セキュリティに関するニュースを淡々と伝えるスレ10

**名無しさん＠お腹いっぱい。** · 2022/07/13(水) 17:22:15.90

前スレ
セキュリティに関するニュースを淡々と伝えるスレ9
http://medaka.2ch.net/test/read.cgi/sec/1494932210/

2chの仕様により、500KB前後にてdat落ちします。
情報提供歓迎
淡々とお願いします。

**名無しさん＠お腹いっぱい。** · 2022/07/13(水) 17:22:33.41

過去スレ
セキュリティに関するニュースを淡々と伝えるスレ8
http://tamae.2ch.net/test/read.cgi/sec/1370942055/

セキュリティに関するニュースを淡々と伝えるスレ７
http://kohada.2ch.net/test/read.cgi/sec/1334939839/

セキュリティに関するニュースを淡々と伝えるスレ6
http://kohada.2ch.net/test/read.cgi/sec/1253598968/

セキュリティに関するニュースを淡々と伝えるスレ5
http://pc11.2ch.net/test/read.cgi/sec/1232882573/

セキュリティに関するニュースを淡々と伝えるスレ4
http://pc11.2ch.net/test/read.cgi/sec/1228138166/

セキュリティに関するニュースを淡々と伝えるスレ3
http://pc11.2ch.net/test/read.cgi/sec/1222869535/

セキュリティに関するニュースを淡々と伝えるスレ2
http://pc11.2ch.net/test/read.cgi/sec/1212411169/

セキュリティに関するニュースを淡々と伝えるスレ
http://pc11.2ch.net/test/read.cgi/sec/1184343837/

**名無しさん＠お腹いっぱい。** · 2022/07/13(水) 20:12:56.25

＞ 2chの仕様により、500KB前後にてdat落ちします。

もうしないよ

**名無しさん＠お腹いっぱい。** · 2022/07/15(金) 20:42:02.73

沸騰ワード10★1 ネットの闇を暴く仕事

**名無しさん＠お腹いっぱい。** · 2022/07/19(火) 16:04:41.58

研究者は、SATAケーブルを使用してPCをハッキングできる新しい「SATAn」について警告
https://arxiv.org/abs/2207.07413
イスラエルのネゲブのベングリオン大学ソフトウェア情報システム工学科のセキュリティ研究者は
「SATAn」と名付けた新しいサイバー攻撃技術を発見
新しいSATAn方式は、基本的には、SATAケーブルをワイヤレスアンテナとして使用して
侵害されたPCから近くの受信機にデータや情報を送信することにより情報やデータを盗む方法です。

**名無しさん＠お腹いっぱい。** · 2022/07/19(火) 20:21:03.02

>>1
何で前スレのURL2chなん

**名無しさん＠お腹いっぱい。** · 2022/07/20(水) 14:31:37.47

それが分からんからみんなあーでもないこーでもない言い合ってる

**名無しさん＠お腹いっぱい。** · 2022/07/21(木) 09:11:40.61

「VirusTotal」の検出率0％～オープンドキュメント形式（ODF）のマルウェアが確認される
https://forest.watch.impress.co.jp/docs/news/1426340.html

**名無しさん＠お腹いっぱい。** · 2022/07/23(土) 09:28:00.18

Microsoft Purview推奨：マイクロソフトは、2022 年 7 月以降企業向けのWindows 情報保護 (WIP) を非推奨にします
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/protect-enterprise-data-using-wip
適用対象:ウィンドウズ 10 ウィンドウズ 11
マイクロソフトは、サポートされているバージョンの Windows で WIP を引き続きサポートします。
新しいバージョンの Windows には WIP の新機能は含まれず
将来のバージョンの Windows ではサポートされません。
詳細については、「Windows 情報保護の廃止のアナウンス」を参照してください。

**名無しさん＠お腹いっぱい。** · 2022/07/26(火) 21:08:27.20

注意してください:Asusとギガバイトの中古マザーボードWindows PCはCosmicStrand UEFIルートキットが侵入している可能性
https://www.neowin.net/news/beware-windows-pcs-with-asus-and-gigabyte-motherboards-housing-cosmicstrand-uefi-rootkit/
これまでのところ、CosmicStrandは中国、ベトナム、イラン、ロシアの消費者のようです
Windowsを実行しているギガバイトおよびAsus中古マザーボードユーザーにとって
セキュアブートを有効にすることは、有害な影響をかわす可能性があります。
もちろん、最善のことはBIOSを再フラッシュすることで
マザーボードベンダーの公式ウェブサイトからファームウェアをダウンロードしてください。

**名無しさん＠お腹いっぱい。** · 2022/07/28(木) 09:20:52.07

マイクロソフトは、不正な監視を可能にするオーストリアのスパイウェアを販売している会社を停止
https://www.neowin.net/news/microsoft-stopped-an-austrian-firm-selling-spyware-enabling-unauthorized-surveillance/
マイクロソフトは、DSIRFという名前のオーストリアの会社が
SubZeroとして知られるスパイウェアを開発したと主張する詳細なブログを公開しました。
同社はSubZeroスパイウェアを提供しており、マイクロソフトはこれをKnotweedと呼んでいた。

**名無しさん＠お腹いっぱい。** · 2022/08/01(月) 08:27:35.61

任天堂製Wi-Fi機器に脆弱性。不正アクセスやマルウェア感染の恐れ。『NTR-010』『WAP-001』が対象。サポート終了製品のため修正はなし
https://www.nichepcgamer.com/archives/vulnerability-found-in-nintendo-ntr-010-and-wap-001.html

**名無しさん＠お腹いっぱい。** · 2022/08/02(火) 21:06:01.88

Chrome 104リリース版にAppleとMozillaが警告：Web Bluetooth API
https://www.neowin.net/news/chrome-104-is-coming-today-with-a-controversial-web-bluetooth-api-hated-by-apple-and-mozilla/
MozillaとAppleからの厳しい抵抗に直面しており、どちらもAPIについて「否定的な」フィードバックを得ています。
Appleは、APIがセキュリティを低下させ、フィンガープリント動作を可能にすると考えています。
同社は「これらの懸念を解決する道筋をまだ見ていない」と述べている。
Mozillaは、APIを「有害」と呼び、次のように指摘することで、同様の懸念を表明
このモデルは持続不可能であり、ユーザーとそのデバイスに重大なリスクをもたらします。

**名無しさん＠お腹いっぱい。** · 2022/08/11(木) 07:08:44.10

注意:Apple M1と多くのAMD Ryzenチップは、サイドチャネルSQUIP攻撃に対して脆弱であることが判明
https://www.neowin.net/news/beware-apple-m1-and-many-amd-ryzen-chips-found-vulnerable-to-side-channel-squip-attacks/
干渉プロービングによるスケジューラキューの使用の略である「SQUIP」と呼ばれる新しいCPUの脆弱性が、セキュリティ研究によって発見されました。
Apple M1プロセッサやAMD ZenベースのRyzenチップなどは、この新しいセキュリティ上の欠陥に対して脆弱であることが判明しています。

この脆弱性は CPU のマルチスケジューラキューに関連しています。
Intelは、AppleやAMDとは異なり、アーキテクチャに単一のスケジューラを使用しているため、SQUIPの影響を受けません。
ただし、後者は複数のスケジューラを使用します。

AMD側では、同時マルチスレッド(SMT)テクノロジーを搭載したSKUが影響を受けており
これはいくつかのモデルを除いてほぼすべてのAMDプロセッサーSKUです(最後の方にリストしました)。
この問題は "CVE-2021-46778" という ID で追跡されます。

**名無しさん＠お腹いっぱい。** · 2022/08/11(木) 14:54:36.00

（ ´_ゝ`）ﾌｰﾝ

**名無しさん＠お腹いっぱい。** · 2022/08/11(木) 17:47:49.21

注意:インテル第10世代、第11世代、第12世代CPUにはサイドチャネルを必要としないAPIC欠陥
https://www.neowin.net/news/beware-intel-10th-11th-12th-gen-cpus-have-pic-flaw-that-does-not-need-side-channels/
インテルは、問題を追跡するために ID "CVE-2022-21233" を割り当てました。
これは、新しいサニーコーブコアを使用するすべてのIntel CPU第10世代アイスレイクおよびそれ以降に影響を与える可能性があります

