マイクロソフト、「Azure Security Lab」発表--Azureバグ報奨金倍増も
Microsoftは、新しいラボの立ち上げとバグ報奨金の増額により、「Azure」クラウドコンピューティングサービスのセキュリティ強化に取り組んでいる。  Microsoftは
2019.08.06 ZDNet Japan
米金融大手Capital Oneで1億人超の情報漏えい--容疑者はAWS元従業員の可能性
Capital Oneは声明に、2005~2019年に同金融機関のクレジットカードを申請した顧客は、今回のデータ漏えいの影響を受けた可能性が高いと記している。また、盗まれたデータ
2019.07.30 ZDNet Japan
ハッカーがロシア諜報機関の下請けに攻撃、盗聴向けの各種プロジェクトが暴かれる
Anonymous Coward曰く、 「0v1ru$」と名乗るハッカーが7月13日、ロシアの国家諜報機関、ロシア連邦保安庁(FSB)の請負業者SyTechに侵入して7.5TBも
2019.07.27 スラド
米信用情報大手Equifax、2017年の情報流出めぐり最大約750億円支払いで合意
米信用情報会社のEquifaxは米国時間7月22日、2017年に起こしたデータ漏えい事件に関する米連邦取引委員会(FTC)や米消費者金融保護局(CFPB)、州当局らによる調査で最
2019.07.23 ZDNet Japan
ハッカーがロシア連邦保安庁の請負業者に侵入、極秘プロジェクトを暴露
米ZDNetの20日の記事によると、「0v1ru$」というハッカー集団が米国時間7月13日、SyTechのサーバーに侵入した。0v1ru$は7.5TBのデータを盗み、同社のウェブ
2019.07.22 ZDNet Japan
Slack、一部のパスワードをリセット--2015年のハッキング問題を受け
2015年3月以降にパスワードを変更したユーザーのアカウントと、「Okta」や「OneLogin」のようなシングルサインオンサービスを利用しているアカウントを除いて、2015年の
2019.07.19 ZDNet Japan
全米市長会議、ランサムウェア攻撃で身代金支払い拒否へ--年次総会で決議採択
採択された決議文には「全米市長会議は、IT関連のセキュリティ侵害において身代金の支払いを拒否することで結束する」と記されている。  全米の市長らによるこの決議は、ハッカーらの意
2019.07.16 ZDNet Japan
「Magecart」の新たな攻撃手法、設定ミスのある「Amazon S3」バケット狙う
非常に馬鹿げたアプローチに聞こえるかもしれないが、セキュリティー企業RiskIQが米国時間7月10日に発表した報告書によると、この「すべてをハッキング」するような戦略が奏功してい
2019.07.12 ZDNet Japan
高度な標的型攻撃ツールが仮想通貨発掘ツールの拡散に利用されていることを確認
通常のサイバー犯罪者は、標的型攻撃の手口、より具体的には一連のツールを模倣し、計算能力を盗用して仮想通貨を発掘する「クリプトジャッキング」のような違法行為から生まれる利益を最大化し
2019.07.11 トレンドマイクロ セキュリティブログ
マイクロソフト、7月の月例パッチ公開--ゼロディ脆弱性2件にも対処
Microsoftは米国時間7月9日、月例のセキュリティパッチを公開した。7月は77件の脆弱性を修正しているが、この中にはゼロディ脆弱性も2件(CVE-2019-0880とCVE
2019.07.10 ZDNet Japan