インテル製品に新たな脆弱性発見、フィンランドのセキュリティー企業　写真1枚　国際ニュース：AFPBB News

2018/01/13 52 users フィンランド インテル製品 AFPBB News AFP 声明

半導体大手インテル製プロセッサ（2018年1月5日撮影）。(c)AFP PHOTO / Thomas SAMSON 【1月13日 AFP】米インテル（ Intel ）製のハードウエアに企業向けノートパソコンの遠隔操作を可能とする新たな脆弱（ぜいじゃく）性が見つかった。フィンランドのサイバーセキュリティー対策の専門企業Fセキュア（ F-Secure ）が12日、明らかにした。 Fセキュアの声明による... 続きを読む

Google、CPUの投機実行機能に脆弱性発見。業界をあげて対策へ ～Intel、AMD、Armなど多数のCPUが対象も、コンシューマでは影響は軽微 - PC Watch

2018/01/05 68 users ARM コンシューマ AMD Intel CPU

Branch Target Injectionを利用した、KBMゲストのメモリを読み取る例 　 米Google のProject Zeroは3日(現地時間)、Intel、AMD、Armなどの多くのCPUに使われている、性能を最適化するための「投機実行」機能に欠陥があり、深刻な脆弱性が存在すると発表した。 　Project Zeroの研究員Jann Horn氏によると、悪意のある攻撃者は、CPUの投... 続きを読む

Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響 - PC Watch

2017/10/16 800 users Wi-Fi WPA2 機器 PC Watch 影響

講演の予告 　Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日～7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。 　これによれば、WPA2セキュリティプロトコルにキー管理に関するいくつかの脆弱性があり... 続きを読む

Androidに最悪の脆弱性発見―ビデオメッセージを受信するだけでデバイスが乗っ取られる | TechCrunch Japan

2015/07/27 416 users デバイス TechCrunch JAPAN Android

まるで出来の悪い映画のようだ。善玉の主役が悪玉の世界転覆計画を暴こうとしている。善玉は悪玉のスマートフォンをハックする。それがなんと相手のデバイスにメッセージを送るだけでできてしまう。アプリをダンロードさせることもメールを開かせることも必要ない。相手の電話番号さえ知っていればいい。それだけで、ジャーン！　相手の携帯の乗っ取り完了だ。 研究者によれば、おそろしいことに、これは映画ではなくて現実なのだ... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ バグハンター マサト ベンダー 生計

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む

Googleへの報告件数は世界2位：脆弱性発見のプロ「キヌガワ マサト」さんは日本人だった - ITmedia エンタープライズ

2014/12/20 475 users キヌガワ バグハンター マサト ベンダー 生計

脆弱性を見つけてセキュリティ対策に貢献しているのが、「バグハンター」と呼ばれる存在だ。Googleなどベンダーの報奨金で生計を立てているという「キヌガワ マサト」さんが、プロのバグハンターとしての“愉しみ”を紹介してくれた。 ソフトウェアのバグや脆弱性は、軽微な不具合からセキュリティ上の深刻な問題を引き起こすものまで、様々なものがある。開発者が幾ら注意しても脆弱性をなくすことは非常に難しいが、外部... 続きを読む

Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 -INTERNET Watch

2013/07/05 148 users トロイ 木馬 特権 改変 INTERNET Watch

ニュース Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告 （2013/7/5 11:02） 過去4年間に販売されたAndroid端末にきわめて深刻な脆弱性が存在することが判明した。すべてのデジタル署名されたアプリをマルウェアに改変し、アプリに付与された特権を利用し、スマートフォンを支配下に置くことが可能になるとい... 続きを読む

[デブサミ2012]趣味と実益の脆弱性発見

2012/02/17 248 users 実益 Microsof feb デブサミ2012 テクノロジー

[デブサミ2012]趣味と実益の脆弱性発見 — Presentation Transcript Finding Vulnerabilities For Fun And Profit 趣味と実益の脆弱性発見 Feb 16 2012 Yosuke HASEGAWA 自己紹介 はせがわようすけ ネットエージェント株式会社 研究開発部 株式会社セキュアスカイ・テクノロジー 技術顧問 Microsof... 続きを読む