smalruby-editor における OS コマンドインジェクションの脆弱性
NPO法人Rubyプログラミング少年団が提供する smalruby-editor は、Ruby のプログラムを作成するためのウェブベースのエディタです。smalruby-edito
2017.01.24 JVN
シマンテック、誤発行されたデジタル証明書の無効化を実施
Symantecは米国時間1月21日、誤発行された複数のデジタル証明書を無効にしたことを認めた。証明書の無効化措置は、同社にとって今回が初めてではない。  SSLMateのAn
2017.01.24 ZDNet Japan
ライフスタイル認証とは
ライフスタイル認証とは、IoTやビッグデータを活用し、スマートフォンなどのモバイル端末に蓄積された行動履歴データを分析することで個人を特定、本人確認を行う次世代認証技術のこと。
2017.01.24 日立 情報セキュリティブログ
OpenSSLの脆弱性「Heartbleed」、約20万のサーバやサービスでいまだに放置
Shodanの報告書によると、1月22日の時点でHeartbleedの脆弱性が修正されないまま放置されているサーバやサービスは19万9594件に上る。
2017.01.24 ITmedia NEWS セキュリティ
IRMソフト「FinalCode」新版、画面撮影に日時などの“透かし”機能
新版にはファイル表示画面に透かしを入れる機能を追加した。この機能は、デジタルカメラやスマートフォンのカメラなどのデバイスによって表示画面を撮影した場合、日時やデータ表示端末を識別
2017.01.23 ZDNet Japan
まったく新しいポートが被害に、「Mirai」の影響か 警察庁調べ
警察庁は1月20日、2016年12月期のインターネット定点観測の結果を発表しました。警察庁では、全国の警察施設のインターネット接続点にセンサーを設置し、その観測結果を定期的に公表し
2017.01.23 トレンドマイクロ is702
モバイルやIoT機器を経由したハッキング--懸念する企業、不十分な対策
企業は、モバイルアプリやIoTアプリの貧弱なセキュリティを突くサイバー攻撃により、簡単にハッキングされるのではないかと懸念を抱いている。しかし多くが、脅威への対策を講じていない。
2017.01.23 ZDNet Japan
Adobe Readerをインストールすると勝手にインストールされるChrome拡張に脆弱性が発見される
先日最新版Adobe Readerをインストールすると勝手にChrome拡張がインストールされるという話があったが、この拡張を悪用した脆弱性が存在することが指摘されている(ZDN
2017.01.23 スラド
美人社員「葉山ゆい」って誰? “犯人捜し”ネットで過熱 Amazonギフト券で「協賛金」詐取
「葉山ゆい」を名乗る人物が実在する複数の企業の社員をかたって「社長のサプライズ誕生日会」をでっち上げ、それぞれの企業の取引先から協賛金をだまし取る事件が大阪を中心に相次いでいる。い
2017.01.23 ITmedia NEWS セキュリティ
エアインディア、国内線エコノミークラスの座席に女性専用列を設定
エアインディアは18日、国内線エコノミークラスで座席1列を女性の乗客専用に割り当てるサービスを開始した(プレスリリース、 エアインディアのツイート、 The Hinduの記事、 T
2017.01.21 スラド