Instagramがユーザー削除済み写真やメッセージをサーバーに長期保存していたことが判明、発見者に約64万円の報奨金 | TechCrunch Japan

2020/08/14 6 users Instagram 報奨 報奨金 サーバー インスタグラム

とあるセキュリティ研究者が、Instagram（インスタグラム）で彼自身が削除した写真やプライベートなダイレクトメッセージが長い間Instagramのサーバーに保存されていたことを発見し、脆弱性発見に対する報奨として6000ドル（約64万円）が贈られた。 独立セキュリティ研究者のSaugat Pokharel（ソウガト・ポカレル）氏は... 続きを読む

iPhoneハッカーの脆弱性発見の秘密は流出した開発用モデル? 数千ドルから2万ドルでの売買も - Engadget 日本版

2019/03/08 10 users 売買 Engadget 日本版 数千ドル 2万ドル

iPhoneのニュースを見ているとたびたび登場するのが、セキュリティ研究者やハッカー達から報じられる、アップル側も未確認なiPhoneの脆弱性や、同社が隠している情報を発見したという話です。そうした脆弱性の中には、ソフトウェア開発者といえども検証難度が高すぎるような条件のものもあります。 こうした情報をどんな... 続きを読む

インテル製品に新たな脆弱性発見、フィンランドのセキュリティー企業　写真1枚　国際ニュース：AFPBB News

2018/01/13 52 users フィンランド インテル製品 AFPBB News AFP 声明

半導体大手インテル製プロセッサ（2018年1月5日撮影）。(c)AFP PHOTO / Thomas SAMSON 【1月13日 AFP】米インテル（ Intel ）製のハードウエアに企業向けノートパソコンの遠隔操作を可能とする新たな脆弱（ぜいじゃく）性が見つかった。フィンランドのサイバーセキュリティー対策の専門企業Fセキュア（ F-Secure ）が12日、明らかにした。 Fセキュアの声明による... 続きを読む

Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ ～Intel、AMD、Armなど多数のCPUが対象も、コンシューマでは影響は軽微 - PC Watch

2018/01/05 68 users ARM コンシューマ AMD Intel CPU

Branch Target Injectionを利用した、KBMゲストのメモリを読み取る例 　 米Google のProject Zeroは3日(現地時間)、Intel、AMD、Armなどの多くのCPUに使われている、性能を最適化するための「投機実行」機能に欠陥があり、深刻な脆弱性が存在すると発表した。 　Project Zeroの研究員Jann Horn氏によると、悪意のある攻撃者は、CPUの投... 続きを読む

CPUに脆弱性発見、機密データ漏えいの恐れ 業界全体で対応　写真1枚　国際ニュース：AFPBB News

2018/01/04 23 users CPU AFPBB News AFP ARM Intel

半導体大手インテルのロゴ（2017年11月5日撮影）。(c)AFP PHOTO / Thomas Samson 【1月4日 AFP】米インテル（ Intel ）などのCPUに脆弱（ぜいじゃく）性が見つかり、ハッカーにつけ込まれて機密情報が盗まれるのではないかという不安が広がっている。同業の米 AMD や英 ARM 、検索最大手の米グーグルなど業界各社が協力して対応を急いでいる。 脆弱性に関する警告... 続きを読む

Wi-Fiを暗号化するWPA2に脆弱性発見 （Impress Watch） - Yahoo!ニュース

2017/10/16 14 users Wi-Fi WPA2 Impress Watch Yahoo

Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日～7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。 これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり、キーの再インス... 続きを読む

Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響 - PC Watch

2017/10/16 800 users Wi-Fi WPA2 機器 PC Watch 影響

講演の予告 　Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日～7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。 　これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり... 続きを読む

Androidに最悪の脆弱性発見―ビデオメッセージを受信するだけでデバイスが乗っ取られる | TechCrunch Japan

2015/07/27 416 users デバイス TechCrunch JAPAN Android

まるで出来の悪い映画のようだ。善玉の主役が悪玉の世界転覆計画を暴こうとしている。善玉は悪玉のスマートフォンをハックする。それがなんと相手のデバイスにメッセージを送るだけでできてしまう。アプリをダンロードさせることもメールを開かせることも必要ない。相手の電話番号さえ知っていればいい。それだけで、ジャーン！　相手の携帯の乗っ取り完了だ。 研究者によれば、おそろしいことに、これは映画ではなくて現実なのだ... 続きを読む

