「松屋」「松のや」などの食券機で「一つ前のお客さんの味噌汁が豚汁に変更されてしまう」深刻なバグ発覚　松屋フーズに見解を聞いた - ねとらぼ

2020/01/15 12 users 豚汁 松屋フーズ 松屋 Twitter 味噌汁

松屋フーズ系列のとんかつ店「松のや」の食券販売機に“脆弱性”が発覚したとTwitterを賑わせています。ある手順で豚汁変更券を買うと、自分ではなくひとつ前のお客さんの味噌汁が豚汁に変更されてしまうのです。 編集部では松屋フーズに見解を聞きました。 松のやに脆弱性発覚!?（画像は公式サイトより） 食券を買うだけ... 続きを読む

脆弱性発覚の「Peing -質問箱-」、メンテ明けるも“メルアド公開状態”　再メンテへ - ITmedia NEWS

2019/01/29 221 users Twitter Peing メンテ 匿名 第三者

第三者にアカウントを悪用される脆弱（ぜいじゃく）性が見つかり、1月28日夜からメンテナンスを実施していた匿名質問サービス「Peing -質問箱-」が29日午後8時にサービスを再開したが、午後8時40分ごろ再びメンテナンスに入った。依然として脆弱性が残っていることが分かった。 Peing -質問箱-は、Twitterを通じて匿名で... 続きを読む

フェイスブックに脆弱性発覚 アカウント5000万件の認証情報流出　写真1枚　国際ニュース：AFPBB News

2018/09/28 32 users AFPBB News フェイスブック 国際ニュース AFP

フェイスブックのロゴ（2018年4月28日撮影、資料写真）。(c)Lionel BONAVENTURE / AFP 【9月29日 AFP】（更新）米フェイスブック（Facebook）は28日、ハッカーによるアカウント乗っ取りを可能にするセキュリティー上の欠陥を発見したと発表した。影響を受けたアカウントは5000万件に上るという。 発表によると、同社に対... 続きを読む

フェイスブックに脆弱性発覚 アカウント5000万件の認証情報流出　写真1枚　国際ニュース：AFPBB News

2018/09/28 32 users AFPBB News フェイスブック 国際ニュース AFP

フェイスブックのロゴ（2018年4月28日撮影、資料写真）。(c)Lionel BONAVENTURE / AFP 【9月29日 AFP】米フェイスブック（Facebook）は28日、ハッカーによるアカウント乗っ取りを可能にするセキュリティー上の欠陥を発見したと発表した。影響を受けたアカウントは5000万件に上るという。 発表によると、同社に対するサイ... 続きを読む

メールソフト多数で「Mailsploit」の脆弱性発覚--スパム対策も回避 - ZDNet Japan

2017/12/07 25 users Mailsploit コードインジェクション 回避 公表 ほか

多数のメールソフトに共通する脆弱性「Mailsploit」が公表された。脆弱性を悪用すれば、送信者を容易に偽装して送信ドメイン認証による対策を迂回できるほか、コードインジェクションも可能だという。 脆弱性を公表 したセキュリティ研究者のSabri Haddouche氏によれば、Mailsploitの脆弱性は1992年に策定された「RFC-1342」に起因する。RFC-1342は、メールヘッダー内で... 続きを読む

すべてのWi-Fiに重大な脆弱性発覚。って、どうすればいいの？ | ギズモード・ジャパン

2017/10/19 13 users Wi-Fi ギズモード ジャパン セキュリティプロトコル 主流

Image: Alexander Koerner/Getty Images Entertainment/ゲッティ イメージズ すべてのWi-Fiに重大な脆弱性発覚。って、どうすればいいの？ 2017.10.19 11:00 公共のWi-Fiはしばらく避けるとか、ある程度自衛はできるみたいです。 現在主流となっているWi-Fiのセキュリティプロトコル「 WPA2 」に、 重大な脆弱性 が発見されまし... 続きを読む

デルのサポート用ソフト「Dell System Detect」に脆弱性発覚、99％の利用者が未対策版を使用 - GIGAZINE

2015/04/07 27 users GIGAZINE 脆弱性 ファイル バージョン ユーザー

デルが提供しているサポート用ソフトウェア「Dell System Detect」に脆弱性が発見され、悪意のある攻撃者によって知らぬ間に不正に任意のファイルを送り込まれて実行させられる危険性が存在していたことが明らかになりました。デルはすでにこの脆弱性について対策済みの「バージョン6.0.0.14」をリリースしていますが、それ以前のバージョンを使っているユーザーはすぐにアップデートしておく必要があり... 続きを読む

