カテゴリー: セキュリティ,

AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。続きを読む……
紹介マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中の続きを読む

デバイスやウェブサービスのアカウントにパスワードを設定する際は、辞書攻撃などを防ぐために「文字数を長くする」「単純な数字や単語を使わない」といった対策を取るのが一般的です。しかし、「1234」「abcd」などといった単純なパスワードをついつい使ってしまうという人も多いはず。アメリカ合衆国内務省が実施したセキュリティ監査では、省内で使われるパスワードの5分の1が容易に推測可能な文字列で構成されている…
紹介「Password1234」などの超単純パスワードがアメリカ政府機関で大量に使われていたの続きを読む

ビットコインの最初のコア開発者の一人であるLuke Dashjr氏が、2022年12月31日に発生したハッキングの結果、保有するほぼすべてのビットコインが盗難にあったことを明かしました。同氏はアメリカ連邦捜査局(FBI)や警察に回収の支援を求めています。続きを読む……
紹介ビットコインの最初のコア開発者がハッキングにより保有するBTCをすべて盗まれる事件が発生の続きを読む

シンクタンクの専門家や大学教授などの外交政策に詳しい専門家892人や商業施設が、北朝鮮のサイバー犯罪集団からサイバー攻撃を受け、個人データやメーリングリストを盗まれたり、ランサムウェア攻撃を受けて身代金を要求されたりしたことが確認されたと、韓国の警察庁が発表しました。続きを読む……
紹介北朝鮮のサイバー犯罪集団が外交政策の専門家約900人をハッキング、情報を盗んで身代金を要求の続きを読む

防犯カメラによる映像は、事件の発生を抑制する監視の目になると同時に、実際に事件や事故が起きた際の状況や犯人を理解するためにも役立ちます。しかし、そんな防犯カメラの映像を、リアルタイムのものから過去の映像記録までハッキングして改ざんしてしまう知られざる企業「Toka」について、中東に関連するニュースを提供するHaaretz.comが解説しています。続きを読む……
紹介防犯カメラ映像をリアルタイムで改ざんする政府御用達の恐るべき企業「Toka」の実態とは？の続きを読む

2022年8月にパスワード管理アプリ「LastPass」のソースコードの一部が何者かに盗み出されたことが報じられ、その後、2022年12月になってようやくLastPassはユーザーデータが不正アクセスされたことを認めました。この事件によりユーザーがパスワードを保管している「Vault(保管庫)」のデータが流出したことが報告されており、パスワードの流出が懸念されています。この事件を受け、セキュリティ…
紹介データ侵害が発生したパスワード管理アプリ「LastPass」をクラッキングする方法をセキュリティ研究者が実演の続きを読む

Ankerの家電ブランドである「Eufy」のセキュリティカメラで、全てローカルで保存されているはずのデータがクラウドにアップロードされていたことなどが批判されていた問題で、Eufyが公式フォーラムでセキュリティ上の欠陥を認める回答を行いました。続きを読む……
紹介Ankerの「Eufy」がついにスマートカメラのプライバシー問題で「セキュリティ上の欠陥」を認めるの続きを読む

Ankerの家電ブランドであるEufyでは、セキュリティカメラの映像が無許可でアップロードされていたことや、問題発覚後にウェブサイトからプライバシーの保証に関する記述が削除されたことが発覚しており、ユーザーの間で波紋が広がっています。これを受けて、Eufyが釈明を行う声明を送信しましたが、メディアからは「用意された文章で、消費者にとって重要な疑問に答えていない」との厳しい評価がなされています。続き…
紹介Ankerの「Eufy」がプライバシー問題で謝罪声明を発表するも「論点があっていないテンプレ回答」と批判されてしまうの続きを読む

Ankerのスマートホームブランド「Eufy」のカメラ付きインターホンが、撮影した映像をユーザーの許可なく、暗号化していない状態でアップロードしていたことが、2022年11月に発覚しました。さらに、問題が明るみに出た後に、Eufyのページからプライバシーに関する文言が削除されていることが分かりました。続きを読む……
紹介Ankerの家電ブランド「Eufy」がプライバシーに関する約束をウェブページからこっそり削除、勝手に監視カメラ映像をアップロードしていた問題発覚の直後の続きを読む

攻撃対象に膨大なトラフィックを送信し処理不能に陥らせるDDoS攻撃は、これまでに多数の企業や政府機関に被害を与えています。そんなDDoS攻撃の代行サービスを運営していた6人の人物がアメリカ司法省に起訴されました。今回起訴された人物らはアメリカおよび海外の教育機関や政府機関、ゲームプラットフォーム、何百万人もの個人にDDoS攻撃を実行したとされています。続きを読む……
紹介お金を払えば好きなサイトにDDoS攻撃できる代行サイトを運営した6人の男たちが起訴されるの続きを読む

Microsoft Defender、Avast、AVG、トレンドマイクロなどの主要なアンチウイルスおよびエンドポイント検出応答(EDR)ソフトに、感染したファイルを削除する機能を悪用してPCのデータを消去し復元できないようにしてしまうゼロデイ脆弱(ぜいじゃく)性があることが分かりました。続きを読む……
紹介MicrosoftやAvastなどの人気アンチウイルスソフトがPCのデータを完全破壊してしまう脆弱性「Aikido(合気道)」が見つかるの続きを読む

Appleがセキュリティ向上のため、新たに「iMessage Contact Key Verification」「Security Keys for Apple ID」「Advanced Data Protection for iCloud」という3つのセキュリティ機能を発表しました。続きを読む……
紹介Appleが二要素認証へのセキュリティキー追加やiCloudの暗号化対象拡大などセキュリティ機能3つの追加を発表の続きを読む

中国政府と関連のあるハッカーグループ・APT41が、アメリカ中小企業局の融資や失業保険基金など、新型コロナウイルス感染症対策の給付金を少なくとも2000万ドル(約27億円)盗み出したことが明らかになりました。続きを読む……
紹介中国系ハッカーが新型コロナ給付金27億円超を盗み出したことが判明の続きを読む