Security– tag –

AIコーディングエージェントの普及が進む中で、新たなセキュリティ問題が見つかりました。 セキュリティ企業Apiiroの調査によると、Anthropicの「Claude Code」に搭載されている承認機能が原因となり、パスワードやAPIキーなどの機密情報がGitHub上に公開...

Windowsデバイスで広範囲にブルースクリーン・オブ・デス(BSOD)が発生し、航空会社、銀行、医療機関など、さまざまな分野で業務が中断しています。 原因は、クラウドベースの総合セキュリティソリューション「CrowdStrike Falcon」のアップデートによって...

現代の生活はPCやスマートフォン、タブレットなどのデジタルデバイスと切り離すことはできません。 これらのデバイスはさまざまな便利な機能を提供してくれますが、使い方を誤ればユーザーにさまざまなリスクをもたらすこともあります。 本日紹介する「Per...

マルウェア対策評価企業AV-Comparativesは10月11日(現地時間)、2022年9月に行われたマルウェア保護テストの結果を発表しました(Neowin)。 レポートでは、Microsoftの自社製アンチウルスソフト「Defender」のオフライン検出率がわずか69.8%と最も低いグルー...

世界的に人気の分散型バージョン管理システム「git」。今や開発者以外にも広まりつつある人気ソフトとなっていますが、その分管理ディレクトリ「.git」の取り扱いがおろそかになりがちなのかもしれません。 テクニカルコンサルタントのJamie Brown氏はブロ...

LastPassは6月15日（現地時間)、同社が運営するパスワード管理サービス「LastPass」から電子メールや認証ハッシュなど一部の情報が流出したことを発表しました(公式ブログ、ITmedia、CNET Japan)。 流出した情報は、ユーザーのemailアドレス、パスワードリ...

Windows用の人気sshクライアント「PuTTY」を改造した、トロイの木馬版「PuTTY」が出回っているとの情報が流れています(Symantec Connect、ZDNet Japan)。改変されたPuTTYを使用するとデータの窃盗のおそれがあるとのこと。 トロイの木馬版PuTTYが発見され...

Webサイトからのユーザー/パスワード流出事件が増大しているにもかかわらず、利用者はいまだに覚えやすい簡単なパスワードを気に入って使っているようです。SplashDataが2014年に流出したパスワードを集め調査した結果から、最悪のパスワード1位は"123456...

iOSにユーザー監視のためのと思われるやばそうなバックドアが発見され騒ぎになっています(ZDNet Japan、ITmedia、GIGAZINE、slashdot日本版)。 発見したのは、iOSのセキュリティに詳しい科学捜査の専門家Jonathan Zdziarski氏。科学捜査の専門家というとう...

IE6〜IE11に未解決の脆弱性が発見され、Microsoftが「セキュリティ アドバイザリ 2963983」を公開し注意を呼びかけています(ITmedia、GIGAZINE)。 この脆弱性により、「攻撃者は、Internet Explorer を介してこの脆弱性の悪用を意図して特別に細工した Web...

LPI-Japanより「Linuxセキュリティ標準教科書（Ver1.0.0）」が公開されました(プレスリリース)。リエイティブ・コモンズ・ライセンスで提供されていて、PDF/EPUB版はなんと無償でダウンロードできます。 　「Linuxセキュリティ標準教科書」はLinuxにおける...