ゆうちょ銀行をかたるフィッシングに注意喚起
3月4日、フィッシング対策協議会は、ゆうちょ銀行をかたるフィッシングについて注意を呼びかけた。 メールの件名は「ゆうちょ銀行からのご連絡 (英数字文字列)」となっている。これは本
2019.03.13 日立 情報セキュリティブログ
フリー開発者に登録フォームを作成させたところ半分以上がパスワードを暗号化しなかったという研究結果
あるAnonymous Coward曰く、 43人のフリーランス開発者を対象にWeb登録フォームを作らせるという調査を行ったところ、そのうち26人がパスワードを平文保存していたとい
2019.03.11 スラド
2月はAppleやAmazonをかたる手口や「3Dセキュア」の認証情報詐取の手口が増加
3月1日、フィッシング対策協議会は、2019年2月の月次報告書を公開した。 これによると、フィッシング報告件数は2,100件となり、前月(1,713件)より387件増加した。また
2019.03.11 日立 情報セキュリティブログ
米シトリックス、社内ネットワークのセキュリティ侵害を公表
Citrix Systemsは米国時間3月8日、同社の社内ネットワークが侵害された事実を公表した。同社ブログには以下のように記されている。  「2019年3月6日に米連邦捜査
2019.03.11 ZDNet Japan
2019年2月のIT総括
2019年2月に話題となったIT関連のトピックスにつき、概要と参考URLを記していきます。 2月1日から「サイバーセキュリティ月間」がスタート 2月1日から3月18日まで、「サ
2019.03.08 日立 情報セキュリティブログ
GoogleのProject Zero、macOSのセキュリティに影響するカーネルの未修正バグを公表
headless曰く、GoogleのProject Zeroが2月28日、macOSのセキュリティに影響するXNUカーネルの未修正バグを公表した(Project Zero &mda
2019.03.08 スラド
IBM、ブロックチェーンのセキュリティをテストするサービスを発表
IBMのサイバーセキュリティチームであるIBM X-Force Redが、ブロックチェーンをテストするサービスを発表した。企業はこのサービスを利用することで、実装しているブロック
2019.03.07 ZDNet Japan
いたずらスクリプトのURL貼った女子中学生の補導、海外でも波紋
このプログラムは、クリックすると「閉じても無駄」などと書かれたポップアップが繰り返し表示されるものだとNHKは3月4日に報じており、実害のほとんどないイタズラのようなものだったと
2019.03.06 ZDNet Japan
IBM、ブロックチェーンのセキュリティをテストするサービスを発表
IBMのサイバーセキュリティチームであるIBM X-Force Redが、ブロックチェーンをテストするサービスを発表した。企業はこのサービスを利用することで、実装しているブロック
2019.03.06 ZDNet Japan
パスワードを使わない「WebAuthn」がウェブ標準に--W3Cが勧告
両団体は、プレスリリースの中で次のように述べている。「パスワードの有効性が信頼できるものではないことは広く認識されている。データ漏えいの81%が、パスワードの盗難のみならず脆弱も
2019.03.05 ZDNet Japan