情シス狙う“SaaS管理市場”が盛り上がる背景 179億円調達「ジョーシス」の戦い方は
SaaSの急増に伴い注目されるSaaS管理サービス。しのぎを削るメインプレイヤーたちに取材し、サービスの特徴や戦略を探る。今回はジョーシスに目を向ける。
2023.12.18 ITmedia NEWS セキュリティ
スマホの指紋センサーから指紋情報を抜き、復元する攻撃
香港城市大学と米ジョージ・メイソン大学に所属する研究者らは、スマートフォンのディスプレイ内指紋センサーから指紋データを盗み出し、3Dプリンタで偽の指紋を作成する攻撃方法を発表したそ
2023.12.15 スラド
正規のファイル共有サービスやリバースプロキシによって認証情報を窃取する攻撃活動について分析
フィッシング攻撃のインシデント対応に際しては、影響範囲を見極めることが重要です。これにより、組織内で影響を被ったアカウントを特定する上で貴重な手がかりが得られます。今回はTrend
2023.12.15 トレンドマイクロ セキュリティブログ
Apple、開発者ベータにiPhoneを保護する新機能を追加
> アップルは「iOS 17.3」のベータテスト版に、iPhoneのセキュリティを強化し、窃盗対策のために新機能「Stolen Device Protection(盗難デバイ
2023.12.15 スラド
Cambium Networks製ePMP Force 300-25におけるコードインジェクションの脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 第三者によって、リモートコード実行が行われ、root権限を取得される
2023.12.15 JVN
Kantech Gen1 ioSmartカードリーダーにおける有効期間後のメモリ解放の欠如の脆弱性
脆弱性を悪用された場合、当該製品に物理的にアクセス可能な第三者によって、次のような影響を受ける可能性があります。 特定の状況において、カードとリーダー間の通信に関するリーダー側
2023.12.15 JVN
Unitronics製VisiLogicにおけるデフォルトの管理パスワード利用の脆弱性
Unitronicsが提供するVisiLogicには、デフォルトの管理パスワード利用の脆弱性が存在します。
2023.12.15 JVN
壁越しで“部屋の中の声”を盗聴する攻撃 屋内のモノから声の振動をミリ波で検知 米研究者らが開発
米ラトガース大学に所属する研究者らは、人間の話す声によって引き起こされる微細な振動を、部屋の中の物体からミリ波(mmWave)デバイスで検出して声を復元する盗聴攻撃を提案した研究報
2023.12.14 ITmedia NEWS セキュリティ
「GitHubにクレデンシャルを書くなソング」 GitHub Japanが公開 話題の「Suno AI」を早速活用
GitHub Japanが「クレデンシャルをGitHubに書くなソング ~書くならPushProtectionしろ~」を公開した。
2023.12.14 ITmedia NEWS セキュリティ
セキュリティ専門家、徳丸浩氏が考える「2024年の脅威予測」 生成AIの影響は
大規模な内部不正やランサムウェア攻撃など、さまざまなセキュリティインシデントが起きた2023年。2024年、サイバー攻撃はどのように変わるのか、セキュリティ専門家の徳丸浩氏が12月
2023.12.14 ITmedia NEWS セキュリティ