nami::webclip
IT::セキュリティ、プライバシー
doda、個人ユーザー約10万人の情報が元勤務先から丸見えだった可能性 - ブロック機能が「全角半角・大文字小文字が完全一致」でないと動かず
[23/11/09]
家庭用ルーターの不正利用の現状、警視庁に聞く - 攻撃元の家庭へ捜査員が話を聞きに行った事例も
[23/11/09]
無線操作デバイス「Flipper Zero」でiPhoneを使用不能にする攻撃、防御方法はBluetoothオフのみ - アマゾンで販売禁止
[23/11/07]
ChatGPTでデータベースに侵入、機密情報を漏えいさせるコードを生成 - 英国と中国の研究者らが実証
[23/11/06]
マイクロソフト、AI採用のサイバーセキュリティの取り組み「Secure Future Initiative」
[23/11/05]
生成AIはサイバー攻撃側にメリット、米アカマイのCEOが警鐘 - 対策は?
[23/11/04]
★ 観光業を狙う、予約客を装ったメールによるサイバー攻撃 - 従業者のホスピタリティを逆手に取る
[23/11/04]
クレジットカードの不正利用、被害が深刻 - 番号盗む手口、巧妙化
[23/11/03]
カフェや電車でのPC業務、情報漏洩のリスク -スタバで広げていいのはフリーランスだけ?
[23/11/01]
個人情報を収集するオンラインゲームの危険性、研究者が警鐘を鳴らす
[23/10/30]
ビッグモーターに不正アクセス、個人情報が漏えい - フォームからの問い合わせ、約7年分
[23/10/30]
顧客情報が流出、勝手に会員登録「恒心教」ハッキング被害の深刻さ
[23/10/30]
大阪市にメール届かない問題、メールシステムのセキュリティ過剰反応が原因
[23/10/29]
安易すぎるパスワード「admin」IT管理者も使っていた - 管理者用パスワードランキング
[23/10/29]
マイナビ、応募者の個人情報漏えい - 別の企業の応募者データ取得できる状態、1年半にわたり
[23/10/29]
セイコー、6万件の漏え - 8月発表のランサムウェア攻撃
[23/10/29]
TVer、iOSアプリの不具合でユーザーデータの不適切な取扱い
[23/10/29]
Android、金融情報を狙うマルウェア「SpyNote」身を守るには?
[23/10/29]
東大、これまでに解かれたことのない次元の暗号解読を実現
[23/10/29]
BBソフトサービス、詐欺ウォールWindows版をアップデート - 警告画面を分かりやすく最適化
[23/10/29]
東大、個人情報など4,000件超漏えい - 教員に標的型攻撃メール
[23/10/28]
iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」
[23/10/28]
位置情報共有サービスのNauNau、サービス提供を一時停止 - 情報漏洩については事実確認中
[23/10/26]
パスワード管理アプリ「1Password」の開発企業で不審なアクティビティが検出
[23/10/25]
山田養蜂場でも情報漏えい、最大400万件 - NTT西子会社の不正持ち出しで
[23/10/21]
NTT西日本子会社の顧客情報900万件持ち出し、影響範囲まとめ
[23/10/21]
カシオの教育アプリに不正アクセス、個人情報など12万件超漏えいの可能性
[23/10/21]
IPA、内部不正防止ガイドラインを無料公開
[23/10/21]
岡山県、過去に使ったドメインを第三者に再取得された - 管理者にリンク削除を要請
[23/10/21]
Steam、開発者アカウントで電話番号の登録・SMS認証が必須 - アカウントの乗っ取りでマルウェアが配布された事例への対策
[23/10/21]
URLに飾り文字などが含まれたフィッシング、注意喚起
[23/10/21]
伊奈学園や松山など8校、埼玉県立高の約2,000人の個人情報が流出の恐れ - 教育アプリのDBに不正アクセス
[23/10/21]
ウクライナ派のハッカー、ランサムウェア集団「Trigona」をハッキングしサーバを焼き払うことに成功
[23/10/20]
マスターカードはクレカユーザーから収集したデータの販売をやめるべき、主張に電子フロンティア財団が賛同
[23/10/19]
プログラムミスで容量不足、全銀システム障害
[23/10/19]
ドコモ、7.2万件の個人情報が不正流出 - 住所・氏名・電話番号・ISP情報など
[23/10/19]
NTT西日本の子会社、顧客の個人情報900万件流出 - 元派遣社員が不正アクセスし持ち出し
[23/10/19]
イランとイラクの国境でGPS偽装のサイバー攻撃、パイロットへ注意喚起
[23/10/15]
グーグル、日本にサイバーセキュリティ研究拠点 - 日本語でのプログラムも開始
[23/10/14]
グーグルの無料新サービス「ダークウェブレポート」を試したら想像以上の情報流出が判明 - 操作はカンタン、危険性の見極め方は?
