電子証明書を発行するグローバルサインが同社の発行するクロスルート証明書を失効させてしまい、そのため複数のWebサイトにHTTPSでのアクセスができなくなるというトラブルが発生していた（グローバルサインの発表、PCWorld、ZDNet）。
10/24 19:49
21日、DNSサーバーの管理・運用サービスを手がけるDynがDDoS攻撃を受け、TwitterやSpotify、Redditといった同社がDNSサーバーを運用しているサービスに繋がりにくい状態になっていた（Dynのレポートページ、DSLReports、MoreNews、日経ITpro）。
10/24 19:06
世界最大の認証局ComodoでSSL証明書発行手続きに不備があり、一部のドメインで正規の所有者以外がSSL証明書を取得できる状態にあったそうだ。
10/24 07:39
IT専門調査会社 IDC Japanは、国内のユーザー企業に対し、情報セキュリティ対策の取り組み状況を調査し、成熟度を分析した結果を発表した。
10/22 08:52
2年前に登場した、Androidを狙ったトロイの木馬「Ghost Push」による被害が未だに続いているという。
10/20 19:31
Webカメラやマイクなどが第三者によって遠隔から操作されて盗撮・盗聴が行われるという問題については以前から議論されていた。
10/13 09:25
iPhone 7/7 Plus/6s/6s Plusの一部で、他人のApple IDでアクティベーションロックされる現象が発生しているそうだ。
10/11 12:31
先日、セキュリティ関連ブログが最大620Gbpsにも達する巨大なトラフィックを使ったDDoS攻撃の対象になった話が報じられていたが、この攻撃に使われたマルウェアのソースコードがハッカーフォーラムに投稿されたという。
10/07 22:19
Kaspersky Labなどが21か国・1万2546人を対象に行った調査結果によると、自分がサイバー犯罪者の標的になりうると考えていると考えていると回答したのは21％で、また中高年ユーザーにおいては14％だったそうだ。
10/06 20:29
Facebookのメッセージングアプリ「WhatsApp」に対し、独ハンブルグのデータ保護当局がデータの収集や保管を禁じるとともに、ドイツのユーザーから取得した記録を削除するよう命じた。
10/06 10:50
先日、中国大手SSL認証局「WoSign」で不正に証明書を取得できてしまう問題が明らかになったが、これを受けてFirefoxが同社の発行した証明書をブロックする方針を固めたようだ。
10/05 11:22
各種ゼロデイ脆弱性を利用したエクスプロイトの買い取りを行うZERODIUMが、買い取り価格をiOSで3倍、Andoridで2倍にするなど大幅な価格改定を行っている。
10/02 16:58
秘密の質問と答えのような知識ベースの認証(knowledge-based authentication: KBA)は、以前から認証システムの最弱点とみなされているにもかかわらず、採用しているWebサービスは相変わらず多い。
10/01 17:30
インターネット史上最大規模というDDoS攻撃を受けてオフラインになっていたジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」が25日、DDoS緩和サービスをAkamaiからGoogleのProject Shieldに変更して復活した。
10/01 17:27
iTunesアプリで作成したiOS 10の暗号化バックアップファイルがiOS 9のものと比べて最大2,500倍容易にクラックできることが判明したそうだ。
09/27 17:54
昨年12月に米国で発生した銃乱射事件の容疑者が使用していたことで、ロック解除をめぐるFBIとAppleの論争が話題となったiPhone 5cだが、ケンブリッジ大学のSergei Skorobogatov氏がNANDミラーリングと呼ばれる方法を用い、パスコード入力によるロック解除の試行回数の制限を取り除くことに成功した。
09/20 17:52
個人用ノートPCのWebカメラをテープでふさいでいる米連邦捜査局(FBI)局長のジェームズ・コミー氏が、自分と同じように誰もがWebカメラをテープでふさいでプライバシーを守るべきとの考えを示している。
09/18 23:59
ロシア系のハッカーが世界反ドーピング機関（WADA）に不正アクセスを行って内部文書章を盗み取ったという。
09/17 11:25
セキュリティ研究家のブルース・シュナイアー氏によると、ここ1、2年で「インターネットの根幹を担う企業の攻撃耐性を探るような動き」が活発化しているという。
09/17 11:25
前へ戻る 
