6 things in cybersecurity we didn’t know last year

The past twelve months in cybersecurity have been a rough ride. In cybersecurity, everything is broken — it’s just a matter of finding it — and this year felt like everything broke at once, especially towards the end of the year. But for better or worse, we end the year knowing more than we did […]

ギャレットのゲート型金属探知機に 9 件の脆弱性、遠隔から検知感度を変更される可能性も

headless 曰く、ギャレットのゲート型金属探知機で見つかった 9 件の脆弱性を発見者の Cisco Talos が解説している(Cisco Talos のブログ記事、
HackRead の記事)。

脆弱性が見つかったのは金属探知機本体ではなく、オプションの遠隔監視用 iC モジュールだ。もちろん金属探知機が脆弱性を発見したわけではない。このiCモジュールはゲート型金属探知機 PD6500i および Multi Zone (旧 MZ6100) に対応し、施設内のネットワーク環境に組み込むことで…

StackOverflowからのコピペをやめろ。今すぐにだ。 – Qiita

Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。…

“コンピューターウイルスに感染”など 中小企業の6割が未公表 | NHKニュース

情報セキュリティーの専門機関が中小企業の従業員を対象に行ったアンケート調査で、コンピューターウイルスに感染するなどのセキュリティーのトラブルが発生しても、6割近くが「社外に公表していない」と回答したことが分かりました。 アンケート調査は、情報処理推進機構=IPAが、中小企業に勤める従業員1000人を対象に…