Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに

速報　北海道の新千歳空港で約２時間、保安検査すべてストップ…搭乗待合室内の店舗で“ハサミ紛失”が原因、すでに機内で離陸待つ乗客も検査やり直し　欠航35便、遅れは201便、7200人以上に影響 2024年08月17日(土) 10時40分 更新 17日午前、北海道の新千歳空港で、搭乗待合室内の店舗がハサミを紛失し、保安検査が約２時間、止まったり、すでに機内で離陸を待っていた乗客も再検査になったりし、出発ロビーは検査を待つ人でごった返しました。 新千歳空港を運営する北海道エアポートによりますと、午前９時半ごろ、危険物の持ち込みが制限されている搭乗待合室内の店舗から「業務用のハサミを紛失した」という連絡がありました。 離陸待ちの機内から降り、再検査に向かう乗客（午前11時半ごろ） この影響で、すでに保安検査を通っていた搭乗待合室内の乗客、離陸待ちの機内の乗客も制限区域から戻り、もう一度、保安検査を

読売新聞は、「サポートを装った怪しい警告にご注意を」との記事を7月19日に掲載しました。 これは読売新聞オンラインによく表示されるとSNSで話題となっている「サポート詐欺」と呼ばれる類型の詐欺をめぐる対応。 （速報）読売新聞のサイトを見ていたらこれが出た。サイトを見ていただけでボタン等は押していません。これが出た当初はフルスクリーンでないですが、サイト内をクリック等すると、フルスクリーンになります。 pic.twitter.com/7yL8puRFcN — 徳丸 浩 (@ockeghem) July 18, 2024 具体的には、ファイアウォール更新・スパイウェア感染などの虚偽の警告が表示され、サポートセンターを装った詐欺の窓口に誘導されるという悪質な手口です。クリックを伴わずとも突然、このような警告画面が表示されるそうです。おそらく広告のJavaScriptを悪用して詐欺を行っている業者

【8/5追記】 いつもご愛顧いただきありがとうございます。ニコニコ運営チームです。 大変お待たせいたしました。 8月5日（月）15時より、新バージョン「帰ってきたニコニコ」として、「ニコニコ」サービスを再開いたしました。 バージョン名の詳細などについては下記お知らせをご確認ください。 8/5ニコニコサービスの再開と新バージョン「帰ってきたニコニコ」のお知らせ 帰ってきたニコニコをよろしくお願いいたします。 【8/1追記】 いつもご愛顧いただきありがとうございます。ニコニコ運営チームです。 2024年8月5日（月）からのニコニコ動画・ニコニコ生放送をはじめとする「ニコニコ」サービスの再開にあたり、再開状況の詳細をお知らせいたします。 また、サービス再開を記念して、ニコニコでは8月5日（月）よりさまざまイベントも開催いたします。 詳しくは下記お知らせをご確認ください。 8/5ニコニコサービスの

30年を超える記者生活で警察庁・警視庁・大阪府警をはじめ全国の警察に深い人脈を築き、重大事件を追ってきた記者・甲斐竜一朗が明らかにする刑事捜査の最前線。最新著書『刑事捜査の最前線』より一部を連載形式で紹介！ 前編記事＜2023年最大の匿流・「ルフィ広域強盗事件」、3年前から追っていたフィリピンのグループを警視庁はどう追いつめたか​＞ 「ここまで来たか」 稲城市の事件から約3ヵ月後の1月19日、前述の狛江市の強盗殺人事件が発生する。90歳の高齢女性を撲殺するという残忍極まりない犯行態様。各地で発生した事件の中で唯一死者が出たこの事件を契機に、広域強盗事件は国民の体感治安を急激に悪化させる。犯行グループの実態解明と壊滅、何より首謀者の摘発は関係する都道府県警の刑事警察にとって最重要の課題となった。 警視庁は調布署に特別捜査本部を設置し、発生翌日の1月20日に最初の捜査会議が開かれる。捜査1課の

