Appleが提供している「探す」機能のネットワークの脆弱性を利用し、対象スマートフォンやPCなどを「紛失したAirTag」だと誤認させて追跡する攻撃方法があることを、アメリカ・バージニア州にあるジョージ・メイソン大学のQiang Zeng准教授らが発見しました。 Tracking You from a Thousand Miles Away! https://nroottag.github.io/ Find my hacker: How Apple's network can be a potential tracking tool | College of Engineering and Computing https://cec.gmu.edu/news/2025-02/find-my-hacker-how-apples-network-can-be-potential-trackin
イギリスのセキュリティ当局がAppleに対し、世界中のAppleユーザーがクラウドにアップロードしたすべてのコンテンツを取得できるバックドアを作るように要求したと報じられています。 U.K. orders Apple to let it spy on users’ encrypted accounts - The Washington Post https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/ UK demands Apple break encryption to allow gov’t spying worldwide, reports say - Ars Technica https://arstechnica.com/tech-policy/2025/02/uk-de
中国のスマートフォンブランド「OPPO」と「realme」に不正アプリ「Fineasy」が事前にインストールされていた問題が発覚タイの消費者は、同アプリがスマートフォンの出荷時からインストールされており、削除できない状態だと指摘両ブランドは謝罪し、アプリの削除や出荷時のインストールを中止すると発表した 中国のスマートフォンブランド「OPPO」と「realme」に、不正アプリ「Fineasy」が出荷時からインストールされており、タイのスマートフォン利用者の同意無く個人情報にアクセスできる可能性があることが分かった。両ブランドは消費者に謝罪し、アプリの削除を進めると発表した。 カオソッドなどの報道によると、国家放送通信委員会（NBTC）は13日、両ブランドの輸入・販売業者に対し、同アプリが事前にインストールされたスマートフォンの販売中止命令を出した。 不正アプリの存在は、タイのソーシャルメディ
Last Updated on 2024-12-10 09:57 by admin Mandiantのレッドチームは2024年12月4日、QRコードを使用してブラウザ分離技術をバイパスする新たな攻撃手法を発表した。 攻撃手法の概要 3種類のブラウザ分離（リモート、オンプレミス、ローカル）全てをバイパス可能な手法で、PuppeteerとGoogle Chromeのヘッドレスモードを使用する。QRコードに最大2,189バイトまでのデータを埋め込み可能だが、1回の処理に約5秒を要する。 攻撃の仕組み 攻撃者のC2サーバーが正規のウェブページにQRコードを埋め込んで送信 マルウェアがヘッドレスブラウザでページを表示しスクリーンショットを取得 QRコードを読み取り、埋め込まれた命令を実行 実行結果をURLパラメータとしてC2サーバーに送信 from:Attackers Can Use QR Code
GitHubで公開されているオープンソースプロジェクトは、コードに記述の誤りがあった場合、誰でも修正提案を出すことが可能です。しかし、この仕組みを悪用して、悪意あるコードを追加しようとする試みも多数確認されています。直近では、身元を隠すのではなく、他人になりすまして「悪意あるコミットをしようとしている」ように見せる事例が確認されています。 GitHub projects targeted with malicious commits to frame researcher https://www.bleepingcomputer.com/news/security/github-projects-targeted-with-malicious-commits-to-frame-researcher/ AIを誰でも使えるようにする技術に取り組むスタートアップ・EXO Labsの共同創業者であ
なぜ返金対応に時間がかかるのか 理由としては主に2つある。1つは、クレジットカードの不正利用をユーザーが訴えた場合、カード会社と実際に不正利用が行われた店舗の間での確認作業が発生し、対応が行われるまでに一定程度の時間がかかる点だ。筆者も過去に不正利用が行われて何度かクレームした経験があるが、確認作業に最短で1日から数日程度かかっており、明細が届いてから実際の引き落としまで1週間も猶予がなかったこともあり、確定分についてはいったん引き落としが行われ、次回請求分で当該を相殺となることが多かった。 不正利用に即気付いた場合には被害は最小限で済むが、前月のすでに引き落とした分に不正利用が含まれていた場合や、今回の特殊事例で「クレカを止めても引き落としが続く」というケースでは対応期間が長引く可能性がある。 もう1つのケースは、件数が多すぎてカスタマーセンター側が“パンク”している可能性だ。不正利用と
