カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
オープンソース版の登場に対してWhat3Wordsがセキュリティ研究者に法的警告を送付
デジタル・アドレス・システムのWhat3Wordsを開発するる英国企業がセキュリティの研究者に法的警告を送り、オープンソースのソフトウェアの共有を他の研究者たちに持ちかけたことは著作権を侵犯していると主張している。 XMissionのシステムズアドミニストレータであるAaron Toponce（アーロン・トポンス）氏は、現地時間4月29日、What3Wordsを代表する法律事務所から、オープンソースの代替システムWhatFreeWordsに関連するツイートの削除を求める書簡を受け取った。その書簡は、彼がそのソフトウェアのコピーを共有し…続きを読む
セキュリティーソフトClick Studiosが同社製品のデータ侵害に関するツイートを止めるよう顧客に依頼
オーストラリアのセキュリティソフトウェアハウス、Click Studios（クリック・スタジオ）は、同社が顧客に送付したデータ侵害に関するメールをSNSに投稿しないよう通知した。悪意あるハッカーが同社の看板エンタープライズパスワード管理ツールであるPasswordstateに偽のアップデートをプッシュ送信して、客のパスワードを盗めるようにした事象だ。 先週Click Studiosは、同社製のパスワードマネージャーに登録されている「パスワードをすべてリセットするよう」顧客に通知した。4月20～22日のある28時間に、ハッカーが悪意ある…続きを読む
クラウドインフラプロバイダー大手DigitalOceanが顧客の請求データ流出を発表
DigitalOceanが請求データに関わるデータ侵害の警告メールを顧客に送ったことが、TechCrunchによって明らかになった。 クラウドインフラストラクチャの大手であるDigitalOceanは、TechCrunchが入手した米国時間4月28日の電子メールで「アカウントの請求プロファイルに関連する詳細が不正に公開されたことを確認しました」と顧客に伝えた。同社は4月9日から4月22日までの2週間の間に、不明な人物が「修正済みの欠陥を利用して、お客様の請求アカウントの詳細の一部にアクセスしました」と述べている。 メールによると、アク…続きを読む
macOSにマルウェアがセキュリティ保護を回避できるバグ（macOS 11.3で修正済み）
Apple（アップル）は何年もかけてmacOSのセキュリティ機能を強化し、マルウェアの侵入を困難にしてきた。しかし、新たに発見された脆弱性は、macOSの最新セキュリティ保護のほとんどを、悪意あるアプリをダブルクリックするだけで通過させてしまう。Appleの監視の下であってはならない事態だ。 さらに悪いことに、悪名高きMacマルウェアの一族が、この脆弱性を今週Appleが修正する何カ月も前から利用していたことを示す証拠が見つかった。 ここ数年、Macはほとんどのタイプのマルウェアを技術的障壁を設けることで防いできた。実際、macOSは…続きを読む
iOS 14.5「Apple Watchでロック解除」はマスク姿なら本人含め誰でもロック解除可能に
iOS 14.5およびWatchOS 7.4アップデートを適用することで、Apple WatchがあればマスクをしたままiPhoneのFace IDでロックを解除できるようになりました。使用方法と注意点をお伝えします。 同機能を利用するにはまず、iPhoneとApple WatchをそれぞれiOS 14.5以降とWatchOS 7.4以降にアップデートする必要があります。 ・iOS/iPadOS 14.5配信開始。ついに「マスクしたままFace IDロック解除」が実現 アップデート後、「iPhoneの設定 > Face IDとパスコー…続きを読む
米国防総省が1億7500万におよぶ保有IPv4アドレスの管理権を無名企業に与えたと報じられる
thexfilephoto via Getty Images 1月20日、ドナルド・トランプ大統領の退任に世界が気を取られている間に、フロリダの無名企業が国防総省から大量のIPアドレスの管理権限を与えられたとWashington Postが伝えています。このGlobal Resource Systems(GRS)と名乗る企業は2020年9月に設立されたばかりでトランプ氏の退任後すぐに国防総省が持つ5600万のIPv4アドレス管理権を主張し、その数は3か月後に1億7500万件にまで増加しました。 1億7500万件といえば約43億あるIP…続きを読む
マイクロソフトがWindows 10で特定の更新を適用時にゲームパフォーマンスが低下する問題を解決と報告
