
MicrosoftはMSOfficeデータを密かに収集することでGDPRに違反しています
MicrosoftがGDPRによって確立されたデータ収集ルールに準拠していないことを知って驚かれますか? すなわち, EUの規制に違反しているのは、MicrosoftOfficeが利用しているテレメトリデータ収集メカニズムです。,…
MicrosoftがGDPRによって確立されたデータ収集ルールに準拠していないことを知って驚かれますか? すなわち, EUの規制に違反しているのは、MicrosoftOfficeが利用しているテレメトリデータ収集メカニズムです。,…
感染したオンラインMagentoストアからマルウェアを削除した後は、安全だと思うかもしれません。. でも, 悪名高いMagecartマルウェアであることが判明しました, チェックアウトフォームからクレジットカードの詳細を収集することで知られています, クリーンアップ後も再感染. The…
マイクロソフトの11月 2018 火曜日のパッチが公開されました, 特別な注意が必要な特定のゼロデイ脆弱性が含まれています. CVE-2018-8589は、10月にKasperskyLabからMicrosoftに報告されました, すぐに確認され、CVE番号が割り当てられました. CVE-2018-8589…
セキュリティの専門家は、悪意のあるユーザーがソーシャルネットワークから機密ユーザーデータを乗っ取ることができる新しいFacebookのバグを発見しました. 概念実証のデモンストレーションによると、この問題により、ハッカーはブラウザのリクエストを介してサービスの弱点を悪用することができます。. The…
セキュリティ研究者は、悪意のあるユーザーがストアで利用可能なコンテンツのライセンスキーを明らかにすることを可能にする危険なValveの脆弱性を発見しました. これは、すべてのコンピュータゲームまたはソフトウェアがそれを活用することによって取得できることを意味します. The expert has…
WPGDPRコンプライアンスと呼ばれるWordPressGDPRプラグインを使用していますか? 注意してください–プラグインがハッキングされています. WP GDPR Compliance プラグインを使用すると、ウェブサイトの所有者は、訪問者が許可できるチェックボックスをウェブサイトに含めることができます…
高い利益の可能性は別として, 暗号化マルウェアは、システム上で検出されないままでいることができるため、脅威の攻撃者に好まれています. WindowsとmacOSはどちらもクリプトマイナーの標的になっています, and now it appears that Linux has been…
コンピューターハッカーは、CVE-2018-15961アドバイザリで追跡されているAdobeColdFusionの脆弱性を使用していることが判明しています。. これは既知のエクスプロイトであり、さまざまな犯罪集団によって広く採用され続けています。. 世界中のターゲットが…
プラットフォームとしてWordPressを使用しているオンライン商人は、新しいリモートコード実行の欠陥の犠牲になる可能性があります. 新しいセキュリティレポートは、バグがWooCommerceプラグインと相互作用する可能性があることを明らかにしています, その結果、犯罪者が店を追い抜くことができます。…
セキュリティ研究者は、IoTデバイスを特に対象としていると思われるBCMUPnP_Hunterボットネット. これは、多くのデバイスによってパッチが適用されていないように見える5年前の脆弱性を対象としています。. 発売以来、感染してきました 100,000 IoTデバイス。…
新しいセキュリティレポートは、GPUカードが新しいサイドチャネル攻撃に対して脆弱であることを示しています. これらのエクスプロイトは、日常のアクティビティでそれらを使用する個々のエンドユーザーと、分散コンピューティングをGPUに依存するクラスターの両方を対象としています。. GPU カードは CPU の後に続く…
今年の初め, EUはGDPRに合格しました, これは、特定のプライバシー基準に準拠していない企業に法的な影響をもたらしました. しかし、GDPRは確かに消費者に、データを共有する方法についてより多くの力と選択肢を提供します,…
最近、新しいEvernoteの脆弱性が発表されました。これにより、ハッカーが被害者からファイルをハイジャックできることが判明しました。. クロスサイトスクリプティングのバグです (XSS) これにより、オペレーターは任意のコマンドを実行することもできます. While a…
HSBC銀行はデータ侵害の影響を受けています, その結果、米国の顧客の銀行口座の一部がハッキングされました. 事件は10月に起こった. It appears that hackers may have accessed sensitive information such…
サイバーセキュリティ企業のTenableは、エンタープライズセキュリティの観点から最も一般的な脆弱性の概要を示す脆弱性インテリジェンスレポートをリリースしました。. どうやら, Microsoft と Google のソフトウェア製品は、企業全体を混乱させるセキュリティ上の欠陥のリストのトップにあります…
Linuxユーザーは、必要なディストリビューションを最新のMacマシンにインストールしようとすると、問題が発生することに不満を持っています。. これらのトラブルの原因はT2チップであると考えられています. T2チップの詳細. 何をしますか…
セキュリティ研究者は、一部のSSDにいくつかの脆弱性を発見しました。これにより、攻撃者がディスク暗号化機能をバイパスしてローカルデータにアクセスする可能性があります。. それをするために, 攻撃者はユーザーのディスク暗号化パスワードを知る必要はありません。…
セキュリティ研究者のチームは、何百万ものBluetoothデバイスを事実上ハッキングしやすくするBLEEDINGBITの脆弱性の発見を発表しました. ここでの問題は、BluetoothLowEnergyによって示される2つの弱点に関連しています (BLE) によって作られたチップ…
今年の初め, ランサムウェア攻撃が市のコンピュータシステムに影響を与えたとき、アトランタ市の司法制度全体が大きな打撃を受けました. ランサムウェアは、コアシステムを乗っ取るマルウェアの一種です。, 彼らの回復のために支払いを要求する. 3分の1以上…
最近のCPUを標的とする別の深刻な問題が発見されました—メルトダウンのような以前のケースと同様のPortsmashサイドチャネルの脆弱性. このバグを悪用することにより、ハッカーは同じコアで実行されているプロセスから情報を乗っ取ることができます. CVE-2018-5407:…