カテゴリー: セキュリティ

クロネコヤマトのメンバーサイトのログイン不正ログインが発覚。
7月23日に気付いて、不正ログイン分はアクセス停止にしたとのこと。
ただし、クロネコから流出したのではなく (さらに…)

宅配業者からの宅配通知や不在通知を装ってSMSを送信し、スマホの情報を盗む詐欺が増えているそうです。
SMS詐欺の手口は、 (さらに…)

いまAmazonのパスワード入力ミスを通知する詐欺メールが流行っているようです。
そのメールでは、 (さらに…)

Internet Explolerにゼロデイ脆弱性が発覚。
ゼロデイ脆弱性とは、修正プログラム配布前に攻撃される脆弱性のこと。

今回見付かった脆弱性とは、 (さらに…)

ASUS Live UpdateとはASUS製品のドライバやアプリケーション更新用のプログラムですが、
バックドアが存在していた為にマルウェアが大規模に配布されたそうです。 (さらに…)

WinRARに悪意あるプログラムを勝手に保存する脆弱性が見付かったらしいんですが、
その脆弱性は何と19年前から存在していたとのこと。

この脆弱性が発生するのは (さらに…)

クラウドでファイルを保存できるサービスの「宅ファイル便」で、個人情報を約480万件流出。
「宅ふぁいる便」不正アクセス、「郵便番号」も漏えい
運営元のオージス総研はメールアドレスとパスワード、生年月日、性別、郵便番号や県名、氏名、職業、配偶者や子どもの有無などを流出したと認めてます。

https://www.ogis-ri.co.jp/news/1268715_6734.html

酷いのはログインパスワードが暗号化されてなかったこと。

https://www.filesend.to/faq.html
オージス総研はセキュリティ対策を謳っている企業なのに、お膝元のサービスでは杜撰な管理をしてた訳です。

私も宅ファイル便を使ってたのですが、いま宅ファイル便は使えない状態になってます。
アクセスしてもお知らせが表示されるだけ。

イランのハッカー集団「Charming kitten」が2段階認証を突破できるフィッシングを既に実行しているそうです。
その手法は、 (さらに…)

リファラースパムっぽいドメインのメモ。
.htaccessでアクセス不可にした方がいいでしょうね。
(さらに…)