Weekly Report: Microsoft Windows タスクスケジューラにおける権限昇格の脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates for
2019.05.29 JPCERT/CC注意喚起
ムーディーズがEquifaxの格付け見通し引き下げ--情報流出が一因
Moody'sがEquifaxの格付け見通しを引き下げた。1億4000万件を超えるユーザー記録の盗難につながったセキュリティ侵害を理由に挙げている。  CNBCが報じたところに
2019.05.29 ZDNet Japan
米上院議員、令状無しでの国境での電子機器の検閲を防止する法案を提出
taraiok曰く、国土安全保障省(DHS)の国境担当は、米国に出入りする旅行者に対して、令状なしでスマートフォンやラップトップPCといったデジタル機器の中身を自由に検閲できる。米
2019.05.29 スラド
GDPR施行から1年、世界のプライバシーとデータ保護を巡る状況をどう変えたか
欧州連合(EU)の一般データ保護規則(GDPR)が施行されたのは2018年5月25日のことだ。GDPRは、プライバシーと情報の利用に関する同意についてのルールをデジタル時代をふさ
2019.05.29 ZDNet Japan
今すぐできるアカウント不正利用防止対策、アカウント再設定用電話番号登録を|グーグル
グーグルは5月27日、公式ブログで「最新の研究結果: アカウントの不正利用を防止する基本的な方法とその効果」と題する記事を公開しました。Googleアカウントの乗っ取りを狙った攻撃
2019.05.28 トレンドマイクロ is702
iframeを利用した新しいサポート詐欺の手口を確認
トレンドマイクロは、新しい「Tech Support Scam」(テクサポ詐欺、サポート詐欺)キャンペーンを確認しました。このサポート詐欺は、ユーザのブラウザを操作不能にするために
2019.05.28 トレンドマイクロ セキュリティブログ
サイバーセキュリティ関連の求人が急増、高収入はIT監査人--英Indeed調べ
求人検索サイト「Indeed」がまとめたデータによると、雇用主の間で最も需要が多い職種は「ITセキュリティスペシャリスト」で、2位の「セキュリティエンジニア」の3倍近くの需要があ
2019.05.28 ZDNet Japan
「CVE-2019-3396」の利用を再び確認、ルートキットと仮想通貨発掘マルウェアを拡散
ソフトウェア開発企業「Atlassian」は、2019年3月、広く利用されているコラボレーションソフトウェア「Confluence」の2つの脆弱性に関するセキュリティ勧告を公開しま
2019.05.27 トレンドマイクロ セキュリティブログ
PayPayのクレジットカード不正利用率、大きく改善
h-harry曰く、 流出したクレジットカード番号がPayPay経由で使われる懸念が出ていたPayPayだが、去年12月の「100億円あげちゃうキャンペーン」時に0.996%あった
2019.05.27 スラド
米保険会社First American、顧客8億件超の顧客情報がウェブサイト上で一時閲覧可能に
Krebs氏によると、First American Financialのサイトでは、適切なURLを知っている人なら誰でも約8億8500万件のファイルにアクセスできる状態だったとい
2019.05.27 ZDNet Japan