タグ: セキュリティ

「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり | サイバーインシデント・リポート.
XSSはずっと前から言われてたやつかな？ようやく対応！？

無料翻訳サイトで情報流出は【誤報】→利用者が翻訳内容を保存しないにチェックを入れ忘れた模様 – Windows 2000 Blog（GIGAZINE）

無料翻訳サイトからメール流出　相手側が使ってもアウト――「怖い」「防ぎようがない」との声も – ねとらぼ.

Lenovo製PCのプリインストールソフトにサイバー攻撃の火種になる危険性 – GIGAZINE.

チケット販売サイト 個人情報閲覧可に　NHKニュース（everything is gone）

Windows 7の起動時に管理者権限を強制的に取得する裏技 – GIGAZINE.
うお。これはやばい。
でも逆に、ログインできなくなったとき、コレ使えばファイルのレスキューだけはできそう。

マインクラフトのアカウント情報1800超がオンライン上に流出 – GIGAZINE.

首都大学東京で約5万1000人分の個人情報流出か　学生の成績や教員の住所氏名など – ねとらぼ.

朝日新聞社のPC17台がウイルス感染　電子メールなど一部情報が流出 – ねとらぼ.

みずほ銀行のWebサイト、HTTPSでのアクセスをブロックして話題に | スラッシュドット・ジャパン セキュリティ.

情報漏えいを懸念する一方で、無料アプリを使うために連絡先情報を渡す――日本人スマホユーザーの傾向が浮き彫りに -INTERNET Watch（GIGAZINE）
ねー。ほんとに。

伊藤忠商事、取引先４００人分の個人情報流出 – Infoseek ニュース.

3m先から撮った親指の写真から、指紋の複製に成功 « WIRED.jp.
うお。すごい。
もう指紋認証も使えなくなっちゃうのかな。

1200万台以上のルーターのファームウェアに脆弱性が判明、接続した全てのデバイスが攻撃対象に – GIGAZINE.

東京ディズニーランドなどを運営するオリエンタルランド、248人分の個人情報をメール誤送信 – ねとらぼ.

技術評論社のWebサイトが改ざんされた件をまとめてみた – piyolog（GIGAZINE）

GMOインターネットの「お名前.com」がお客様の個人情報を「お漏らし.com」 : 市況かぶ全力２階建（everything is gone）
わーお。

シリア電子軍が世界的規模のハッキングを敢行、日本の大手サイトも被害を受ける – GIGAZINE.
各サイトがやられたというか、GigyaがハッキングされてGigyaのスクリプトを埋めたサイトに影響が出てる、というのもの。
たぶん各サイトでタグを削除すればいいんじゃないかな。

対策は脆弱性対応やアカウント管理、書き換えに「気付く」手段の併用も：ドメイン名ハイジャックがマルウェア感染サイトへの誘導に悪用、国内組織の「.com」で被害発生 – ＠IT.

映画「ブラック・ハッカー」、警視庁生活安全部サイバー犯罪対策課とのコラボ決定 – ねとらぼ.
いまいち映画の内容がわからないけど。

【悲報】Xperia端末からBaiduフォルダ見つかり、スパイウェア疑惑で炎上。中国にデータを送信か : IT速報.
僕のには無かった。

Tポイントの個人情報の扱いが変更！？　よく分からない人のために説明してみる – ねとらぼ.

YouTubeを見た11万人以上がマルウェアに感染、原因は「広告」 – GIGAZINE.
日本は4%、とは言っても母数が多いから、結構な被害かも。

【緊急】DropboxユーザーのID・パスワード700万件が流出？　Dropboxは自社からの流出を否定（情報屋さん。）

Dropboxのバグでユーザーファイルが完全消去されるという事態が発生 – GIGAZINE.
怖い怖い。

Adobeが電子書籍の読書ログなどの個人情報を暗号化せずサーバに送信していたことが発覚 – GIGAZINE.
なんか、最近のアップル、杜撰になってきた気がする。

「docomo ID」にパスワードリスト攻撃による不正ログイン、6,072人分の個人情報が閲覧された可能性 | アンドロイドアプリならオクトバ.

Webサービス会員情報への不正ログインに…│重要なお知らせ│佐川急便株式会社＜ＳＧホールディングスグループ＞（GIGAZINE）

脆弱性の改修、必要性が分かっていても先送り？：シマンテックがWeb攻撃の傾向を解説、最多の攻撃はSQLインジェクション – ＠IT.

「脅威分析情報」の公開開始：ラック自身が「モルモット」に、どんな攻撃を受けたか情報公開 – ＠IT.