Vulnerability

5月30日
Flipboard、不正アクセスで個人情報流出の可能性。全アカウントのパスワードをリセット
2019年5月30日, 午後01:45 in

Flipboard、不正アクセスで個人情報流出の可能性。全アカウントのパスワードをリセット

パスワードは暗号化されていました

山本竜也(Tatsuya Yamamoto), 2019年5月30日, 午後01:45
View
5月27日
Macのネットワーク共有に脆弱性の報告。ZIPファイル組み合わせマルウェア感染の危険
2019年5月27日, 午後05:30 in

Macのネットワーク共有に脆弱性の報告。ZIPファイル組み合わせマルウェア感染の危険

Gatekeeperが見ていないところから侵入

Munenori Taniguchi, 2019年5月27日, 午後05:30
View
5月15日
マイクロソフト、WannaCry型マルウェア予防に新たな修正パッチ公開。XPにも提供
2019年5月15日, 午後12:30

マイクロソフト、WannaCry型マルウェア予防に新たな修正パッチ公開。XPにも提供

リモートデスクトップの脆弱性を塞ぎます

Munenori Taniguchi, 2019年5月15日, 午後12:30
View
4月15日
Internet Explorer 11の脆弱性でWindows PCからローカルファイルを盗まれる可能性
2019年4月15日, 午後02:10 in

Internet Explorer 11の脆弱性でWindows PCからローカルファイルを盗まれる可能性

標準ブラウザでなくても影響する可能性も

山本竜也(Tatsuya Yamamoto), 2019年4月15日, 午後02:10
View
3月27日
ASUS、マルウェア感染を修正したアップデータの配布を開始。セキュリティ診断ツールも公開
2019年3月27日, 午後02:50 in

ASUS、マルウェア感染を修正したアップデータの配布を開始。セキュリティ診断ツールも公開

サーバー側も強化したとのこと

山本竜也(Tatsuya Yamamoto), 2019年3月27日, 午後02:50
View
3月5日
Google、macOSの「重大な脆弱性」を公開。アップルは報告後90日の猶予経過後も修正をリリースできず
2019年3月5日, 午後12:40 in

Google、macOSの「重大な脆弱性」を公開。アップルは報告後90日の猶予経過後も修正をリリースできず

警告出さず権限昇格のおそれ

Munenori Taniguchi, 2019年3月5日, 午後12:40
View
12月21日
マイクロソフト、IEのゼロデイ脆弱性に修正パッチ配布。すでに攻撃に使われているとの報告も
2018年12月21日, 午前06:50 in

マイクロソフト、IEのゼロデイ脆弱性に修正パッチ配布。すでに攻撃に使われているとの報告も

自動アップデート設定ならすでにパッチ済みかも

Munenori Taniguchi, 2018年12月21日, 午前06:50
View
10月22日
AIで誰でもピアニスト・中国向け自動運転開発でアウディとファーウェイが協力・MITがCPU脆弱性軽減技術: #egjp 週末版138
2018年10月22日, 午前09:30 in

AIで誰でもピアニスト・中国向け自動運転開発でアウディとファーウェイが協力・MITがCPU脆弱性軽減技術: #egjp 週末版138

8ボタンでソロが弾ける

Munenori Taniguchi, 2018年10月22日, 午前09:30
View
8月16日
米国警察のボディカメラ5機種に深刻なセキュリティ上の欠陥を発見
2018年8月16日, 午後04:00 in

米国警察のボディカメラ5機種に深刻なセキュリティ上の欠陥を発見

最悪、証拠を残さずに証拠映像が改ざんされる恐れも

Engadget US(翻訳 金井哲夫), 2018年8月16日, 午後04:00
View
8月15日
Androidの外部ストレージ経由で侵入する「man-in-the-disk」攻撃。不用意に保管したアプリデータを改ざん
2018年8月15日, 午後06:50 in

Androidの外部ストレージ経由で侵入する「man-in-the-disk」攻撃。不用意に保管したアプリデータを改ざん

信頼できるアプリだけを使うのがとりあえずの対策

Munenori Taniguchi, 2018年8月15日, 午後06:50
View
8月9日
米4大キャリア数百万台のスマホに深刻な脆弱性。「知らない間に操作され、痕跡も見つけにくい」
2018年8月9日, 午前08:50 in

