三井住友カード、はがき表面にクレカ番号を誤印字 29万件超を郵送 原因は顧客情報システムの確認ミス
三井住友カードは5月16日、同社クレジットカードの所有者に郵送したダイレクトメール（DM）に、クレジットカード番号を誤って印字したと発表した。DMはシーラーはがきタイプだったが、その表面宛先部にカード番号を印字していたという。対象のDMの件数は29万771件に及ぶ。 DMを発送したのは4月18日と20日。本来、DMの宛先部には客の照会番号を印字すべきだったが、誤ってカード番号を印字した。カードの有効期限やセキュリティコードなどの情報は一切記載していないとしている。 DMの郵送先は「AOYAMA VISAカード」「AOYAMA PiTaPaカード（VISA）」「AOYAMA LiVE MAX VISAカード」「BLUE ROSE CARD（VISA）」のカード所有者の住所という。 印字ミスの原因について同社は「DMを送る際、住所や氏名、客の照会番号などの顧客情報を基幹システムから抜き出し、D
Google、｢中国政府が支援するハッカーがマカフィーのふりをしてウイルスを仕込んでくる｣と警告。
Google、｢中国政府が支援するハッカーがマカフィーのふりをしてウイルスを仕込んでくる｣と警告。2020.10.21 13:0010,323 Alyse Stanley - Gizmodo US ［原文］ （ R.Mitsubori ） 政府がハッカーを支援…不穏。 今年の夏、中国政府が支援するハッカーがトランプ大統領とバイデン候補の両陣営を標的にしたと報じられ、話題になりました。そして大統領選を控えた今、彼らが再び動き出したようです。今回の手口は、｢マカフィーのふりしてマルウェアを仕込む｣というもの。ウイルス対策ソフトのマカフィーを装い、GitHubやDropboxといった合法的なオンラインサービス経由で、ユーザーのデバイスにマルウェアをインストールさせようとしているのです。 Googleの脅威分析グループ（TAG）の責任者を務めるシェイン・ハントリー氏は16日、同社のブログ記事で｢A
イスラエルの軍事企業にSNS通じたサイバー攻撃 北朝鮮か | 北朝鮮情勢 | NHKニュース
イスラエルの軍事企業が北朝鮮のハッカー集団からビジネスマンに人気のＳＮＳを通じたサイバー攻撃を仕掛けられていたことがわかり、イスラエル国防省が詳細な調査を進めています。 リンクトインは、ビジネスマンの情報交換や転職などに使われるＳＮＳで、今回の攻撃ではハイテク企業のＣＥＯや人事部門のトップになりすましたハッカー集団が軍事企業の従業員に転職の誘いなどのメッセージを個別に送り、社内のネットワークに侵入しようとしていたということです。 ハッカー集団の「ラザルス」は北朝鮮の秘密工作を担当する「偵察総局」の指揮を受け大量破壊兵器などの開発の資金源にするためにサイバー攻撃を行っているとされていて、アメリカ政府が資産凍結などの制裁を科しています。 イスラエル国防省は攻撃を受けた企業の名前や攻撃の時期については明らかにできないとした上で、攻撃はすぐに特定されたため情報漏洩などの被害はなく、さらに詳しい調査
Microsoft Edgeがユーザーに無許可で他ブラウザの情報をインポートしている疑い
ブラウザエンジンをMicrosoft独自のEdgeHTMLからオープンソースプロジェクト・Chromiumベースに変更した新たな「Microsoft Edge」の配布がWindows Updateを通じて始まりました。しかし、インストールを行ったユーザーの中から、許可していないにもかかわらず、EdgeがFirefoxなど他のブラウザのデータをインポートしたという報告が上がってきています。 Are we going to get treated to spam popups advertising Edge and having it duplicate our data from Firefox without asking every time Microsoft decides to update it from now on? : Windows10 https://www.redd
ウイルスバスター ビジネスセキュリティの脆弱性 (CVE-2020-8468) に関する注意喚起
JPCERT-AT-2020-0013 JPCERT/CC 2020-03-16(新規) 2020-03-18(更新) I. 概要2020年3月16日、トレンドマイクロ株式会社から、ウイルスバスター ビジネスセキュリティの脆弱性 (CVE-2020-8468) に関する注意喚起が示されました。トレンドマイクロ株式会社によれば、本脆弱性は既に攻撃に悪用されているとのことです。 トレンドマイクロ株式会社 【注意喚起】ウイルスバスター ビジネスセキュリティの脆弱性(CVE-2020-8468)を悪用した攻撃を確認したことによる最新修正プログラム適用のお願い https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3729 脆弱性 (CVE-2020-8468) が悪用された場合、攻撃者が、ウイルスバスター ビジネスセキュリティエー
Honda Motor Company leaks database with 134 million rows of employee computer data
Incident Timeline:DateEventJuly 4, 2019Open database discovered. Begin trying to locate a point of contact.July 5, 2019I continue trying to locate a point of contactJuly 6, 2019 8:49AM PSTContact made.July 6, 2019 6:55PM PSTDatabase secured.Summary:I was searching Shodan yet again when I discovered an ElasticSearch database without any authentication. The data contained within this database was re
総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース
サイバー攻撃対策の一環として、総務省は家庭や企業にあるインターネット家電などのいわゆる「ＩｏＴ機器」に無差別に侵入して対策が不十分な機器を洗い出す、世界でも例のない調査を行うことになりました。しかし、実質的に不正アクセスと変わらない行為を特例的に国が行うことに懸念の声もあがっています。 それによりますと、調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。 実際、おととし１年間に情報通信研究機構が観測したサイバー攻撃のおよそ54％でＩｏＴ機器がねらわれていて、国は東京オリンピックに向けて対策を強化する必要があるとしています。 一方、調査では予想されるＩＤとパスワードを実際に入力して機器に侵入する計画で、本来は不正