**名無しさん＠お腹いっぱい。** · 2022/08/13(土) 18:03:04.79

それでか

**名無しさん＠お腹いっぱい。** · 2022/08/16(火) 10:59:57.19

マイクロソフトは、SEABORGIUMフィッシング攻撃について警告
https://www.microsoft.com/security/blog/2022/08/15/disrupting-seaborgiums-ongoing-phishing-operations/
少なくとも2017年からの新しいものではありませんが
Microsoft Threat Intelligence Center (MSTIC) は、「SEABORGIUM」と呼ばれるフィッシングに関する警告を出しました。

**名無しさん＠お腹いっぱい。** · 2022/08/17(水) 15:13:53.76

「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1432651.html

**名無しさん＠お腹いっぱい。** · 2022/08/18(木) 06:19:25.38

その曲には注意してください!マイクロソフトは、ジャネットジャクソンがWindows PCをクラッシュさせるというクレイジーな物語を共有
https://www.neowin.net/news/careful-with-that-song-microsoft-shares-crazy-tale-of-janet-jackson-crashing-windows-pcs/
ジャネット・ジャクソンのリズム・ネイションです。
どうやら、それは5400 RPMハードドライブ(HDD)のモデルのため共振周波数の1つを含んでいます。
しかし、マイクロソフトは周波数が何であるかを共有しておらず、HDDが0〜5,000 Hzのどこかで
振動するので、12.5、87.5、1100、1450、1700、1850 Hzの特定のピークがありますが
特定するのは難しいです。

この問題を解決するために、デバイスメーカーはクラッシュを防ぐために
特定の周波数のフィルタを追加する必要がありました。
実際、曲を演奏していない近くのHDDでさえクラッシュしていました。
Windows XP時代のPCを何らかの理由で実行している場合は注意が必要です

**名無しさん＠お腹いっぱい。** · 2022/08/21(日) 16:43:54.98

注意する

**名無しさん＠お腹いっぱい。** · 2022/08/21(日) 18:34:43.74

アイフォーンに乗っ取りリスク　ＯＳ更新呼び掛け―米アップル
https://www.jiji.com/jc/article?k=2022082000312

iPhone、iPad、mac全部至急更新

**名無しさん＠お腹いっぱい。** · 2022/08/31(水) 08:47:06.15

Google、オープンソースソフトウェア専用の新しい脆弱性報奨金プログラムを発表
https://www.neowin.net/news/google-announces-new-vulnerability-reward-program-specifically-for-open-source-software/
Google は、このコミュニティ主導の共同作業が OSS のセキュリティ向上に役立つことを期待しています。
このイニシアチブは、Googleが1年前にジョー・バイデン米大統領との会談後に発表した
100億ドルのサイバーセキュリティ投資の一部です。

**名無しさん＠お腹いっぱい。** · 2022/09/07(水) 05:59:37.60

マイクロソフトは、Windows 7-11のクライアントおよびサーバーバージョンを実行している
チリのユーザー向けのメッセージを公開
https://www.neowin.net/news/microsoft-warns-about-windows-issues-caused-by-daylight-saving-time/
今後の夏時間(DST)タイムゾーンの変更により、オペレーティングシステムのさまざまな部分で
問題やバグが発生する可能性があります。
幸いなことに、それはY2Kバグではないので、チリのWindowsユーザーは特別なことをするべきではありません。

2022年8月9日、チリ政府は、チリの公式時刻を9月4日ではなく9月10日に60分延長すると発表した。
その結果、Windows を実行しているコンピューターでは、次の現象が発生する可能性があります。
https://docs.microsoft.com/en-us/windows/release-health/status-windows-11-21h2#2892msgdesc
公式ドキュメントに記載されている回避策はチリに住んでいる顧客にのみ適用され
マイクロソフトは他の国のユーザーが夏時間の設定を変更すべきではないと述べています。
同社はチリの新しいDST設定をサポートするためのアップデートをリリースする予定ですが
そのようなアップデートを構築、テスト、出荷するにはより多くの時間が必要です。
マイクロソフトは変更が有効になる前にそれを行わないため
ユーザーは今年手動でシステムを調整する必要があります。

**名無しさん＠お腹いっぱい。** · 2022/09/08(木) 09:40:09.82

注意:古いHPサポートアシスタントに、DLLハイジャック特権エスカレーションの脆弱性
https://support.hp.com/in-en/help/hp-support-assistant
HPサポートアシスタント9.11より前のバージョン
1.38.2601.0 より前のバージョンの fusion

HP PCの所有者は、HPサポートアシスタントバージョン9.11を
ダウンロードしてインストールすることをお勧めします

**名無しさん＠お腹いっぱい。** · 2022/09/08(木) 19:01:16.17

悲しいけどこりゃ、戦争なのよねぇ

**名無しさん＠お腹いっぱい。** · 2022/09/15(木) 18:17:51.72

マイクロソフトは、Internet Explorer の無効化を制御するためのグループポリシーの詳細を公開
https://docs.microsoft.com/en-us/deployedge/edge-ie-disable-ie11
マイクロソフトはまた、IEを取り除きたいと確信している場合は11月1日までに
このポリシーを構成する方が良いと組織に警告しています。
ほとんどの組織が年末の数週間に休日に入り、この期間中にIEの予定外の無効化が行われると
問題になるためです。

**名無しさん＠お腹いっぱい。** · 2022/09/16(金) 20:26:19.65

「Uberがハッキング被害に、ハッカーが社内Slackに侵入して攻撃宣言＆わいせつ画像爆撃を仕掛ける」

**名無しさん＠お腹いっぱい。** · 2022/09/18(日) 14:00:34.36

>>26
せやな

**名無しさん＠お腹いっぱい。** · 2022/09/20(火) 14:37:00.43

Google ChromeとMicrosoft Edgeで機密性の高い情報が拡張スペルチェック機能経由で外部サーバーに送信されている
https://gigazine.net/news/20220920-chrome-edge-expose-pii/
パスワードも表示ありにすると送信

対策：入力チェックしないかChromeやEdgeを使わない

**名無しさん＠お腹いっぱい。** · 2022/09/20(火) 23:21:07.77

スペルチェックも学習機能もオフにしてるなあ、怖いんだよね

**名無しさん＠お腹いっぱい。** · 2022/09/23(金) 09:24:04.17

【漏洩】ChromeとEdge、スペルチェック時にパスワードなどの入力データが外部送信される仕組みに注意 [樽悶★]
https://asahi.5ch.net/test/read.cgi/newsplus/1663858153/

**名無しさん＠お腹いっぱい。** · 2022/09/23(金) 13:40:35.57

>>32
かな漢字変換などの辞書も外部サーバー利用だと同じことになる
外部非利用を保証した変換になってほしい

**名無しさん＠お腹いっぱい。** · 2022/09/23(金) 15:58:23.74

マジかよやべえな
じゃあIE使うか

**名無しさん＠お腹いっぱい。** · 2022/09/30(金) 11:04:02.30

三菱の家電に脆弱性　炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲　ユーザー側で対処を
https://www.itmedia.co.jp/news/articles/2209/29/news179.html

家電はネットにつながない方がよい
今後何が起こるかわからない

**名無しさん＠お腹いっぱい。** · 2022/10/05(水) 16:01:41.34

注意: Linuxカーネル5.19.12はインテルのラップトップディスプレイを損傷する可能性
https://www.neowin.net/news/beware-linux-kernel-51912-could-damage-your-intel-laptop-display-literally/
5.19.12アップデートはIntelのグラフィックスi915ドライバでうまくいっていないようであらゆる問題を引き起こしています
以前の 5.19.11 リリースにダウングレードすると問題が解決することを確認しました。
また新しい安定版リリース (5.19.13) で問題を解決したと報告しています

**名無しさん＠お腹いっぱい。** · 2022/10/06(木) 10:44:59.67

それはセキュリティ案件ですか?

