作業に必要ないファイルにアクセスする電子機器修理サービスの担当者、依頼者が女性の場合に特に多いという調査結果
カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依
2022.11.26 スラド
Lenovo の個人向けノート PC、セキュアブートを無効化可能な脆弱性がまた見つかる
Lenovo は 8 日、個人向けノート PC でセキュアブートを無効化可能な UEFI (BIOS) の脆弱性 3 件を公表した (セキュリティアドバイザリー、 ESET のツイ
2022.11.13 スラド
ノートンやAvast、Avira、AVGなどを扱う企業が統合。社名は「Gen Digital」に
NortonLifeLockとAvastの吸収合併が11月7日に完了した。NortonLifeLockはセキュリティソフトの「Norton」とパスワード保護システム構築企業の「Li
2022.11.10 スラド
テイラー・スウィフトの偽アカウント、YouTube の偽ライブ配信で暗号通貨詐欺を宣伝
headless 曰く、テイラー・スウィフトの古いインタビュー映像を使用した YouTube の偽アカウントによる「ライブ」配信で、暗号通貨詐欺の宣伝が行われたそうだ (BetaN
2022.11.08 スラド
AliveCor製KardiaMobileにおける複数の脆弱性
CVE-2022-40703 ワークアラウンドを実施する 開発者は、当該アプリがインストールされたデバイスに対し、適切な認証(パスコード(PIN)や生体認証)を設定することを推奨し
2022.10.26 JVN
注意喚起: 2022年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2022-0029 JPCERT/CC 2022-10-19 I. 概要2022年10月18日(現地時間)、Oracleは複数の製品に対するクリティカルパッ
2022.10.19 JPCERT/CC注意喚起
Microsoftが自慢する脆弱性のあるドライバーブロック機能、ブロックリストは更新されていなかった
headless 曰く、Microsoft は 2 年以上前から HVCI (ハイパーバイザーで保護されたコード整合性) または S モードを有効にした Windows デバイスで
2022.10.19 スラド
Oracle Java の脆弱性対策について(CVE-2022-21628等)
脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新してください。 Java のアップデート方法 次のウェブサイトにアクセスし、J
2022.10.19 IPA
Facebookログイン情報を盗むアプリ400本以上、AppleとGoogleの公式ストアで見つかる
headless 曰く、Apple と Google の公式アプリストアで Facebook のログイン情報を盗み取ろうとするアプリが今年 400 本以上見つかったとして、Meta
2022.10.11 スラド
Mozilla、Firefox をクラッシュさせる Avast の DLL をブロック
Avast の DLL による Windows 版 Firefox のクラッシュが多数報告され、Mozilla が DLL をブロックする処置を行った (Bug 1794064、
2022.10.10 スラド