin Schuh氏によれば、経験上得られた多数のデータからみて、行儀のいいアンチウイルスと呼べるのはMicrosoft Defender(Windows Defender)だけだという(On MSFTの記事)。
02/05 17:59

自治体・行政機関とその職員などを対象とした標的型サイバー攻撃が増加しているにも関わらず、職員のITリテラシー・セキュリティ対策への意識はまだまだ低く、管轄下の個人情報など機密情報の漏洩リスクが高まっている。
02/05 17:57

オーストリア・トゥラッハーヘーエの4つ星豪華ホテルSeehotel Jägerwirtがサイバー攻撃を受け、キーカードシステムを乗っ取られたそうだ（The Local、Neowin、The Next Web、V3）。
02/03 18:32

パソコン並か、それを超える個人情報が詰まっているモバイル端末。
02/03 09:49

2011年に発生した児童売春事件で逮捕された男性が、Googleで名前と県名などを検索した際にこの事件の報道が表示されることはプライバシ侵害であると訴えていた裁判で、最高裁判所はこの訴えを認めない判断を下した（時事通信、読売新聞）。
02/02 09:02

1月28、29日にセキュリティコンテスト「SECCON2016決勝大会」が開催され、韓国チーム「CyKor」が優勝した。
02/01 20:58

iOS端末に搭載されている、Bluetoothや無線LAN経由で端末間でデータをやり取りする機能「AirDrop」を悪用することで、近隣にいる人の名前を知ることができるという（ITmedia）。
01/31 17:12

ロシア当局がセキュリティ企業Kaspersky（カスペルスキー）所属の研究者、Ruslan Stoyanov氏をロシア連邦刑法第275条（国家反逆）罪容疑で逮捕していたという。
01/30 18:49

Mozillaの元開発者 Robert O'Callahan氏が、Microsoft以外のアンチウイルス製品は使用すべきではないと主張している。
01/29 18:13

今週リリースされたMozilla Firefox 51とGoogle Chrome 56では、パスワード入力フィールドを含むHTTP接続のページを表示すると警告が表示されるようになっている。
01/29 08:31

暗号化電子メールサービスの米Lavabitが20日、復活を宣言した（復活宣言、Register、The Next Web、Softpedia）。
01/28 17:12

IoTデバイスを狙ったマルウェア「Mirai」やその亜種による不審なアクセスが多数観測されているという（ITmedia、警察庁の発表）。
01/27 08:25

最近米国内で流行っている自撮り補正アプリ「Meitu（美图）」は、単に撮影した写真を加工するだけのアプリにもかかわらず、多くの端末内情報へのアクセス許可を求めるそうだ。
01/25 11:45

ノートPCの盗難にあったセキュリティ専門家が、そのPCにインストールしておいた遠隔操作ツールを使って窃盗犯の個人情報を入手することに成功するという出来事があったそうだ（Hot Hardware、CalgarySun、Slashdot）。
01/24 21:28

日本における銀行強盗の発生件数は2001年がピークで、その後減少が続いているという（神戸新聞）。
01/23 18:41

先日最新版Adobe Readerをインストールすると勝手にChrome拡張がインストールされるという話があったが、この拡張を悪用した脆弱性が存在することが指摘されている（ZDNet Japan）。
01/23 16:50

近年、企業を標的としたサイバー攻撃による被害が増加傾向にあり、機密情報や顧客情報といった重要情報を盗み出し、2次的に悪用される被害も増加傾向にある。
01/21 22:07

FirefoxやChromeなどで利用できる、指定したサイト毎に異なるユーザースタイルシートを適用できる拡張（アドオン）の「Stylish」がユーザーデータの収集を開始したとしてレビューに批判が集まる状況になっている（Chrome版Stylishのレビューページ、Firefox版Stylishのアドオンページ）。
01/20 10:06

パスワードマネージャー「Keeper」を開発するKeeper Securityの調査によると、2016年も最もよく使われているパスワードは「123456」だったそうだ（Keeper Securityのブログ記事、BetaNewsの記事、The Register、Softpedia）。
01/19 18:51

先週の金曜日、キーストロークを監視するスパイウェアを販売したとして、21歳の大学生Zachary Shames氏がバージニア州で起訴された。
01/19 08:52

CES 2017の会場でRazerのブースから盗まれた「Project Valerie」のプロトタイプが、中国・Taobaoの中古品売買サイト「闲鱼」に一時出品されていたそうだ（cnBeta、Neowin、UNWIRE.HK）。
01/18 17:00

Facebook傘下のWhatsAppが提供する人気メッセージングアプリ「WhatsApp」にセキュリティ上の問題があるという指摘が出ている（TechCrunch）。
01/18 11:43