CISA長官、Appleのユーザーのセキュリティ保護に関する取り組みを称賛 - iPhone Mania
米国土安全保障省に属するサイバーセキュリティ・インフラセキュリティ庁（CISA）のジェン・イースタリー長官は現地時間2月27日、米カーネギーメロン大学で講演し、Appleがユーザーのプライバシーとセキュリティ保護に注力していることを称賛しました。その一方で、MicrosoftやTwitterにおいて、ユーザーの多要素認証（MFA）の有効率が低いことを指摘しています。 なお、多要素認証とは、ログイン時に性質の異なる2つ以上の要素を組み合わせて行う認証方法のことです。 Appleのセキュリティ対策における取り組みを評価 イースタリー長官は、セキュリティ対策における「説明責任と透明性の肯定的な例」としてAppleを取り上げ、iCloudユーザーの95%が2ファクタ認証を有効にしていることを同社が公表していることを指摘しました。彼女は、「この高い利用率はAppleが多要素認証をデフォルトにした結果
Apple・Google・Microsoft、新しいパスワードレス認証「FIDOクレデンシャル」を導入 - こぼねみ
Apple、Google、Microsoftの3社は現地時間5月5日、FIDO（ファイド）アライアンスとWorld Wide Web Consortium（W3C）が策定した共通パスワードレスサインインのサポートを拡大する計画を発表しました。 2023年中に各社のプラットフォームで、新たに「FIDOクレデンシャル（認証資格情報）」が利用できるようになります。 iPhoneのFace IDでPCなど他のデバイスにパスワードレスでサインイン可能に今回の標準機能の拡張により、ウェブサイトやアプリはエンドツーエンドのパスワードレスオプションを提供することができるようになります。ユーザーは、指紋や顔による簡単な認証、またはデバイスのPINなど、デバイスのロックを解除するために行っているものと同じ操作でサインインすることが可能になります。この新しいアプローチは、フィッシングから保護し、パスワードやSM
ティム・クックCEO、今週にもバイデン大統領と会談 - iPhone Mania
Apple、Amazon、Microsoftの幹部がサイバーセキュリティに関する取り組みについてバイデン大統領と会談する予定とアメリカのメディアが報じています。 インフラへの攻撃に対応 ホワイトハウスはApple、Amazon、Microsoftなどの大手IT企業の幹部を招き、ランサムウェアとオンライン攻撃の劇的な増加で深刻な被害をもたらしている現状を踏まえ、サイバーセキュリティを改善するための民間企業の取り組みについて意見を交換する予定です。会議にはAppleからティム・クック最高経営責任者（CEO）が出席するとされ、Appleの取り組み、政府への要望などが話題になると考えられます。 会合の主な議題は生活インフラ（銀行、電力、水道など）を支えるシステムへの攻撃に対して、民間企業がソフトウェア的にどう対応できるかになると報じられており、攻撃者から生活を守る体制の構築を目指すものになるようで
マクロ入りOfficeファイルでMacを勝手に操作される脆弱性、研究者が発表 - iPhone Mania
Microsoft Officeのマクロを使ってMacで任意のコードを実行されるmacOSの脆弱性について、セキュリティ研究者が注意喚起しています。なお、脆弱性はmacOSのアップデートで修正済みです。 Macでマクロ入りファイルを開く際に脆弱性 セキュリティ研究者のパトリック・ウォードル氏は、macOS上でMicrosoft Officeのマクロが埋め込まれたファイルを開く際に、警告が表示されないままマクロが実行される脆弱性がある、と発表しています。 Microsoft Officeのマクロを悪用した攻撃は、Windowsを標的にしたものが多いですが、Macユーザーも十分注意する必要がある、とウォードル氏は注意を促しています。 なお、この脆弱性は2020年1月に公開されたmacOS 10.15.3で修正されています。なお、現時点で最新のmacOSは、7月に公開されたmacOS 10.15
Apple、9月1日からサーバ証明書の最大有効期間を13カ月に制限
スロバキアのブラチスラヴァで行われたCA/Browser Forumにおいて、Appleは、2020年9月1日から、サーバ証明書の最大有効期限を398日以内に制限すると発表したと、digicertが伝えている。 Googleによって、サーバ証明書の有効期間を現行の最長825日（2年3カ月）から397日（13カ月）に短縮するよう提案されたが、Apple、Microsoftなどの賛成票があったものの、可決に必要なCAの3分の2以上の賛成が得られなかったことで否決されている。 ただ、この要件を一方的に実装し、ルートストアの信頼できるCAによって発行された証明書にコンプライアンスを要求することは可能で、Apple広報は「ユーザーを保護する」を理由として挙げたという。 2020年8月31日から398日を超える有効期間を持つパブリックSSL/TLSサーバ証明書は発行できなくなる。 2020年9月1日よ
