Google Play Protect、アプリインストール時のコードレベルでのスキャン機能追加へ
headless 曰く、Google が Android でアプリインストール時の Google Play Protect によるリアルタイムスキャン機能を強化するそうだ (Goo
2023.10.24 スラド
Azureサーバレス環境の潜在的なセキュリティリスクが新たな調査で浮き彫りとなる
環境とプロジェクトのセキュリティ強化のため、CSPの推奨事項に従ってください。 キーとパスワードの保管には、追加費用がかかる場合でも、Azure Key Vaultを使用してくださ
2023.10.24 トレンドマイクロ セキュリティブログ
家庭にある組み込みLinuxシステムを狙う3つの攻撃
ここ 20 年ほどで、Linuxのオペレーティングシステムは Windows と同じくらい広く普及しました。Linux を普段使いのパソコンとして使用している人はわずか3%に過ぎま
2023.10.23 カスペルスキー公式ブログ
管理者ポータルで最も人気のパスワードは「admin」
Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Comput
2023.10.22 スラド
カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か
カシオ計算機は 18 日、同社の ICT 教育アプリ「Classpad.net」のシステムが不正アクセスを受け、国内外の一部の登録ユーザーの個人情報が外部に漏洩したことを明らかにし
2023.10.22 スラド
米NSAとCISAが選ぶ、ネットワーク誤設定トップ10
headless 曰く、米国家安全保障局 (NSA) とサイバーセキュリティ・インフラストラクチャーセキュリティ庁 (CISA) が 5 日、よくあるネットワークの誤設定トップ 1
2023.10.11 スラド
Google、「パスキー」を個人ユーザーのデフォルトに
Googleは、パスワード不要のサインイン「パスキー」を、Googleアカウントのデフォルト(初期設定)にすると発表した。アカウントにサインインしようとすると、パスキー作成を求める
2023.10.11 ITmedia NEWS セキュリティ
過去に利用された2つ以上のパスワードから、変更後のパスワードを推測する手法
過去に使用された2つ以上のパスワードから、変更後のパスワードを推測することを可能にする「Pass2Edit」と呼ばれる新しい手法が発表された。この手法は中国の複数の大学の研究者によ
2023.10.10 スラド
政府、手書き義務のある遺言書、スマホなどでの作成を認める方針
読売新聞の記事によれば、現在手書きが義務づけられている「自筆証書遺言」について、デジタル機器での作成が認められる方向になるという。高齢者を含め、デジタル技術を使える人が増えているこ
2023.10.05 スラド
Hitachi Energy製Asset Suite 9における不適切な認証の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 T214においてシングルサインオン(SSO)パスワード認証が設定されている場合、高権限ユーザが、別のユーザとし
2023.09.27 JVN