米4大キャリア数百万台のスマホに深刻な脆弱性。「知らない間に操作され、痕跡も見つけにくい」

詳細は今週中に

Munenori Taniguchi, 2018年8月9日, 午前08:50
View
4月9日
世界中のネットワーク機器約20万台に大規模な攻撃が発生。「米国の選挙を妨害するな」と表示も意図は不明確
2018年4月9日, 午後01:00 in

世界中のネットワーク機器約20万台に大規模な攻撃が発生。「米国の選挙を妨害するな」と表示も意図は不明確

被害は米国内にも

Munenori Taniguchi, 2018年4月9日, 午後01:00
View
3月22日
AMD、報告直後に公表されたRyzenなどの脆弱性にまもなく修正をリリース。
2018年3月22日, 午前11:00 in

AMD、報告直後に公表されたRyzenなどの脆弱性にまもなく修正をリリース。

およそ1週間で到着

Munenori Taniguchi, 2018年3月22日, 午前11:00
View
2月18日
Google画像検索が「画像を表示」廃止・アップル新社屋でガラスに衝突する社員続出・インテルに約30件の訴訟 #egjp 週末版109
2018年2月18日, 午後05:00 in

Google画像検索が「画像を表示」廃止・アップル新社屋でガラスに衝突する社員続出・インテルに約30件の訴訟 #egjp 週末版109

大きなガラスは見えにくい

Munenori Taniguchi, 2018年2月18日, 午後05:00
View
1月9日
iPhoneにセキュリティアップデート配信。iOS 11.2.2でSafariが「スペクター」脆弱性に対処
2018年1月9日, 午後08:30

iPhoneにセキュリティアップデート配信。iOS 11.2.2でSafariが「スペクター」脆弱性に対処

CVE-2017-5753と5715

Ittousai, 2018年1月9日, 午後08:30
View
1月6日
CPU脆弱性問題でインテルに複数の集団訴訟。公表の遅れや修正による性能低下の損害を主張
2018年1月6日, 午後05:00 in

CPU脆弱性問題でインテルに複数の集団訴訟。公表の遅れや修正による性能低下の損害を主張

侘び"石"は...ないか

Munenori Taniguchi, 2018年1月6日, 午後05:00
View
1月5日
インテルやARM、AMDのCPUに脆弱性、機密情報が漏れる可能性。PCやスマホのアップデートを推奨
2018年1月5日, 午前12:30 in

インテルやARM、AMDのCPUに脆弱性、機密情報が漏れる可能性。PCやスマホのアップデートを推奨

最新パッチ適用は基本

Munenori Taniguchi, 2018年1月5日, 午前12:30
View
12月14日
iOS 11.2.1リリース、HomeKit脆弱性に関連する不具合やauユーザー固有の問題を修正
2017年12月14日, 午前09:30 in

iOS 11.2.1リリース、HomeKit脆弱性に関連する不具合やauユーザー固有の問題を修正

tvOS 11.2.1も出ました

Munenori Taniguchi, 2017年12月14日, 午前09:30
View
11月30日
アップル、macOS High Sierraの「パスワードなしで管理者ログイン」バグを修正。自動アップデートで配布
2017年11月30日, 午前05:30 in

アップル、macOS High Sierraの「パスワードなしで管理者ログイン」バグを修正。自動アップデートで配布

パッチ適用後のビルド番号は17B1002になります

Munenori Taniguchi, 2017年11月30日, 午前05:30
View
11月16日
Amazon EchoとGoogle HomeにBluetoothの脆弱性。遠隔コード実行、情報漏れetc...すでに修正済み
2017年11月16日, 午後12:30 in

Amazon EchoとGoogle HomeにBluetoothの脆弱性。遠隔コード実行、情報漏れetc...すでに修正済み

スマートスピーカーにもBlueBorne脆弱性

Munenori Taniguchi, 2017年11月16日, 午後12:30
View