InstagramがユーザーのパスワードをURL内で公開するミス、なぜかFacebookにもパスワードが保存されていたと判明
Instagramがユーザーのパスワードを、URL内に平文で表示するという痛恨のミスを犯し、ユーザーのパスワードが第三者に閲覧可能な状態だったことが明らかになりました。 New Instagram Bug Raises Security Questions — The Information https://www.theinformation.com/articles/new-instagram-bug-raises-security-questions Instagram Accidentally Exposed Some Users' Passwords In Plaintext https://thehackernews.com/2018/11/instagram-password-hack.html 問題のバグが発生したのは、Instagramが2018年4月に導入した、ユーザー
各地で消滅の危機！地元で愛される名店はなぜ店を閉めるのか？ | ホウドウキョク
ホウドウキョクは2019年3月31日に更新を終了し、2019年5月31日にサイトをクローズしました。 長らくご愛顧頂きありがとうございました。 今後はFNNjpプライムオンラインをご利用ください。
JVNVU#92256772: Apache HTTP Web Server における複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。 CVE-2017-9788 Apache HTTP Web Server 2.2.33 およびそれ以前 Apache HTTP Web Server 2.4.26 およびそれ以前 CVE-2017-9789 Apache HTTP Web Server 2.4.26 The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。 mod_auth_digest におけるメモリが初期化されない問題 (CVE-2017-9788) mod_http2 におけるリードアフターフリーの問題 (CVE-2017-9789
トレンドマイクロのパスワード管理ツールにパスワードを盗まれ遠隔操作される脆弱性
セキュリティ対策ソフトのトレンドマイクロの製品に含まれるパスワード管理ソフト「Password Manager」について、2016年1月11日に緊急パッチが配布されて強制アップデートが行われました。このアップデートは、Password Managerの持つ脆弱性について、Googleのセキュリティチーム「Project Zero」がブログで「前代未聞の愚かなもの」と酷評したことが端緒となって実行されたようです。 Issue 693 - google-security-research - TrendMicro node.js HTTP server listening on localhost can execute commands - Google Security Research - Google Project Hosting https://code.google.com/p/
Androidに削除不能なウィルス発生
ウィルスはAndroidのアプリケーションショップで販売される人気SNSやゲームを装ったアプリを通じて感染する。アプリは通常版と同様に動作するが、端末は「トロイの木馬」に感染する。 現時点で有害アプリは2万種発見されており、それらはShedun、 Shuanet、ShiftyBugという3つの「ファミリー」に分類されるという。Google Playではそのいずれも発見されていない。 感染した端末には削除できない広告が表示された上、中枢セキュリティメカニズムが破壊され、IDやパスワードなどの個人情報がアプリに取得されるという。「Shedun、 Shuanet、ShiftyBugに寄生された人は、新しい端末を買うことになるかも知れない」と「ルックアウト」社。
パソコンの発する電磁波をAMラジオで受信してRSA秘密鍵などを解析 | 財経新聞
これまでパソコンの電源鳴きや電位の揺らぎを利用してRSA秘密鍵などの解析に成功しているイスラエル・テルアビブ大学の研究チームが、市販のAMラジオを使用したサイドチャネル攻撃でRSA秘密鍵およびElGamal秘密鍵の読み取りに成功していたそうだ(研究チームによる解説記事、論文: PDF、The Registerの記事)。 研究チームでは、GnuPGで復号を実行する際、パソコンが発する電磁波の周波数が変動し、1.5～2MHzのFM波として受信可能な点に注目。そこで、USB接続のSDR(ソフトウェア無線)受信機ドングルとループアンテナ、ノートパソコンを組み合わせてターゲットの秘密鍵解析を試みたところ、3072ビットElGamal秘密鍵と4096ビットRSA秘密鍵をそれぞれ数秒で取得できたという。 また、SDRドングルとループアンテナ、OSをDebianに変更したAndroid TVドングルを使用
JVN#58784309: 秀丸エディタにおけるバッファオーバーフローの脆弱性
有限会社サイトー企画が提供する秀丸エディタには、細工された .hmbook ファイルの処理に起因するバッファオーバーフロー (CWE-119) の脆弱性が存在します。
JVNVU#94580091: 複数の BIOS 実装において SMRAM の領域外を参照する SMM 関数呼び出しが可能な問題
JVNVU#94580091 複数の BIOS 実装において SMRAM の領域外を参照する SMM 関数呼び出しが可能な問題 複数の BIOS 実装には、SMRAM 領域外のメモリを参照する、安全でないシステム管理モード (SMM) での関数呼び出しが可能な問題が存在します。 複数の BIOS 実装には、SMRAM 領域外のメモリを参照する、安全でないシステム管理モード (SMM) での関数呼び出しが可能な問題が存在します。 LegbaCore の Corey Kallenberg 氏は次のように述べています。 System Management Mode (SMM) is the most privileged execution mode on the x86 processor. Non-SMM code can neither read nor write SMRAM (SMM
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 10に画像ファイルを開くだけでコード実行が可能になる脆弱性が2件／コーデックライブラリに問題。修正パッチは“Microsoft Store”から自動で適用される
トレンドマイクロが法人向けに無償提供するツールに任意のコードが実行可能な脆弱性／対策済みバージョンへの更新を
「Adobe Photoshop CC」に脆弱性 ～Adobeがセキュリティ情報を公開／境界外読み取りの欠陥により情報が漏洩する恐れ
「FFmpeg」に7件の脆弱性 ～修正版のv4.0.2が公開／いずれもサービス拒否（DoS）攻撃につながる恐れ
パスワードに記号や数字を使うのは、むしろ「危険」かもしれない