ツイッターでは今「ONLY FOR YOU」というメッセージが流行っているそうです。 このメッセージを開くと、ツイッターアカウントが乗っ取られるとのこと。 正確には、メッセージに載ってる

セブンイレブンのスマホ決済アプリ「7Pay」で30万円不正決済されたツイートがバズってました。 原因は、総当たりでパスワードを取得できるシステム。 具体的には

ドイツ連邦政府の連邦電子情報保安局(BSI)が、VLCにPC乗っ取りの脆弱性を発見したようです。 アメリカの国立標準技術研究所(NIST)の脆弱性スコアは、10ランク中9.8という高度に脅威と分類しています。 今回見つか ‥‥

クロネコヤマトのメンバーサイトのログイン不正ログインが発覚。 7月23日に気付いて、不正ログイン分はアクセス停止にしたとのこと。 ただし、クロネコから流出したのではなく

宅配業者からの宅配通知や不在通知を装ってSMSを送信し、スマホの情報を盗む詐欺が増えているそうです。 SMS詐欺の手口は、

いまAmazonのパスワード入力ミスを通知する詐欺メールが流行っているようです。 そのメールでは、

Internet Explolerにゼロデイ脆弱性が発覚。 ゼロデイ脆弱性とは、修正プログラム配布前に攻撃される脆弱性のこと。 今回見付かった脆弱性とは、

ASUS Live UpdateとはASUS製品のドライバやアプリケーション更新用のプログラムですが、 バックドアが存在していた為にマルウェアが大規模に配布されたそうです。

WinRARに悪意あるプログラムを勝手に保存する脆弱性が見付かったらしいんですが、 その脆弱性は何と19年前から存在していたとのこと。 この脆弱性が発生するのは

クラウドでファイルを保存できるサービスの「宅ファイル便」で、個人情報を約480万件流出。 「宅ふぁいる便」不正アクセス、「郵便番号」も漏えい 運営元のオージス総研はメールアドレスとパスワード、生年月日、性別、郵便番号や県 ‥‥

イランのハッカー集団「Charming kitten」が2段階認証を突破できるフィッシングを既に実行しているそうです。 その手法は、

リファラースパムっぽいドメインのメモ。 .htaccessでアクセス不可にした方がいいでしょうね。

ニューヨーク大学とミシガン州立大学の研究グループが指紋認証を突破できる「マスター指紋」を開発。 この指紋はマスターキーのように1つの指紋で色んな指紋認証を突破できるそうです。 Fake fingerprints can ‥‥

Supermicroというマザーボード供給会社が、米国企業約30社の電子機器に小型のスパイウェアを実装していたそうです。 Supermicroは中国で製品を作っていて、中国の人民解放軍関係者がスパイウェアを仕込むように指 ‥‥

中国政府はハッカーを大規模に雇用し、ハッキングを仕掛けている疑いがあるようです。 標的は主に日本と米国と欧州。

LenovoのCTO「Peter Hortensius」がバックドアの質問に答えたところ、 バックドアの存在を匂わせる返答をしたそうです。

http://10.160.84.231:15871/cgi-bin/blockOptions.cgi?ws-session=959472983 というリファラーがアクセス解析に残ってた。

FAXにはITU-Tが定めたFAX通信規格「T.30」が使われています。 この通信規格に脆弱性があり、電話番号を知ってるだけでそのFAXを乗っ取り可能とのこと。 もしもFAXと他のデジタル機器が繋がっているなら、その機器 ‥‥

ドコモオンラインショップで不正アクセスによるiPhoneの購入が多発しているそうです。 不正購入が発生し始めたのは8月に入ってからとのこと。

Cryptojackingとは、仮想通貨のマインニングの為にウェブサイトにプログラムを設置する事。

redditの従業員のアカウントが乗っ取られたらしいです。

偽の佐川急便の不在通知ショートメールで個人情報を抜き出す詐欺が流行しているそうです。 その発信源は中国とのこと。