[IT 管理者向け] DNS レコードを管理してサブドメイン テイクオーバーを防ぐ
[REF]:
http://msrc-blog.microsoft.com/2020/10/27/20201027_subdomaintakeover/
みなさんは、「サブドメイン テイクオーバー」というセキュリティの問題をご存じですか? サブドメイン テイクオーバーは、以前から存在する一般的なセキュリティの問題ですが、クラウド サービスの利用増加に伴い、特…
タグ: security
ITmedia エグゼクティブセミナーリポート：脅威と向き合う哲学――これからのランサムの話をしよう (1/2)
[REF]:
https://mag.executive.itmedia.co.jp/executive/articles/2010/21/news002.html
2017年から「標的型ランサムウェア」を追い続けているSBテクノロジーの辻伸弘氏。国内外の被害事例と独自の「自由研究」をもとに対策を紹介した。 「ITmedia Secrity Week 秋」において、SBテクノロジー プリンシパルセキュ…
マイクロソフト、ユーザーに無断でWeb版OfficeをWindows 10に導入。強制再起動の報告も
[REF]:
https://japanese.engadget.com/microsoft-office-pwa-web-app-without-permission-224007352.html
先週後半から、マイクロソフトはユーザーが使用しているWindows 10を強制的に再起動させ、ChromiumベースEdgeブラウザーに、Webアプリ版Office(Office PWA)をユーザーに無断で導入していると複数メディアが報じています。これは当…
脆弱性管理を始める前に知っておきたい、脆弱性スキャナーの種類とその役割
[REF]:
https://www.atmarkit.co.jp/ait/articles/2010/13/news007.html
脆弱（ぜいじゃく）性の管理を外部のセキュリティ診断会社や運用委託会社に依頼するのではなく、自社で実施しようと考えている企業が近年急増している。「日々リリースされる大量の脆弱性に対して、年に1回だけの…
AppleのMacシリーズがUSBだけでハッキングされる、セキュリティチップ「T2」の脆弱性を利用
[REF]:
https://gigazine.net/news/20201014-apple-t2-usb-pwn/
Appleが独自開発したセキュリティチップ「T2」は、MacでNetflixの4K画質ムービを再生するのに必要であることが判明するなど、Mac製品のセキュリティを担う中心的存在です。ハッキングチームのt8012 Development Teamが、改造したUSB…
日本など7カ国、暗号化された通信へのバックドアをIT企業に要請
[REF]:
https://japan.cnet.com/article/35160775/
機密情報を共有する5カ国協定、いわゆる「ファイブアイズ」の参加国（米国、英国、カナダ、オーストラリア、ニュージーランド）が、日本およびインドの政府代表と連名で声明を発表した。テクノロジー企業に向けて…
中国でデータ通信専用SIMが1日35万枚も売れている理由
[REF]:
https://the01.jp/p0005715/
September 11, 2017 08:00 by 牧野武文 中国で、データ通信専用SIMがバカ売れしている。すでに8000万枚のSIMが売れ、さらに毎日35万枚が売れ続けている。年間にすると、1億2700万枚ペースだ。データ通信専用SIMは、データ通信とショ…
ポイント還元をむしり取る「羊毛党」は、IT企業をも倒産させる
[REF]:
http://tamakino.hatenablog.com/entry/2019/07/24/080000
2019-07-24 大量のスマートフォンを用意して、大量のポイント還元をむしり取るグレービジネス「羊毛党」が下火にならない。それどころか、IT企業は新規顧客獲得のために、ポイント優遇を大型化しているため、ますます羊…
アップルT2セキュリティチップに修正不能な脆弱性が発見。Macのパスワードを盗める？
[REF]:
https://japanese.engadget.com/apple-t2security-unfixable-023005148.html
ここ最近のMac製品に搭載されたT2セキュリティチップに、ルートアクセスを可能にする修復不可能な脆弱性があるとの報告が伝えられています。…
UQ mobile運営会社で支払い情報の登録事故 1万人以上の与信に影響か
[REF]:
https://www.itmedia.co.jp/news/articles/2009/28/news134.html
UQコミュニケーションズは、割賦契約の支払いが遅れたユーザーの信用情報を誤って登録していたと発表した。最大で1万2176人の割賦契約やクレジット契約に影響が及んだ可能性があるという。 格安スマホブランド「UQ mobi…