Firefox、脆弱性発見が相次ぐFlash Playerを標準でブロック。Adobeは対策版(18.0.0.209)を公開 - Engadget Japanese

2015/07/15 25 users Firefox Mozilla Adobe ブロック 標準

Firefox、脆弱性発見が相次ぐFlash Playerを標準でブロック。Adobeは対策版(18.0.0.209)を公開 BY Munenori Taniguchi 2015年07月15日 16時40分 0 Mozilla は7月14日、Adobe の Flash Player プラグインをブロックすると発表しました。この措置により Firefox ブラウザのデフォルト設定において、バージョン... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ バグハンター マサト ベンダー 生計

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ バグハンター マサト ベンダー 生計

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む

Xboxの脆弱性発見の5歳児、Microsoftのセキュリティ研究者リストに - ITmedia ニュース

2014/04/05 40 users xbox 米カリフォルニア州サンディエゴ 父親 脆弱性 プレイ

5歳のクリストファー・フォン・ハッセル君がXbox Liveの脆弱性を発見し、米Microsoftの「2014年3月のセキュリティ研究者リスト」に掲載された。クリストファー君の地元、米カリフォルニア州サンディエゴのローカル局KGTVが4月3日（現地時間）に報じた。 クリストファー君はクリスマスに買ってもらった「Xbox One」から、父親のXbox Liveアカウントをハッキングしてゲームをプレイ... 続きを読む

東京でハッキングコンペ、日本チームがGalaxy S4の脆弱性発見 - ITmedia エンタープライズ

2013/11/13 30 users ハッキングコンペ iOS ITmedia エンタープライズ

モバイル端末を対象としたハッキングコンペ「Pwn2Own」は日本で初めて開催され、日本と中国の研究者チームがGalaxy S4とiOSの脆弱性を発見した。 モバイルデバイスを対象とするハッキングコンペ「Mobile Pwn2Own 2013」が11月13日、都内で開催され、日本のセキュリティ研究者チームがSamsung Galaxy S4のプリインアプリに存在する脆弱性を用いた攻撃を実証した。同チ... 続きを読む

ニュース - FacebookとMicrosoft、脆弱性発見の報奨金プログラムを発足：ITpro

2013/11/08 8 users 仲裁 米Facebook Facebook ITpro 報奨金

米Facebookと米Microsoftは、脆弱性を発見した研究者に報奨金を支払うプログラム「Internet Bug Bounty」を共同で立ち上げた。両社がスポンサーを務め、セキュリティ専門家から成る独立委員会が同プログラムを管理する。 委員会は、報奨金プログラムの規約策定や報奨金配当の調整のほか、問題が発生した場合の仲裁などを行う。脆弱性発見と脆弱性情報の検証および公開を通じてインターネット... 続きを読む

Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 -INTERNET Watch

2013/07/05 148 users トロイ 木馬 特権 改変 INTERNET Watch

ニュース Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告 （2013/7/5 11:02） 過去4年間に販売されたAndroid端末にきわめて深刻な脆弱性が存在することが判明した。すべてのデジタル署名されたアプリをマルウェアに改変し、アプリに付与された特権を利用し、スマートフォンを支配下に置くことが可能になるとい... 続きを読む

[デブサミ2012]趣味と実益の脆弱性発見

2012/02/17 248 users 実益 Microsof feb デブサミ2012 テクノロジー

[デブサミ2012]趣味と実益の脆弱性発見 — Presentation Transcript Finding Vulnerabilities For Fun And Profit 趣味と実益の脆弱性発見 Feb 16 2012 Yosuke HASEGAWA 自己紹介 はせがわようすけ ネットエージェント株式会社 研究開発部 株式会社セキュアスカイ・テクノロジー 技術顧問 Microsof... 続きを読む