Activisionの人気FPS「Call of Duty」シリーズには、チート行為に対抗するためのアプローチとしてカーネルレベルで動作する「RICOCHET Anti-Cheat」と呼ばれるチート対策システムが採用されています。しかし、この「RICOCHET Anti-Cheat」の欠陥を悪用して、何千人もの一般ユーザーをゲームから追放してきたことを、「Vizor」と名乗るハッカーが証言しています。 Hacker says they banned ‘thousands’ of Call of Duty gamers by abusing anti-cheat flaw | TechCrunch https://techcrunch.com/2024/11/07/hacker-says-they-banned-thousands-of-call-of-duty-gamers-by-abus
KDDIは11月7日、セキュリティ企業のラックに対し、普通株式の公開買付（TOB）を実施し、完全子会社化すると発表した。買付価格は1株あたり1160円、買付総額は約246億円におよぶという。 KDDIとラックは2007年に資本提携し、新サービスの共同開発や、クラウド・IoT領域への拡大など、数多くの協業案件を通じてサイバーセキュリティーソリューションを提供してきたという。KDDIは「本取引を通じて、ラックのサイバーセキュリティーに関する豊富な知見と、KDDIのネットワークサービスなどの経営資源を集約し、お客さまに最適なソリューションを提供できる体制を構築していく」としている。 公開買付は11月下旬を予定。買付が成立した場合、一連の手続きを経て上場廃止を見込む。これに先駆け、ラックが設置した特別委員会による答申を受け、24年11月7日開催のラックの取締役会において、TOBに賛同するとともに、
「カスタマイズ可能なホーム画面、マルチモニターのサポート、USBリダイレクトにより、生産性が向上する。多要素認証などの高度なセキュリティ機能により、クラウドPCへのシームレスで堅牢（けんろう）な接続を保証し、いつでもどこでも安全かつ効率的に作業できる」と、Microsoftは述べている。 Microsoftは、Windows Appの正式版提供で何が変わるのか、プラットフォームごとに次のように説明している。 Windows Appの正式版提供開始で何が変わるのか 関連記事 Windows 11のスタートボタンが中央にあるのは嫌なので、左側に移動する Windows 11で［スタート］ボタンの位置が中央になったことに不満がある人も多いようだ。このような場合、Windows 11の設定を変更したり、フリーソフトウェアを使ったりすることで、［スタート］ボタンを左側に移動させることが可能だ。特にフ
サイバー攻撃への対策強化に向けて、政府は各府省庁のネットワーク機器のソフトウエアなどに攻撃されやすい、ぜい弱な部分が生じていないか、24時間監視する取り組みを22日から始めました。 サイバー攻撃への備えの1つとして、各府省庁はネットワーク機器のソフトウエアを、メーカーが呼びかけるタイミングで、強度の高いものに更新してきましたが、攻撃の手口の巧妙化に対応しきれないという指摘も出ていました。 このため政府は、各府省庁で新たな自動検知システムを導入し、一連のネットワーク機器のソフトウエアなどに攻撃されやすい、ぜい弱な部分が生じていないか、24時間監視する取り組みを22日から始めました。 新たな自動検知システムは、JAXA＝宇宙航空研究開発機構をはじめとした独立行政法人などにも導入され、ぜい弱な部分が見つかれば、即座にソフトウエアの更新を含めた防御措置を講じるとしています。 河野デジタル大臣は「攻
すまほん!! » テック » IoT » 【悲報】Nature Remo、猛暑なのに障害発生中！「エアコンは本体か従来リモコンで操作して」：復旧 暑いけどエアコンがつかない、それ障害かも？ Nature株式会社のスマートリモコン「Nature Remo」に接続障害が発生していると発表しました。7月9日9時時点で、前日から続く接続の問題に対応中とのことです。 同社は公式Twitterアカウントを通じて状況を説明しています。現在も調査と復旧作業を進めており、進展があり次第、ユーザーに連絡するとしています。 2024年7月9日10時5分追記：本日9時35分に復旧。アプリ・スマートスピーカーから操作できない障害が解消、正常に利用できるようになったとのこと。 【障害発生の現状 7月9日9時時点】 (1/4)昨日よりNature Remoの繋がりにくい状況が続いております。 現在も引き続き調査および復
