Python製のマルウェアが台頭してきているという指摘
インターネットの普及とともにコンピューターやスマートフォンは日常生活に欠かせないものとなりましたが、そうしたデバイスに保存された機密データを標的としたマルウェアの脅威も大きなものになっています。そのマルウェアのプログラミングに使用される言語として「Python」が台頭してきていると、アメリカサイバー軍に使役した経験のあるオースティン・ジャクソン氏が語っています。 Python Malware On The Rise | Cyborg Security https://www.cyborgsecurity.com/python-malware-on-the-rise// 過去30年にわたり、マルウェアの開発環境はC言語やC++、Delphiなどのコンパイラ型言語が主でしたが、近年はPythonなどのインタプリタ型言語によるマルウェアが増加しているとのこと。特にPythonはプログラミング初心
The quiet evolution of phishing | Microsoft Security Blog
The battle against phishing is a silent one: every day, Office 365 Advanced Threat Protection detects millions of distinct malicious URLs and email attachments. Every year, billions of phishing emails don’t ever reach mailboxes—real-world attacks foiled in real-time. Heuristics, detonation, and machine learning, enriched by signals from Microsoft Threat Protection services, provide dynamic, robust
「rest-client」など11のRubyライブラリにバックドアが発見される
Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2019-08-21 12:59 RubyGemsパッケージリポジトリのメンテナーは、11のRubyライブラリから、バックドアが仕込まれた18のバージョンを削除した。 これらの悪質なコードは、米国時間8月19日に極めて人気の高いRubyライブラリである「rest-client」の4つのバージョンで最初に発見された。 オランダ人Ruby開発者であるJan Dintel氏の分析によれば、rest-clientで発見された悪質なコードは、侵害されたシステムからURLと環境変数の内容を収集し、ウクライナにあるサーバーに送信していた。 また、このコードにはバックドアが仕込まれており、攻撃者が侵害されたプロジェクトにクッキーファイルを送り込むことで、任意のコードを実行できるようになっていた。 その後、Ru
マイクロソフト、「Azure Security Lab」発表--Azureバグ報奨金倍増も
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2019-08-06 11:03 Microsoftは、新しいラボの立ち上げとバグ報奨金の増額により、「Azure」クラウドコンピューティングサービスのセキュリティ強化に取り組んでいる。 Microsoftは米国時間8月5日、ネバダ州ラスベガスで開催されている「Black Hat USA」カンファレンスで、「Azure Security Lab」について発表した。Azure Security Labは、「Azureを確信をもってアグレッシブにテストしてもらう」ための専用のクラウドホスト群であり、Microsoftはテストを行うセキュリティ専門家を招待しているという。 ハッキングの試みやテストが通常の機能を混乱させるのを防ぐため、このラボはメインのAzureフレームワークから隔離されている。Mi
「クロネコメンバーズ」で不正ログイン、3467件に閲覧の可能性
ヤマト運輸は、会員制サービス「クロネコメンバーズ」に他社から流出した可能性のあるIDとパスワードを利用した不正ログイン（パスワードリスト攻撃）があったと発表しました。 以下、画像はヤマト運輸のサイトより ヤマト運輸は7月23日、特定のIPアドレスから不正ログインを確認し、該当のIPアドレスからログインを遮断するなどの対策を実施。その後の調査の結果、不正ログインに使用されたID・パスワードはヤマト運輸で使用されていないものが多数含まれていたため、パスワードリスト攻撃による不正ログインが判明したそうです。 不正ログインの試行件数約3万件に対し、実際に不正ログインされたのは3467件。メールアドレス、氏名、電話番号、住所、クレジットカード情報（カード番号の下4桁、有効期限、氏名）、アドレス帳情報などを閲覧された可能性があります。不正ログインのあったクロネコIDはパスワードを変更しなければ使用でき
【超重要】QRコードで電子お薬手帳にデータを登録するときの注意点について | 薬局お茶の水ファーマシー（リニューアル中）
最近は電子お薬手帳も普及しており、飲んでいるお薬の確認をするときに、患者さんからスマートフォンを見せてもらいながら併用薬の確認をしています。電子お薬手帳にデータを登録する際、薬局からQRコードが印刷された紙を渡されることがあるかと思いますが、その取り扱いが大変注意が必要なので、今回はそのお話をさせていただきます。 上記の写真は薬局お茶の水ファーマシーでお渡ししている電子お薬手帳のデータシートです。患者さんの電子お薬手帳アプリでQRコードを読み取り、終わったら個人情報保護のために溶解処理用のBOXに入れて、定期的に溶解処理しています。時折、自宅でやるから紙だけくださいというご要望もあるため、その場合は「かならずQRコード部分をビリビリに破いて破棄してください」と徹底して指導させていただいております。 というのも、ほとんどのQRコードにおいて同様のことが言えるのですが、個人情報を含んだQRコー
「VLCメディアプレーヤーに重大な脆弱性を発見」は誤報であると開発元のVideoLANが声明を発表