[23/10/14]
狙われるファイル共有サービス、2023年最悪のハッキングを招いた「MOVEit」
[23/10/11]
グーグル、Cloudflare、アマゾン - HTTP/2悪用の史上最大規模DDoS攻撃について説明
[23/10/11]
グーグル、パスキーを個人アカウントでデフォルトのログイン方式に
[23/10/11]
読売新聞とLINEヤフーが共同声明、インターネット上の記事におけるプライバシー尊重
[23/10/11]
AWS、マネジメントコンソールへのrootでのサインインに多要素認証を必須化
[23/10/10]
村井純教授、生成AIはセキュリティの上で大変になる - 対応策としてのOP技術を説明
[23/10/09]
Google Workspace、安全性の低いアプリのサポートを終了へ - パスワードのみでアクセスするサードパーティ製アプリを排除
[23/10/09]
米CISA、教育ソフト開発会社と交わしたセキュア・バイ・デザインの誓約の中身 - 幼稚園から高校向け、最大手を含む6社が締結
[23/10/09]
過去に用いた2つ以上のパスワードから、変更後のパスワードを推測する手法
[23/10/09]
えきねっと、2段階認証を導入
[23/10/08]
グーグル、Gmailスパム対策で一括送信者に購読解除ボタン設置を義務付け
[23/10/08]
静岡県立高校で生徒のテストの点など漏えい、教員の個人グーグルドライブにアクセス可能なiPadを生徒に貸し出し
[23/10/07]
セキュリティ市場の流れは変わるか、シスコのSplunk買収
[23/10/07]
auメールのなりすまし対策強化、送信者に公式マークなど導入
[23/10/04]
ドコモ、電話の大量発信に対する確認機能を導入
[23/10/04]
警視庁、サイバー攻撃集団「BlackTech」に注意喚起 - 日本のIT企業など標的、海外子会社のルータから侵入
[23/10/04]
Skebのなりすましメール、公式が注意喚起 - 作品に生成AIを使ったな?本社まで出頭しろ
[23/10/04]
カスペルスキー、Linuxベースの組込機器を保護する「Kaspersky Embedded Systems Security for Linux」
[23/10/03]
ほぼ全GPUにサイドチャネル攻撃の脆弱性、ただし影響は限定的
[23/10/02]
米国政府から突然メール、有名ドメインでなりすましメールを送る攻撃
[23/10/01]
厚労省の中古ドメインが320万円 - コロナ関連、オークションに出品続出
[23/10/01]
ソニーのあらゆるシステムをハッキング、ランサムウェアグループが主張
[23/09/27]
米カジノ運営元、ランサムウェア被害で20億円の身代金を支払ってしまった理由
[23/09/26]
クラスメソッド、AWS環境のセキュリティ対策レベルを可視化して最適な強化メニューを提案するサービス
[23/09/26]
ドコモ口座のドメイン、第三者から購入可能な状態 - 本当にヤバい、悪用される
[23/09/26]
文化祭で教諭がUSB紛失、卒業生を含む生徒75人のデータ - 飯能高、生徒会室に置き忘れ
[23/09/24]
ネット広告にだまされやすいのは20代男性
[23/09/22]
Wi-Fiからスマホの入力キーを盗む攻撃、他人のパスワード取得 - 中国チームなど
[23/09/21]
スノーデン文書、Cavium製チップにはアメリカ政府のバックドアが仕込まれている可能性
[23/09/21]
オープンソースソフトのセキュリティ強化、CISAがロードマップ
[23/09/20]
元をたどれば1つの招待コード - Bluesky、スパムボット排除のための取り組みを紹介【やじうまWatch】
