米ルイジアナ州、ポルノサイトにユーザーの年齢確認を義務付ける州法が発効
米ルイジアナ州で 1 日、ポルノサイトにユーザーの年齢確認を義務付ける州法が発効した (HB142、 Motherboard の記事、 Ars Techincia の記事、 The
2023.01.04 スラド
ユーザーが過去に入力した内容を勝手に入力する Corsair のゲーミングキーボード
headless 曰く、Corsair のゲーミングキーボード K100 が過去に入力した内容を勝手に入力するという問題が報告されており、多くのユーザーがキーロガーを疑う一方、Co
2022.12.21 スラド
セキュアブートを無効化可能な脆弱性、Acer の個人向けノート PC でも見つかる
headless 曰く、Acer は 11 月 24 日、個人向けノート PC 5 機種でセキュアブート設定を変更可能な脆弱性 CVE-2022-4020 が発見されたことを発表し
2022.12.03 スラド
作業に必要ないファイルにアクセスする電子機器修理サービスの担当者、依頼者が女性の場合に特に多いという調査結果
カナダ・グェルフ大学の研究グループが電子機器修理サービスプロバイダーによる個人ファイルの扱いを調べたところ、修理担当者が作業に必要ない個人ファイルにしばしばアクセスしており、修理依
2022.11.26 スラド
Lenovo の個人向けノート PC、セキュアブートを無効化可能な脆弱性がまた見つかる
Lenovo は 8 日、個人向けノート PC でセキュアブートを無効化可能な UEFI (BIOS) の脆弱性 3 件を公表した (セキュリティアドバイザリー、 ESET のツイ
2022.11.13 スラド
ノートンやAvast、Avira、AVGなどを扱う企業が統合。社名は「Gen Digital」に
NortonLifeLockとAvastの吸収合併が11月7日に完了した。NortonLifeLockはセキュリティソフトの「Norton」とパスワード保護システム構築企業の「Li
2022.11.10 スラド
テイラー・スウィフトの偽アカウント、YouTube の偽ライブ配信で暗号通貨詐欺を宣伝
headless 曰く、テイラー・スウィフトの古いインタビュー映像を使用した YouTube の偽アカウントによる「ライブ」配信で、暗号通貨詐欺の宣伝が行われたそうだ (BetaN
2022.11.08 スラド
AliveCor製KardiaMobileにおける複数の脆弱性
CVE-2022-40703 ワークアラウンドを実施する 開発者は、当該アプリがインストールされたデバイスに対し、適切な認証(パスコード(PIN)や生体認証)を設定することを推奨し
2022.10.26 JVN
注意喚起: 2022年10月Oracle製品のクリティカルパッチアップデートに関する注意喚起 (公開)
JPCERT-AT-2022-0029 JPCERT/CC 2022-10-19 I. 概要2022年10月18日(現地時間)、Oracleは複数の製品に対するクリティカルパッ
2022.10.19 JPCERT/CC注意喚起
Microsoftが自慢する脆弱性のあるドライバーブロック機能、ブロックリストは更新されていなかった
headless 曰く、Microsoft は 2 年以上前から HVCI (ハイパーバイザーで保護されたコード整合性) または S モードを有効にした Windows デバイスで
2022.10.19 スラド