JSSEC、IoT導入者向けのセキュリティ点検資料を大幅拡充
後藤氏は、第2版の活用イメージについて「IT管理者にとって当たり前の知識でもOT側の担当者は詳しくないケースがほとんど。IoTセキュリティは両者で取り組むべきテーマなので、双方で
2019.02.28 ZDNet Japan
「RADMIN」と「MIMIKATZ」を利用して仮想通貨発掘マルウェアを送り込む攻撃を確認、SMBの脆弱性を利用して拡散
トレンドマイクロは、2019年1月下旬から2月上旬にかけて、ハッキングツール「RADMIN」をインストールし、Windowsディレクトリにランダムに命名されたファイルを作成する攻撃
2019.02.27 トレンドマイクロ セキュリティブログ
「Windows 7」「Windows Server 2008」向け「SHA-2」対応のアップデートがリリースへ
Windowsのアップデートでは、「SHA-1」とSHA-2という2つのハッシュアルゴリズムを併用してその真正性を保証している。しかし、SHA-1のアルゴリズムの「弱さ」を理由に
2019.02.19 ZDNet Japan
アンダーグラウンド市場で販売される自動車の物理的ハッキング手法
アンダーグラウンド市場の性質を考慮すると、サイバー犯罪者は元より、通常の犯罪者までもがオンライン掲示板で情報を交換し、商品やサービスを販売していることは驚くべきことではありません。
2019.02.18 トレンドマイクロ セキュリティブログ
「Trickbot」がリモートデスクトップアプリの認証情報を窃取する機能を追加
トレンドマイクロは、2019年1月、「pwgrab」モジュールの追加によりリモートデスクトップアプリの認証情報を窃取する機能を備えた「Trickbot」の新しい亜種(「Trojan
2019.02.18 トレンドマイクロ セキュリティブログ
Xiaomiの人気電動スクーターに対し、簡単に外部から無線で操作できるとの指摘
taraiok曰く、米セキュリティ企業Zimperium社は、Xiaomi製の人気電動スクーター「M365」に大きなバグを発見した。このバグを悪用するとスクーターを遠隔操作で乗っ取
2019.02.15 スラド
Google、ユーザー名とパスワードの流出を通知するChrome拡張機能を公開
Googleは5日、任意のWebサイトへログインする際、過去に流出したユーザー名とパスワードの組み合わせを使用していないかどうか確認するChrome拡張機能「Password Ch
2019.02.09 スラド
人気IoT製品の3割以上がコンパニオンアプリとの通信を暗号化していないという調査結果
ブラジル・ペルナンブコ連邦大学と米ミシガン大学の研究グループが人気IoTデバイスのコンパニオンアプリを調べたところ、半数が通信を暗号化していないか、暗号鍵をハードコードしていたそう
2019.02.09 スラド
EU当局、位置情報などを暗号化せずにサーバー送信していたとして子供向けスマートウォッチの回収を指示
あるAnonymous Coward曰く、欧州連合(EU)当局が、ドイツ・ENOXの子供向けスマートウォッチ「Safe-Kid-One」の回収を決めた。通信が暗号化されておらず、容
2019.02.09 スラド
共通鍵暗号とは
共通鍵暗号とは、データの暗号化と復号に共通の鍵を使用する暗号化方式のこと。「対称鍵暗号」ともいわれ、代表的な暗号化アルゴリズムに、無線LANの暗号化規格である「WPA2」に採用され
2019.02.08 日立 情報セキュリティブログ