[IT][セキュリティ]指紋認証を悪用した悪質広告が話題に 広告タップ → 指紋認証起動 → 触ってしまうと週5500円の定期購入発生 - ねとらぼ
(情報元のブックマーク数 ) メモ スマートフォンの指紋認証を悪用した、悪質な広告がTwitterで確認され、話題になっています。投稿者によると、広告をタップし、ホームボタンに触れただけで指紋認証が行われ、5500円のアプリを購入したことになってしまったとのこと。しかもアプリは1週間ごとの継続課金になっており、放置しておけば毎週ごとに5500円が請求され続ける仕組みになっていたようです。...
View Article[IT][雑記]『日本はとても安全な国だと聞くのでRubyKaigiの会場の目立つ場所に200円置いてみた』日本人でも訳がわからない結果になった様子 -...
(情報元のブックマーク数 ) 面白かった。 『日本はとても安全な国だと聞くのでRubyKaigiの会場の目立つ場所に200円置いてみた』日本人でも訳がわからない結果になった様子 『日本はとても安全な国だと聞くのでRubyKaigiの会場の目立つ場所に200円置いてみた』日本人でも訳がわからない結果になった様子 - Togetter
View Article[IT][雑記]Raspberry Piで「傘を忘れない仕組み」を強化した話 - ぐるなびをちょっと良くするエンジニアブログ
(情報元のブックマーク数 ) RaspberryPiと人感センサーの組み合わせ 前回は、家を出る前に忘れものをしないようにするための仕組みを作成。出社時にIDカードと傘を忘れないようになりました。 初めてのIoTだったこともあり、あまり深く考えず手元にあったMESHで作ってみたため、改善したい点がちらほら(※後述)ありました。そこで、Raspberry...
View Article[IT][セキュリティ]Trend Micro Deep Security 10.0 Update 11 公開のお知らせ:サポート情報 : トレンドマイクロ
(情報元のブックマーク数 ) Trend Micro Deep Security 10.0 Update 11 リリース、AgentとManager間の通信がTLS 1.2対応 Deep Security 10.0 Update 11 のモジュールを公開いたします。 ■ 公開開始日 2018 年 5 月 24 日 (木) ■ 対象モジュール Deep Security Manager Deep...
View Article[IT][セキュリティ]Trend Micro Mobile Security 9.8 (Build 1567) 公開停止のお知らせ:サポート情報 :...
(情報元のブックマーク数 ) Trend Micro Mobile Security 9.8 (Build 1567) 公開停止とのこと、Androidエージェントでプログラムアップデートの通知を受けられない事象が確認とのこと。 Trend Micro Mobile Security 9.8 Android エージェントにおいて問題が確認されたため、下記日程で公開を停止しました。 ■公開停止日...
View Article[IT][セキュリティ]Trend Micro Smart Protection Server 3.3、3.2 OS 用 Patch...
(情報元のブックマーク数 ) Trend Micro Smart Protection Server 3.3、3.2 OS 用 Patch リリース、MeltdownおよびSpectre対応 Trend Micro Smart Protection Server 3.3、3.2 OS 用 Patch を下記日程にて公開いたします。 ■公開開始日 2018年05月30日 (水) ■修正内容...
View Article[IT][セキュリティ]Trend Micro Smart Protection Server 3.3、3.2、3.1、3.0 Critical...
(情報元のブックマーク数 ) Trend Micro Smart Protection Server 3.3、3.2、3.1、3.0 Critical Patch リリース、SQLインジェクション対応や、色々な脆弱性に対応らしい Trend Micro Smart Protection Server 3.3、3.2、3.1、3.0 Critical Patch を下記日程にて公開いたします。...
View Article[IT][セキュリティ]400GB microSDXCカードが税込み2万円切り! (1/2) - ITmedia PC USER
(情報元のブックマーク数 ) MicroSDXCの400GBが2万円切りだと!!! テクノハウス東映の週末特価で目立っているのは、SanDiskのmicroSDXCカードだ。400GBモデル「SDSQUAR-400G」が税込み1万9800円、200GB「SDSQUAR-200G-GN6MA」が同6790円。400GBモデルは2017年12月に特価で税込み3万円を割り、その後も最安値を更新してきた。...
View Article[IT][セキュリティ]「Git」に任意のコード実行の脆弱性、更新版で対処 - ITmedia エンタープライズ
(情報元のブックマーク数 ) Gitに脆弱性でアップデートが出ています。 分散型バージョン管理システムの「Git」に深刻な脆弱性が発見され、5月29日付でリリースされた更新版のバージョン2.17.1と、2.13.7、2.14.4、2.15.2および2.16.4で修正された。...
