セキュリティニュース
TrustiCo の秘密鍵がなぜ大量に失効したのか
2018/03/02
2018 年 3 月 2 日 Trevor Collins 著 今週初めの記事で、不正取得した秘密鍵とソーシャルエンジニアリングを使って手に入れた有効な暗号証明書を販売していたハッカーの話をご紹介しましたが、昨日、Tru …
ウォッチガードが 2018 年版 Infosecurity Products Guide 誌の 8 つのグローバルエクセレンス賞を獲得
2018/03/01
2018 年 3 月 1 日 編集部記事 ウォッチガードは今年も再び、Info Security Products Guide（ISPG）誌のグローバルエクセレンス賞でグランドトロフィーを受賞しました。ウォッチガードは、 …
Web サイト分析によるパスワードの偶発的な不正取得
2018/02/28
2018 年 2 月 28 日 Trevor Collins 著 ほとんどの Web サイトでユーザの行動が追跡されていると聞いても、もはや驚きではなくなりました。ソフトウェア製品によっては、「セッションリプレイ」と呼ば …
Wi-Fi ホットスポットのセキュリティ対策を求められる SMB
2018/02/27
2018 年 2 月 27 日 編集部記事 Wi-Fi アクセスをお客様に提供している企業やモバイル環境が業務に不可欠な個人にとって、Wi-Fi 環境のセキュリティは切実な問題です。Wi-Fi ホットスポットは、現代社会 …
証明書の信頼性
2018/02/27
2018 年 2 月 27 日 Trevor Collins 著 暗号証明書の目的は、Web サイトやプログラムが信頼できるものであり、有効な会社のものであると保証することにあります。この信頼モデルは、証明書の発行者が企 …
Microsoft の 2 つのゼロデイ脆弱性 – デイリーセキュリティバイト
2018/02/25
2018 年 2 月 25 日 Corey Nachreiner 著 Google Project Zero が先週、Microsoft の 2 つの 脆弱性を、Microsoft のパッチ公開を待たずに発表しました。幸 …
文字入力で Mac がクラッシュ – デイリーセキュリティバイト
2018/02/25
2018 年 2 月 25 日 Corey Nachreiner 著 イタリアのブログで先週紹介された iOS の脆弱性によって、インドで使われているある特別な文字を入力するとメッセンジャアプリがクラッシュすることがわか …
巨大テクノロジ企業も仮想通貨マイニングの被害に
2018/02/23
2018 年 2 月 23 日 Trevor Collins 著 Tesla は、自動車会社というだけでなく、Amazon AWS においても強い存在感を示す、最先端のテクノロジ企業として知られています。数人のハッカーが …
ビジネス競争力の向上にもつながる Wi-Fi の 5 つの重要な機能
2018/02/21
2018 年 2 月 21 日 Milena Babayev-Gurvits 著 コーヒーショップや衣料品店などの SMB を覗いてみると、大型のハードウェアがほとんど姿を消し、タブレットやスマートフォンなどの多数の無線 …
フライトシミュレーターのバックドア – デイリーセキュリティバイト
2018/02/21
2018 年 2 月 21 日 Corey Nachreiner 著 Reddit のユーザが、Microsoft Flight Simulator の MOD に test.exe という名前の怪しげなプログラムが添付 …
Android のクリプトジャッキング – デイリーセキュリティバイト
2018/02/20
2018 年 2 月 20 日 Corey Nachreiner 著 MalwareByte のセキュリティ研究者によると、犯罪者が約 80 万台の Android デバイスに Monero 仮想通貨のマイニングソフトウ …
国家主導の Flash ゼロデイのエクスプロイト – デイリーセキュリティバイト
2018/02/20
2018 年 2 月 20 日 Corey Nachreiner 著 Adobe が 2 月に、Web ブラウザで広く利用されているプラグインである Flash Player の 2 つのゼロデイ脆弱性を修正する緊急アッ …
The 443 Podcast (英語)
セキュリティ研究者を対象としたWeeklyポッドキャスト(英語)を配信しています。
詳細はこちら
脅威ランドスケイプ (英語)
攻撃別、地域別、国別、時期等、種類別にFirebox Feedデータをフィルタリングして表示します。
詳細はこちら