Bluetooth接続に脆弱性〜iOS、macOS、Windows機器に影響
iOS、macOS、Windows 10を搭載したデバイスでBluetooth接続を利用すると、使用しているデバイスが特定、追跡される危険性があるとの最新調査報告書を、ボストン大学が発表しました。米メディアZDNetが報じています。 Androidは影響を受けない 報告書によれば、AppleのMac、iPhone、iPad、Apple Watch、そしてMicrosoftのタブレットとラップトップPCがこの危険にさらされています。Androidは影響を受けません。 多くのBluetoothデバイスはパブリックチャンネルを使い、他の機器に存在を知らせますが、追跡されないようにMACアドレスの代わりに、定期的に変わるランダムなアドレスを使用します。 アドレス・キャリーオーバー・アルゴリズム ところがボストン大学が開発した新しい「アドレス・キャリーオーバー・アルゴリズム」を用いると、ランダムなア
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
AppleやFacebookなどのテック企業、高まる暗号化解除への要求に断固反対 - iPhone Mania
オーストラリアやイギリスでは、テック企業に対してデータの引き渡しを容易にする法律が可決されており、アメリカの連邦捜査局（FBI）などの政府機関は法律がテック企業の暗号化の壁を突破できるかどうか見ているといわれています。AppleやFacebookなどのテック企業はメッセージングサービスなどの暗号化解除に対して断固反対しており、テック企業と政府機関との対立は続いています。 2013年のスノーデンの告発でテック企業は暗号化へ ”ダークになる問題”とも呼ばれるデータの暗号化やデバイスのロックは、「法律の執行と、インテリジェンスコミュニティへの影響を日々強めている」と、FBIの局長事務補佐官のエイミー・ヘス氏はコメントしています。 2013年に、エドワード・スノーデンによる米政府機関が多くの人々のコミュニケーションを傍聴しているとの告発があってからというもの、Apple、Facebookなどのテッ
Microsoft OfficeのSandboxをVBAマクロを利用してエスケープし、Macにバックドアを作成するマルウェアが発見される。
Microsoft OfficeのSandboxをVBAマクロを利用してエスケープし、Macにバックドアを開けるWordファイル型マルウェアが発見されたそうです。詳細は以下から。 米セキュリティ企業Malwarebytes LabsのThomas ReedさんやObjective-SeeのPatrickさんらは現地時間2018年12月05日、MicrosoftのWordファイルに偽装され、実行するとVisual Basicマクロを用いてOfficeのSandboxをエスケープし、Macにバックドアを作成するマルウェア「BadWord」が発見されたとして警告しています。 Multiple new pieces of #Mac #malware have appeared in December, all distributed through different means, but all
Appleなどの米大手テック企業、オーストラリアの反暗号化法を非難 - iPhone Mania
Apple、Google、Microsoftなどを含める米テック企業が、オーストラリアで先週可決された反暗号化法を非難しています。 監視が足りずシステムの乱用につながるか 豪連合政権により1日以内で可決されたとされる法案にテック企業の非難が集まっています。 「オーストラリアの新しい法律は、大きな欠点があり、適用範囲が広すぎ、新しい権力組織に対しての独立した監視が十分に行われていない」とApple、Facebook、Google、Linkedin、Microsoftなどの企業から成るReform Government Surveillance（RGS）はコメントしています。 「サイバーセキュリティ、人権、ユーザーのプライバシー権利が傷つけられる」 今回のテック企業による非難は、法案が可決されてから最も大きなものとなっています。シリコンバレー企業はかねてから法案に反対していたことで知られていま
Apple、Google、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年前半に終了すると発表。 | AAPL Ch.