**名無しさん＠お腹いっぱい。** · 2022/10/06(木) 17:38:41.12

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法 _ ギズモード・ジャパン
https://www.gizmodo.jp/2022/10/malware-images-virus-photos.html

**名無しさん＠お腹いっぱい。** · 2022/10/09(日) 23:32:31.08

ソーシャルログインは危険かも…Meta が悪意のある400以上のアプリを発見！ _ Report Hot Cafe
https://report.hot-cafe.net/facebook-login-14537

**名無しさん＠お腹いっぱい。** · 2022/10/14(金) 16:20:50.79

バッファロー製のWi-Fiルーターに脆弱性、第三者による認証回避など - ケータイ Watch
https://k-tai.watch.impress.co.jp/docs/news/1447616.html

**名無しさん＠お腹いっぱい。** · 2022/10/17(月) 18:23:04.63

Sordum は、Microsoft Defender との競合により、Defender Control の更新を強制終了
https://www.neowin.net/news/sordum-kills-defender-control-updates-due-to-conflict-with-microsoft-defender/
Sordumによると、ユーザーはDefender Controlユーティリティを使用して
Microsoft Defenderを無効にした場合、Defenderを開いたり再度有効にしたりできないという問題や
エラーを報告しています。
興味深いことに、Sordum はDefender Control の Virus Total に関するクリーンなレポートを宣伝していますが
現在72 のセキュリティ製品ベンダーのうち 55 が Defender Control に悪意フラグを立てています。

**名無しさん＠お腹いっぱい。** · 2022/10/18(火) 18:21:18.76

（ ´_ゝ`）ﾌｰﾝ

**名無しさん＠お腹いっぱい。** · 2022/10/20(木) 16:51:08.89

日本語プログラム言語環境「なでしこ3」に複数の脆弱性～JVNが注意喚起 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1449229.html

**名無しさん＠お腹いっぱい。** · 2022/10/20(木) 18:30:47.64

笑えない

**名無しさん＠お腹いっぱい。** · 2022/10/27(木) 13:05:58.22

カード情報3000件超流出か　ECサイトのプログラム改ざん
https://mainichi.jp/articles/20221027/k00/00m/040/098000c
エービーシー・マートなど複数の企業

**名無しさん＠お腹いっぱい。** · 2022/10/31(月) 16:52:01.00

Windows2022年10月のパッチでドメイン参加に失敗する現象～「Active Directory」のセキュリティ強化により
特権昇格脆弱性「CVE-2022-38042」への対策
https://forest.watch.impress.co.jp/docs/news/1451886.html
エラーが発生した場合、コンピューターアカウントのプロビジョニングワークフローを
見直すよう呼び掛けている。
この問題はホームユーザーに影響することはないと思われる。

**名無しさん＠お腹いっぱい。** · 2022/11/01(火) 21:26:26.17

どっかの病院がランサムウェアにやられたニュース

**名無しさん＠お腹いっぱい。** · 2022/11/02(水) 19:20:10.45

それやな

**名無しさん＠お腹いっぱい。** · 2022/11/03(木) 10:01:27.95

9月は銀行の偽サイトが180倍増、BBソフトのフィッシング調査 - ケータイ Watch
https://k-tai.watch.impress.co.jp/docs/news/1452829.html

**名無しさん＠お腹いっぱい。** · 2022/11/05(土) 15:23:08.60

w　w　w　2.a　m　a　zo　n　s.c　o.j　p.logins4fdyy.argk.cn/
フィッシングメールに如何にもってURLのリンクを埋め込むんじゃないよな
バカチャイナよ

**名無しさん＠お腹いっぱい。** · 2022/11/06(日) 15:24:25.47

ツイッターの「お金配りアカウント」に応募してみた件 _ おたくま経済新聞
https://otakei.otakuma.net/archives/2022110603.html

**名無しさん＠お腹いっぱい。** · 2022/11/07(月) 16:45:24.71

「秀丸」の開発元が新しいセキュリティライブラリを公開～お試し版は利用に制限なし - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1453669.html

**名無しさん＠お腹いっぱい。** · 2022/11/08(火) 09:44:41.86

しゅ…秀丸

**名無しさん＠お腹いっぱい。** · 2022/11/08(火) 17:26:16.04

ワロタ

**名無しさん＠お腹いっぱい。** · 2022/11/08(火) 22:57:25.46

ゆうちょ銀行を装うフィッシング…膨大な数のメール件名が出回る！ _ Report Hot Cafe
https://report.hot-cafe.net/japanpost-antiphishing-4-14702

**名無しさん＠お腹いっぱい。** · 2022/11/10(木) 16:00:30.31

インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ～2022年11月のIntelセキュリティアドバイザリが公開 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1454718.html

**名無しさん＠お腹いっぱい。** · 2022/11/11(金) 10:20:37.70

MicrosoftはPowerPointスライドの内容をサーバーに送信している」というブログ
https://gigazine.net/news/20221110-microsoft-phoning-powerpoint-slides/

マル秘文書はテキスのほうががいいのかな

**名無しさん＠お腹いっぱい。** · 2022/11/11(金) 10:55:39.07

ノートンやAvast、Avira、AVGといった著名アンチウイルスが「Gen」に統合
ttps://pc.watch.impress.co.jp/docs/news/1453880.html

**名無しさん＠お腹いっぱい。** · 2022/11/19(土) 17:49:40.71

違うよ。全然違うよ。

**名無しさん＠お腹いっぱい。** · 2022/11/22(火) 10:52:35.69

2022年にもっとも使用されたパスワードランキング公開 _ ニッチなPCゲーマーの環境構築Z
https://www.nichepcgamer.com/archives/2022-most-used-passwords-ranking.html

**名無しさん＠お腹いっぱい。** · 2022/11/22(火) 11:24:29.69

ワコム、個人情報14万件、カード情報1,938件が漏えいした恐れ _ ニッチなPCゲーマーの環境構築Z
https://www.nichepcgamer.com/archives/up-to-147545-personal-information-and-up-to-1938-credit-card-information-leaked-from-wacom.html

**名無しさん＠お腹いっぱい。** · 2022/11/22(火) 17:13:49.06

フランスが学校でのMicrosoft Office 365の使用を禁止
https://gigazine.net/news/20221121-microsoft-office-365-france-ban/

Microsoft Office 365がドイツの学校で使用禁止へ(2019年07月16日)
https://gigazine.net/news/20190716-german-school-ban-office-365/

**名無しさん＠お腹いっぱい。** · 2022/11/22(火) 23:01:50.95

「gmail.com」を「gmai.com」と誤記、10カ月気付かず2000件超の情報漏えいか　埼玉大が「ドッペルゲンガー・ドメイン」の毒牙に
https://www.itmedia.co.jp/news/articles/2211/21/news144.html

自動宛先チェッカーみたいなのがないと怖い

**名無しさん＠お腹いっぱい。** · 2022/11/25(金) 16:22:58.13

Google、賢いやり方 - ソフトアンテナ
https://softantenna.com/blog/google-smart-move/

**名無しさん＠お腹いっぱい。** · 2022/11/28(月) 13:01:03.43

こんな所に隠しカメラが……　防犯カメラ設置会社の代表に対策法を聞いてみた _ おたくま経済新聞
https://otakei.otakuma.net/archives/2022112804.html

**名無しさん＠お腹いっぱい。** · 2022/11/29(火) 10:21:47.78

Twitterアカウント540万件の漏洩情報をハッカーが配布。
https://www.techno-edge.net/article/2022/11/29/557.html

**名無しさん＠お腹いっぱい。** · 2022/12/05(月) 23:23:04.76

メールタイトルから見るフィッシング…11月29日～12月5日分！ _ Report Hot Cafe
https://report.hot-cafe.net/1129-1205-phishing-14901

**名無しさん＠お腹いっぱい。** · 2022/12/07(水) 08:25:11.77

他人のスマホの現在地を特定できるサイバー攻撃　Bluetoothの欠陥を利用　米国チームが指摘
https://www.itmedia.co.jp/news/articles/2212/07/news050.html
研究者らは今回の脆弱性を、SIG（Bluetoothの規格開発を統括する組織）
Texas InstrumentsやNordicなどのハードウェアベンダー、Google、Apple、Microsoftなど
Bluetooth業界の主要関係者に報告した。
Googleは、今回の発見を重大性の高い設計上の欠陥と評価し、バグバウンティ（賞金）を授与した。

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 02:12:36.50

なる

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 20:20:21.42

米国上院は、政府のデバイスでTikTokを禁止することを承認
https://www.neowin.net/news/us-senate-approves-to-ban-tiktok-on-government-devices/
米国上院は水曜日の夜、連邦職員が政府所有のデバイスで中国が所有する
ショートビデオアプリTikTokを使用することを禁止する法案を可決しました。
法案(PDF)は米国下院とジョー・バイデン大統領によって承認される必要があります。
下院は、来週行われると予想される会期が終了する前に上院法案を可決する必要があります。

