英研究、眠っている子供の多くは一般的な煙報知機の警報音に反応しない
英国・ダンディー大学の研究によると、眠っている子供の多くが一般的な煙報知器の警報音に反応しないことが判明したそうだ(ダンディー大学のニュース記事、 Derbyshire Fire
2017.02.26 スラド
Cloudflareのバグで別のユーザーのCookieやパスワードが送信される
CloudflareのHTMLパーサーのバグにより、同社のリバースプロキシを使用するWebサイトにアクセスすると、別のユーザーのCookieや認証トークン、パスワード、APIキーな
2017.02.26 スラド
SHA-1ハッシュの衝突を現実的な時間で生成する攻撃「Shatterd」
オランダ・CWI AmsterdamとGoogleの研究チームは23日、SHA-1ハッシュ値の衝突を現実的な時間で生成する攻撃手法「Shattered (SHAtterd)」を発表
2017.02.25 スラド
Google Chromeの追加フォントダウンロードに見せかけた攻撃が確認される
Google Chromeで必要なフォントが見つからないなどと表示して、Windowsユーザーにマルウェアをインストールさせようとする攻撃が確認されている(NeoSmartのブログ
2017.02.25 スラド
Microsoft、Flash Playerのセキュリティ更新プログラムを定例外で公開
Microsoftは22日、Adobe Flash Playerのセキュリティ更新プログラムを定例外で公開した(セキュリティ情報の概要、 脆弱性情報、 MS17-005、 Tech
2017.02.25 スラド
CDN企業Cloudflareのバグで、多数のサービスで機密データ流出の可能性
UberやFitbitなどを含む多数のWebサービスにサイト運営支援サービスを提供しているCloudflareのバグにより、顧客Webサービスのユーザーのパスワードを含む機密データ
2017.02.25 ITmedia NEWS セキュリティ
「Googleアカウントが変更されました」突然の強制ログアウト続出 Google「フィッシングではない」
「Googleアカウントが変更されました」――Googleのサービスから強制ログアウトされたユーザーが続出。Googleによると「フィッシングなどではない」という。
2017.02.24 ITmedia NEWS セキュリティ
「Linux」と「Mac OS X」を狙うランサムウェアの解析から今後の動向を予測
「Linux」と「Mac OS X」を狙うランサムウェアの解析から今後の動向を予測 2016年は、ランサムウェアの被害が増大した年でした。サイバー犯罪者はランサムウェアをさらに凶悪
2017.02.24 トレンドマイクロ セキュリティブログ
JBサービス、Lastline社と中堅中小企業に高度標的型攻撃対策サービスを提供
今後は、セキュリティインシデントの対応支援や次世代ファイアウォール連携、プロキシ連携、エンドポイント連携などのサービスも予定。インシデント対応支援では、従来型対策で難しかった脅威
2017.02.24 ZDNet Japan
Linuxカーネルに脆弱性--大手ディストロはパッチ提供へ
同脆弱性は、LinuxカーネルにおけるDatagram Congestion Control Protocol(DCCP)の実装に存在している。これを悪用すれば、ローカルユーザー
2017.02.24 ZDNet Japan