中国で買ったAndroidスマホ、個人情報がダダ漏れだった…2024.05.12 16:35235,072 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 2023年3月3日の記事を編集して再掲載しています。 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中

Pluralistic 驚くべきことに、かつてAltavistaやYahooをふっと飛ばし、魔法の検索ツールで世界を驚かせたGoogleが、突如クソの山になってしまった。 Googleの検索結果はひどいものだ。ページの上部はスパム、詐欺、広告だらけだ。始末に終えないのは、その広告も詐欺だらけなのだ。時には、資金力のある敵対者がGoogleを出し抜いて大金を稼ごうと大掛かりな詐欺が試みることもある。 https://www.nbcnews.com/tech/tech-news/phone-numbers-airlines-listed-google-directed-scammers-rcna94766 しかし通常、こうした詐欺を働くのは有象無象の、小銭稼ぎの詐欺師たちだ。彼らは資金力があるわけでもないし、洗練された攻撃者でもない。さらに言えばSEO業界の初心者である。その彼らでさえ、Goo

ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入　Sansanが本当にやった“何でもアリ”なセキュリティ演習（1/6 ページ） ビル点検の作業員に変装して、もしくは偽の名刺や社員証を作り、従業員に変装してオフィスに侵入。「Raspberry Pi」を社内ネットワークに接続することでシステムに侵入し、感染を広げて従業員の端末を乗っ取る──これは、クラウドベースの名刺管理サービスなどを手掛けるSansanが実施したセキュリティ演習で、実際に試みられたサイバー攻撃だ。 名刺管理や請求書管理サービスを手掛け、顧客や“顧客の顧客”の情報まで扱うことになるSansanにとって、セキュリティは重要事項だ。セキュリティポリシーの制定に加え、「CSIRT」「SOC」といったセキュリティ組織の整備、従業員教育、技術面など多面的な対策を施している。その一環として、攻撃者の視点に立って、どんな経路で

【読売新聞】　地方自治体の職員が業務中に身につける名札の表記を、フルネームから名字のみに変更する動きが出ている。ＳＮＳの普及で、名札から個人情報を検索されたり、インターネット上に名前が公開されたりしてプライバシーが侵害される懸念があ

Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らが発表した論文「Near-Ultrasound Inaudible Trojan（NUIT）: Exploit Your Speaker to Attack Your Microphone」は、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告である。 その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでス

つながるクルマ、自動運転車に潜む脆弱性　不正な遠隔操作でロック解除や始動も：この頃、セキュリティ界隈で 米ラスベガスで2023年もCESが開幕した。このところCESといえば、クルマが話題の中心になることが増えた。しかもクルマそのものではなく、自動運転やつながるクルマなどの技術に注目が集まる。だがそうしたメーカー各社の車に使われているシステムに、数多くの脆弱性が潜んでいる実態が明らかになった。 脆弱性を発見したのはWebアプリケーションセキュリティ研究者サム・カリー氏のチーム。数カ月かけて調べた結果、車の移動体通信システムやAPI、さらにはそれを支えるインフラの脆弱性が次々に見つかったという。その影響はホンダや日産、トヨタ、さらにはFerrari、BMW、Rolls Royce、Porscheといった高級車にも及んでいた。 カリー氏のブログによると、今回の研究に乗り出したきっかけは、同氏がた

御上ムイ @9ball3k3 今日は休憩後がやばかった この画像に近い、フォルムを切る機械が有るんですけど 責任者の俺が掃除してる時に 掃除が終わったと思ったパートさんがスイッチ入れて 危うく切られるところだったしもう最低。 操作パネルに掃除中の看板かけてたのに勝手に大丈夫だと思って動かしたらしい。ムカつく。 pic.twitter.com/WrzEJfade4 2022-08-31 07:43:13 御上ムイ @9ball3k3 俺「え？なんで動かしたんですか？掃除中の看板置いてませんでしたかね？？？」 パート「置いてあったけど、もう掃除終わってると思って」 俺「動かすときに動かしまーす！って声出すルールですよね？」 パート「周り誰も居ないのにそんな事言うのアホらしいじゃないですか」 俺「」 みたいになってた 2022-08-31 07:50:09 御上ムイ @9ball3k3 「【掃除

