Drupalの脆弱性「Drupalgeddon2」を狙った攻撃が活発に
あるAnonymous Coward曰く、オープンソースのCMSであるDrupalにリモートから任意のコードが実行可能になる深刻な脆弱性が報告されている(MBSD、JPCERT/C
2018.04.25 スラド
Twitter、カスペルスキーの広告を拒否。同社は具体的な理由を説明しないTwitterを批判
headless曰く、Twitterが具体的な理由の説明なくKaspersky Labの公式アカウントや関連アカウントにプロモツイートの利用を禁じたとして、ユージン・カスペルスキー
2018.04.25 スラド
マイナンバーと健康保険システムを連携させマイナンバーカードを保険証がわりに利用する計画
2020年度よりマイナンバーカードを健康保険証がわりに利用できるようにすることを厚生労働省が明らかにしたという(時事通信)。 診療報酬の審査業務を行う「社会保険診療報酬支払基金
2018.04.24 スラド
ハッキングなどの情報を提供していたサイト 「Wizard Bible」、検察からの圧力で閉鎖
ハッキングなどに関する技術情報を提供していたWebサイト「Wizard Bible」が、4月22付で閉鎖した。Wizard Bibleは2003年にスタートしたWebマガジンで、
2018.04.24 スラド
Facebookから収集された4800万人相当のユーザーデータがネット上に放置されていた
Facebookによる情報収集および収集されたデータの漏洩が問題となっているが、米国の「LocalBlox」という企業がFacebookやLinkedIn、Twitterといった
2018.04.24 スラド
RSA Conferenceの公式モバイルアプリに脆弱性
headless曰く、20日まで米国・サンフランシスコで開催されたRSA Conference USA 2018の公式モバイルアプリで、登録ユーザーの姓名を含むリストにアクセス可能
2018.04.24 スラド
大手メーカー製の植え込み型神経刺激装置、攻撃者によるプログラム書き換えやデータ読み取りが可能な問題
3月のCODASPY 2018で発表された論文なので旧聞となるが、パーキンソン病に対する脳深部刺激療法などで用いられる植え込み型神経刺激装置で、攻撃者がプログラムを書き換えたり、デ
2018.04.22 スラド
Microsoft、Google Chromeユーザーを悪意あるWebサイトから守る拡張機能を公開
MicrosoftがGoogle Chrome用拡張機能「Windows Defender Browser Protection」をChromeウェブストアで公開した(公式サイト、
2018.04.21 スラド
悪意あるコードを含む偽拡張機能、Chromeウェブストアで合計2,000万人以上がインストール
人気の広告ブロック拡張機能「Adblock Plus」の偽物がChromeウェブストアで配布されていたことが半年ほど前に話題となったが、現在も状況は改善されていないようだ。AdGu
2018.04.21 スラド
AndroidのWebView、バージョン66ではSafe Browsingがデフォルト有効に
Googleは17日、危険なWebサイトへのアクセスをブロックするGoogle Safe BrowsingをAndroidのWebViewでデフォルト有効にすることを発表した(C
2018.04.21 スラド