22/06/05 09:32 ChouIsamu さん
約半数の組織がサイバーセキュリティ侵害を想定した運用をしていないという調査結果
ゼロトラストの考えが大半の組織に広がる一方で、実際にサイバーセキュリティ侵害を想定した運用をしていないという組織が半数近くに上るそう…
22/06/05 01:19 ChouIsamu さん
着信転送サービスを悪用した WhatsApp アカウント乗っ取り、日本では大丈夫か
au とその MVNO ぐらいのようだ。 すべて読む | セキュリティセクション | モバイル | セキュリティ | 通信 | 携帯電話 | 関連ストーリー…
22/06/02 22:04 ChouIsamu さん
Microsoft、サポート診断ツールのゼロデイ脆弱性を認める
テストされており、Microsoft は 4 月に報告を受けていた。Microsoft はセキュリティに関する問題だと認めていなかったが、5 月下旬には新たな攻撃が確…
22/06/01 05:05 ChouIsamu さん
三菱UFJ銀行が「手のひら静脈認証」を来春にも廃止へ。利用はピークの3分の1に減少
ているとしている(Bloomberg)。 すべて読む | セキュリティセクション | ビジネス | セキュリティ | 関連ストーリー: 指紋認証や顔認…
22/05/30 06:12 ChouIsamu さん
む | セキュリティセクション | 犯罪 | YRO | 政府 | 情報漏洩 | プライバシ | 関連ストーリー: Twitter、ユーザーがセキュリティ目的…
22/05/30 05:05 ChouIsamu さん
Google の Project Zero、Chrome OS の未修正脆弱性を公表
撃の可能性を広げるとのことだ。 すべて読む | セキュリティセクション | Google | セキュリティ | OS | Chromium | IT | Chrome | バグ | 関連…
22/05/29 02:52 ChouIsamu さん
Twitter、ユーザーがセキュリティ目的で提供した情報を広告に使用した問題で米連邦取引委員会と和解
Twitter は 5 月 25 日、2019 年にユーザーがセキュリティ目的で提供した情報を広告に使用していた可能性があると発表した問題について、米連邦取引委…
22/05/29 00:59 ChouIsamu さん
復号ツール提供条件として被害者に善行を求めるランサムウェア「GoodWill」
サムウェアグループの電子メールアドレスを追跡するとインドの IT セキュリティサービス企業に結び付き、GoodWill のダッシュボードページなどをホ…
22/05/28 04:32 ChouIsamu さん
ロシア独自の Androidアプリストア RuStore、ベータ版サービスを開始
シャルメディア VK が提供するもので、Kaspersky と提携してアプリのセキュリティを保つという。Android デバイスに RuStore アプリをインストールし、RuSt…
22/05/27 21:24 nagisan さん
去問をあまり熱心に解かなかったことにあり、と見ています。情報セキュリティなんかは取れた内容だったのに取れてないと言う始末で今でも悔や…
22/05/27 21:03 ChouIsamu さん
ソフトバンクグループ、「ユーザープライバシーファースト」を基本方針として掲げる
の尊重」「セキュリティ」を設定、グループ各社の社内規定などに優先する、最上位概念になるとしている。 すべて読む | セキュリティセクショ…
22/05/27 07:09 ChouIsamu さん
クレジットカード番号とセキュリティコードの生成アルゴリズムを調べ、紙とペンで計算・生成
。 警察が押収したノートから、同容疑者がクレジットカード番号とセキュリティコードを生成するアルゴリズムを見つけ、それを元に紙とペンで計…
22/05/27 06:04 ChouIsamu さん
に発表した調査レポートによると、日本のセキュリティ部門およびIT部門の責任者は、自社のセキュリティをあまり信用していないことが判明した。…
22/05/25 09:05 ChouIsamu さん
国によるiPhoneのサイドローディング義務付けは妥当なのか
健全な競争ができないことになる。競争とセキュリティ問題は別という指摘もあるがAppleはセキュリティを建前に首を縦に振らないので妥協すること…
22/05/23 22:04 ChouIsamu さん
米司法省、善意のセキュリティ調査をコンピューター不正使用として訴追しないことを明確化
ー詐欺及び乱用に関する法律 (CFAA) に基づく訴追の対象から善意のセキュリティ調査を除外する改訂版ポリシーを発表した(プレスリリース、The Verge …
22/05/23 08:02 ChouIsamu さん
一部のデバイスでMicrosoft Storeからアプリをインストールできない問題、修正される
gy (CET) を搭載する第 11 世代以降の Intel Core プロセッサーや、同等のセキュリティ機能を搭載する AMD プロセッサーを搭載するデバイスで、4 月 25 日…
22/05/20 23:12 ChouIsamu さん
富士通の政府認定クラウド”に不正アクセスが発生。認証情報など盗まれた可能性
ジーズリリース、ITmedia)。 すべて読む | ITセクション | 日本 | セキュリティ | クラウド | 政府 | 情報漏洩 | 関連ストーリー: 政…
22/05/20 21:05 ChouIsamu さん
Becky! Internet Mail、HTMLレンダリングエンジンをChromiumに変更
先に送られる不具合 2006年01月29日 Mozilla Thunderbird 1.0リリース 2004年12月07日 Becky!の独自拡張機能に重大なセキュリティ欠陥 2003年05月03日 …
22/05/20 06:38 ChouIsamu さん
米Red Hat、「Red Hat Enterprise Linux 9」をリリース
、18日にリリースされた(Red Hat Customer Portal、クラウド Watch)。主にセキュリティ強化とエッジ向けの機能を強化しており、SELinuxの強制有効化やSHA-1…
22/05/20 05:03 ChouIsamu さん
約29万人のPayPayカードの信用情報を誤登録、他社の審査に影響を与えた可能性
、現在は正しい内容が登録されているとしている。 すべて読む | セキュリティセクション | ニュース | IT | お金 | データベース | 情報漏洩 …