Microsoft、「FREAK」の脆弱性発覚で対応を説明 - ITmedia エンタープライズ

2015/03/05 31 users Freak Schannel アドバイザリー TLS 脆弱性

WindowsへのTLS/SSL実装に使われている「セキュアチャネル」（Schannel）に脆弱性があり、サポート対象の全Windowsが影響を受ける。 インターネットの通信の暗号化に使われるTLS/SSLプロトコルに1990年代の米暗号輸出規制に起因する脆弱性が発覚した問題（FREAK）で、米Microsoftは3月5日にアドバイザリーを公開し、WindowsへのTLS/SSL実装に使われている... 続きを読む

痛いニュース(ﾉ∀`) : USBの根幹に脆弱性発覚、死角はファームウェア - ライブドアブログ

2014/08/01 21 users ライブドアブログ ファームウェア 死角 根幹 USB

USBの根幹に脆弱性発覚、死角はファームウェア 1 名前： フランケンシュタイナー(栃木県)＠＼(^o^)／：2014/08/01(金) 17:54:02.74 ID:xt/f8tnm0.net USBの根幹に脆弱性発覚、死角はファームウェア もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます... 続きを読む

USBの根幹に脆弱性発覚、死角はファームウェア : ギズモード・ジャパン

2014/08/01 192 users ファームウェア 死角 根幹 ギズモード デヴァイス

ニュース USBの根幹に脆弱性発覚、死角はファームウェア 2014.08.01 10:05 もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてし... 続きを読む

iOS 7に脆弱性発覚！ 添付ファイル付きメールは控えたほうがいいかも : ギズモード・ジャパン

2014/05/06 23 users ギズモード iPhone ジャパン iOS 7 iPad

iPad/iPod/iPhone/iTunes , iPhone , アップル , 企業 iOS 7に脆弱性発覚！ 添付ファイル付きメールは控えたほうがいいかも 2014.05.07 00:00 iPhoneで添付ファイル付きのメールを送るのは控えたほうがよさそうです。 セキュリティ研究者Andreas Kurtz氏が、iOS 7.0.4以降のiPhoneやiPadではメールの添付ファイルが暗号化... 続きを読む

OpenSSLの「Heartbleed」脆弱性に便乗攻撃、陰謀説や政府機関利用説も - ITmedia ニュース

2014/04/10 16 users OpenSSL Heartbleed 憶測 TLS実装 陰謀説

パスワードの変更を促すリンク付きの詐欺メールが出回るなど、騒ぎに便乗する動きが浮上。各国の政府機関が利用していたのではないかといった憶測も飛び交っている。 オープンソースのSSL/TLS実装「OpenSSL」の脆弱性発覚で秘密鍵やパスワードなどの情報流出が危惧される中、パスワード変更の呼び掛けを装った詐欺メールや偽の脆弱性チェックサイトなど、騒ぎに便乗した攻撃の危険性も浮上している。 米SANS ... 続きを読む

OpenSSLの「Heartbleed」脆弱性に便乗攻撃、陰謀説や政府機関利用説も - ITmedia エンタープライズ

2014/04/11 11 users OpenSSL Heartbleed 憶測 TLS実装 陰謀説

パスワードの変更を促すリンク付きの詐欺メールが出回るなど、騒ぎに便乗する動きが浮上。各国の政府機関が利用していたのではないかといった憶測も飛び交っている。 オープンソースのSSL/TLS実装「OpenSSL」の脆弱性発覚で秘密鍵やパスワードなどの情報流出が危惧される中、パスワード変更の呼び掛けを装った詐欺メールや偽の脆弱性チェックサイトなど、騒ぎに便乗した攻撃の危険性も浮上している。 米SANS ... 続きを読む

Windows版Safariユーザに使用停止勧告、脆弱性発覚が原因 - GIGAZINE

2012/10/23 21 users GIGAZINE 原因

AppleのウェブブラウザSafariで、リモートからローカルファイルを読み取り可能な脆弱性が見つかりました。最新版へのアップデートが対策手段ですが、Windows版は最新版が公開されていないため、使用停止が勧告されています。 JVN#42676559: Safari においてリモートからローカルファイルを読み取り可能な脆弱性 この脆弱性はSafari 6.0.1以前のバージョンで見られるもの。「... 続きを読む

「iPhone」のSMS機能に脆弱性発覚 - アップル、「iMessage」利用の呼びかけ - WirelessWire News（ワイヤレスワイヤーニュース）

2012/08/20 21 users iPhone iMessage ハッカー SMS アップル

「iPhone」のSMS機能に脆弱性発覚 - アップル、「iMessage」利用の呼びかけ 2012.08.20 アップル（Apple）「iPhone」に搭載されるSMS機能に、なりすましなどを可能にする脆弱性が含まれていることが米国時間17日に明らかになった。 これはpod2gと名乗るハッカーが自らのブログ上で報告したもの。同人物の話によると、この脆弱性は、iPhoneでSMSを利用するとき、送... 続きを読む