単純なパスワードが設定された機器への調査目的の不正アクセスを合法化する動き
IoT機器のセキュリティ対策強化に向けて、政府が「単純なパスワード」が設定された機器に対して無断でアクセスを行うことを認める方針だという(共同通信)。 現行の不正アクセス禁止法
2018.01.23 スラド
「MUFGカード」かたるフィッシングメール出回る
フィッシング対策協議会は、「MUFGカード」をかたるフィッシングメールが出回っているとして、注意を呼び掛けている。
2018.01.22 ITmedia NEWS セキュリティ
ファイルを削除する「KillDisk」の亜種が、中南米の金融機関を攻撃
トレンドマイクロは1月18日、公式ブログで「『KillDisk』の新しい亜種が中南米の金融機関を攻撃」と題する記事を公開しました。ディスクの内容を消去するマルウェア「KillDis
2018.01.22 トレンドマイクロ is702
誤警報を出したハワイの警報発生システムのUI、単にリンクが並ぶだけのものだった
先日、ハワイで誤ってミサイル警報が出されるという話題があった。その後の調査で担当職員がシステムの操作を誤ったのが原因であることが分かったが、問題のシステムのスクリーンショットがハ
2018.01.22 スラド
産業システムを狙うマルウェア「TRITON」--ゼロデイ脆弱性を利用
2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」安全計装システム(SIS)コントローラのゼロデイ脆弱性を悪用して、攻撃が実
2018.01.22 ZDNet Japan
IntelによるSpectre対策のアップデート、Core iシリーズのほぼ全世代で不具合が出る可能性
shesee曰く、先日、HaswellおよびBroadwell世代のCPUにSpectre Varient.2対策のマクロコードアップデートを適用すると高頻度に予期しない再起動を引
2018.01.22 スラド
「Microsoft Office」の脆弱性を悪用するマルウェアが拡散中
ハッカーが「Microsoft Office」の脆弱性を悪用して、マルウェアを拡散している。このマルウェアは、ログイン情報を盗んだり、追加のマルウェアを投下したり、分散型のDDo
2018.01.22 ZDNet Japan
「フレッツ・ウイルスクリア 申込・設定ツール」および「フレッツ・ウイルスクリアv6 申込・設定ツール」のインストーラにおける DLL 読み込みに関する脆弱性
最新のインストーラを使用する 本脆弱性は、2017年3月28日にリリースした最新バージョン(ver.12)で修正されています。 「フレッツ・ウイルスクリア 申込・設定ツール」ないし
2018.01.22 JVN
OnePlusのサイトから4万人のクレジットカード情報流出、カード不正利用の報告も
中国のスマートフォンメーカー「OnePlus」のシステムが攻撃されて、決済ページに不正なスクリプトが仕込まれ、ユーザーが入力したクレジットカード情報が盗まれていたことが分かった。
2018.01.22 ITmedia NEWS セキュリティ
Microsoft、AMDマシン向けの更新プログラム配信を再開
不具合が発覚して一時的に停止していた、一部AMDマシン向けのWindows更新プログラム配信を再開した。
2018.01.22 ITmedia NEWS セキュリティ