米Microsoftは23日（現地時間）、Windows 10にて特定の更新を適用した環境でゲームのパフォーマンスが低下する問題が生じていた件につき、既知の問題のロールバック（KIR/Known Issue Rollback)により解決したと報告しています。 KIRとは更新プログラムで問題が発生した場合に、すばやく復旧する仕組みのこと。ほとんどのユーザーは何の操作をすることもなく、自動的に問題が解決されます。 MSによると、この問題はKB5000842以降の更新をインストールした後、ゲームのパフォーマンスが予想よりも低下したとの報告に…続きを読む
2000万人分のインド食料品配達BigBasketのユーザーデータがオンライン公開か
インドの食料品宅配サービス会社であるBigBasketがデータ流出を確認してから数カ月後、、同社のユーザーと推測される約2000万人のデータベースが著名なサイバー犯罪フォーラムに流出した。 このデータベースにはユーザーのメールアドレス、電話番号、住所、スクランブルされたパスワード、生年月日、サービスとのやり取りの記録が含まれる。TechCrunchはこのデータベースに掲載されている一部の顧客の詳細（著者を含む）を確認した。 TechCrunchはBigBasketの共同創設者らにコメントを求めたが、回答は得られなかった。 Infamo…続きを読む
アップデート機能を悪用した攻撃を受けPasswordstateが約3万の顧客に「パスワードをリセットするよう」警告
企業向けパスワードマネージャー「Passwordstate（パスワードステート）」を開発しているオーストラリアのソフトウェアハウスClick Studios（クリック・スタジオズ）は、同社のパスワードマネージャーがサイバー攻撃を受けたため、顧客に組織全体のパスワードをリセットするよう警告を出した。 Click Studiosが顧客に送信した電子メールによると、同社は攻撃者が顧客のパスワードを盗むためにパスワードマネージャーのソフトウェアアップデート機能を「侵害」したことを確認したという。 ポーランドのニュースサイト「Niebezpie…続きを読む
アップル幹部が「AirTagはiPhoneから3日間離れると音が鳴る」と明かす
アップルが21日（日本時間）のイベントにて発表した忘れ物トラッカーAirTagにつき、アップル幹部らが「プライバシー優先」と「ストーカー防止」の機能と配慮につき掘り下げて語っています。 FascCompanyの取材を受けているのは、アップルのiPhone製品ワールドワイドiPhoneプロダクトマーケティング担当副社長カイアン・ドランス氏とセンシング＆コネクティビティ担当シニアディレクターであるロン・ファン氏です。 まずドランス氏は「AirTagの所有者と非所有者のプライバシーに配慮するとともに、これらのメリットをサードパーティ製品にも…続きを読む
IoTデバイスのセキュリティインフラ提供のThistle Technologiesが2.7億円のシード資金調達
モノのインターネット（IoT）は、セキュリティ上の問題を抱えている。この10年で、センサーからウェブカメラ、スマートホーム機器に至る、インターネットに接続された新しい機器が次々と登場してきた。その多くが大量生産品でありながら、一方ではほぼ何のセキュリティも考慮されてこなかった。さらに悪いことに、多くの機器メーカーはセキュリティ上の欠陥を修正する努力をせず、パッチを提供するためのソフトウェアアップデートの仕組みの提供も完全に放棄している。 こうしたことから、安全性に欠け、パッチも当てられないまま問題を起こす機器が広まり、一度故障したり避…続きを読む
モバイル関係者が震撼、AppleのATT導入でマーケティングはこう変わる
4月8日、モバイル広告効果測定プラットフォームを提供するAppsFlyerがメディア向けレクチャーを実施した。 AppsFlyer Japan Country Managerの大坪直哉氏 AppsFlyerでJapan Country Managerを務める大坪直哉氏は「現在のモバイル広告は、セキュリティ重視、プライバシー重視の流れにある」と指摘する。 iOS 14のリリースにともない、ユーザーの個人情報保護を目的としたフレームワークATT（App Tracking Transparency）をApple（アップル）が導入しようとして…続きを読む
英国のIoT向け「セキュリティー・バイ・デザイン」法がスマホも対象に
英国の消費者向けデバイスのセキュリティ向上を目的として計画されている「security by design（セキュリティ・バイ・デザイン）」法の対象に、スマートフォンも入ることになった。政府が英国時間4月20日に発表した。 発表は、モノのインターネット（IoT）が長年引きずっている最もゆるいセキュリティ慣行に取り組む法制計画に関する質問への回答の中で行われた。 政府はIoTデバイス製造メーカー向けのセキュリティ実務指針を2018年に導入した。しかし、この度の法案は、そこに一連の法的拘束要件を追加することを意図している。 法案の草稿は閣…続きを読む
マイクロソフトの「Edge」ブラウザーがGoogleの広告技術「FloC」を無効化、事実上の「NO」か
Ben Gabbe via Getty Images GoogleはChromeブラウザにおけるサードパーティCookieを段階的に廃止していく一方で、新たな広告技術「FloC(Federated Learning of Cohorts)」の導入を計画しています。これは似たブラウジング行動をした人々をグループにまとめることで（個々人のブラウジング履歴はGoogleと共有しない）関連広告を表示する技術とされています。 これはGoogleのブラウザChromeにも実装される技術であり、同じくGoogleが管理するオープンソースのエンジン「…続きを読む
長距離量子暗号通信の事業化を目指すLQUOMが資金調達、量子中継機の事業化に向けたプロトタイプ開発
長距離量子暗号通信の事業化を目指すLQUOM（ルクオム）は4月19日、シードラウンドにおいて、第三者割当増資による資金調達を実施したと発表した。調達額は非公開としているものの、8000万円規模とみられる。引受先は、インキュベイトファンド。 2020年1月設立のLQUOMは、長距離量子暗号通信の実現に必須となる量子中継機の開発および事業化を進めるスタートアップ企業。新関和哉氏（横浜国立大学 大学院工学府）が代表取締役で、堀切智之氏（横浜国立大学大学院工学研究院准教授）がテクニカルアドバイザーに就任している。 同社はこれまで、量子中継器の…続きを読む
米国2位の自動車保険大手Geicoが数カ月にわたりウェブサイトから運転免許証番号を盗まれていたと認める
米国でマーケットシェア2位の自動車保険会社Geico（ガイコ）は、同社ウェブサイトから顧客の運転免許証番号を不正取得できるセキュリティバグを修正した。 Geicoは、カリフォルニア州司法長官事務所に提出したデータ漏洩の通知の中で、他の情報源から収集された情報が「当社ウェブサイトのオンライン販売システムを通じて、顧客の運転免許証番号に不正アクセスするために使用された」と述べている。 保険業界の大手である同社はデータ漏洩の影響を受けた顧客の数については明らかにしてないが、不正行為者は2021年1月21日から3月1日の間に顧客の運転免許証番…続きを読む
Mastercardがオンラインコマースでの急速なDXに対応するためオンラインID認証Ekataを約918億円で買収
オンラインID管理の重要性が増す中で、Mastercard（マスターカード）は米国時間4月19日、ID認証企業Ekata（エカタ）を8億5000万ドル（約918億円）で買収したと明らかにした。 Mastercardは、オンラインコマースで起こっている急速なデジタルトランスフォーメーションを目の当たりにしている。この動きは新型コロナウイルスによって加速した。たとえパンデミックが収まっても、1度始まれば古い事業展開方法には戻らないであろうトランスフォーメーションだ。 Ekataの買収でMastercardは、アカウントを開いたり取引したり…続きを読む
Windows 10の累積アップデート「KB5001330」でパフォーマンス低下やブートループ発生か
Microsoft マイクロソフトは14日にWindows 10の累積アップデートKB5001330を公開しましたが、一部のユーザーからゲームのパフォーマンス低下などの問題が起きたと報告されています。 大手掲示板Redditの投稿によると、主な症状はゲーム画面のフレームレートが落ちているということ。これはVSyncn設定に関連していると推測されています。また他の問題としては、ときおりゲームスピードが大幅に落ちたり、音が途切れ途切れになることなどが報告されています。 テック系ブログGhacksが少し前のGTX 1650でKB500133…続きを読む
ゲイ向けデートアプリManhuntがハックされ数千件のアカウント情報が盗まれていた
600万人の男性会員を誇ると主張するゲイ向けのデートアプリManhunt（マンハント）は、2021年2月にアカウント用データベースがハッカーに侵入され、データが漏洩していたことを認めた。 ワシントン州検事当局に報告された内容によると、ハッカーは「Manhuntユーザーのアカウント証明書を保管していたデータベースに侵入した」とManhuntは語っている。さらに「2021年2月初旬に、1つのユーザーサブセットのユーザー名、メールアドレス、パスワードが盗まれた」という。 報告では、人が見たとしてもわからないようにするパスワードのスクランブル…続きを読む
侵害されたネットワークを徹底して厳密な調査するプラットフォーム開発のCado Securityが10.9億円調達
コンピュータシステムがますます大きく、複雑になるにつれて、組織がシステムをより安全に保護するために、フォレンジック（徹底して厳密な調査）が重要な要素となってきている。最近起きたSolarWinds（ソーラーウィンズ）の情報漏洩事件でも明らかになったように、データ流失を特定したり、ハッカーの侵入を防いだりすることだけが大切なのではない。ネットワークがすでに侵害されている場合、何が起こったのか、侵害がまだ続いているのか、悪意のあるハッカーが再び攻撃できるのかなどを特定するためには、徹底した調査を行うことが唯一の方法であることがしばしばだ。…続きを読む
近日開催のイベント