**名無しさん＠お腹いっぱい。** · 2022/12/16(金) 11:24:01.43

Microsoft DefenderやAvastなどの人気アンチウイルスソフトからPC のデータを完全破壊してしまう脆弱性「Aikido（合気道）」が見つかる [樽悶★]
https://asahi.5ch.net/test/read.cgi/newsplus/1671100131/

**名無しさん＠お腹いっぱい。** · 2022/12/16(金) 11:56:34.27

昨日のテレビでSIMスワップ詐欺

ニセ免許証などで今のスマホを廃止され新しいスマホに
本人のスマホが突然使えなくなる
ネット証券の預金をそっくり送金されゼロになる

**名無しさん＠お腹いっぱい。** · 2022/12/17(土) 23:05:56.93

2022年を彩ったハッキング＆データ流出事件トップ10 _ ギズモード・ジャパン
https://www.gizmodo.jp/2022/12/2022-best-hacks-cybersecurity-data-breaches-ranked.html

**名無しさん＠お腹いっぱい。** · 2022/12/21(水) 20:40:01.60

そういうことも

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 15:30:22.14

パスワード管理アプリ「LastPass」のパスワードや個人情報が盗まれていたことが判明 [香味焙煎★]
https://asahi.5ch.net/test/read.cgi/newsplus/1671761709/

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 14:40:54.19

あるだろうな

**名無しさん＠お腹いっぱい。** · 2022/12/26(月) 15:51:38.17

任天堂の特定ゲームに“理論上ゲーム機を乗っ取れる”脆弱性が存在したとの報告。『マリカ7』などの突然アプデに関係か - AUTOMATON
https://automaton-media.com/articles/newsjp/20221226-231949/

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 08:44:34.07

EU、SNSにおける個人情報の半強制的な収集を禁止へ：ターゲット広告という時代の終焉か _ ギズモード・ジャパン
https://www.gizmodo.jp/2022/12/facebook-instagram-targeted-ads-europe-privacy-ruling.html

**名無しさん＠お腹いっぱい。** · 2022/12/28(水) 22:02:14.05

test

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 17:40:12.10

押し迫って

**名無しさん＠お腹いっぱい。** · 2023/01/05(木) 14:50:38.69

ハッカーが2億3500万人のユーザーの情報を公開、Twitterデータ漏洩
https://www.neowin.net/news/twitter-suffers-data-leak-as-hackers-expose-information-of-235-million-users/
サイバーニュースによるとユーザーの名前、電子メールアドレス、Twitterハンドル
フォロワー数、アカウント作成日など、約63GBのデータが含まれています。
データベースは公開されており、誰でもダウンロードできます
ワシントンポスト紙によると、記録は2021年後半にTwitterの脆弱性を使用して
編集された可能性があり、電子メールアドレスまたは電話番号を入手した部外者が
Twitterに一致するアカウントを見つけることができました。
これらを自動化して、無限に電話番号と電子メールアドレスを確認できます。

**名無しさん＠お腹いっぱい。** · 2023/01/11(水) 08:34:52.63

「ChatGPT」、マルウェア作成に悪用される--Check Point調査
https://japan.cnet.com/article/35198366/?tag=nl

**名無しさん＠お腹いっぱい。** · 2023/01/12(木) 18:59:48.78

今年も相も変わらず

**名無しさん＠お腹いっぱい。** · 2023/01/13(金) 13:30:55.69

ピクセラのSIMフリーホームルーターに脆弱性、ソフトウェア更新で対策を - ケータイ Watch
https://k-tai.watch.impress.co.jp/docs/news/1469982.html

**名無しさん＠お腹いっぱい。** · 2023/01/19(木) 07:00:01.66

ちんちん！シュッシュッ！シュッ

**名無しさん＠お腹いっぱい。** · 2023/01/31(火) 19:19:04.65

↑カスペのスレもそうだけどさ…なんでこうスレ開いたらこんな知恵遅れが書いたような書き込みが一番下なんだよ

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 03:28:04.65

ｗｗｗ

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 16:34:19.30

ＶＭウェア製サーバー狙ったサイバー攻撃について警告
https://jp.reuters.com/article/idJPKBN2UF0EY
米クラウド企業ヴィエムウェア（ＶＭウェア）の「ＥＳＸｉ」サーバーの多くが世界的に身代金要求型ウイルス「ランサムウエア」によるサイバー攻撃の標的になったと指摘

**名無しさん＠お腹いっぱい。** · 2023/02/11(土) 00:08:08.23

そういう指摘がほしかったのでありがとうございます

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 10:53:25.31

セキュリティソフト「ESET」でWebブラウザーがクラッシュ Edge/Chrome 110で発生中「セキュアーブラウザー」機能の無効化で回避可能 [香味焙煎★]
https://asahi.5ch.net/test/read.cgi/newsplus/1676339095/

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 13:07:55.04

当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
https://www.sourcenext.com/support/i/2023/0214_info/?i=gtnews

**名無しさん＠お腹いっぱい。** · 2023/02/20(月) 21:12:39.63

困ったものっだ

**名無しさん＠お腹いっぱい。** · 2023/02/28(火) 16:39:42.17

３０日以内にＴｉｋＴｏｋ削除　政府機関の端末対象、期限設定―米
https://www.jiji.com/jc/article?k=2023022800725

いつも遅れる日本もそうなる
わかっていることならもっと早くやれ、無能デジタル大臣

**名無しさん＠お腹いっぱい。** · 2023/02/28(火) 20:55:16.62

>>93
アンタ情報遅すぎてここ向いてないよここ「ニュース」「NEWS」のスレなん
官房長官会見も知らんとか笑うわ

**名無しさん＠お腹いっぱい。** · 2023/03/01(水) 20:22:11.08

時事通信なんかで情報得てる方だからね…察しましょうよw

**名無しさん＠お腹いっぱい。** · 2023/03/01(水) 20:41:16.88

人に嫌われるタイプの物の言い方しよるな

**名無しさん＠お腹いっぱい。** · 2023/03/02(木) 10:17:10.08

TilTok、最初かtら問題視されていた、４，５年前に禁止していれば◎合格
２，３年前に禁止していれば○
今頃欧米に慌てて追随するのは△、河野は何をやっているのか
素人にデジタル大臣を当てるのにそもそも問題がある、TikTok以外にもいろいろある

**名無しさん＠お腹いっぱい。** · 2023/03/08(水) 19:51:23.72

そういうことか

**名無しさん＠お腹いっぱい。** · 2023/03/09(木) 10:48:22.78

Windows 11のシステム要件「TPM 2.0」に脆弱性　ベンダー対処に遅れ目立つ
https://www.itmedia.co.jp/enterprise/articles/2303/07/news053.html

広範囲に影響する脆弱性であるにもかかわらず、対応が遅い

**名無しさん＠お腹いっぱい。** · 2023/03/11(土) 18:38:06.86

100

**名無しさん＠お腹いっぱい。** · 2023/03/12(日) 10:57:18.67

【タクシー暴走事故】　海外では希、日本だけ多発中
://rio2016.5ch.net/test/read.cgi/traf/1577003763/l50

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 10:37:23.74

人気メディアプレーヤー「VLC」に紛れ込むマルウェア「SILKLOADER」発見
ttps://news.mynavi.jp/techplus/article/20230318-2629163/

**名無しさん＠お腹いっぱい。** · 2023/03/20(月) 08:50:30.08

>>102
https://image.news.livedoor.com/newsimage/stf/7/8/78b66_1509_7b4b3cf7_a52d16ef.jpg

**名無しさん＠お腹いっぱい。** · 2023/03/27(月) 11:21:33.18

QRコードにレーザーを当てて「偽装QRコード」に変える攻撃　悪性サイトに誘導東海大が発表
https://www.itmedia.co.jp/news/articles/2303/27/news045.html

QRコードを紙以外に、金属板や陶板の高級QRコードにするしかないか

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 16:02:03.00

NTTドコモ 529万件の個人情報流出か「ぷらら」「ひかりTV」で
https://www3.nhk.or.jp/news/html/20230331/k10014025551000.html

**名無しさん＠お腹いっぱい。** · 2023/04/09(日) 09:06:41.48

どっちの担当者も頭抱えてるだろうな。

https://twitter.com/cchanabo/status/1643460622968041472?s=46&t=FSmDGeuUWvcYIrhHHQJRmg

https://twitter.com/tomoaxe/status/1644188699041886211?s=46&t=FSmDGeuUWvcYIrhHHQJRmg
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 14:18:20.25

