[B! セキュリティ] [4ページ] fashiのブックマーク

fashi id:fashi

セキュリティに関するfashiのブックマーク (1,994)

Bingで”アマゾン”と検索すると検索結果の一番上に本物と同じURLの詐欺サイトが出現、｢クリック不可避｣｢URLだけで判断できない」と話題に
Naomi Suzuki @NaomiSuzuki_ 03/27 Bingの検索結果に、サポート詐欺に誘導する偽アマゾンの広告出現(図1-2)。中継サイト（hxxps://hotcarsinjp.shop/bing/）経由でWindowsをサポート詐欺サイトに(図3)、他は公式サイトに(図4)転送。騙されないようお気を付けください。 pic.twitter.com/TYTRxFPb6K 2024-03-27 13:32:07
fashi 2024/03/28
セキュリティ
リンク
バルテス、簡易的な脆弱性診断を行う無料サービス「サイバー攻撃自動診断」を提供
fashi 2024/03/27
Webサービス

セキュリティ
リンク
iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo
fashi 2024/03/27
何度も同じダイアログ出てくると正解じゃない方の選択肢も試してみるかって気持ちになるね

iphone

セキュリティ
リンク
社会制度のバグ？　本人確認の穴を突いたマイナンバー過信の新手口とは
社会制度のバグ？　本人確認の穴を突いたマイナンバー過信の新手口とは‥小寺信良のIT大作戦︵1/3 ページ︶いわゆる振り込め詐欺の手口は、いつの時代にも手を替え品を替え新しい手法が開発され続けてきているが、今年3月にはこれまで聞いたことがない手口の詐欺事件が発覚した。読売新聞オンラインが報じたところによると、女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという。これだけでは何がどうなっているのかわかりにくいが、これはマイナンバーを使った本人確認の穴を突いた犯行と見ていいだろう。今後の課題も含め、この事件から読み取れる情報を整理してみたい。口座とは無関係なアクション 2024年1月、70歳代の女性宅に﹁総合通信局﹂の職員や警察官を名乗る人物から﹁口座の情報が流出している﹂などと電話があったという。警察はまあわかるが、総合
fashi 2024/03/25
セキュリティ
リンク
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ／攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
fashi 2024/03/18
セキュリティ

chrome
リンク
マイクロソフト、「Copilot for Security」を4月1日より一般提供開始へ
fashi 2024/03/14
セキュリティ

microsoft

AI
リンク
GitHubに大量の悪質リポジトリ、その数“10万超”　感染するとパスワード流出の恐れ
GitHubでマルウェアを仕込んだリポジトリを本物に見せかけて拡散させる手口が横行し、10万を超す感染リポジトリが見つかっているとしてサイバーセキュリティ企業が注意を呼びかけている。攻撃は今も続いており、何も知らない開発者がこうしたリポジトリを使えば、マルウェアに感染してパスワードなどの情報が流出する恐れがある。サプライチェーンのセキュリティ対策を手掛ける米Apiiroによると、GitHubのリポジトリを狙う﹁リポコンフュージョン︵取り違え︶攻撃﹂は2023年11月ごろから激化したという。攻撃者は、開発者をだまして悪質なコードやファイルをダウンロードさせる目的で、正規のリポジトリのクローンを作成。そこにマルウェアを呼び出すコードを仕込み、同一の名称でGitHubにアップロードする。次に自動化の仕組みを使ってそれぞれを何千回もフォークさせ、Web上のフォーラムなどで宣伝しているという。
fashi 2024/03/11
セキュリティ
リンク
iOS 17.3「盗難デバイスの保護」ってどんな機能？　家や職場以外でもiPhoneのセキュリティを強化
fashi 2024/03/11
うっかり設定したら自宅にいるのに変更できなくなった

セキュリティ

iphone
リンク
中国出張でPCは“肌身離さず”でなければいけない、なぜ？
中国出張でPCは“肌身離さず”でなければいけない、なぜ？‥世界を読み解くニュース・サロン︵1/5 ページ︶2月上旬から、筆者は取材のためにイスラエルとパレスチナ自治区ガザ周辺を訪問した。その取材で知り合った外国人記者が、現場で重そうなバックパックを背負っていたので話しかけると、﹁海外出張は多いけど、どこに行ってもPCなどデジタルデバイスは怖くてホテルに置いておけないんだ﹂と言う。実はサイバーセキュリティやインテリジェンスを取材・研究している筆者も、その﹁習性﹂は同じだ。どこへ出張に行ってもPCなどは常に持ち歩いている。そして最近、そんな習性が正しかったことを改めて確認させられる情報が飛び込んできた。ある日本政府関係者が言う。﹁まだ公表されていないが、昨年、中国に出張に行った中央省庁の職員3人が情報窃取工作の被害を受けたとして最近話題になっている﹂その話を詳しく聞いていくと、手口は非
fashi 2024/02/23
セキュリティ

あとで読む
リンク
ワイヤレス充電器をハッキングして周辺アイテムが発火！物騒すぎる攻撃方法が話題に【やじうまWatch】
fashi 2024/02/22
セキュリティ
リンク
ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合【やじうまWatch】
fashi 2024/02/20
セキュリティ