View Article[IT][セキュリティ]サイバー犯罪は「仮想通貨目的」に ランサムウェア急減、不正マイニング増加 - ITmedia NEWS
(情報元のブックマーク数 ) Coinhiveすごく多いもんなぁ。 2018年のサイバー犯罪は、仮想通貨目的の攻撃にシフトしている――トレンドマイクロは、2018年1〜3月の国内外の脅威動向をまとめた結果を発表した。サイバー犯罪の手口は、システムやデータを利用不能にして身代金を求めるランサムウェアから、攻撃対象に仮想通貨を採掘させる不正マイニングに変化しているという。...
View Article[IT][セキュリティ]サイバー犯罪者はソーシャルメディアに活動拠点を拡大、RSAが調査結果を公開:サイバー犯罪者のマーケティング戦略 - @IT
(情報元のブックマーク数 ) メモ EMCジャパンのRSA事業本部は2018年5月22日、世界的に利用されているソーシャルメディアを利用した犯罪活動に関する調査結果を公開した。調査結果では、狙われやすいソーシャルメディアや、ソーシャルメディアが狙われる要因を明らかにした。...
View Article[IT][セキュリティ]IoTデバイスの脆弱性を突くマルウェア「Wicked」、Miraiの新手の亜種 - ITmedia エンタープライズ
(情報元のブックマーク数 ) メモ 米セキュリティ機関のSANS Internet Storm Centerは5月21日、IoTデバイスを狙うマルウェア「Mirai」をベースにした新手のボットネット型マルウェアが出回っていると伝えた。...
View Article[IT][セキュリティ]Microsoft、GitHubを75億ドルで買収 正式発表 - ITmedia NEWS
(情報元のブックマーク数 ) GithubをMSが買収とのこと! 米Microsoftは6月4日(現地時間)、ソースコード共有ツールを手がける米GitHubを買収することで合意したと発表した。買収金額は75億ドル(約8220億円)。買収は規制当局の承認を経て2018年中に完了する見通し。 Microsoft、GitHubを75億ドルで買収 正式発表 - ITmedia NEWS 関連URL...
View Article[IT][セキュリティ]「シャープ、東芝のPC事業を買収」報道に両社がコメント 「本日の取締役会で審議」 - ITmedia NEWS
(情報元のブックマーク数 ) ダイナブックをシャープが買ったらしい シャープが東芝のPC事業を買収する方針を固めたと、日本経済新聞電子版が6月4日夜に伝えた。両社は5日朝それぞれ、「本日開催の取締役会で審議を予定している」とのコメントを発表した。 「シャープ、東芝のPC事業を買収」報道に両社がコメント 「本日の取締役会で審議」 - ITmedia NEWS
View Article[IT][セキュリティ]ウイルスバスター クラウド プログラムアップデートのお知らせ:サポート情報 : トレンドマイクロ
(情報元のブックマーク数 ) ウイルスバスター クラウド が累積的修正でプログラムアップデート ■対象製品 ウイルスバスター クラウド プログラムバージョン12 (バージョン番号:12.x.xxxx) ※30日期間限定版、90日期間限定版およびマルチデバイス月額版を含みます。 ※プログラムバージョンの確認方法は下記の製品Q&Aページでご確認いただけます。...
View Article[IT][セキュリティ]北朝鮮ハッカー集団「APT37」、中国と連携 攻撃技術の情報交換 米朝会談見据えスパイ継続 - 産経ニュース
(情報元のブックマーク数 ) APT37 米情報セキュリティー会社「ファイア・アイ」は4日までに、主に韓国に対する情報窃取の攻撃を仕掛けてきた北朝鮮のハッカー集団「APT37」が、中国のハッカーと攻撃技術の情報交換をしている可能性があるとの分析を明らかにした。...
View Article[IT][セキュリティ]Webサイトの脆弱性を4年前から放置か、メニコン情報漏洩の原因 | 日経 xTECH(クロステック)
(情報元のブックマーク数 ) メニコンの情報漏洩サイトOpenSSLの脆弱性だった模様。Heartbleedと言っていますが、どうか不明...
View Article[IT][セキュリティ]今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた | フジイユウジ::ドットネット
(情報元のブックマーク数 ) GDPR ヤバくない? 何もしてなくない? やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。 内容的には「GDPR、何をしたらいいかも何もわからん」という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。...
View Article[IT][セキュリティ]Alexaが夫婦の会話を勝手に録音して部下に転送 非常に珍しいが対処するとAmazon - ITmedia NEWS
(情報元のブックマーク数 ) メモ 米Amazon.comのAIアシスタント「Alexa」がユーザーの会話を録音し、それをユーザーの連絡先の1人に送ったと、シアトルのメディアKIRO 7が5月24日(現地時間)、被害者の報告に基づいて報じた。 Alexaが夫婦の会話を勝手に録音して部下に転送 非常に珍しいが対処するとAmazon - ITmedia NEWS
View Article