五里霧中

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 15:00:47.12

解決策を

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 16:12:27.19

Chromeにゼロデイ脆弱性　悪用も確認済み　更新の確認を
itmedia

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 15:25:16.18

その「￥」表示は本当に日本円？国民生活センターが注意喚起
https://otakei.otakuma.net/archives/2023042006.html

**名無しさん＠お腹いっぱい。** · 2023/04/21(金) 22:33:05.54

クレジットカードでの決済ならば、その決済時の画面に請求金額が表示されているはずだよな
見もしないで決済している方がバカなんだよな

**ぼるじょあ** ◆yBEncckFOU · 2023/05/01(月) 16:21:57.42

自己紹介乙

**名無しさん＠お腹いっぱい。** · 2023/05/08(月) 13:50:47.00

漏れら極悪非道のageブラザーズ！
今日もネタもないのにageてやるからな！
￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ∧＿∧ 　 ∧＿∧ 　　　age
　（・∀・∩）（∩・∀・）　　　　age
　（つ　　丿（　　⊂）　age
　（　ヽノ　　ヽ/　　）　　　age
　し（＿）　　（＿）Ｊ

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 07:41:38.03

【Cocoa再び】マイナ保険証の他人の個人情報登録、7317件確認。別人の情報が閲覧可能に。コオロギ「次の質問どうぞ～」 [蚤の市★]
ttps://asahi.5ch.net/test/read.cgi/newsplus/1683927732/

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 13:53:29.38

　
トヨタ「215万人分のクルマの位置情報、漏えいの可能性」公表　約10年にわたり
https://incident-wo.com/post-77502/

約10年間にわたり、位置情報などのデータが公開状態になっていたという。

ドラレコから収集した車外映像も、2016年11月14日から2023年4月4日にかけて、外部からアクセスできる状態にあったという。

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 12:19:51.73

狙われるネットバンク利用者 - 銀行装うメールやSMSに警戒を
https://www.security-next.com/146026

米政府、印刷管理ソフトの脆弱性で注意喚起 - ランサムグループも悪用
https://www.security-next.com/146068

「Chrome」にアップデート - 重要度「クリティカル」の脆弱性を解消
https://www.security-next.com/146167

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 16:45:08.65

　
【悲報】米Meta、個人情報取得でEUから過去最高の制裁金

欧州連合（EU）・米国間のデータ移転に関する「プライバシーシールド」を無効とした欧州司法裁判所の判断に反しているとしてEU当局から、個人情報関連としては過去最高の制裁金を科される見通しだ。

これまでの最高額は米アマゾンに対する７億４６００万ユーロ（８億２１２０万ドル）で、これを超える見通しだという。

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 19:18:50.61

あれ？　これ貼ってなかったか

【セキュリティ】YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃　音声アシスタント機能を悪用　米研究
https://egg.5ch.net/test/read.cgi/scienceplus/1680092337/

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 20:12:21.02

女性の「妊活アプリデータ」が中国にダダ漏れだったと当局が発表、Googleが一枚かんでいたことも判明 - GIGAZINE
https://gigazine.net/news/20230519-ftc-premom-fertility-tracking-china/

Appleのサードパーティ修理プログラムはまともに機能していないことが発覚、Appleはまともに部品を供給せず申請を半年も放置するなどやりたい放題 - GIGAZINE
https://gigazine.net/news/20230519-apple-repair-program-unviable/

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 11:51:01.88

　
中国アメリカ半導体大手の製品調達禁止発表輸出規制に対抗か
2023年5月22日
https://www3.nhk.or.jp/news/html/20230522/k10014074461000.html

＞禁止の理由については「インターネットのセキュリティー上、深刻な問題があり、重要な情報インフラの供給網に重大なリスクとなり国家の安全に影響を及ぼす」としています。

アメリカ半導体にスパイツール仕込んできたか

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 22:57:54.46

>>120
Smartphones With Popular Qualcomm Chip Secretly Share Private Information With US Chip-Maker
https://www.nitrokey.com/news/2023/smartphones-popular-qualcomm-chip-secretly-share-private-information-us-chip-maker

セキュリティ調査の過程で、クアルコムのチップを搭載したスマートフォンが秘密裏に個人データをクアルコムに送信していることが判明しました。
このデータは、Googleフリーの Android ディストリビューションを使用している場合でも、ユーザーの同意なしで暗号化されずに送信されます。

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 16:17:01.13

　
HP、プリンターを壊すファームウェアをリリース。世界中でブルースクリーンが表示されて文鎮化。
2023年5月21日
https://www.nichepcgamer.com/archives/hp-releases-firmware-containing-a-fatal-bug-that-breaks-officejet-printers.html

**名無しさん＠お腹いっぱい。** · 2023/05/29(月) 16:43:39.66

迷惑メール１０万件送信　厚生労働省からメール、２９日
https://www.jiji.com/jc/article?k=2023052900765
件名は Re:Can I trust you?

**名無しさん＠お腹いっぱい。** · 2023/05/29(月) 17:57:59.44

AIブームで声で人をだます犯罪も増加か　闇サイトでは音声クローンサービス「VCaaS」が台頭：この頃、セキュリティ界隈で - ITmedia NEWS
https://www.itmedia.co.jp/news/spv/2305/29/news058.html

**名無しさん＠お腹いっぱい。** · 2023/05/31(水) 19:38:12.74

　
トヨタ新たに26万人情報漏えいか 2023年5月31日
https://news.yahoo.co.jp/pickup/6465038

**名無しさん＠お腹いっぱい。** · 2023/06/03(土) 15:26:02.96

　
ChatGPTやZoomを装ったマルウェア、Google広告経由で配布
2023年5月18日

人気のアプリを検索しているユーザーを騙してマルウェアをダウンロードさせるGoogle検索広告が出現しています。
サイバー犯罪者は、検索結果の上位に自分たちのリンクが表示されるように、Googleにお金を払って検索広告を掲載させているのです。
このような攻撃は、技術的な知識をあまり持っていない場合でも実行可能であり、最近ますます詐欺師の間で人気が高まっています。

最新の例の1つは、Bumblebee（バンブルビー）という名前のマルウェアです。

**名無しさん＠お腹いっぱい。** · 2023/06/04(日) 10:27:17.39

　
「Googleアナリティクスの使用は違法」という暫定的な結論をノルウェーの規制当局が発表
https://gigazine.net/news/20230307-google-analytics-norway-against/

オーストリアのデータ保護当局やフランスのデータ保護機関、イタリアの規制当局によるGoogleアナリティクスの使用禁止勧告に続き、ノルウェーのデータ保護当局が「Googleアナリティクスの使用はEU一般データ保護規則(GDPR)の転送規則に違反している」との暫定的な結論に至った。

「アメリカ政府による監視につながるリスクがあり、GDPRの転送規則に違反している」

**名無しさん＠お腹いっぱい。** · 2023/06/04(日) 21:56:59.22

三( ^o^)三( ^o^)三( ^o^)ﾃﾞｹﾃﾞｹﾃﾞｹ

**名無しさん＠お腹いっぱい。** · 2023/06/05(月) 18:24:21.46

ｗｗｗ

**名無しさん＠お腹いっぱい。** · 2023/06/07(水) 09:16:06.40

Androidに致命的な脆弱性、Bluetooth経由でリモートからコードを実行されるおそれ
2023年6月のAndroidセキュリティ更新がリリース
https://forest.watch.impress.co.jp/docs/news/1506282.html

**名無しさん＠お腹いっぱい。** · 2023/06/07(水) 12:31:55.07

【材料】エーザイが冴えない、ランサムウェア被害発生が重荷
https://kabutan.jp/news/marketnews/?b=n202306060411

**名無しさん＠お腹いっぱい。** · 2023/06/07(水) 17:05:44.64

【アザーズナンバー】マイナカード、他人と紐付けられた銀行口座登録約13万件以上 [BFU★]
ttps://asahi.5ch.net/test/read.cgi/newsplus/1686122707/

**名無しさん＠お腹いっぱい。** · 2023/06/08(木) 00:33:28.84

8700万人がダウンロード、Google ChromeのWebストアに悪意ある拡張機能 - 確認を
2023/06/06
https://news.mynavi.jp/techplus/article/20230606-2695871/