AppleやGoogle、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年に終了すると発表しています。詳細は以下から。 各プラットフォームで主要なブラウザベンダーとなっているAppleおよびGoogle、Microsoft、Mozillaは現地時間2018年10月15日、各社のサポートページで2020年に各ブラウザでTLS 1.0/TLS 1.1のサポートを終了することを発表しています。 Specifically, applications should move away from TLS 1.0 and 1.1. Doing so provides many benefits, including: Modern cryptographic cipher suites and algorithms with desirable perfo
「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある | TechCrunch Japan
Kuva Space, a hyperspectral imagery startup founded in Finland, has closed a €16.6 million ($17.6 million) Series A funding round as it looks to deploy up to 100 satellites by the end of the decade. SBI Holdings, a Japanese financial services conglomerate and one of the largest venture capital firms in the East Asian country, has made a $40 million multi-fund commitment to anchor pan-African VC f
ハッキングコンペ「Pwn2Own」、今年も中国チームの独壇場 EdgeもSafariも破られる
Adobe ReaderやMicrosoft Edge、Apple Safariなどが次々と中国チームに破られた。 Trend Micro傘下のセキュリティ研究機関Zero Day Initiativeが主催するハッキングコンペ「Pwn2Own 2017」が、今年もカナダ・バンクーバーのCanSecWest会場で3月15日～16日にかけて開かれた。 今年で10回目を迎えるPwn2Ownは過去最大の規模となり、賞金は総額で100万ドル以上。11チームが参加してハッキングの腕を競った。 初日の15日はまず、中国のQihoo 360チームがAdobe Readerを破ったのに続き、ドイツの研究者2人がApple Safariを部分的に破ることに成功した。 中国のTencentチームはMicrosoft EdgeとAdobe Readerのハッキングを成功させる一方で、Google Chromeに
AppleがAmazon・Microsoft・Googleに依存しているクラウドから脱却すべく独自のシステムを構築中
By Mike Deerkoski iPhoneやiPadユーザーに向けてiCloudサービスを提供しているAppleは、クラウド用のサーバーをAmazonなどから借りています。しかし、Appleは今後は他社への依存を減らすべく、自社でサーバー環境を構築することを目指していると報じられています。 Inside Apple’s Cloud Infrastructure Troubles — The Information https://www.theinformation.com/inside-apples-cloud-infrastructure-troubles Cloud Makes For Strange Bedfellows: Apple Signs On With Google, Cuts Spending With AWS - Page: 1 | CRN (音声自動再生注意
2015年に脆弱性の発見が最も多かったソフトウェアは｢OS X｣?? | 気になる、記になる…
CVE Detailsが公開しているデータによると、2015年に各種ソフトウェアで発見された脆弱性の数で、Appleの｢OS X｣が384件で1位だった事が分かりました。 2位は375件で同じくAppleの｢iOS｣、3位は314件でAdobeの｢Flash Player｣となっており、他にはMicrosoftの｢Internet Explorer｣が231件で7位、｢Windows 8.1｣が151件で12位、｢Windows 10｣が53件で35位に、Googleの｢Android｣は130件で20位にランクインしています。 ここで1つ気になるのが、｢OS X｣と｢iOS｣はバージョン別ではなく1つにまとめられているのに対し、｢Windows｣は各バージョンごとに別々に数えられているという事ですが、｢OS X｣や｢iOS｣と同じく｢Windows｣も同じ脆弱性が様々なバージョンに渡って
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張：パリ同時テロを受け 11月13日（現地時間）のパリ同時テロの周到な準備には、暗号化されたメッセージングサービスが大きく貢献しているとして、米国や欧州の政府関係者が懸念を表明している。 パリ同時テロの実行犯がどのような手段で連絡を取り合っていたのかはまだ明らかになっていないが、米New York Timesによると、欧州当局の匿名希望の幹部が、テロリストらが何らかの暗号化されたコミュニケーションツールを使っていたと考えているが、確証はないと語ったという。 14日には米Forbesが、実行犯のISISのメンバーがソニーのプレイステーション 4（PS4）を使って連絡を取り合っていたと報じた（後に修正された）が、これは事件の3日前に米政治系メディアPoliticoが主催したイベントでベルギーの内務大臣が語ったことで、
AV-TEST、OS XとWindows用ウィルス対策ソフトのペアレンタルコントロール機能比較データを公開。
AV-TESTがこの調査で使用したペアレンタルコントロールソフト／アプリは以下の17製品で、OS Xに搭載されているペアレンタルコントロール機能やMicrosoftのファミリーセーフティなども含まれています。 Apple：OS Xのペアレンタルコントロール Bitdefender：Bitdefender Internet Security 2015 BullGuard：BullGuard Premium Protection eScan：eScan Internet Security Suite F-Secure：F-Secure Safe Internet Security 2015 Kaspersky：Kaspersky Internet Security 2015 Kaspersky：Kaspesky Safe Kids Beta McAfee：MacAfee Family Prot
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
マイクロソフト、グーグル、フェイスブックが意見書でアップル支持へ - Bloomberg
グーグルなど4社がアップル支持へ法廷文書準備、ロック解除問題で
