XML-Sitemaps が提供する Unlimited Sitemap Generator には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle
この攻撃ではmacOS Catalinaの脆弱性（CVE-2021-30869）を悪用し、Webサイトを訪れたユーザーの端末にバックドアをインストールしていた。このバックドアには侵入した端末を特定するモジュールが含まれ、音声を録音し、画面をキャプチャし、キーロガーをインストールする。 TAGは、この攻撃は、「国家の支援を受けている……
サイバーセキュリティお助け隊＆サイバーセキュリティ対策かるた | IPA
業種や事業規模を問わずにサイバー攻撃や不審なアクセスなどの脅威に晒されている 中には攻撃者が狙った企業に対して集中的に攻撃を仕掛けているといったケースも ウイルス対策ソフトの導入といった既存対策だけでは攻撃を防ぎきれていない実態も明らかに……。…
Appleが9月に修正したCatalinaの脆弱性は香港市民への攻撃に悪用されていたとGoogle
GoogleのセキュリティチームTAGは、Appleが9月に修正したCatalinaのゼロデイ脆弱性について報告した。国家の支援を受ける犯罪者がこの脆弱性を悪用し、香港市民を攻撃していたとしている。
JVN: Siemens製品に対するアップデート（2021年11月）
Siemensから各製品向けのアップデートが公開されました。
Spotify、Podcastの次はオーディオブックを強化 Findaway買収
Spotifyは、オーディオブックの作成・販売を手掛けるFindawayを買収する。Podcastに続けてオーディオブックでもそのプレゼンスを強化する狙いだ。
Wiresharkでできないことができる、パケット解析×プログラミング
新型コロナウイルス禍で企業ネットワークの姿が変わってきています。ネットワーク管理にも変化に対応した手法が求められています。この特集ではネットワークを流れるパケットをキャプチャーして収集し、Pythonとリレーショナルデータベースを用いて精度よく解析するための実践的なテクニックを紹介します。第2回はパケッ……
NFTの「Bored Ape」が“メタバースバンド”結成 Universal Musicからデビュー
音楽レーベル大手のUniversal Musicは、NFTコレクション「Bored Ape Yacht Club」の4キャラクターによるバンド「KINGSHIP」の結成を発表。メタバースでのライブなどを展開していく。
Nintendo Switch向け「Twitchアプリ」登場
Nintendo SwitchでTwitchアプリが使えるようになった。eショップから無料でダウンロードできる。ライブ配信はできないが、視聴できる。