セキュリティニュース
Netflix ユーザを標的にするフィッシングメール – デイリーセキュリティバイト
2017/11/08
2017 年 11 月 8 日 Corey Nachreiner 著 Netflix の新たなフィッシングメールが受信トレイに届いているとの報告が数日前から相次いでおり、その件数が 1 億件を超えることがわかりました。フ …
コンボスクワッティング – デイリーセキュリティバイト
2017/11/07
2017 年 11 月 7 日 Corey Nachreiner 著 正規のドメインに似たドメイン名を意図的に購入し、入力ミスを狙ってユーザを不正サイトへと誘導する、タイポスクワッティングと呼ばれる方法については、多くの …
不適当なパスワード管理の問題点
2017/11/07
2017 年 11 月 7 日 編集部記事 多くの人のパスワードは強度が低く、強度が高いとされるパスワードは、考えるのも、覚えるのも面倒です。しかしながら、それを理由に強度の低いパスワードを使い続けるのは、特にビジネス環 …
Apple の Face ID：安全性は高いが多要素認証に勝るものではない
2017/11/03
2017 年 11 月 3 日 編集部記事 Apple の新しいフラッグシップフォンである iPhone X（「アイフォンテン」と発音）の発表によって、セキュリティやプライバシーに関する議論が盛り上がっています。Appl …
フィッシング対策の 3 つの代表的標準規格：SPF > DKIM > DMARC
2017/10/30
2017 年 10 月 30 日 編集部記事 あらゆる規模の企業が何十年も前から、電子メールのフィッシング攻撃に悩まされ続けてきました。さまざまなテクノロジや教育による対策にもかかわらず、問題の解決には至っていません。し …
「ミスター・ロボット」シーズン 3、エピソード 3 では細部にわたる技術的な正確さが改めて証明される
2017/10/30
2017 年 10 月 30 日 編集部記事 サイバースリラー「ミスター・ロボット」のエピソード 3 は、新たなハッキングは登場しなかったものの、数多くの回想シーンで我々を楽しませてくれました（そして、シーズン 2 で不 …
構成管理の課題を解決する：パッチの適用と S3 バケット
2017/10/27
2017 年 10 月 27 日 Teri Radichel 著 私は先日、Dark Reading に寄稿した 2 部構成の記事で、Equifax を始めとする大規模の企業や組織でのパッチ適用を難しくしている、技術的お …
「Bad Rabbit」ランサムウェア – デイリーセキュリティバイト
2017/10/25
2017 年 10 月 25 日 Corey Nachreiner 著 次々登場するランサムウェアに、多くの方がうんざりしているのではないでしょうか。もちろん、私も例外ではありませんが、東欧を中心にした新たなランサムワー …
Mac の動画アプリがハッキングされる – デイリーセキュリティバイト
2017/10/25
2017 年 10 月 25 日 Corey Nachreiner 著 マルウェアの作成者が正規のソフトウェアパッケージに不正コードを隠し、ソフトウェアサプライチェーンから感染が広がるという例が、数ヶ月前からいくつも報告 …
「ミスター・ロボット」シーズン 3、エピソード 2 – FBI を逆監視するエリオット
2017/10/23
2017 年 10 月 23 日 編集部記事 「ミスター・ロボット」シーズン 3 は、さながら、オーバークロックのマシンでゲームを楽しんでいるかのような急展開を見せており、新たなハッキング方法も次々と登場しています。ウォ …
Flash のゼロデイ脆弱性を修正する緊急パッチ – デイリーセキュリティバイト
2017/10/18
2017 年 10 月 18 日 Corey Nachreiner 著 月例パッチ公開日を数年ぶりにお休みした Adobe でしたが、エクスプロイトが確認されている Flash のゼロデイ脆弱性を修正するために、緊急アッ …
WPA2 の「KRACK」脆弱性 – デイリーセキュリティバイト
2017/10/17
2017 年 10 月 17 日 Corey Nachreiner 著 2000 年代初めに、Wi-Fi 通信の保護に使用されていたセキュリティプロトコルである WEP（Wired Equivalent Privacy） …
The 443 Podcast (英語)
セキュリティ研究者を対象としたWeeklyポッドキャスト(英語)を配信しています。
詳細はこちら
脅威ランドスケイプ (英語)
攻撃別、地域別、国別、時期等、種類別にFirebox Feedデータをフィルタリングして表示します。
詳細はこちら
