日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」
あるAnonymous Coward 曰く、技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺
2023.10.09 スラド
AI検出ツールではフィッシングメールの4分の3近くを検証できない
Egress の報告書 Phishing Threat Trends Report によると、AI 検出ツールではフィッシングメールの 4 分の 3 近くについて、チャットボットが
2023.10.08 スラド
オープンソースエコシステムへのサプライチェーン攻撃が大幅に増加
Sonatype の報告書 9th Annual State of the Software Supply Chain によると、2023 年にはオープンソースエコシステムへのサプ
2023.10.08 スラド
HMD Global、企業ユーザーからのセキュリティ向上要求を受けて欧州でスマートフォン製造を開始
HMD Global は 3 日、欧州でのスマートフォン製造開始を発表した (プレスリリース、 The Verge の記事)。 欧州でのスマートフォン製造は企業ユーザーの要望に応
2023.10.07 スラド
複数のHitachi Energy製品に対するアップデート
Hitachi Energyが提供する複数の製品について、サードパーティ製ライブラリ libexpat における、下記の既知の脆弱性の影響を受けることが報告されています。 計算
2023.10.06 JVN
Qognify製NiceVisionにおけるハードコードされた認証情報の使用の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 遠隔の第三者によって、当該製品の機微な情報、ユーザ情報を取得されたり、データベース情報を更新されたりする
2023.10.06 JVN
サイバーセキュリティ意識向上月間 2023: 共にセキュリティを高めるために
本ブログは、Cybersecurity Awareness Month 2023: Elevating Security Together の抄訳版です。最新の情報は原文を参照して
2023.10.06 マイクロソフト セキュリティチーム
e-Gov電子申請アプリケーションにおける Custom URL Scheme の処理にアクセス制限不備の脆弱性
デジタル庁が提供する e-Gov電子申請アプリケーションをインストールすると、システムに Custom URL Scheme が登録され、Web ブラウザなどから特定の URL に
2023.10.06 JVN
中国から不正アクセス 国内トップ企業のガラス技術を持ち出しか 容疑で兵庫の夫婦を逮捕
ガラス容器製造会社「日本山村硝子」のガラス瓶製造技術に関する営業秘密を持ち出したなどとして、兵庫県警生活経済課などが、不正競争防止法違反(営業秘密領得)の疑いで元社員らを逮捕した。
2023.10.06 ITmedia NEWS セキュリティ
外国からの迷惑電話ブロックサービス、自治体に無償提供 NTT東
外国からの迷惑電話が急増する中、迷惑電話一括ブロック機能を備えたサービスをNTT東が自治体向けに無償提供へ。
2023.10.06 ITmedia NEWS セキュリティ