セキュリティニュース
モバイル型セキュリティによるリモートワーカの保護
2019/10/03
2019 年 10 月 3 日 Stephen Helm 著 平均的なユーザであっても、ユーザ名とパスワードが必要とされるアカウントを 90 個も管理するのが当たり前になりました。認証情報を不正取得するマルウェアが急増し …
Simjackerと同様に SIM カードを攻撃する「WIBattack」
2019/10/01
2019 年 10 月 1 日 Emil Hozan 著 Simjacker の発表が大きな驚きだったかどうかはわかりませんが、SIM ベースの新たな脆弱性が再び公開され、さらには、この脆弱性が 4 年前には明らかになっ …
DoorDash に対するサプライチェーン攻撃
2019/09/27
2019 年 9 月 27 日 Emil Hozan 著 DoorDash は、人気のフードデリバリサービスであり、実際にとても便利だと私も思います。ところが、永遠に続きそうなサイバー攻撃のトレンドの中で、DoorDas …
ハッカーに狙われた LastPass
2019/09/26
2019 年 9 月 26 日 Trevor Collins 著 Google Project Zero のリサーチャである Tavis Ormandy 氏が先週、ブラウザの拡張機能である LastPass の脆弱性を発 …
S3 バケットのセキュリティが 2017 年以降に大きく進歩した理由
2019/09/26
2019 年 9 月 26 日 編集部著 Amazon の Simple Storage Service (S3) クラウドストレージツールは、Uber、Accenture、アメリカ国防総省などの数多くの有名な企業や組織 …
ワシントン州のノースショア学区に対するサイバー攻撃
2019/09/25
2019 年 9 月 25 日 Emil Hozan 著 ワシントン州のノースショア学区が 2019 年 9 月 20 日(金)に、同学区を標的とする「大規模サイバー攻撃によって、多数のシステムがダウンした」と発表しまし …
パスワード回復サービス
2019/09/24
2019 年 9 月 24 日 Trevor Collins 著 Phil Dougherty 氏が最近、あるユーザが失念した Ethereum ウォレットのパスワードを探す仕事を Reddit で始めました。別のユーザ …
Android の未修正のゼロデイ脆弱性
2019/09/14
2019 年 9 月 14 日 Emil Hozan 著 Google が 3 月に通知を受けていた権限昇格攻撃を可能にするゼロデイ脆弱性を修正していなかったことがわかりました。この脆弱性は、TrendMicro と Z …
モバイルの密かな脅威:Simjacker
2019/09/13
2019 年 9 月 13 日 Emil Hozan 著 この記事は、SIM ジャッキングに関する以前の私の記事の続編ではなく、深刻度のさらに高い脅威に関する、ある報告について紹介するものです。AdaptiveMobil …
第九巡回区控訴裁判所の判断で CFAA 法の混乱が深まる
2019/09/12
2019 年 9 月 12 日 Trevor Collins 著 多くのホワイトハットハッカーを悩ませる、ある法律分野において、CFAA(Computer Fraud and Abuse Act:コンピュータ詐欺・不正利 …
Wikipedia、Twitch、World of WarcraftがDDoS 攻撃を受ける
2019/09/09
2019 年 9 月 9 日 Marc Laliberte 週末のことです。オンラインゲームの World of Warcraft Classic(15 年前に発表されたオリジナル版の公式復刻版)を待ち望んでいたゲーマー …
5G と Wi-Fi:どちらが安全か?
2019/09/06
2019 年 9 月 6 日 編集部記事 ほとんどのスマートフォンユーザは、セルラーデータネットワークの方がよく知らない Wi-Fi より安全だと考えています。一般的には、それは正解です(モバイルデバイスの機密情報にアク …
The 443 Podcast (英語)
セキュリティ研究者を対象としたWeeklyポッドキャスト(英語)を配信しています。
詳細はこちら
脅威ランドスケイプ (英語)
攻撃別、地域別、国別、時期等、種類別にFirebox Feedデータをフィルタリングして表示します。
詳細はこちら