Apple が iCloud に対するブルートフォースアタックを阻止～ハッカー曰く、「邪悪な活動？ それが可能な状態だったせいだ」（The Register）
「このバグは痛々しいほど明快で、悪意のある（あるいは邪悪な）活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」
国際
TheRegister
関連記事
-
Tim Cook「Apple は、政府にサーバへのアクセスを許可したことがない」～あなたのヌードセルフィを見られるのはハッカーだけ（The Register）
-
ヌードセルフィをクラウドで保管？ それを安全化するには 2 要素認証が最適だ～情報セキュリティを単純に考えよう：2FA の長所と短所（その 2）（The Register）
-
ヌードセルフィをクラウドで保管？ それを安全化するには 2 要素認証が最適だ～情報セキュリティを単純に考えよう：2FA の長所と短所（その 1）（The Register）
-
Microsoft「ブルートフォースアタックが怖い？ あきらめろ」～パスワードの強度メータは無視しろ、単純なパスワードを使い回せ（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際PDF の契約書を署名段階で改竄、「邪悪なる注釈」そして「密かなる署名」攻撃とは？ ～ 26 種類の PDF ソフトのうち 24 にオマケの脆弱性も
研究者らは 26 種類の一般的な PDF 用ツールをテストし、そのうち 24 種類が上述した手口の 1 つあるいは両方に対して脆弱であることを発見した。この問題の影響を一切受けないとお墨付きをもらえたビューワーは PDF Editor 6 ProとPDFelement Pro の 2 つのみだった。
-
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
CSA（Cloud Security Alliance）は、クラウド黎明期の2009年から活動している団体。これまで4回、「クラウドの重大セキュリティ脅威 11の悪質な脅威」という文書を公開し、業界や利用者にクラウドセキュリティの重要性を説いている。
-
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report）
2021 年 4 月に、Microsoft Windows OS に権限昇格につながる脆弱性が公開されています。
-
「クラウド利用でインフラ費用 2 倍」クラウドコンピューティングの不都合な真実
シリコンバレーを拠点に活動するベンチャーキャピタル会社のアンドリーセン・ホロウィッツは、「大規模な運用を行っている場合、クラウドのコストによってインフラ費用は少なくとも 2 倍になる可能性がある」と提言する論文を掲載した。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
LogStareのSOCの窓 第2回「現代アートと化すファイアウォール」
Apache HTTP Web Server 2.4 の複数の脆弱性へアップデート公開
Android アプリ「あすけん」にアクセス制限不備の脆弱性
Bluetooth コア仕様及びメッシュ仕様に複数の脆弱性
カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見
WordPress 用プラグイン Welcart e-Commerce に XSS の脆弱性
インシデント・事故 記事一覧へ
メルマガに個人情報記載Excelファイル誤添付、配信先選択ボタン誤認が原因
東芝テックグループの欧州子会社へのサイバー攻撃、フランス、ベルギーの2カ国3現地法人からの情報流出が判明
健康食品販売「クラウディアHP」に不正アクセス、1年分の決済情報が流出
EPARKサイトで他の会員情報が誤表示、機能追加に伴う障害が原因
日之出出版運営の別サイトでも不正アクセス、最大4,544件カード情報流出
Fastlyのネットワークの85％で障害発生、未確認のバグが原因
調査・レポート・白書 記事一覧へ
「デジタル子会社」に分類される企業は47社中5社と僅か、不足する職種や能力を補う方法を提示
７割が知らない、ダークウェブ認知度
「ICTサイバーセキュリティ総合対策2021」（案）への意見募集、COVID-19 対応を受けたセキュリティ対策を推進
公開Webサイトのほとんどに何らかの脆弱性 ～ IPA 2020年度サイバーセキュリティお助け隊報告書から
セキュリティ対策状況開示の良見本「東芝グループ サイバーセキュリティ報告書2021」
SolarWinds攻撃へ対応した組織は3分の1にとどまる
研修・セミナー・カンファレンス 記事一覧へ
クラウドの脅威はプロバイダ起因から利用者起因にシフト…CSAJの11大脅威
質疑応答は無制限、CrowdStrikeがエンドポイント保護のウェビナー6月24日開催
リセラー・SIer 対象、Proofpoint Email Security 商談事例と販売方法 オンライン解説
実践的サイバー防御演習「CYDER」の2021年度開催概要を公開、Cコース（準上級）、オンラインAコース（初級）を新設
5月22日から来年3月まで「SECCON 2021」オンライン開催、12月にはCTF世界大会も
