Facebookとマイクロソフト、北朝鮮のハッキング阻止に貢献
この新事実は、記者会見中に明らかにされた。その記者会見で、トランプ政権の国土安全保障アドバイザーを務めるTom Bossert氏は、北朝鮮がこれまでの「WannaCry」ランサム
2017.12.20 ZDNet Japan
プリンタへのハッキング対策、手薄になりがち――セキュリティベンダーが警鐘
エンタープライズネットワークで、プリンタのようなデバイスのセキュリティ対策が手薄になりがちな現状が浮き彫りになった。
2017.12.19 ITmedia NEWS セキュリティ
EV証明書を使用して既知の企業になりすませる可能性が指摘される
EV証明書を使用して既知の企業になりすませる可能性をセキュリティリサーチャーのIan Carroll氏が指摘している(実証ページ兼解説記事、 Ars Technicaの記事)。
2017.12.16 スラド
2018年セキュリティ脅威予測−企業を取り巻く脅威に起こる「パラダイムシフト」
2018年セキュリティ脅威予測−企業を取り巻く脅威に起こる「パラダイムシフト」 ランサムウェアの脅威は 2016年の過去最大規模の「急拡大」を過ぎ、2017年には「多様化」の段階を
2017.12.14 トレンドマイクロ セキュリティブログ
巧妙な手口で大金を盗むハッカー集団「MoneyTaker」の存在が明らかに
この2年の間に米国、英国、ロシアの銀行から合計数百万ドルを盗んだ可能性がある新しいハッカーグループ「MoneyTaker」の存在が報告されている。  MoneyTakerは世界
2017.12.13 ZDNet Japan
正規アプリの署名を維持したまま内容を改変できるAndroidの脆弱性「Janus」
headless曰く、正規のAndroidアプリの署名を維持したまま内容を改変できるというAndroidの脆弱性「Janus」を発見者のGuardSquareが解説している(Gua
2017.12.12 スラド
「ビットコイン盗まれた」76億円相当か マイニングプール「NiceHash」ハッキング被害
マイニングプールサイトの「NiceHash」が、「セキュリティ侵害があった」として全ての業務をストップしている。サービス内で保管していたビットコインが盗難に遭った。
2017.12.07 ITmedia NEWS セキュリティ
IoT機器のセキュリティ検査をサービス化--PwCが新施設
PwCサイバーサービスは12月5日、インターネット接続機器や組み込み機器などの脆弱性を診断する「ハードウェアハッキング・ラボ」を開設し、同施設を用いたセキュリティサービスを開始し
2017.12.05 ZDNet Japan
英国家サイバーセキュリティセンター、国家機密を扱うシステムでロシア製AV製品を使うべきではないと勧告
headless曰く、英政府通信本部(GCHQ)の国家サイバーセキュリティセンター(NCSC)は1日、クラウドベース製品を政府機関が使用する場合のリスク管理に関するガイダンスを公開
2017.12.05 スラド
NSA職員、機密情報を自宅に持ち帰った罪を認める
The Wall Street Journal(WSJ)は10月、NSAのTailored Access Groupで勤務する職員が仕事を自宅に持ち帰ったと報じた。Tailore
2017.12.04 ZDNet Japan