複数メーカーの自動車のイモビライザに脆弱性、RFIDリーダーを使って暗号鍵を推測可能
乗用車のキーレスエントリーシステムにおける脆弱性は度々話題となっているが、物理的な鍵を採用する乗用車においても脆弱性があり、これを悪用することで無線で車両のイモビライザーを無効化で
2020.03.12 スラド
XP以来放置され続けたWindowsの入力機構に関する脆弱性、修正される
Anonymous Coward曰く、 8月13日(米国時間)にリリースされた今月のWindows UpdateではWindows XP以降に存在する重大な脆弱性の修正が行われて
2019.08.16 スラド
macOSのダブルフリー脆弱性「CVE-2019-8635」を解説、権限昇格と任意のコード実行が可能に
トレンドマイクロは、macOSで同一領域のメモリが二重に解放される「ダブルフリー」の脆弱性を発見しました。この脆弱性には共通脆弱性識別子「CVE-2019-8635」が割り当てられ
2019.06.28 トレンドマイクロ セキュリティブログ
TI製低電力Bluetoothチップにリモートアクセスを可能にする脆弱性
あるAnonymous Coward曰く、Texas Instruments(TI)のBluetooth Low Energy(BLE)チップに脆弱性が見つかった。このチップを採用
2018.11.10 スラド
Weekly Report: Texas Instruments 製マイクロコントローラ CC2640 および CC2650 にバッファオーバーフローの脆弱性
【1】複数の Apple 製品に脆弱性 情報源 US-CERT Current ActivityApple Releases Multiple Security Updates
2018.11.07 JPCERT/CC注意喚起
Texas Instruments 製マイクロコントローラ CC2640 および CC2650 にバッファオーバーフローの脆弱性
メモリ操作範囲の制限不備 (CWE-119) - CVE-2018-16986 Texas Instruments 製マイクロコントローラ CC2640 および CC2650 のフ
2018.11.02 JVN
VBScript エンジンのメモリ解放後使用脆弱性「CVE-2018-8373」を利用する新しい攻撃を確認
トレンドマイクロは、2018 年 9 月 18 日、本ブログで 8 月 29 日に解説したメモリ解放後使用(Use After Free、UAF)の脆弱性「CVE-2018-837
2018.10.03 トレンドマイクロ セキュリティブログ
ウェブ上のデータ保護を高速化するTLS 1.3、ついに完成
顧客がウェブサイトなどのコンテンツを全世界に配信するのを手助けする企業Cloudflareの暗号化担当責任者Nick Sullivan氏は、ブログで次のように述べている。「TLS
2018.08.14 ZDNet Japan
NEC、4KBの実行コードで軽量実装できるIoT機器向け改ざん検知技術を開発
軽量実装できるアーキテクチャは、IoT機器向けプロセッサARM Cortex-Mにおいて、「TrustZone」と呼ばれるメモリ上に保護領域を構築することで実現した。この領域を活
2018.04.03 ZDNet Japan
英米政府機関を含む4千以上のWebサイトに仮想通貨採掘スクリプトが埋め込まれる
headless曰く、英国や米国の政府機関を含む4千以上のWebサイトで、仮想通貨採掘スクリプトが埋め込まれる問題が11日に発生したそうだ(Texthelpのブログ、発見者Scot
2018.02.15 スラド