中国系ハッカーが署名キーをWindowsのクラッシュダンプから盗み出していたことが判明
2023年7月にMicrosoftの消費者署名キーが中国系ハッカー集団に盗まれましたが、その漏洩(ろうえい)元がWindowsのクラッシュダンプだったことがMicrosoftの調査で明らかになりました。 Results of Major Technical Investigations for Storm-0558 Key Acquisition | MSRC Blog | Microsoft Security Response Center https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/ Hackers stole Microsoft signing key from Windows crash dump ht
中国軍、日本の最高機密網に侵入 情報共有に支障―米報道：時事ドットコム
中国軍、日本の最高機密網に侵入 情報共有に支障―米報道 2023年08月08日07時08分配信 ポッティンジャー前米大統領副補佐官（国家安全保障担当）＝２０２２年７月、ワシントン（ＥＰＡ時事） 【ワシントン時事】米紙ワシントン・ポスト（電子版）は７日、中国人民解放軍のハッカーが日本の防衛省の最も機密性の高い情報を扱うコンピューターシステムに侵入していたと報じた。２０２０年秋に米国家安全保障局（ＮＳＡ）が察知し、日本政府に伝達した。しかし、日本のサイバー対策は依然として十分ではなく、日米間の情報共有の支障となる可能性が残っている。 米大使らのメール流出か 中国発サイバー攻撃で―報道 同紙によると、中国軍によるネットワーク侵入は「日本の近代史上、最も有害なハッキング」となった。元米軍高官は「衝撃的なほどひどかった」と語ったという。 報道では、米政府は２０年秋、当時のポッティンジャー大統領副補佐
マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中
AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。 GitHub - DesktopECHO/T95-H616-Malware: "Pre-Owned" malware in ROM on T95 Android TV Box (AllWinner H616) https://github.com/DesktopECHO/T95-H616-Malware 問題となったセットトップボックスはAmazon.comでも販売されているもので、記事作成時点では32.99ドル(約4300円)で購入可能。Android 10.0搭載でSoCはAllwinner H6
TikTokを使いユーザーの位置情報を追跡する恐るべき計画を中国に本社がある親会社ByteDanceが企てているとの報道
ショートムービー共有サービスとして人気を博すTikTokの親会社であるByteDanceが、「TikTokを利用して特定のアメリカ市民の位置情報を追跡することを計画している」と経済紙のフォーブスが報じています。 Internal TikTok and ByteDance materials show that ByteDance’s Beijing-based Internal Audit and Risk Control team planned to use the TikTok app to track the location of certain US citizens. This is the team that investigates employee misconduct.https://t.co/df5KgZujLU— Emily Baker-White (@ebake
「Apache Log4j」の脆弱性を中国政府に最初に報告しなかったとしてAlibaba Cloudにペナルティ
by phphoto2010 Javaライブラリ・Apache Log4j・に存在するゼロデイ脆弱(ぜいじゃく)性「Log4Shell」を発見しApacheに報告したAlibaba Cloudのセキュリティチームについて、中国政府が「最初に政府に報告しなかった」ことを理由にペナルティを課したことがわかりました。 Apache Log4j bug: China’s industry ministry pulls support from Alibaba Cloud for not reporting flaw to government first | South China Morning Post https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pul
Clubhouseのデータは中国企業Agora社に送られている。スタンフォード大が警告
Clubhouseのデータは中国企業Agora社に送られている。スタンフォード大が警告2021.02.16 13:00218,348 Jody Serrano - Gizmodo US ［原文］ （ satomi ） Clubhouseブームの追い風で中国Agora株が急上昇！ 先月から2倍に跳ね上がっています。 そんななかスタンフォード・インターネット・オブザーバトリー（SIO）の最新調査で、Clubhouse（クラブハウス）入室中の各利用者のメタデータを含むパケットがエンド・トゥ・エンド暗号化もない平文でAgora社に送られていることがわかり、Clubhouse社が対応に追われています。 その前にAgora社って何？Agoraは動画・音声・ライブインタラクティブ配信プラットフォームで、シリコンバレーのサンタクララと中国上海にオフィスを構えています。Clubhouseをはじめ世界中の企業
中国、漁船群の尖閣領海侵入を予告 「日本に止める資格ない」（産経新聞） - Yahoo!ニュース
