Visaカードの有効期限やセキュリティコードを数秒で割り出す「分散型推測攻撃」 - CIOニュース：CIO Magazine

2018/12/16 85 users セキュリティコード VISAカード 有効期限 数秒

分散処理を活用することで高速化できる作業はいろいろあるが、クレジットカード詐欺もその1つであることが分かった。英ニューカッスル大学の研究チームが、多数のeコマースサイトに対する分散処理でカード情報を割り出す手法を考案し、調査結果を論文として発表した。 eコマースサイトの決済でクレジットカードを使う時... 続きを読む

CPU脆弱性、新たに「MeltdownPrime」「SpectrePrime」が発見される - CIOニュース：CIO Magazine

2018/02/19 61 users meltdown SPECTRE プロセッサ CPU脆弱性

現代のコンピューターのあらゆるプロセッサが持つ脆弱性「Meltdown」「Spectre」を悪用した新たな攻撃手法を、米NVIDIAと米プリンストン大学の研究者らが発見し、「MeltdownPrime」「SpectrePrime」と名づけた。MeltdownやSpectreの公表当初に明らかにされた以外にも、プロセッサに潜む脆弱性を攻撃する方法が存在することが実証された。これは一見すると悪いニュー... 続きを読む

GoogleのクローラーになりすましたDDoS攻撃が多発 - CIOニュース：CIO Magazine

2014/07/29 54 users クローラー DDoS攻撃 Googlebot 多発 DDoS

米Googleのクローラー「Googlebot」になりすまして分散型サービス拒否（DDoS）攻撃を仕掛ける事例が多く見られつつあると、Webセキュリティ企業の米Incapsulaが現地時間2014年7月24日付のブログ記事で明らかにした。GooglebotによるアクセスはWebサイトに受け入れられやすいという点を悪用した手口だ。 Webサイトに対するクローラーのアクセスを同社が分析したところ、Go... 続きを読む