“何も信頼しない”――リモートワーク導入で注目される「ゼロトラスト」のセキュリティモデル
[REF]:
https://internet.watch.impress.co.jp/docs/news/1196349.html
独立行政法人情報処理推進機構(IPA)が毎年公開している「情報セキュリティ10大脅威」によると、企業・組織へのサイバー攻撃として、標的型攻撃がここ数年、最上位に上がっており脅威も増しているという。…
[REF]:
https://internet.watch.impress.co.jp/docs/news/1196349.html
独立行政法人情報処理推進機構(IPA)が毎年公開している「情報セキュリティ10大脅威」によると、企業・組織へのサイバー攻撃として、標的型攻撃がここ数年、最上位に上がっており脅威も増しているという。…
[REF]:
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05498/
セブン&アイ・ホールディングスが決済サービス「7pay(セブンペイ)」の不正利用を受けて外部のIDからアプリへのログインを一時停止した措置について、原因となった脆弱性の一端が明らかになった。日経 xTECHの取材で…
[REF]:
https://www.itmedia.co.jp/news/articles/1907/12/news063.html
Googleのスマスピが録音したデータを、Googleと契約した「言語専門家」が聞いているとベルギーのメディアが報じ、Googleが公式ブログでこれを認めた。AmazonのAlexaも業務委託者が音声を聞いていることを4月に認めている。いず…
[REF]:
http://takagi-hiromitsu.jp/diary/20190708.html
■ 天動説設計から地動説設計へ:7payアプリのパスワードリマインダはなぜ壊れていたのか(序章) 7payの方式はなぜ許されないのか、なぜあんな設計になってしまったのか、どう設計するのが正しいのか、急ぎ書かなくて…
[REF]:
https://jyn.jp/letsencrypt-intra/
で、せっかく無料で発行できるんだから外部からのアクセスを遮断しているイントラなサーバーもこれを使いたい。という訳でイントラサイトでLet’s Encryptの証明書を発行する方法を考えてみた。…
[REF]:
https://sellercentral-japan.amazon.com/forums/t/csba-customer-service-by-amazon/11107
…
[REF]:
https://applech2.com/archives/20190711-apple-remove-zoom-vulnerability-server.html
悪意のあるWebサイトにアクセスするだけでMacのカメラが乗っ取られてしまう脆弱性が発覚した「Zoom」に対し、AppleがMRTで対応しています。詳細は以下から。 ここ数日、米Zoom Video Communications, Inc….
[REF]:
https://p2ptk.org/copyright/2412
TorrentFreak ロシア・カスペルスキーのVPNが、規制当局の命令に従い、国内ブラックリストに掲載されているドメインへのブロッキングを開始した。このリストには多数の『海賊版』サイトが含まれている。一方、ロシア通信…
[REF]:
https://jp.techcrunch.com/2019/07/10/2019-07-09-darkmatter-firefox-certificates/
Firefoxブラウザーを作っているMozillaが、監視サービスDarkMatterが発行する証明を信用しないと発表し、同サイトへの何か月にも及ぶ警告を終了することになった。…
[REF]:
https://iphone-mania.jp/news-253152/
iMessageには特定の文字列を含むメッセージを受信することでiPhoneが再起動を繰り返してしまう深刻な不具合がありました。この不具合はiOS12….