VLCメディアプレーヤーを開発するVideoLANは、VLCメディアプレーヤーで致命的な脆弱性があるという報道について、Twitter上で「脆弱性はすでに修正済みであり、報道は誤りである」という声明を発表しました。 About the "security issue" on #VLC : VLC is not vulnerable. tl;dr: the issue is in a 3rd party library, called libebml, which was fixed more than 16 months ago. VLC since version 3.0.3 has the correct version shipped, and @MITREcorp did not even check their claim. Thread:— VideoLAN (@videola
超万能メディアプレーヤー「VLC」にPC乗っ取りが可能になる脆弱性が見つかる
フリーソフトのVLCメディアプレーヤーは、大抵の形式のメディアファイルを再生可能で動作も軽快なことから、これまで30億回以上もダウンロードされ、世界中で愛用されています。そんなVLCメディアプレーヤーに、ムービーを再生するとリモートコードが実行されてしまうおそれがある脆弱性が発見されました。 Kurzinfo CB-K19/0634 https://www.cert-bund.de/advisoryshort/CB-K19-0634 NVD - CVE-2019-13615 https://nvd.nist.gov/vuln/detail/CVE-2019-13615 Vorsicht: Kritische Schwachstelle in aktueller Version des VLC Media Player | heise online https://www.heise.de/
独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される
by TheDigitalArtist 一党独裁体制で知られるカザフスタンでは、2016年から政府認証のルート証明書のインストールが国民に義務づけられました。しかし、このルート証明書を導入すると、暗号化されているHTTPS通信が政府に傍受される可能性があると批判されていました。2019年7月18日になって、Firefoxを開発するMozillaのフォーラムで、実際にカザフスタンからHTTPS通信を傍受する中間者攻撃が行われていたことが一部のユーザーから報告されています。 1567114 - MITM on all HTTPS traffic in Kazakhstan https://bugzilla.mozilla.org/show_bug.cgi?id=1567114 ブラウザが安全だと判定する証明書の署名をたどっていくと、ブラウザやOSにインストールされているルート証明書に行き着きま
Slack、一部のパスワードをリセット--2015年のハッキング問題を受け
Slackを長年利用しているユーザーには、パスワードのリセットが必要だという通知が今日にも届くかもしれない。Slackは米国時間7月18日、2015年に起きたセキュリティ問題のため、約1％のSlackアカウントでパスワードをリセットすると発表した。 2015年3月以降にパスワードを変更したユーザーのアカウントと、「Okta」や「OneLogin」のようなシングルサインオンサービスを利用しているアカウントを除いて、2015年の問題発生時にアクティブだったすべてのアカウントのパスワードをリセットすると、Slackは述べている。 Slackは「これらのアカウントへの不正アクセスがあった事実はなく」、リセットは予防措置であると説明した。 Slackによれば、ハッカーらは2015年、ユーザー名や暗号化されたパスワードといったユーザーのプロフィール情報を保存していたSlackのデータベースにアクセスし
セキュリティの人材不足、足りないのは「戦略や企画」の担当者
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ITやデジタルが社会に浸透する中、企業や組織では専門性のある人材の不足が叫ばれている。サイバーセキュリティはその1つで、例えば、2016年に経済産業省が発表したIT人材に関する調査結果の中では、2020年に情報セキュリティ人材が19万3000人不足すると予想された。具体的には、どのような人材が足りないのか――。 NRIセキュアテクノロジーズが日本、米国、シンガポールの企業で働くITやセキュリティの担当者を対象に行った「企業における情報セキュリティ実態調査」の最新版によると、セキュリティ人材が「充足している（過剰、充足、どちらかといえば充足の合計値）」とした日本企業は9.0％で、「不足している（どちらかといえば不足、不足の合計値）」は87
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch
Microsoft enables Tamper Protection on Windows 10 for all Home users - gHacks Tech News
Engadget | Technology News & Reviews
XP以降、20年存在していたWindowsの脆弱性をGoogleが発見
Intel、2019年8月のセキュリティアドバイザリを公開 ～7製品が対象／「Intel NUC」や「Intel Remote Displays SDK」に影響、最大深刻度は“HIGH”
Adobe、月例セキュリティ情報を発表 ～「Adobe Acrobat」や「Adobe CC」ファミリーは更新を／「Adobe CC」デスクトップアプリや「Photoshop CC」に“Critical”な脆弱性
ヤマト個人情報3千件超漏えいか 「クロネコメンバーズ」（共同通信） - Yahoo!ニュース
「コーナン Pay」サービス一時停止、不正ログインを確認 不特定多数に件名「コーナン Pay サービスアカウント発行のご案内」のメール届く
