カザフスタン政府発行のルート証明書、中間者攻撃が判明して各社ブラウザーにブロックされる
headless 曰く、カザフスタン政府が再び独自のルート証明書を発行して中間者攻撃を行っていたことが判明し、MozillaやApple、Google、Microsoftのブラウザ
2020.12.21 スラド
ポイ活ブラウザアプリSmoozは閲覧情報をすべて外部送信している
ブラウザアプリ「Smooz」個人情報を数多く送信しているとして話題になっているようだ。Smoozは検索するだけでポイントがもらえるサービスなどを提供しており、人気を博しているのだと
2020.12.21 スラド
マルウェアを含む拡張機能計28本、ChromeウェブストアとEdgeアドオンストアで見つかる
Avastによれば、ChromeウェブストアやMicrosoft Edgeアドオンストアで公開されていた拡張機能28本でマルウェアが確認されたそうだ(Avastのプレスリリース、
2020.12.20 スラド
ヤマハ、RTX1210の後継となるギガビットアクセスVPNルーター「RTX1220」を発表
ヤマハは16日、ギガビットアクセスVPNルーター「RTX1220」を発表した(ヤマハ、クラウドWatch)。 RTX1220は同社のベストセラーモデルである「RTX1210」か
2020.12.18 スラド
マイクロソフト、SolarWinds OrionをDefender Antivirusでブロックへ。大規模サイバー攻撃に利用されたバージョン
先日の米財務省に対する大規模攻撃では、SolarWinds Orionのソフトウェア更新が悪用されたことが判明している。これを受けて米Microsoftは12月15日、公式ブログで
2020.12.17 スラド
APT29と見られる組織が米財務省などのメールを傍受。アップデートを改ざんして侵入か
Reutersによると、財務省と商務省のの国家通信情報管理局(NTIA)といった米国政府機関が、ロシア支援のハッキング集団により監視されていた可能性があるという。犯行グループはAP
2020.12.14 スラド
ゾディアックキラーの暗号 Z340 が解読される
headless 曰く、ゾディアックキラーの暗号 Z340 が米国・オーストラリア・ベルギーのプログラマー3人により、51年の時を経て解読された(ZodiacKillerCiphe
2020.12.14 スラド
英国防省、報奨金なしの脆弱性開示プログラムを開始
英国防省(MOD)は8日、MODのシステムやサービスに関する脆弱性開示ポリシーを発表した(ガイダンス、 The Registerの記事、 HackerOne報告ページ)。 MOD
2020.12.12 スラド
福岡市内販売の春菊で基準値168倍の農薬が検出。21gで健康被害が出る量
福岡市は8日、福岡市青果市場で春菊の残留農薬検査を実施したところ、基準値の168倍となる8.4ppmの農薬が検出されたという(福岡市、福岡市保健福祉局生活衛生部[PDF]、毎日新聞
2020.12.12 スラド
中国進出した企業に義務化されている税務ソフトにスパイウェア。ドイツとの関係も悪化
中国に進出した企業が導入を義務づけられている税務ソフトに、GoldenSpyと呼ばれるスパイウェアを自動インストールする機能が備わっているという。日経新聞によれば、こうした行為から
2020.12.11 スラド