ハードウェアベースでデータの暗号化を行う自己暗号化SSDの中には、パスワードを知らない攻撃者がデータを復元できてしまう製品があるというオランダ・ラドバウド大学の研究結果が発表された。
11/11 14:48
Microsoftのライセンスサーバーの問題により、Windows 10 Pro/Enterpriseのライセンス認証が無効になるトラブルが8日から一部の環境で発生した。
11/10 19:44
Texas Instruments(TI)のBluetooth Low Energy(BLE)チップに脆弱性が見つかった。
11/10 19:43
セキュリティ研究者であるYushi Laing氏と協力者のAlexander Kochkov氏は、Microsoft Edgeブラウザに関する2つの脆弱性を発見した。
11/09 21:34
セキュリティソフトなどを手がけるAVAST Softwareが、「仮想通貨採掘行動のガイドライン」を発表した。
11/08 09:29
悪用することで本来アクセスできないはずの情報を読み出せるという新たなCPUの脆弱性(CVE-2018-5407)が発見された。
11/07 23:00
10月25日にリリースされたX.Org Server 1.20.3では、2年近く前から存在し、最近発見された権限昇格や任意ファイル上書きが可能になる脆弱性が修正されている。
11/01 22:41
米著作権局がデジタルミレニアム著作権法(DMCA)1201条(迂回禁止条項)の免除対象として、スマートフォンなどの修理のためにソフトウェアの技術的保護手段(TPM)を迂回することなどを追加するよう勧告している。
10/28 23:58
奈良県宇陀市の宇陀市立病院の電子カルテシステムがランサムウェアに感染し、データの一部にアクセスできなくなる問題が発生している。
10/26 22:03
macOS 10.14(Mojave)ではMac App Store以外から入手したアプリケーションの初回実行時に新たに「認証」のチェックを行う機能が実装された。
10/26 11:33
Googleは19日、Google Playから入手したAndroidアプリのAPKファイルをオフラインでピアツーピア共有し、安全なインストールを可能にする機能のベータ版提供開始を発表した。
10/22 23:01
Facebookは8日に発表したビデオコミュニケーションデバイス「Potral」について、プライバシーとセキュリティを念頭に置いて作ったと主張しているが、それでもユーザーのデータは収集してターゲティング広告に使用するという。
10/21 17:20
フィットネス関連サービスを提供している米FitMetrixが、パスワードなしで顧客情報を管理するサーバーを運用していたためにユーザー情報が大量に漏洩する事態になったという。
10/16 19:26
ZenmuTech(ゼンムテック)と産業技術総合研究所(産総研)とは協働して、データを無意味化したままで演算処理できる秘匿計算技術の開発を始める発表した。
10/16 17:50
ソフトバンクがIPアドレスを使わない無線データ通信規格「Non-IP Data Delivery(NIDD)」の商用環境での接続実験に成功したと発表した。
10/03 23:16
Facebookは9月28日、「プロフィールを確認」ツールの脆弱性により、5,000万件近いアカウントのアクセストークンを攻撃者が不正に入手していたことを明らかにした。
09/30 22:48
カナダ国防省サイバーセキュリティセンターの責任者スコット・ジョーンズ氏によれば、カナダではサイバーセキュリティのテスト機能が他国よりも進んでいるため、現時点で中国政府からの干渉を懸念して5G調達からHuaweiを排除する必要はないそうだ。
09/29 23:13
セキュリティ製品の評価リポートを提供するNSS Labsが18日、CrowdStrikeやSymantec、ESET(以降、「3社」)などのセキュリティベンダーおよびAnti-Malware Testing Standards Organization(AMTSO)を反トラスト法違反で提訴した。
09/24 18:03
Trend Microなどが提供するMac向けアプリ、ユーザーに無断でブラウザ履歴などの情報を収集・送信していたという話があったが、こういった不正な処理を行っているアプリの存在をMac App Storeに通報しても、削除までに至る道のりは長いようだ。
09/13 23:22
「オープンソース・ソフトウェア(OSS)のエコシステムは根本的に破壊された」とLyftの上級ソフトウェアエンジニアであるMatt Klein氏は主張する。
09/08 12:25