アイ・オー・データのNAS管理サービスに不正アクセス、6万件の個人情報流出
Anonymous Coward曰く、 PC周辺機器メーカーのアイ・オー・データが、同社の運用するサービス「NarSus」に不正アクセスが発生し、これによってユーザーのメールアド
2020.05.19 スラド
Google Chrome、リソースを大量に消費する広告のブロックを計画
headless曰く、Googleは14日、リソースを大量に消費する広告をGoogle Chromeでブロックする計画を明らかにした(Chromium Blog、Google De
2020.05.19 スラド
Zerodium、iOSのエクスプロイトが多すぎて買取を一時停止
ゼロデイ脆弱性を利用したエクスプロイトを高額で買い取るZerodiumは13日、特定の攻撃ベクターによるiOSのエクスプロイトは今後2〜3か月買い取らないと発表した(Zerodiu
2020.05.17 スラド
Windows 10 Insider Preview、DNS over HTTPSがテスト可能に
Microsoftが13日に提供開始したWindows 10 Insider Preview ビルド19628(アクティブな開発ビルド)では、DNS over HTTPS(DoH)
2020.05.16 スラド
ロシア、クリミア紛争で電子・サイバー・火力を組み合わせた作戦を展開
2014年からクリミア半島で発生しているロシアとウクライナの紛争では、サイバー攻撃と電子的攻撃、そして火力兵器による攻撃の3つを組み合わせた作戦が展開されていたという(産経新聞)。
2020.05.16 スラド
「Huawei kernel self protection」と名付けられたLinuxカーネル向けコードに脆弱性、意図的なものではないかとの疑惑が出る
Anonymous Coward曰く、セキュリティ関連ソフトウェアを開発するOpenwall Project傘下でLinuxカーネル向けのセキュリティ強化機能を開発するKernel
2020.05.15 スラド
日経グループの社員がメール経由でウイルスに感染、社員ら1万2514人分の個人情報流出
日本経済新聞社に対しサイバー攻撃が行われ、同社やグループ会社の社員の個人情報が流出した(日経新聞の発表、プレスリリース)。 同社グループ従業員のPCがメールの添付ファイル経由でウイ
2020.05.15 スラド
Opto 22 製 SoftPAC Project に複数の脆弱性
SoftPAC ファームウエアアップデートに使用する zip ファイル内で指定されたパスはサニタイズされていないため、ユーザ権限を持つ遠隔の第三者によって、任意のファイルを閲覧、変
2020.05.15 JVN
Samsung Qmage codec for Android Skia library にメモリ破壊の脆弱性
Samsung Qmage codec for Android Skia library は Samsung が Android Skia library に独自に追加している Q
2020.05.15 JVN
Emerson WirelessHART Gateway に不適切なアクセス制御の脆弱性
Emerson WirelessHART Gateway は Emerson が提供する産業用無線ゲートウェイ機器です。Emerson WirelessHART Gateway に
2020.05.15 JVN