
SS7を悪用する洗練された2FA攻撃のメトロバンクの犠牲者
メトロバンクは、トランザクションを検証するためにテキストメッセージを介して顧客に送信されたコードを標的としたサイバー攻撃を受けています. 言い換えると, 銀行は洗練された2FAバイパス攻撃の犠牲者です. The bypass was possible after the…
メトロバンクは、トランザクションを検証するためにテキストメッセージを介して顧客に送信されたコードを標的としたサイバー攻撃を受けています. 言い換えると, 銀行は洗練された2FAバイパス攻撃の犠牲者です. The bypass was possible after the…
詐欺師は常に新しい搾取方法を探しています. 最新の詐欺師の傾向には、コンテンツ作成者に対する偽の著作権侵害を埋めることによってYouTubeのポリシー違反システムを悪用することが含まれます. 詐欺師はこのトリックを使用して、チャネルの所有者を恐喝しています. “We…
Macマルウェアの新しいインスタンスが、パロアルトネットワークスの研究者によって検出されました. このマルウェアは、ブラウザのCookieやその他の情報を盗むように設計されており、感染したMacコンピュータの暗号通貨も盗みます。. マルウェアはCookieMinerと呼ばれます,…
早いです 2019, そして、私たちはすでに1つではなく2つの記録破りのデータダンプを目撃しました. 最初の1つ, コレクションとして知られています #1, 約で構成されています 773 百万の一意の電子メールIDと 21 百万の一意のパスワード, and was reported by Troy Hunt…
セキュリティ研究者は、今後の5G通信プロトコルに新たな脆弱性を発見しました. この欠陥は、3Gおよび4Gで以前に発見されたものよりも深刻であるように見えます. それを締めくくるには, この新しい脆弱性は3つの標準すべてに影響を及ぼします!…
systemd-journaldサービスは、CVE-2018-16865およびCVE-2018-16866アドバイザリで追跡されている2つの危険な脆弱性の影響を受けることが判明しています。. それらを悪用することによって, コンピュータ犯罪者はメモリを操作し、マシンの制御を引き継ぐことができます. Nowadays sytemd-journald…
トレンドマイクロの研究者は、GooglePlayストアでAndroid用の悪意のある美容カメラアプリをいくつか発見して報告しました, そのうちのいくつかは何百万回もダウンロードされました. The apps could access remote ad configuration servers that could be used for…
別の日, 別のデータ侵害. 欧州の航空機メーカーであるエアバスは、民間航空機のビジネス情報システムに影響を与えるデータ侵害を確認しました. Airbus Data Breach Is Still Being Investigated The breach allowed access to personal information belonging to some of its…
サイバーセキュリティは、今日のすべてのビジネスにとって重要です. オンラインストアを運営している場合でも、単にコンピューターやデバイスをインターネットに接続している場合でも、データ侵害から保護する必要があります。. You also need to have a plan to improve…
Canonicalは最近、Ubuntuの主要なLinuxカーネルセキュリティアップデートを公開しました 18.04 LTS (バイオニックビーバー) オペレーティングシステムシリーズ. このアップデートは、独立したセキュリティ研究者によって発見された11のセキュリティ欠陥に対処します. 言い換えると, the 4.15.0-44.47 kernel contains 11…
AppleとFacebookは、AppleがApple DeveloperEnterpriseProgramを使用するソーシャルメディアに関連する重要なアプリを停止したというニュースで再び話題を呼んでいます。. This decision has been made as a consequence of a…
セキュリティ研究者は、昨年末に発生したiCloudの侵害の可能性について報告しました. 伝えられるところでは, プラットフォームのバグにより、iCloudデータが他のユーザーに公開された可能性があります. そしてそれのルックスによって, Appleは残ることを選んだ…
伝えられるところによると, Facebookは、「Facebook Research」VPNと呼ばれるデータ収集VPNツールをインストールするために、特定の年齢層の人々に支払いを行ってきました。, プロジェクトアトラスとも呼ばれます. The tool has been offered to iOS and Android…
Appleデバイスを所有しているかどうかに関係なく, FaceTimeアプリの深刻なセキュリティバグについて聞いたことがあるはずです. それはニュースの至る所にあります, そしてそれは. FaceTimeアプリのバグ…
FacebookはFacebookMessengerを統合することを計画しています, InstagramとWhatsAppを1つのメッセージングプラットフォームに, ニューヨークタイムズは最近報告しました. より正確には, 計画は、アプリを分離したまま、技術アーキテクチャとソフトウェアアーキテクチャを統合することです。. これ…
マイクロソフトの動きを綿密に追跡している研究者は、新しいサポートドキュメントに気づきました。, どうやら, 静かに公開されました. このドキュメントによると、同社はWindowsMediaCenterとWindowsMediaPlayerで使用されている機能を放棄しているとのことです。. Users No Longer Able…
セキュリティ研究者のチームによると, 「ロボット産業は、製造されたロボットの優れたセキュリティ慣行に従うための努力を真剣に割り当てていません」. この業界に適切な評価ツールを提供する彼らの試みにおいて, the team has created a…
ブロックチェーンとその多くの約束は間違いなくテクノロジーを取り巻く現代の「話題」の一部です, しかし、その多くはまだ実現していません. 任意の方向に石を投げる, けれど, and you’ll hit some project or idea that…
ThinkPHPと呼ばれる既知の脆弱性, 昨年12月に公開・修正されました, 新しいMiraiバリアントによってボットネットの伝播に悪用されました, よわい, Hakaiとして知られているGafgytの変種. 発見はトレンドマイクロから来ています, と…
脱獄iPhoneXの概念実証コードがセキュリティ研究者によって作成されました. このコードは、2つの脆弱性を連鎖させて脱獄操作を実行する方法を明らかにしています, 攻撃は非常に簡単です, 攻撃者にだましを要求する…