スマートフォンのモーションセンサーでイヤースピーカーの音声の振動を読み取る攻撃手法「EarSpy」
headless 曰く、複数の米大学のメンバーによる研究グループがスマートフォンのモーションセンサーを用い、通話中のイヤースピーカーの振動から通話相手や内容を読み取る手法「EarS
2023.01.05 スラド
Weekly Report: Mozilla Thunderbirdにコード実行の脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: Trend Micro Apex OneおよびTrend Micro Apex One SaaSに複数の脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: スマートフォンアプリ「+メッセージ(プラスメッセージ)」にUnicode制御文字の扱いに関する脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: Zenphotoにおけるクロスサイトスクリプティングの脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: コーレル製Roxio SAIBサービスによって登録されるWindowsサービスの実行ファイルパスが引用符で囲まれていない脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Weekly Report: Squirrel.Windowsで生成したインストーラーにDLL読み込みに関する脆弱性
【1】Mozilla Thunderbirdにコード実行の脆弱性 情報源 MozillaSecurity Vulnerabilities fixed in Thunderbir
2022.12.28 JPCERT/CC注意喚起
Gmailのクライアントサイド暗号化、Google Workspace一部エディションでベータテスト
headless 曰く、Google が Google Workspace の一部エディションを対象に、ウェブ版 Gmail のクライアントサイド暗号化 (CSE) のベータテスト
2022.12.22 スラド
米クラスアクション訴訟、AirTag によるストーカー被害の責任を Apple に問う
AirTag を悪用したストーカーの被害にあった 2 人の米女性が Apple を提訴している (訴状: PDF、 Ars Technica の記事、 Neowin の記事、 Ma
2022.12.11 スラド
スマートフォンのアップデート提供、購入時に重視する?
Android Police がスマートフォンを購入する際にアップデート提供を重視するかどうかという投票を実施しているのだが、60 % 近くが最も重要な要素だと回答している (An
2022.12.10 スラド