ネットワークカメラ
リンク
iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】
fashi 2024/02/20
セキュリティ
リンク
スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃　中国の研究者らが開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア﹁Seamless﹂︵シームレス︶を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の華中科技大学などに所属する研究者らが発表した論文﹁PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound﹂は、スマートフォンによる指紋認証時の摩擦音を録音し解析することで、その指紋を復元する自動指紋識別システム︵AFIS︶へのサイドチャネル攻撃を提案した研究報告である。この攻撃手法は、ユーザーの画面上でのスワイプ動作を利用して指紋の特徴を抽出し、これらの特徴に基づいて、ユーザーの指紋
fashi 2024/02/19
セキュリティ

技術
リンク
ディープフェイクで「顔交換」、顔認証を突破する攻撃が約7倍に
fashi 2024/02/13
セキュリティ
リンク
鍵の“挿入音”をスマホで録音→スペアキーを作る攻撃　シンガポール国立大「SpiKey」発表
この方法により、推定したビッティング間の距離から鍵のビッティングパターンを推測できる。この手法で、大量の鍵の中から特定の鍵を効率的に絞り込むことが可能となる。実験により、33万以上の鍵の中から最も可能性の高い3つの候補鍵を特定することに成功している。 SpiKeyの最大の利点は、特殊な道具や技術を必要とせず、スマートフォンさえあれば誰でも利用できる点である。また、従来のロックピッキングに比べて疑いをかけられにくく、最新のアンチピッキング機能を備えた錠前に対しても有効である。 Source and Image Credits: Soundarya Ramesh, Harini Ramprasad, and Jun Han. 2020. Listen to Your Key: Towards Acoustics-based Physical Key Inference. In Proceedi
fashi 2024/02/13
セキュリティ

技術
リンク
1,000のパスワードを管理、自動ログイン対応の「PasswordPocket(パスポケ)」スマホやPCとBluetoothで接続
fashi 2024/02/13
ATLANCUBE

セキュリティ

ガジェット
リンク
大手の送信ドメイン認証「DMARC」導入率が8割超に、Gmailのガイドラインが奏功
米Google︵グーグル︶が2024年2月1日に適用を開始した﹁メール送信者のガイドライン︵Em ail sender guidelines︶﹂が奏功している。メールセキュリティーベンダーであるTwoFiveの調査によれば、日経平均株価を構成する上場企業225社の送信ドメイン認証﹁DMARC﹂導入率は85.8％に急増したという。メールのセキュリティーレベルは確実に向上し、迷惑メールや悪意のあるメールによる被害を防ぎやすくなっている。 DMARC導入状況を定点観測メール送信者のガイドラインでは、Gmailアカウント宛てに1日当たり5000件以上のメールを送る企業などに対して、送信ドメイン認証﹁SPF﹂﹁DKIM﹂及びDMARCの全てに対応することを求めている。このうち、最も導入率が低いとされるDMARCへの対応が進むかどうかが注目されている。
fashi 2024/02/10
セキュリティ
リンク
BitLockerを43秒で突破、TPMモジュールの脆弱性が明らかに
BetaNewsは2月6日(米国時間)、﹁Breaking Bitlocker: Watch Microsoft'sWindows disk encryption being bypassed in just 43 seconds﹂において、Microsoft Windowsのドライブ暗号化機能﹁BitLocker﹂をわずか43秒で突破したと伝えた。ノートPCの筐体を開けて暗号鍵をTPM︵Trusted Platform Module)から窃取するのにかかった時間は43秒であり、うち、窃取にかかる通信の時間は数秒程度とみられる。 Breaking Bitlocker: Watch Microsoft'sWindows disk encryption being bypassed in just 43 seconds BitLockerとTPMBitLockerはMicrosoftW
fashi 2024/02/09
「影響を受けるデバイスは専用チップとしてTPMを搭載したデバイスのみで、CPUに組み込まれた形で提供されるfTPMは電極が露出していないため影響を受けない」

セキュリティ
リンク
無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス／すでに対処済み。ユーザーへの影響は今のところ確認されず
fashi 2024/02/05
セキュリティ
リンク
Cloudflareの社内サーバーへの不正アクセスについてまとめてみた - piyolog
2024年2月2日、Cloudflareは同社が運用するAtlassianサーバーが2023年11月に不正アクセスの被害にあっていたとして、その対応と調査結果について公表しました。ここでは関連する情報をまとめます。 CloudflareのAtlassianサーバーに不正アクセス blog.cloudflare.com 不正アクセスの被害が確認されたのは、Cloudflareが社内Wikiやバグ管理で使用していたオンプレミスのAtlassianサーバーおよびAtlassian製品。約10日間にわたって同社システムに対して攻撃者による活動が行われていた。攻撃者は有効となっていたMoveworks用のサービストークンを悪用し、ゲートウェイ経由で認証後にAtlassian JiraとConfluenceに対して不正アクセスを行っていた。さらにSmartsheet用アカウントを使用してCloudf
fashi 2024/02/05
セキュリティ
リンク
前のページ 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx