セキュリティ

パッケージマネージャで配布されるマルウェア、対策と課題について – ぶるーたるごぶりん

Posted innpmOSSSecurityあとで読むセキュリティテクノロジー
Posted by
11/27/2021

はじめに画像は記事に全く関係ないカニのフィギュアです👋 近年、善良なパッケージを騙ったマルウェアが配布されているケースが増えてきています。これらのマルウェアはパッケージマネージャ上で配布され、開発者端末やそれをビルドインしたシステムを利用するユーザー端末で悪事を働きます。これは俗にいうサプライ…

スマホの37％に使われているチップに「盗聴に利用され得る脆弱性」が存在することが判明

Posted inAndroidSecurityスマートフォンセキュリティテクノロジー
Posted by
11/26/2021

スマートフォンの37％に搭載されているチップに存在するセキュリティ上の脆弱性(ぜいじゃくせい)を、サイバーセキュリティ企業・Check Point Software Technologiesの脅威インテリジェンス調査部門であるCheck Point Research(CPR)が発見しました。この脆弱性は、悪意のあるハッカーによるユーザーの盗聴につながり得る…

【レポート】Policy Intelligence を使ったスマートアクセス制御についてのセッションを受けました。＃GoogleCloudNext

Posted inGCPIAM Policyセキュリティセッションレポートレポート
Posted byさいちゃん
11/26/2021

2021年11月24日、25日にオンラインで開催された『Google Cloud Next ’21 Recap: Japan』に参加しました。その中でも気になったセッションをピックアップしてレポートをしていきたいと思 […]

イスラエル発Cybellum奥田正和氏が語る「コネクテッドカーのセキュリティ」の今

2018年からの1年間でコネクテッドカーに対するサイバー攻撃が倍増した。イスラエル発のサイバーセキュリティ企業、Cybellumで日本カントリーマネージャーを務める奥田正和氏は「コネクテッドカーのセキュリティは喫緊の課題ですが、対処していくスピードを上げる必要があります」と語る。 Read More

120万人のWordPressユーザーのメールアドレス・パスワードがGoDaddyから流出

ドメイン登録やレンタルサーバーサービスを提供する「GoDaddy」のサービスの1つである「Managed WordPress(管理WordPress)」が攻撃を受け、最大120万人のManaged WordPressユーザーの情報が流出したと判明しました。またManaged WordPressをサービス内で提供するドメイン登録レジストラやウェブホスティング企業にも被害が拡大していると報告されています。続きを読む……