ソフトウェア, セキュリティ,

2021年10月19日(月)、アメリカ国家安全保障局(NSA)とアメリカ合衆国国土安全保障省(DHS)内のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)、連邦捜査局(FBI)が、サイバー犯罪グループ「BlackMatter」が開発したランサムウェアによる攻撃が食品業界や農業組織を含むアメリカの重要なインフラストラクチャーに与える多大な影響をおよぼしていると共同で警告しています。続きを読む……

プライバシー重視のブラウザ・Braveは、これまでデフォルトの検索エンジンとしてGoogle検索を利用していましたが、今後は独自の検索エンジン「Brave Search」をデフォルトとすることを発表しました。続きを読む……

Windows 11では一部のアプリケーションが使用できず、エラーやブルースクリーンを引き起こす問題が発生しています。この原因は、レジストリキーに含まれる非ASCII文字にあることが明らかになりました。続きを読む……

オープンソースのWebサーバーソフトウェアとして広く使われている「Apache HTTP Server」に、新たなゼロデイ脆弱性(ぜいじゃくせい)が存在することが開示されました。今回報告された脆弱性「CVE-2021-41773」により、本来は見られないファイルにアクセスするパストラバーサル攻撃が可能となってしまうとのことで、Apacheソフトウェア財団は最新バージョンへのアップグレードを呼びかけています。続きを読む……

Googleが2021年10月1日に、オープンソースソフトウェアの安全性への貢献者に報奨金を支給するプログラムに対し、100万ドル(約1億1000万円)を提供することを発表しましたGoogle Online Security Blog: Introducing the Secure Open Source Pilot Programhttps://security.googleblog.com/2021/10/introducing-secure-open-source-pilot.htmlGoog…

フリーソフトウェア財団が2021年9月30日に、トラッキングやデータ収集などJavaScriptを悪用したマルウェアによるリスクを軽減するブラウザ拡張機能「JShelter」を発表しました。続きを読む…

サイバーセキュリティ企業のCensinetとPonemon Instituteが、過去2年間で医療機関が経験したランサムウェア攻撃に関するレポートを発表しました。レポートによると、ランサムウェア攻撃を経験した医療機関の4分の1が「攻撃の影響で患者の死亡率が増加した」と報告しています。続きを読む……

感染したコンピューターへのアクセスを制限したりデータを暗号化したりして、アクセスやデータの回復と引き換えに被害者から身代金を奪うランサムウェア攻撃は、多くの民間企業や政府機関にとって脅威となっています。そんなランサムウェア攻撃を取り巻く広範なエコシステムについて、クラウドストレージサービスを提供するBackblazeが公式ブログで解説しています。続きを読む……

Microsoftが提供する組織内と組織外のあらゆるユーザーがポータルを使用してMicrosoft Dataverse内のデータを操作できるようになるツール「Power Apps ポータル」から、新型コロナウイルスワクチンの接種記録や社会保障番号などと関連付けられた個人情報3800万件がデータ漏えいしていたことが明らかになっています。続きを読む……

PC周辺機器メーカー・Razerのマウスやキーボードを管理するツール「Razer Synapse」に、ローカルで特権昇格が可能になるゼロデイ脆弱性が発見され、Twitterで公開されました。Razerはすでにこの脆弱性の修正に取り組んでいるとのことです。続きを読む……