英バーミンガム大学とサリー大学の研究チームが Apple Pay と Visa の脆弱性を組み合わせ、iPhone のロックを解除しないまま不正な非接触決済を実行する手法を発表している。
10/03 17:07
LINEは10日、QRコードログインにおける2要素認証に脆弱性が存在しており、それにより不正ログインが発生していたと発表した。
09/22 16:45
Mozillaは8月11日、オープンソースのメールソフトであるThunderbirdのメジャーアップデート版にあたる「Thunderbird 91.0」を正式公開した(Mozilla、窓の杜)。
08/17 17:37
日経新聞の報道によると、トヨタ自動車や日産自動車、日本マイクロソフト、NTTコミュニケーションズなど90社が提携して、コネクテッドカー(つながるクルマ)をサイバー攻撃から保護する取り組みを行うという。
08/17 08:08
Check Point Software Technologiesは8月6日、Amazon Kindleに脆弱性が存在すると発表した。
08/13 08:37
富士通は11日、同社の提供している「ProjectWEB」で大規模な不正アクセスが発生した件で、社内調査を行ったところ129の中央省庁や企業などから情報が漏洩していたと発表した。
08/12 16:09
Microsoft Browser Vulnerability Research (VR) チームがプレビュー版の Microsoft Edge でテスト中のセキュリティ強化モード「Super Duper Secure Mode (SDSM)」について解説している。
08/09 15:57
北米では主要な病院の 80 % が使用しているという Swisslog Healthcare の気送管システム TransLogic Pneumatic Tube System (PTS) で見つかった一連の脆弱性「PwnedPiper」について、発見者の Armis が解説している。
08/05 18:07
カスペルスキー製パスワードマネージャー「Kaspersky Password Manager(KPM)」に脆弱性が見つかり、新たにCVE-ID(CVE-2020-27020)が割り当てられた。
07/13 08:36
Microsoft は 6 日と 7 日、Windows の Print Spooler で発見された脆弱性「PrintNightmare」の修正を含むセキュリティ更新プログラムを定例外でリリースした。
07/10 16:43
エレコムは6日、2013年6月~17年12月に発売された無線LANルーターなどの14製品に脆弱性があった判明したと発表した(エレコム、PC Watch、毎日新聞)。
07/07 17:31
ベルギーのセキュリティ研究者「Mathy Vanhoef」氏は、「FragAttacks」(fragmentation and aggregation attacks)と呼ばれる新たな脆弱性を発見したと発表した。
05/15 17:08
内閣府は4月22日、内閣府の職員らが使用しているファイル共有サーバー(FileZen)に不正アクセスがあり、231人の個人情報が流出した可能性があると発表した。
04/29 08:43
IPA(独立行政法人情報処理推進機構)とJPCERT/CCは9日、NEC製無線LANルータ「Aterm」の一部機種に複数の脆弱性があるとする報告を行った。
04/13 08:36
Appleは8日、iOS およびiPadOSを14.4.1に、warchOSを7.3.2に、macOS Big Surを11.2.3に、それぞれマイナーアップデートを行った。
03/10 16:32
米国で「Microsoft Exchange Server」のProxyLoginと呼ばれる脆弱性を突いた攻撃が広まっている。
03/09 07:33
Googleは4日、エクスプロイトの存在が報告されているChromeの脆弱性(CVE-2021-21148)を修正するChrome 88.0.4324.150をリリースした。
02/07 16:23
Appleは26日、iOSとiPadOS、watchOS、tvOSをそれぞれ、14.4、7.3、14.4にアップデートした。
01/27 17:00
Googleは4日、2021年最初となるAndroidシステムのセキュリティアップデートを公開した。
01/06 07:49