**名無しさん＠お腹いっぱい。** · 2023/06/08(木) 13:27:09.36

　
「Appleがロシアをスパイする目的でアメリカ政府に協力した」とロシア連邦保安庁が主張、「Apple製デバイスはスパイウェア天国」
https://gigazine.net/news/20230602-apple-device-spy-russia/

**名無しさん＠お腹いっぱい。** · 2023/06/08(木) 17:16:24.47

2023年06月08日

ランサムウェアグループ「Cl0p」が数百社の企業に機密情報を暴露すると恐喝の最後通告、BBCや航空会社なども脅迫され超大型事件に発展し期限切れが迫る
https://gigazine.net/news/20230608-cl0p-ransomware-gang/

**名無しさん＠お腹いっぱい。** · 2023/06/08(木) 18:30:10.85

コクヨやエーザイあたりのもそれかな
piyokango氏のまとめはまだかデカイのは久しぶりだな
Clop ransomware claims responsibility for MOVEit extortion attacks
https://www.bleepingcomputer.com/news/security/clop-ransomware-claims-responsibility-for-moveit-extortion-attacks/amp/

**名無しさん＠お腹いっぱい。** · 2023/06/08(木) 20:46:16.23

　
マイクロソフトBingのAIチャットは「Chrome」と検索すると定型文で自分自身を売り込みまくってくる
https://gigazine.net/news/20230608-microsoft-bing-ai-chatbot-chrome-search/

**名無しさん＠お腹いっぱい。** · 2023/06/09(金) 15:50:46.23

　
「Cookieの許可を求めるポップアップを自動で消す拡張機能」がAvastに買収されて低評価の嵐に
https://gigazine.net/news/20230609-cookie-auto-extension-avast-user-angry/

Avastの買収に多くのユーザーが拒否感を示しているのは、かつてAvastがユーザーデータを無断でGoogleやMicrosoftに販売していたことが発覚したためです。
Avastは傘下のデータ販売企業を通じ、アンチウイルスソフトの「Avast Antivirus」が収集したユーザーデータを製品化して販売していました。

**名無しさん＠お腹いっぱい。** · 2023/06/12(月) 20:05:22.79

なるほどなあ

**名無しさん＠お腹いっぱい。** · 2023/06/12(月) 22:52:03.72

スマホのマルウェア感染が疑われる3つの兆候
2023-06-12
https://japan.zdnet.com/article/35204820/

Googleは先日「iRecorder - Screen Recorder」という人気の画面録画アプリを「Google Play」ストアから削除した。
同アプリがユーザーから情報を盗んでいることが明らかになったためだ。

開発会社がモバイルアプリストアに問題のないアプリを提出し、その後1年近くたってからアップデートでマルウェアを組み込むのは珍しい事例だという。

**名無しさん＠お腹いっぱい。** · 2023/06/13(火) 16:22:44.99

Windows標準ブラウザのEdge上で表示した画像はMicrosoftに送信されている、無効化方法はコレ
https://gigazine.net/news/20230613-edge-send-image-microsoft/

**名無しさん＠お腹いっぱい。** · 2023/06/13(火) 16:56:25.76

Windows標準ブラウザのEdgeがアクセス履歴などをBingに送信していることが判明
https://gigazine.net/news/20230426-microsoft-edge-leak-bing/

MicrosoftのEdgeを使用してChromeをダウンロードすると中止するように促す警告が何回も表示される
https://gigazine.net/news/20230222-microsoft-edge-chrome-ads/

Microsoftの大手ゲーム会社Activision Blizzard買収を阻止すべく連邦取引委員会が差止命令を申請
https://gigazine.net/news/20230613-ftc-block-microsoft-activision-blizzard-deal/

Googleの広告テクノロジー事業は独占禁止法違反だとしてビジネスの一部売却をEUの規制当局が命じる可能性
https://gigazine.net/news/20230613-eu-antitrust-complaint-googles-business/

**名無しさん＠お腹いっぱい。** · 2023/06/14(水) 23:14:40.94

　
ITの指針定めるIPAがずさんなサイト刷新　業界に衝撃
2023年6月12日
https://www.nikkei.com/article/DGXZQOUC298I70Z20C23A5000000/

日本のIT（情報技術）化を推進する情報処理推進機構（IPA）が2023年3月、ウェブサイトを刷新した。
しかし直後から「必要な情報が見られない」といった批判がSNSなどで殺到。ウェブサイトのURLを変更した上にリダイレクトも設定していなかったことが原因だ。
半月後には使い勝手を改善させたものの、IPAのずさんな刷新計画は、IT関係者に衝撃を与えた。

**名無しさん＠お腹いっぱい。** · 2023/06/16(金) 12:24:37.74

だったとしても、驚きは全くない。

**名無しさん＠お腹いっぱい。** · 2023/06/16(金) 18:04:31.46

タダだから心配……「Windows Defender」を真面目にテストして分かった弱点
https://kn.itmedia.co.jp/kn/spv/2306/16/news060.html

**名無しさん＠お腹いっぱい。** · 2023/06/16(金) 19:24:19.10

単純に一般ユーザーだとカスタマイズ設定することも出来なくて吊しのままだと使えないって事だよ
実際には高機能であることに変わりはない

**名無しさん＠お腹いっぱい。** · 2023/06/17(土) 00:18:51.54

　
アプリストア経由でスマホから個人情報を盗むスパイウェアをばらまく計画をNSA(米諜報機関)が立案していたことが判明
https://gigazine.net/news/20150522-nsa-plan-hijack-google-play/

**名無しさん＠お腹いっぱい。** · 2023/06/17(土) 21:12:53.31

ノートン笑
1982年、人工知能や自然言語の研究家であるゲイリー・ヘンドリックスが自身の研究のためにシマンテックを設立し、当初は人工知能や、それに関連するデータベースソフトウェアの研究に注力した。

2000年代から2010年代前半までは企業買収を繰り返し拡大の一途をたどった。
2010年、認証局（CA）サービス世界最大手のベリサインの証明書・セキュリティ事業部門を取得した。

一方で、2012年以降業績の悪化が続き、短期間でのCEOの交代を繰り返すようになった。
また2015年にはGoogle.comなどの複数のドメインのテスト証明書を所有者の知らないうちに発行していた不祥事が発覚し、その2年後には業界標準の監査を行わずにSSL/TLS証明書を発行するなど様々な問題が発生していたことが明らかとなり、
GeoTrust、VeriSign、RapidSSLなどのブランドで提供していたルート証明書をGoogle Chromeに信頼されなくなるという事態に陥った。Googleの処置にMSやAppleも追従した。
そして、証明書発行などのWebサイトセキュリティ事業をデジサートに売却した。

2020年12月、同業のAviraを買収した。
2021年8月、同業のAvastを買収した。

**名無しさん＠お腹いっぱい。** · 2023/06/18(日) 14:16:30.40

2023年06月16日

YouTubeが広告を非表示にしてプライバシーを保護するオープンソースの「Invidious」に開発停止とリポジトリの閉鎖を要求
https://gigazine.net/news/20230616-youtube-tell-invidious/

日本政府も他国みたいにGoogleから5000億円の罰金を徴収しろ

**名無しさん＠お腹いっぱい。** · 2023/06/18(日) 21:19:57.63

日本政府も罰金として徴収した金を税金の不足分へと補填する様であればいいんだけどな
国民への還元ともなる
信用出来んけどさ

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 08:27:16.12

ASUS製ルーターに任意のコード実行など複数の脆弱性。RT、TUF、GTシリーズなど計20モデルが対象。アップデートを
https://www.nichepcgamer.com/archives/asus-routers-multiple-vulnerabilities-june-19-2023.html

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 14:22:02.31

それで？
脆弱性と煽るだけで通常利用者へと攻撃するのも不可能なこれらの特殊な脆弱性
説明にもなっていない

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 15:36:37.57

調べたらトリガーはボット感染か
LAN内部からなら適当なログイン設定になっていたらルーターガーの設定は変更で来ちまうよな
その上でシステム的にもASUS製ルーターは拡張性があって悪用出来るって事らしい

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 15:38:27.56

調べたらトリガーはボット感染か
LAN内部からなら適当なログイン設定になっていたらルーター側の設定は変更出来ちまうよな
その上でシステム的にもASUS製ルーターは拡張性があって悪用出来るって事らしい

