米当局によるネット監視とその内部告発事件(いわゆるスノーデン事件)から、ニュージーランドのセキュリティとインテリジェンス担当監察官Cheryl Gwynが、内部告発を安全に行うための仕組みを考えだしたそうだ。
11/10 10:16
欧州最大のハッカーグループ、Chaos Computer Club(CCC)では彼らが主催するカンファレンスの動画やレクチャー動画など、さまざまな動画コンテンツをWebサイトCCC-TVで公開している。
11/04 22:15
次々と脆弱性の見つかるAndroidだが、Googleが脆弱性を修正したにもかかわらず、端末メーカーやキャリアの都合で放置される端末も多い。
10/12 21:37
LibreOfficeおよびOpenOfficeで今年2月に発見された脆弱性について、LibreOfficeはすでに対応が完了しているにもかかわらず、OpenOfficeではまだ脆弱性が修正されていないという。
09/18 15:53
IETFで非推奨にされ、サーバー側での非対応化が進み(例えばAmazonやAzure)、Javaでは標準非対応となったRC4暗号化が、来年ついにChromeやFirefox、IEなどの主要ブラウザから姿を消す。
09/02 21:05
米国・フィラデルフィアの第3巡回区控訴裁判所は24日、十分なITセキュリティ対策をとっていない企業に対し、連邦取引委員会(FTC)が規制を行う権限があるとの判断を示した。
08/29 18:01
米空軍の機密情報漏えい事件の裁判で、容疑者から押収したハードディスクに保存されていたTrueCryptの隠しボリュームをFBIが復号したと、米軍の諜報活動対策専門家が証言したそうだ。
08/08 18:17
米国を中心に構築された通信傍受システム「エシュロン(ECHELON)」の存在を1988年に報じたDuncan Campbell氏が、スノーデン文書で存在を裏付ける資料が発見されたとして、過去の報道の裏話や新たに発見された内容に関する記事を発表している。
08/07 11:46
RC4暗号の脆弱性を使い、HTTPSでのWeb閲覧時にそのCookieを解読する新たな攻撃手法が見つかったそうだ。
07/23 19:22
Internet Engineering Task Force(IETF)がSSLv3の廃止を求めるRFC 7568を公開した。
06/30 22:15
EFFは17日、IT企業がユーザーのデータを政府機関の干渉・監視から保護する姿勢を評価したリポート「Who Has Your Back?」の2015年版を発表した。
06/20 15:13
2013年に米国家安全保障局(NSA)によるネット監視を内部告発したエドワード・スノーデン氏は、米国の中高年からは支持されていないという調査結果が明らかになった。
04/28 08:38
CanSecWestセキュリティカンファレンスで、BIOSにマルウェアを組み込むツールについての研究が発表されるという。
03/24 11:00
ドイツのニュース雑誌シュピーゲルによる報告によれば、NSAとその諜報パートナーはフリーのハッカーが電子メールを盗み出したとしても、それを被害者に報告するとは限らない。
02/09 18:06
ルネサス エレクトロニクスは13日、自動車向け機能安全とセキュリティの対応支援を統合した「自動車向け機能安全・セキュリティサポートプログラム」(Safety and Security Support Program for Automotive)の提供を開始すると発表した。
01/13 17:51
米国家安全保障局(NSA)では発見したソフトウェアの脆弱性のほとんどを公表するが、状況によっては公表せず情報収集に利用することをマイケル・ロジャーズ局長が明らかにした。
11/09 18:26
先日、レジストリをハックしてWindows XPにセキュリティアップデートを適用する方法が開発されるという話があった。
06/02 13:57
PC遠隔操作事件で使われたことでも話題になった暗号化ディスク作成ソフト「TrueCrypt」が、開発終了の旨を発表している模様。
05/30 17:39
米国家安全保障局(NSA)が、「数百万台」規模のコンピュータをハッキングするための自動システムを開発していたそうだ。
03/18 06:00
米国家安全保障局(NSA)のネット監視システムについて暴露したエドワード・スノーデン氏が、簡単なWebクローラだけでNSA内のデータを収集していたことが話題になっている。
02/12 13:03
英紙The Guardianは、エドワード・スノーデン氏から提供された機密文書を保存したノートパソコンを英当局の要求に従って昨年7月に破壊したが、この時の様子を撮影した動画が初めて公開された。
02/02 20:41
NSAが作成したバックドアのある乱数生成アルゴリズムの採用について、RSAが1千万ドルを受け取っていたとReutersが報じている。
12/22 16:01