中国政府が日本政府に対し、尖閣諸島（沖縄県石垣市）周辺での多数の漁船による領海侵入を予告するような主張とともに、日本側に航行制止を「要求する資格はない」と伝えてきていたことが２日、分かった。１６日に尖閣周辺で中国が設定する休漁期間が終わり、漁船と公船が領海に大挙して侵入する恐れがある。日本の実効支配の切り崩しに向け、挑発をエスカレートさせる可能性もあるとみて日本政府内では危機感が高まっている。（半沢尚久） 【写真】尖閣周辺で日本漁船を追尾した中国公船 大挙侵入予告といえる主張を伝えてきたのは、７月２～５日に中国公船２隻が尖閣周辺の領海に侵入して操業中の日本漁船１隻に接近し、平成２４年の尖閣諸島国有化以降で最長の３９時間以上も領海にとどまった時期だ。 中国政府当局は「日本の海上保安庁は（尖閣周辺で）１隻の日本漁船すら航行するのを止められなかった」と批判。「数百隻もの中国漁船の（尖閣周辺での）
政府がファーウェイの製品を分解したところ、ハードウエアに『余計なもの』が見つかったため事実上の排除へ : 痛いニュース(ﾉ∀`)
政府がファーウェイの製品を分解したところ、ハードウエアに『余計なもの』が見つかったため事実上の排除へ 1 名前：ガーディス ★：2018/12/07(金) 16:44:46.43 ID:CAP_USER9 中国ファーウェイ・ZTE製品を排除へ 政府調達「安全保障上」 中国通信機器大手の「ファーウェイ」などの製品について、政府は、安全保障上の懸念から、全ての府省庁の調達から、事実上、排除する方針を固めた。 政府は、各府省庁や自衛隊などが使用する情報通信機器から、ファーウェイの製品を事実上、排除する方針を固め、同じく「ZTE」についても排除する方向。 2社は、中国政府との密接な関係が指摘されており、機密漏えいやサイバー攻撃を防ぐ狙いがある。 与党関係者は、「政府がファーウェイの製品を分解したところ、ハードウエアに『余計なもの』が見つかった」と話している。 来週にも各府省庁が申し合わせ、政府調達
【無人コンビニ時代の到来】中国無人コンビニでほぼ盗難ゼロのその秘密、「盗難したら損」の状況を見事に構築｜BINGO BOX | GloTech Trends
Glotechtrends.com This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Credit Card Application Dental Plans Best Penny Stocks Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
中国製ネットワークカメラから中国語が聞こえてきた話の続き - 僕とネットショッピング
下の記事がちょっと伸びてたことに気が付きました。 hardshopper.hatenablog.com 夏で皆さんちょっと怖い話が読みたかったのかな。 喜んでたら最後の方に↓とか無責任なこと書いてるのに気が付きました。 返送してから、まだ連絡はありません。 また調査結果が戻り次第、追記します。 連絡ありました。なのに追記してない。ごめんなさい。 なので急いでどうなったか書きます。 返送したショップから下記のような返信がきました。 返送してから連絡まで1ヶ月程度かかりましたが、販売店さんはとても良い対応だったと思うので転載しちゃいます。 今回ご返送されたネットワークカメラを、メーカーに返送し、精査させていただきましたが、 本日、返信が来ましたので、報告させて頂きます。 メーカー技術の者からの返信は以下の通り １テスト中、今回の現象発生しておりませんでした。 ２カメラのパスワードをお客様ご自身
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
バイドゥ株式会社より削除申立がありました - 猫でもわかるセキュリティ
2013年にあった日本語変換ソフト「Baidu IME」および「Shimeji」に関する過去の記事に対しバイドゥ株式会社より、名誉毀損、業務妨害に相当するとして 削除申立がありました。 申し立て理由については、表題、および記事中の一部の表現が申立者の信用を毀損するという旨の内容になります。 当時NHKがどのように報道したかというとこちら 中国製の日本語入力ソフト 入力情報を無断送信 NHKニュース ここで当時をことを詳細に知りたい方は下記のサイトが参考になります。 Baidu IMEとSimejiの情報送信問題についてまとめてみた。 - piyolog ところで、当時はまったく考えていなかったのですが、マイナンバー制度が開始されたこともあり、当時の振り返りや再調査をしていた所、ふと心配になることが浮かんできました。 BaiduIMEの利用ガイドライン、調査会社のレポートによるとクラウド変換
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
Lenovo、今度はThinkPadにユーザーデータ収集ソフトを潜ませていた - iPhone Mania
今年2月、中国メーカーのLenovoが、販売しているノートパソコンへ密かに凶悪なアドウェアを混入していることが発覚しましたが、今回新たに、ユーザーデータを収集するソフトウェアを埋め込んでいることが明らかとなりました。しかも今回は、Lenovoの主力モデルであるThinkPadを始めとする「Think～」の全シリーズが対象です。 前回あれほどThinkシリーズは無関係と主張したのに 2015年2月にも、Superfishなる悪質なアドウェアを埋め込んでいることが明らかとなり、大スキャンダルに見舞われたLenovoですが、この時同社の見解は、「Thinkシリーズには埋め込んでいない」というものでした。しかし今回は、全てのThinkシリーズが対象となっています。 Computer Worldが明らかにしたところによれば、LenovoはThinkPadやThinkCentre、ThinkStati
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、誤ってマルウェア入りドライバに署名
武漢の改善、欺瞞と医師が告発 習氏視察で隔離解除、検査停止 ｜ 共同通信
ANDROIDSP
【やじうまPC Watch】 「真実を貫いてこそHuaweiは充実する」。Huaweiが内部告発者を昇進
中国のUSB充電アダプター型盗聴器が先進的すぎて怖い「やばすぎるだろ」「まるでスパイ映画だ」
仏の顔も三度と言いますが百度（Baidu）は懲りずに何度でもやらかしていて豪快です(山本一郎) - 個人 - Yahoo!ニュース