元Facebookエンジニア、Torの匿名ネットワークから直接Wikipediaへアクセスできる仕組みを開発
あるAnonymous Coward曰く、Torなどを使った匿名ネットワークはダークWebなどと言われているが、元Facebookのエンジニアによって、このダークWeb上で安全にW
2017.12.01 スラド
macOS 10.13.1(High Sierra)でパスワードなしで管理者権限を取得できる脆弱性が見つかる
macOS 10.13.1(High Sierra)で、パスワードの入力が求められるユーザー認証ダイアログをバイパスできる不具合が発見された。ユーザー名に「root」と入力し、何
2017.11.29 スラド
偽のSymantecブログを通じてMacのマルウェアが配布される
headless曰く、偽のSymantecブログを通じ、Macのマルウェア「OSX.Proton」の亜種が配布されていたそうだ(Malwarebytes Labs、HackRead
2017.11.29 スラド
Uberから5700万件の個人情報が流出、2016年に把握するも公表せず
あるAnonymous Coward曰く、 世界各国で配車サービスなどを手がける米Uberが、5700万人の個人情報を流出させていたという(ブルームバーグ、BBC、ITpro、PC
2017.11.28 スラド
北朝鮮国内の一般PCはセキュリティ対策が不十分?
北朝鮮はハッカー養成に力を入れるなど、サイバー攻撃力の強化を進めているとされるが、いっぽうで北朝鮮内のPCは脆弱なものが多いという(産経新聞)。 北朝鮮では、大学の学生や研究者
2017.11.27 スラド
Mozilla、個人情報が流出したWebサイトの通知機能をFirefoxに追加する計画
Mozillaでは、個人情報流出の発生したWebサイトにFirefoxでアクセスした際、その旨をユーザーに通知する機能の開発を進めているそうだ(Firefox Nightly Ne
2017.11.26 スラド
第6〜8世代Coreプロセッサなどに脆弱性、Intelがチェックツールを公開
Intelの第6〜8世代CoreプロセッサやXeon、Pentium、Celeronプロセッサなどに脆弱性が発見された(Intel、4gamer)。 Intelの最近のCPUに
2017.11.24 スラド
Windows 8以降でEMETやExploit Protectionを使用して必須ASLRを有効にしただけでは適切なランダム化が行われないとの指摘
Windows 8以降でEMETを使用する場合や、Windows 10 Fall Creators UpdateのWindows Defender Exploit Protecti
2017.11.23 スラド
シャープのロボット掃除機にセッション管理不備の脆弱性
あるAnonymous Coward 曰く、シャープのロボット掃除機「COCOROBO」シリーズに、セッション管理不備の脆弱性が確認されたとのこと(JVN#76382932 ロボッ
2017.11.21 スラド
旧型の航空機はサイバーセキュリティ的に脆弱
さまざまな航空会社で採用されているジェット旅客機「Boeing 757」にはサイバー攻撃に対する脆弱性があるという(Avionics、Sputnik、Slashdot)。 米国
2017.11.21 スラド