「iPhone X」の顔認証、150ドルで作った3Dマスクで解除に成功──セキュリティ企業が動画公開
3Dプリンタとシリコンで作った自分の顔のマスクで「iPhone X」のFace IDのロックを解除できたと、セキュリティ企業Bkavが動画付きで発表した。
2017.11.13 ITmedia NEWS セキュリティ
日本を狙うサイバー攻撃キャンペーン「ChessMaster」、攻撃手法がさらに変化
トレンドマイクロは11月10日、公式ブログで「標的型サイバー攻撃キャンペーン『ChessMaster』の新しい戦略:変化を続けるツールと手法」と題する記事を公開しました。日本の学術
2017.11.13 トレンドマイクロ is702
CS-Cart日本語版におけるクロスサイトスクリプティングの脆弱性
有限会社フロッグマンオフィスが提供する CS-Cart日本語版は、ショッピングサイト構築システムです。CS-Cart日本語版には、クロスサイトスクリプティング (CWE-79) の
2017.11.13 JVN
10月は件数減も、Appleをかたるフィッシングを依然として数多く確認
11月1日、フィッシング対策協議会は、2017年10月の月次報告書を公開した。 これによると、フィッシング報告件数は982件と、前月(1,193件)より211件減少した。また、フ
2017.11.13 日立 情報セキュリティブログ
「フィッシングはデータ漏えいより危険」--グーグル調査
Googleは、「Gmail」アカウントの乗っ取りなどに関する1年間にわたる調査の結果を発表した。フィッシングはデータ漏えいよりもはるかにユーザーに対するリスクが高いことが明らか
2017.11.13 ZDNet Japan
KRACK脆弱性の影響は大したことない?
GoogleはAndroidの「KRACK」脆弱性を11月のセキュリティパッチで修正しているが、Nexus/PixelデバイスにはKRACK対策を含むパッチが12月まで提供されない
2017.11.12 スラド
米空港の保安検査に対する覆面調査、武器や爆発物の検出率に大きな改善はみられず
maia 曰く、米国土安全保障省(DHS)は米運輸保安庁(TSA)による空港の保安検査で武器や爆発物を発見できるかどうかの覆面調査を時々行っているが、最新の調査で約8割が検出されな
2017.11.12 スラド
アカウント乗っ取りの危険度トップはフィッシング、被害者のほとんどは事後も対策せず──Google調べ
Googleのユーザーアカウント乗っ取りに関する調査結果によると、最も危険なのはフィッシング、次がキーロガーで、週当たり平均23万件以上のクレデンシャル情報がフィッシングで盗まれて
2017.11.12 ITmedia NEWS セキュリティ
WikiLeaksがソースコードを公開したCIAのハッキングツール、カスペルスキーの偽証明書を生成するサンプルも
WikiLeaksは9日、米中央情報局(CIA)のハッキングツールに関する情報を公開するプロジェクトの新シリーズ「Vault 8」を開始した(Vault 8 - Hive、 The
2017.11.12 スラド
Google Chrome、ユーザーの望まないWebページリダイレクトを来年からブロックする計画
Googleは8日、ユーザーから多くの不満が寄せられている3種類のWebページリダイレクトについて、来年からGoogle Chromeでブロック開始する計画を明らかにした(Chro
2017.11.12 スラド