「バックドア」に関する記事 (6 / 47ページ)

NSA、可能な限りメモリ安全なプログラミング言語を使うことを推奨

米国家安全保障局 (NSA) は 10 日、メモリ安全性の問題に対応するためのガイダンスを公開し、可能な限りメモリ安全なプログラミング言語を使用するよう推奨した (プレスリリース、

2022.11.13 スラド

Lenovo の個人向けノート PC、セキュアブートを無効化可能な脆弱性がまた見つかる

Lenovo は 8 日、個人向けノート PC でセキュアブートを無効化可能な UEFI (BIOS) の脆弱性 3 件を公表した (セキュリティアドバイザリー、 ESET のツイ

2022.11.13 スラド

サイバー攻撃、同じ企業が何度も被害に

イスラエルのサイバーセキュリティ企業Cymulateによると、サイバー攻撃を経験した企業の多くは、複数回被害に遭うことが多いのだという（Cymulateのレポート、ITmedia）

2022.07.29 スラド

Microsoft Office、インターネットから取得したマクロのデフォルトブロックを取りやめ

Microsoft は主要な 5 つの Office アプリケーションでインターネットから取得した VBA マクロの実行をデフォルトでブロックする計画を 2 月に発表しているが、計

2022.07.10 スラド

マカフィー忌、遺体は今も冷凍保存

6 月 23 日はジョン・マカフィー氏の一周忌にあたるが、遺体は現在もバルセロナで冷凍保存されているそうだ (elDiario.es の記事、 BetaNews の記事、 Reut

2022.06.25 スラド

検出が非常に困難な Linux のマルウェア「Symbiote」

一度感染すると検出が非常に困難になるという Linux のマルウェア「Symbiote」について、Intezer と BlackBerry Threat Research &amp

2022.06.12 スラド

クレジットカード番号とセキュリティコードの生成アルゴリズムを調べ、紙とペンで計算・生成

アルゼンチンで新聞販売店を営む男性が、169件のクレジットカード詐欺をおこなったとして逮捕されたそうだ。発表によると容疑者のFernando Falsettiは、クレジットカード詐

2022.05.27 スラド

米司法省、善意のセキュリティ調査をコンピューター不正使用として訴追しないことを明確化

headless 曰く、米司法省 (DOJ) は 19 日、コンピューター詐欺及び乱用に関する法律 (CFAA) に基づく訴追の対象から善意のセキュリティ調査を除外する改訂版ポリシ

2022.05.24 スラド

サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行

サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている（The Daily Swig、matsuu序二段さんのツイート）。 The

2022.05.19 スラド

巧妙なバックドア「Saitama」が発見される。ヨルダン政府組織をターゲット

TECH+の記事によれば、セキュリティサービスのMalwarebytesが、ヨルダンの外務省の政府関係者を標的としたサイバー攻撃を発見したという。このサイバー攻撃は「Saitama

2022.05.17 スラド