[23/09/20]
マイクロソフト、誤って38TBの内部機密情報を漏えい
[23/09/20]
マツダ、不正アクセスによる個人情報流出の可能性 - 顧客情報の流出はなし
[23/09/18]
Wi-Fiの電波で壁越しに静止物の形状を推測する手法
[23/09/16]
アマゾンを不正利用された、SNS上で報告が相次ぐ - 二段階認証を突破されたなどの声も
[23/09/16]
データ侵害による平均被害額が過去最高を更新、日本は6億円
[23/09/15]
ハッカー体験ボードゲーム、IPAが無料公開 - 攻撃者視点で防御を学ぶ、手番は「最近怪しいメールが来た人」から
[23/09/15]
グーグル、北朝鮮政府支援組織による研究者へのゼロデイ攻撃について警告
[23/09/13]
コロナ禍でストーカーウェアが急増 - 見守りアプリやAirTagの悪用例も、防ぐ方法は?
[23/09/12]
MetaのThreads、アップルのデータ保護は幻想という実態を浮き彫り
[23/09/12]
★ フィッシング詐欺、見分けるのは無理 - 知ってほしい対策とは?
[23/09/11]
朝日新聞デジタル版の会員情報884人分流出、個別訪問で謝罪
[23/09/10]
グーグル検索の広告経由でMacに感染して仮想通貨などを奪うマルウェア
[23/09/10]
クラスメソッド、クラウドやコンテナに適した統合型セキュリティ基盤「Sysdig」
[23/09/09]
詐欺電話・SMS詐欺対策アプリ「Whoscall」渋谷区と共同で実証実験、区民など300人に1年間無償提供
[23/09/09]
2-3種類のパスワードで全ウェブサービスを利用するユーザー、約4割を占める
[23/09/09]
隣の防音部屋をミリ波で盗聴、瞬時にテキスト化 - 中国の研究者ら
[23/09/09]
Gmailやアマゾン、HTMLにプレーンテキストでパスワードが保存されている - セキュリティ研究者が警告
[23/09/09]
入出金を規制させていただきました、詐欺メールかと思ったら実は三井住友銀行のお知らせだった
[23/09/03]
ユーザー情報80万件流出のピクブラ、復号キーも - 全サーバとプログラムを廃棄して再構築
[23/08/31]
ヤフー、総務省が行政指導 - 410万人分の位置情報、周知せず韓国のNAVERに提供
[23/08/31]
医療団体、ITベンダーに「サイバー被害の一部を負担するべき」と提言 - 情報提供不足なら契約になくても責任を求める
[23/08/28]
スクレイピングによる個人情報の収集、SNSに対処を要求 - 12の国と地域が共同声明
[23/08/28]
スクエニ、ゲームアカウントのセキュリティを高めるアプリ「スクウェア・エニックス ソフトウェアトークン」2024年以降にサービス終了
[23/08/27]
pixiv、2段階認証に対応
[23/08/26]
ポケモンスリープ、人気の裏で健康管理アプリにひそむ2つのリスクとは?
[23/08/26]
多くのセキュリティツールをすり抜ける新攻撃手法、MalDoc in PDF
[23/08/26]
情シスが遭遇したクラウド関連のセキュリティリスク、最多はアクセス権限の誤設定
[23/08/26]
Illumio、ゼロトラストポリシーの実施を簡素化する「Illumio for Microsoft Azure Firewall」
[23/08/26]
長野県、県立高の生徒ら1,700人分の個人情報流出 - 教諭の公用PCが遠隔操作
[23/08/25]
<
2
3
4
5
6
7
8
9
10
11
12
>
(c) 2006-2023
Tsuyoshi Fujinami
|
Powered by Movable Type