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 15:51:56.56

おまえんちの家族、いつもインフルエンザ感染してるな

おまえんちの家族、いつもインフルエンザ感染してるな

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 21:02:01.98

なんか勘違いしてるな

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 22:48:18.11

>>151
https://texal.jp/2022/03/19/asus-warns-of-cyclops-blink-malware-attacks-targeting-routers/
投稿日：2022年3月19日 7:50
ASUS製ルーターを標的としたマルウェアが出回るメーカーはリスク軽減手法を公開

ここからの一連の流れになっているらしい

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 00:31:04.67

Google、通信データを無断収集した件で罰金1900万円
https://mao.5ch.net/test/read.cgi/pc2nanmin/1366725734/

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 07:53:09.28

>>158
2013/04/23

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 12:52:48.76

速報！

米新聞最大手、Googleを提訴　広告の独禁法違反で
4時間前
https://www.nikkei.com/article/DGXZQOGN210EM0R20C23A6000000/

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 16:07:09.98

セキュリティと関係ない

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 19:12:16.97

アドウェアとは「広告表示によって収入を得るソフトウェア」と一般的に定義されています。

**名無しさん＠お腹いっぱい。** · 2023/06/21(水) 19:15:40.51

アドウェアはマルウェアの一種といえるもので、ユーザーを危険にさらすものもあります。

アドウェアの主な目的は、広告を表示させたり、その広告のリンクをクリックしてもらうことです。

アドウェアに悪意があるか否かで、対策の判断は変わります

**名無しさん＠お腹いっぱい。** · 2023/06/22(木) 16:12:21.61

　
「ダウンロードしたら個人情報をごっそり抜かれる」アプリが日本でも蔓延している
https://news.yahoo.co.jp/articles/0fa9145a6f5206b77fc2160f44a8371ae9ec0698

実は最近、このスパイウェアが世界的にこれまで以上に蔓延していると指摘され、欧州の国々ではスパイ機関のトップが次々に更迭される事態となっている。

スパイウェアに対する一連の規制が、結果的にスパイウェアの業界を成長させることにつながっている。米政府の規制対象になった企業の代わりとなるようなスパイウェアが、あちこちで確認されているのだ。その一つは、イスラエル軍の元情報員が立ち上げた、ギリシャに拠点を置くインテレクサだ。

こうしたスパイウェアは非常に高価なもので、たとえばUAEはスパイウェアの購入に350万ドルを支払っていたことが暴露されている。スパイウェアは高価ゆえに国家が主な顧客になっており、2021年以降、10以上の国家がプレデターを導入しているという。ちなみに同社は、ウクライナにも売り込みをかけていた。
こうしたスパイウェアは各国で政治スキャンダルを引き起こしている。

一方で、実は規制を強化している国がスパイウェアを密かに使っているケースもある。たとえば米麻薬取締局は、イスラエル企業であるパラゴン社が開発したグラファイトというスパイウェアを導入している。

**名無しさん＠お腹いっぱい。** · 2023/06/24(土) 00:47:36.32

「通信の秘密の保護」に制限検討　サイバー攻撃への対処、政府が強化
https://www.asahi.com/sp/articles/ASR6R6W9YR6QUTFK016.html

**名無しさん＠お腹いっぱい。** · 2023/06/24(土) 01:47:52.92

>>165
もう中国と変わらんな

**名無しさん＠お腹いっぱい。** · 2023/06/24(土) 23:35:37.45

　
家庭用ルーターがサイバー犯罪者に悪用される可能性!? 警視庁が公開した対策方法で設定を見直そう
https://internet.watch.impress.co.jp/docs/column/dlis/1510551.html

・ルーターの初期設定パスワードの変更
・ファームウェアを最新
・サポートが終了したルーターは買い替え
・見覚えのない設定変更がなされていないか定期的に確認する

**名無しさん＠お腹いっぱい。** · 2023/06/25(日) 12:04:26.30

>>165
通信の秘密は郵便だけでいいのでは
中国がネットハッキングしまくっていて、自国政府が知らないことをなんでも知っている
わからないことは中国に聞け状態になっている

**名無しさん＠お腹いっぱい。** · 2023/06/25(日) 12:11:41.09

>>168
それはアメリカやその一味も同じ。

ゼレンスキーや韓国政府も、盗聴されてたのが暴露されたばかりじゃないか。
たぶん個人のスマホから会話を拾った。

現状、他国からの情報スパイの防御が出来てるのは中国だけ。
量子暗号通信の実用化を果した

**名無しさん＠お腹いっぱい。** · 2023/06/28(水) 01:24:20.42

https://www.nikkansports.com/general/news/202306270001322.html
チャットＧＰＴに偽アプリ　グーグルクロームのパスワードやＩＤ盗まれる恐れ
[2023年6月27日23時48分]

**名無しさん＠お腹いっぱい。** · 2023/06/28(水) 01:35:09.63

　
【大阪】仮想通貨１億円超だまし取られる　７０代女性、２年前も被害
https://asahi.5ch.net/test/read.cgi/newsplus/1687866224/

**名無しさん＠お腹いっぱい。** · 2023/06/29(木) 23:07:54.49

2023年06月29日

他人のスマホ使用履歴を監視できるストーカーアプリ「LetMeSpy」がハッキングされ被害者のメッセージ履歴や位置情報が流出＆秘密だった開発者の情報も明らかに
https://gigazine.net/news/20230629-letmespy-hacked/

**名無しさん＠お腹いっぱい。** · 2023/06/30(金) 09:26:33.42

　
米政府は国民の個人情報の購入を認める、Appleは新プライバシー機能を発表、EUはGoogleに独禁法違反の疑いを警告
https://Adguard.com/ja/blog/intelligence-apple-google-digest.html

アメリカ政府は、データブローカーから位置情報などのアメリカ人の機密個人情報を購入し、令状取得を義務付ける法律を回避している。この個人情報買収という手法は現在もまだ継続されている可能性が高い。

このようなデータを第三者から購入できるようになったことで、政府はより大きな権力を持つことになったと指摘し、データ購入なしでは、「何十億人もの人々に位置追跡デバイスを常に携帯させ」、その行動をすべて記録させることはできなかったとしている。
アメリカ政府はこれまで認めたことがなかった。

**名無しさん＠お腹いっぱい。** · 2023/06/30(金) 22:30:15.16

閲覧体験セキュリティチェック
https://www.cloudflare.com/ja-jp/ssl/encrypted-sni/#results

このページでは、お客様のDNSクエリーと応答が暗号化されているか、DNSリゾルバーがDNSSECを使用しているか、ページへの接続にどのバージョンのTLSが使われているか、Encrypted Client Hello（ECH）を使ったServer Name Indication（SNI）をブラウザーがサポートしているかを、自動的にテストします。

**名無しさん＠お腹いっぱい。** · 2023/07/01(土) 07:32:05.17

　
富士通サイバー攻撃、異例の行政指導　安保リスク重視
2023年6月30日
https://www.nikkei.com/article/DGXZQOUC308M40Q3A630C2000000/

データ漏洩に8カ月も気づかず、立て続けに3度の不正アクセスを許すなど、対策がずさんで経営陣が責任を果たしていないことを重く見た。

**名無しさん＠お腹いっぱい。** · 2023/07/02(日) 19:57:39.84

　
マイナカード返納急増　5月以降、情報漏えいに不安
2023年7月2日
https://www.nikkei.com/article/DGXZQOUA021OU0S3A700C2000000/

**名無しさん＠お腹いっぱい。** · 2023/07/03(月) 20:06:14.79

マイなんだよカードw

**名無しさん＠お腹いっぱい。** · 2023/07/03(月) 20:06:14.79

マイなんだよカードw

**名無しさん＠お腹いっぱい。** · 2023/07/05(水) 15:21:22.05

【デマ太郎→運び屋太郎→コオロギ太郎→中抜き太郎】河野太郎「新しいマイナカードでは新しい読み取り機が必要です。お金ちょうだい」 ◯◯平蔵「よし、俺にまかせろ」 [愛の戦士★]
ttp://asahi.5ch.net/test/read.cgi/newsplus/1688536707/

**名無しさん＠お腹いっぱい。** · 2023/07/07(金) 04:26:24.78

ランサムウエア被害の名古屋港、コンテナ搬出入作業を一部再開 - Bloomberg
https://www.bloomberg.co.jp/news/articles/2023-07-06/RXCKGWDWRGG001