偽の議員バッジを着けて国会議員を装い、東京 霞が関の外務省に不正に立ち入ったとして、22歳の容疑者が警視庁に逮捕されました。 逮捕されたのは、東京 品川区の職業不詳、藤本叶人容疑者（22）です。 警視庁によりますと、今月24日の午後5時ごろ、偽の議員バッジを着けて衆議院議員を装い、外務省に不正に立ち入ったとして建造物侵入の疑いが持たれています。 入り口にいた守衛は、バッジを着けたスーツ姿の容疑者を国会議員だと思い込んで呼び止めなかったということですが、その後、不審に思い、防犯カメラの映像を確認したところ、庁舎内をうろつく姿が写っていたため、警視庁に通報したということです。 調べに対し「バッジはインターネットで買った。偉い人になった気分になりたかった」と供述し、容疑を認めているということです。 また「同様の手口でほかの省庁にも入った」と供述しているということで、警視庁がいきさつを捜査するとと

人手不足に伴って建設現場での効率化が求められており、ICT（情報通信技術）施工の普及が加速する。一方で、これまで現場と無縁だったサイバー攻撃のリスクが高まっている。もしもICT建機の制御操作をハッカーに狙われたら、死亡事故などの大惨事を招きかねない。 「ICT施工による効率化を最大限に発揮するためには、ネットワーク化が欠かせない。ICT施工の拡大とサイバー攻撃対策を、同時並行で展開していくことが肝心だ」。情報セキュリティー業務に長年携わってきた、安藤ハザマ経営戦略本部の高馬洋一副本部長は、こう話す。 遠隔操作室の様子。現場から離れた場所で、オペレーターが建機を操作する。IoT機器を活用して、建設現場をネットワークに接続する動きが進む（写真：日経アーキテクチュア） ICT施工では、あらゆるモノがネットワークにつながる「IoT」機器を用いて、建設現場をネットワーク化する。例えば、建機を遠隔操作

怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告2022.08.21 09:0030,905 そうこ なお、悪用はしていないとのこと。 セキュリティ研究員のFelix Krause氏が、iOS版TikTokアプリに、アプリ内ブラウザで外部サイトを観覧するさい、キー入力を監視するJavaScriptが埋め込まれているという内容のレポートを公開しています。 アプリ内ブラウザって？アプリ内ブラウザとは、アプリ中でウェブリンクをタップした時、デフォ設定のウェブブラウザアプリ（SafariやChromeなど）に飛んで開くことなく、そのままアプリの中でウェブ観覧ができるもの。ブラウザでキー入力が監視されるということは、TikTok内でリンク踏んでウェブ観覧し、ユーザーが叩いたキーが全てモニタリングされるとうこと。つまり、検索したりアカウントログインしたり、住所やクレジットカード番

委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」

米連邦通信委員会（ＦＣＣ）は２５日、ロシアのセキュリティーソフト大手カスペルスキー、中国電信（チャイナ・テレコム）米州、中国移動（チャイナ・モバイル）インターナショナルＵＳＡについて、国家安全保障に対する脅威と見なす通信機器・サービス業者のリストに追加した。写真は２０１７年１０月、モスクワで撮影（２０２２年　ロイター/Maxim Shemetov） ［ワシントン　２５日　ロイター］ - 米連邦通信委員会（ＦＣＣ）は２５日、ロシアのセキュリティーソフト大手カスペルスキー、中国電信（チャイナ・テレコム）米州、中国移動（チャイナ・モバイル）インターナショナルＵＳＡについて、国家安全保障に対する脅威と見なす通信機器・サービス業者のリストに追加した。 ＦＣＣは昨年、米通信ネットワークを保護するため２０１９年に制定された法律に基づき、華為技術（ファーウェイ）や中興通訊（ＺＴＥ）など中国５社を安全保障上