2001年にリリースされたWindows XPは、2014年4月に延長サポートが打ち切られてから記事作成時点で10年が経過していますが、要求スペックの低さや安定性などから根強く支持されており、2022年に公開されたレポートではWindows 11に匹敵するシェア率だったと報告されています。そんなWindows XPをファイアウォールを切った状態でインターネットに接続した動画をYouTuberのエリック・パーカー氏が公開したところ、投稿から約10日で45万回も再生されました。 What happens if you connect Windows XP to the Internet in 2024? - YouTube Idle Windows XP and 2000 machines get infected with viruses within minutes of being ex
無線LANのMACアドレスからの個人情報漏えいを防ぐ ネットワークインタフェースに付与されえいるMACアドレスは、デバイスで一意の識別子となっていることから、MACアドレスを収集、追跡することで、ユーザーの行動や嗜好などを把握したり、他の情報と合わせてユーザーを特定したりすることができる。それを防ぐ方法として、Windows 11ではMACアドレスをランダムに生成して付与する「ランダムなハードウェアアドレス」がサポートされている。この「ランダムなハードウェアアドレス」を有効にする方法と注意点などをまとめた。 Windows 11では、無線LAN（Wi-Fi）のMACアドレス（Media Access Control address）がランダムに割り当てられる機能「ランダムなハードウェアアドレス」をサポートしている。この機能を有効にすると、アクセスポイント（無線LANルーターなど）に接続する
人をだまし、基本的な対策が抜け落ちているところを狙ってくるという意味で、サイバー攻撃の手口は本質的には変わりません。ですが、その時々のIT環境や対策・ソリューションに応じたトレンドは確かに存在します。そんな攻撃のトレンドや変化をつかむ上で参考になるのが、セキュリティベンダー各社が定期的に公開しているレポートです。 プルーフポイントも毎年、「State of the Phish」と題するレポートを公開しています。このレポートは、全世界のメールトラフィックのうち4分の1をチェックしているプルーフポイントならではの特徴を生かし、さまざまなフィッシングメールやビジネスメール詐欺（BEC）、そしてランサムウェアをはじめとするマルウェアの動向について明らかにするものです。 9回目となる「2023 State of the Phish」は、日本を含む世界15カ国のITセキュリティ担当者・IT担当者105
「ジュースジャッキング」とは、カフェや列車内などにある公共の充電ポートに悪意のある人物が細工し、スマートフォンやノートPCと充電ポートを接続するケーブルを通じてハッキングを仕掛ける手口のことです。たびたびアメリカ連邦捜査局(FBI)や連邦通信委員会(FCC)が警告を発することで話題となるジュースジャッキングですが、本当にジュースジャッキングが実行される懸念があるのかどうか、それともジュースジャッキングは都市伝説に過ぎないのかについて、海外メディアのVoxがまとめています。 Is it safe to charge my phone at a public charging station? - Vox https://www.vox.com/technology/2023/9/1/23850809/public-phone-charging-station-juice-jacking-ai
Googleは2023年8月15日（米国時間）、オープンソースで開発しているセキュリティキーファームウェア「OpenSK」の一部として、耐量子FIDO2セキュリティキーの実装をリリースしたと発表した。Googleは、耐量子暗号の導入に向けた取り組みの一環としている。 オープンソースハードウェアに最適化されたこの実装は、新しいECC/Dilithiumハイブリッド署名スキーマを採用している。この署名スキーマは、標準的な攻撃に対するECC（Elliptic Curve Cryptography：楕円曲線暗号）の安全性と、量子攻撃に対するDilithiumの耐性を併せ持っており、チューリッヒ工科大学と共同で開発された。署名スキーマに関する論文は、ACNSセキュア暗号実装ワークショップの最優秀論文賞を受賞した。 関連記事 Google、FIDOセキュリティキーのオープンソース実装「OpenSK」を
Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package Index)リポジトリに悪意のあるパッケージが複数あることを伝えた。「DreamyOakXTimmywag」と呼ばれる作成者により、44もの不正なパッケージがリポジトリに追加されていたことが明らかになった。 PyPI Suspends New Registrations After Malicious Python Script Attack 特定された44の不正なPyPIパッケージは次のとおり。 sys-scikit-learn 17.8.18 sqlalchemy-requests 7.1.1 sqlalc
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