**名無しさん＠お腹いっぱい。** · 2023/07/08(土) 23:23:00.63

【国際/政治】警察が遠隔でスマートフォンのカメラやマイクを作動させて人々を監視できる法案がフランスで可決 [oops★]
https://egg.5ch.net/test/read.cgi/scienceplus/1688820215/

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 00:10:15.59

>>181
日本政府が真似したがりそう

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 14:16:45.94

iphoneやスマホ、まじで盗聴器みたいだってわかった。
これ、電源オフにしても電池から完全に電気がなくならない限り、本当に電源オフされているわけじゃなくてパソコンで言うスタンバイ状態だったんだ。使わない時は、iphoneのカメラは目隠ししてほしい。覗かれ放題。
https://anond.hatelabo.jp/20201104092416

iOS15以降では、電池切れしたiPhoneでも「探す」アプリでリアルタイムの現在地を取得することができる。
https://iphone-mania.jp/manual/ios15-new-update-406984/

2022年末、Googleがネット接続がなくともAndroidスマートフォンを追跡する機能を開発している可能性が浮上。
https://getnavi.jp/digital/849125/

**名無しさん＠お腹いっぱい。** · 2023/07/10(月) 01:53:26.46

合計150万回ダウンロードされたAndroidアプリが中国のサーバーにデータを送信していたことが判明
https://gigazine.net/news/20230707-apps-send-data-to-china/
「File Recovery and Data Recovery」と「File Manager」が、ユーザーの操作なしでバックグラウンドで起動し、中国のサーバーにデータを送信していたことがセキュリティ関連企業のPradeoによって報告されています。

ひどいけど、ストア登録時ノーチェックなの？

**名無しさん＠お腹いっぱい。** · 2023/07/10(月) 08:21:18.90

Androidそのものがスパイツールだから、サードパーティのマルウェアに甘いのよ

**名無しさん＠お腹いっぱい。** · 2023/07/11(火) 10:39:43.42

緊急】JaneStyleにマルウェアが仕込まれており5chユーザーがスクリプト荒らしの踏み台にされていた可能性が浮上
https://itest.5Ch.net/greta/test/read.cgi/poverty/1689036686/

55 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 17d2-rqKn) 2023/07/11(火) 09:52: ID:5sM+hzL10
janeにバックドアを仕込んで荒らしていた場合
特定の通信時にその内容を5chの指定アドレスにポストする的なコードが用意されてたとして
ポストする時には当然通常投稿する時の関数を利用するだろうからAPI経由での投稿となる
現時点でAPI解放によってその仕様が変更されたためbotが機能しなくなる
5chへの投稿指令が内部関数に依存している場合本体アプデされるまでは投稿不能となるため
次回janeアプデ時に荒らしが復活したら相当に怪しいと思ったほうがいいんだろうね

**名無しさん＠お腹いっぱい。** · 2023/07/12(水) 09:24:00.48

　
【悲報】　謀反を企てたJaneさん　すでにアホみたいに過疎ってしまうｗ
https://hayabusa9.5ch.net/test/read.cgi/news/1689065007/

Jane style山下の乱は何故失敗したのか
https://nova.5ch.net/test/read.cgi/livegalileo/1689111063/

**名無しさん＠お腹いっぱい。** · 2023/07/12(水) 16:37:51.08

【5ch全規制臨時解除中】偽5ch『Talk(トーク)』×JaneStyle(山下遼太)の乗っ取り騒動、キナ臭い疑惑が次々浮上…まとめOK→ワッチョイ×IP廃止→専門板過疎放置→浪人返金拒否→BBSピンク遮断→勝手に元5chを自称→1年以上続く会話スクリプトの連投★16 [ぐれ★]
ttp://asahi.5Ch.net/test/read.cgi/newsplus/1689144427/22-23

**名無しさん＠お腹いっぱい。** · 2023/07/12(水) 21:48:29.37

　
グーグルのＡＩ開発に集団訴訟　「個人データを無断使用」
2023.07.12
https://www.cnn.co.jp/tech/35206433.html

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 09:30:03.64

ニュースでも無い個人の憶測だったり
セキュリティと関係無かったり

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 23:16:05.99

【5ch分裂騒動、完】スマホアプリ『Chmate』から3種アプデ(Googleプレイ､DeployGate/β版、Uptodown/APK版)のお知らせ。臨時規制解除→PINK復活→爆速+5chカキコとTalk(外部板追加)の廃墟見学二刀流も可能★32 [ぐれ★]
ttps://asahi.5ch.net/test/read.cgi/newsplus/1689254915/

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 02:40:33.22

セキュリティと関係ないな

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 21:57:06.15

　
Wi-Fiの100倍高速、「Li-Fi」通信規格が登場。赤外線を活用、高セキュリティ
https://gadget.phileweb.com/post-46580/

部屋の明かり、照明で通信するようになるらしい

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 16:58:41.53

ハッカーはWindowsPCならどのセキュリティを構築していてもマルウェアを仕掛けられる

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 17:27:56.21

セキュリティに関するニュースをお願いします

**名無しさん＠お腹いっぱい。** · 2023/07/16(日) 01:09:22.11

2023年07月13日

Huaweiが5G対応スマホの復活でアメリカからの制限による危機から脱却へ
https://gigazine.net/news/20230713-huawei-5g-smartphone/

中国国内で生産されるチップセットを使って、2023年後半に5G対応スマートフォンを投入する予定だと報じています。

**名無しさん＠お腹いっぱい。** · 2023/07/18(火) 15:55:30.29

　
米独の情報機関の職員名簿がネット上に漏洩＝独マスコミ
2023年7月18日

マルウェア検査ウェブサイト「VirusTotal」で大規模な情報漏洩が起きた結果、米国と独の情報機関に勤務する専門家のデーターがネット上に漏れた。独シュピーゲル紙が報じている。
シュピーゲル紙の報道によれば、漏洩したのはアメリカ国家安全保障局（NSA）を始めとして、独の複数の情報機関の職員ら5600人の名前が記載された職員名簿。これらの人々は全員がITセキュリティVirusTotalのプラットフォームに登録されていた。
漏洩したのは米国がNSAの他にアメリカサイバー軍、法務省、連邦捜査局（CIA）、独は連邦刑事庁、軍事保安局、連邦情報局（BND）で、このほかにオランダ、台湾、英国の公的機関の職員名が漏れた。

**名無しさん＠お腹いっぱい。** · 2023/07/22(土) 12:03:31.65

ドコモからのお知らせ

【お詫び】「ぷらら」および「ひかりTV」をご利用のお客さま情報流出のお知らせとお詫び
https://www.docomo.ne.jp/info/notice/page/230721_00_m.html

（1）不正に持ち出されたお客さま情報の件数
　　約596万件

（内訳）
　・個人向けインターネット接続サービス「ぷらら」のお客さま情報　165万件　
　・「ひかりTV」のお客さま情報　　431万件
　　※既に解約されたお客さま情報も含みます。
　　※「ぷらら」と「ひかりTV」両サービスをご利用のお客さまについては、「ぷらら」の件数に含まれております。

（2）不正に持ち出されたお客さま情報の内容
　１．個人向けインターネット接続サービス「ぷらら」のお客さま情報
　　　氏名/住所/電話番号/フレッツ回線ID/お客さま番号の一部
　２．「ひかりTV」のお客さま情報
　　　氏名/住所/電話番号/メールアドレス/生年月日/フレッツ回線ID/お客さま番号の一部

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 11:19:06.31

　
Google従業員のミスで世界の防衛・情報機関の個人情報流出、日本も含む
2023/07/22
https://news.mynavi.jp/techplus/article/20230722-2732336/

5000人以上の顧客リストには、米国家安全保障局(NSA)や国防総省、米国連邦調査局(FBI)といった多くの米軍部局に所属する個人に関する情報が記載されており、CERT-UKのスタッフの電子メールや英国国防省職員の名前なども含まれていた。

その他、ドイツ、日本、アラブ首長国連邦、カタール、リトアニア、イスラエル、トルコ、フランス、エストニア、ポーランド、サウジアラビア、コロンビア、チェコ共和国、エジプト、スロバキア、ウクライナなどの省庁のメールが流出した可能性がある。

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 12:07:11.58

「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
https://forest.watch.impress.co.jp/docs/news/1518337.html