9月に判明した古いiOSデバイスのBoot ROMに存在する脆弱性、CERT/CCが脆弱性情報を公開
hylom曰く、9月に脱獄ツール「checkm8」の公開で明らかになった古いiOSデバイスのBoot ROMの脆弱性について、CERT/CCが脆弱性情報を公開した(VU#94198
2019.12.21 スラド
チャットアプリに偽装し、スマホの情報を窃取するスパイウェア「CallerSpy」
トレンドマイクロは12月18日、公式ブログで「標的型攻撃キャンペーンでの使用が推測される偽装スパイアプリ『CallerSpy』を確認」と題する記事を公開しました。「Apex App
2019.12.18 トレンドマイクロ is702
標的型攻撃キャンペーンでの使用が推測される偽装スパイアプリ「CallerSpy」を確認
トレンドマイクロでは、不正サイト上で「Apex App」という名称のチャットアプリを偽装した新たな不正アプリを確認しました。この偽装アプリは、諜報活動に関する様々な動作を示すことか
2019.12.18 トレンドマイクロ セキュリティブログ
リトアニアの空港、乗客から没収した機内持ち込み禁止物品でクリスマスツリーを作る
リトアニアのビリニュス空港が保安検査で没収した手荷物として機内への持ち込みが禁じられている危険物品を使用し、クリスマスツリーを製作したそうだ(ビリニュス空港のInstagram投稿
2019.12.15 スラド
廃棄HDDの流出事件、ネットオークション購入者に連絡を呼びかけ
Anonymous Coward曰く、 神奈川県庁が使用していたサーバーで使われていたHDDがネットオークションで転売されていた事件で(過去記事)、HDDを流出させたブロードリン
2019.12.12 スラド
JPCERT/CCが「長期休暇に備えて」を公開
一般社団法人JPCERTコーディネーションセンター (JPCERT/CC)は、12月5日、「長期休暇に備えて 2019/12」という注意喚起を公開した。これは、組織などの長期休暇期
2019.12.12 日立 情報セキュリティブログ
PSD2とは
PSD2とは、ヨーロッパ連合(EU)における決済の安全、安定性の向上や利用者保護、決済サービス市場の効率化などを目的とした法的枠組みのこと。2019年9月14日に施行された。PSD
2019.12.11 日立 情報セキュリティブログ
スマートフォン利用者を追跡するための「ストーカーウェア」とは?
2011年、日本で「カレログ」というAndroidアプリの存在が大きな注目を集めました。カレログは「彼氏追跡情報サービス」の名目で、スマートフォン上のメールやSMS、Web閲覧履歴
2019.12.09 トレンドマイクロ セキュリティブログ
情報窃取などにつながる脆弱性を抱えたアプリをGoogle Play上で3,433個確認
トレンドマイクロは12月5日、公式ブログで「Androidのダブルフリー脆弱性『CVE-2019-11932』、3000以上の未修正アプリを『Google Play』で確認」と題す
2019.12.06 トレンドマイクロ is702
Androidのダブルフリー脆弱性「CVE-2019-11932」、3000以上の未修正アプリを「Google Play」で確認
Androidアプリ「WhatsApp」に存在する脆弱性「CVE-2019-11932」は、2019年10月2日、「Awakened」と呼ばれるリサーチャによって初めて公開されまし
2019.12.05 トレンドマイクロ セキュリティブログ