LIXILのトイレ操作アプリに脆弱性 - 使用中に蓋の開閉やビデが行われる恐れ
米国のセキュリティ会社であるTrustwaveは8月1日、LIXILが提供するAndroid向けトイレ操作アプリ「My SATIS」にハードコード化されたBluetooth PINの脆弱性が見つかったと発表した。 脆弱性は、同社が販売中のトイレ「SATIS」と連携を行うために利用されているBluetoothのPINコードが「0000」固定で設定されているというもの。 この脆弱性を利用することにより、攻撃者は「My SATIS」をダウンロードするだけで、任意の「SATIS」トイレを制御できるようになる。 そのため攻撃者は、トイレ利用者が予期しないタイミングでトイレのフタを開け閉めすることができるほか、ビデや空気乾燥機能のオン/オフも可能となるという。
内部メール誰でも閲覧「グーグルグループ」利用 （読売新聞） - Yahoo!ニュース
インターネット上でメールを共有できる米グーグルの無料サービス「グーグルグループ」で、個人情報や中央官庁の内部情報など少なくとも６０００件以上が、誰でも閲覧できる状態になっていることが分かった。 確認できただけで４省庁の職員が業務に関するメールを公開しており、このうち環境省の幹部らは、今年１月に合意された国際条約の交渉過程を流出させていた。他国との会談内容も明かしており、同省は「セキュリティー意識が甘かった」としている。 グーグルグループは、登録者の間で同時にメールを配信できるサービス。ただ、初期設定のままだと閲覧制限がかからないため、気づかないまま情報を誰でも見られる状態にしているケースが多いとみられる。 読売新聞が調べたところ、全国の七つの医療機関や介護施設のメールで３００人以上の病状が掲載されたカルテなどが公開状態になっていた。このほか、高校生の健康診断や中学生の家庭環境、政党の
スクエニ「ブレイブリーデフォルトPB」で内部データ流出 「ガチャ操作」疑惑にプロデューサーが緊急コメント
※本ページはアフィリエイトプログラムによる収益を得ています スクウェア・エニックスがハンゲームで提供中のソーシャルゲーム「ブレイブリーデフォルト プレイングプレージュ」で、本来見られないはずの内部データが流出する事態があり、2ちゃんねるなどで“炎上”する騒ぎとなっている。なおこの件に関連し、「ガチャの確率を操作しているのでは」といった書き込みやツイートが広がっているが、公式サイトでは11月15日午後10時2分、「プロデューサーからのお知らせ」というエントリを掲載し「召喚確率を任意に操作したという事実は一切ございません」とこれを否定している。 公式サイトに掲載された「プロデューサーからのお知らせ」 そもそもの発端は2ちゃんねるの「ブレイブリーデフォルト プレイングブレージュ」スレッドに書き込まれたレス。あるURLをブラウザに打ち込むと、本来は見られないはずの内部データにアクセスできてしまうと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVNTA12-240A: Oracle Java 7 に脆弱性
