警視庁公安部は20日、2016年に宇宙航空研究開発機構（JAXA）など国内200あまりの組織に対するサイバー攻撃に関与したとして、中国共産党員の男を私電磁的記録不正作出・同供用の疑いで書類送検した。複数のメディアが報道した。JAXAは大紀元の取材に対し、攻撃後はセキュリティを強化するなどの対策を行ったと回答した。また、情報の流出もないという。いっぽう、街頭インタビューでは、日本のサイバーセキュリティの甘さを指摘する声も聞かれた。 報道によると、サイバー攻撃は、中国人民解放軍の専門部隊「61419部隊」が主導した疑いがある。党員の男はシステムエンジニアで、中国国営の大手情報通信会社に所属していた。以前公安部の調査を受けていたが、出国した。 JAXAの広報担当は取材に対し、「（2016年に）不正アクセスがあったことは把握している。情報の流出はなかった」と回答した。攻撃を受けて、組織内のセキュリ

Windows XPのソースコードが米匿名掲示板4chanに流出し、クラウドストレージサービス「MEGA」とtorrentファイルで共有されていると、テック系メディアTom’s Hardwareが報じています。4chanの該当スレッドは既にアーカイブされており、Microsoftも公式コメントを発していないと同メディアは伝えています。 一部の研究者が分析を開始 独立系の研究者は既に、流出したWindows XPのソースコードの解析を始めているようです。一世を風靡したWindows XPも、現在のシェアは1%程度と見られることから、ソースコードが流出してもそれによるハッキングの心配は少ないと予想されます。 We do not share leaks. However, you're free to try the method suggested in this attached image

WordPressの「File Manager」プラグインに、リモートでコードが実行できるようになる脆弱性が発見されました。この脆弱性を突けば、データを盗んだり、サイト自体を破壊したり、有害なコードを埋め込んだりすることが可能で、影響を受けるWordPressサイトは35万以上に及びます。 Critical zero-day vulnerability fixed in WordPress File Manager (700,000+ installations). – NinTechNet https://blog.nintechnet.com/critical-zero-day-vulnerability-fixed-in-wordpress-file-manager-700000-installations/ 700,000 WordPress Users Affected by Z

Appleデバイスで機密データの暗号化に使用される「Secure Enclave(SEP)」にパッチ不可能な脆弱性が存在すると、中国人ハッカーグループ「Pangu」に所属するwindknown氏がMOSEC 2020にて発表しました。この脆弱性に関する情報をまとめた資料がGitHubで公開されており、仮想メモリ空間の暗号化キーの抜き出しといった脆弱性の詳細を知ることができます。 presentations/Attack_Secure_Boot_of_SEP.pdf at master · windknown/presentations · GitHub https://github.com/windknown/presentations/blob/master/Attack_Secure_Boot_of_SEP.pdf ほぼすべてのApple端末に組み込まれている「Secure Encla

米国務長官のマイク・ポンペオ氏は8月5日（現地時間）、「中国共産党などの悪意ある攻撃者から国民と米企業を守るトランプ政権の包括的なアプローチ」、「Clean Network」プログラムの立ち上げを発表した。 プログラムは、「米国の重要な電気通信および技術インフラを保護するため」の以下の5つの取り組みで構成される。 Clean Carrier：中国の通信キャリアを米国の通信ネットワークに接続させない。既に米連邦通信委員会（FCC）にChina Telecomを含む中国4社への米中間のサービス提供の認可取り消しを要請した Clean Store：米モバイルアプリストア（米GoogleのGoogle Play Storeや米AppleのApp Storeを指す）からのTikTokやWeChatなど中国製アプリの排除 Clean Apps：Huaweiなどの中国メーカー製スマートフォンへの米国製の

Appleのセキュリティプロセッサ「Secure Enclave」は、iPhoneやiPad、Macといった端末の機密データを暗号化して保護する役割を担っています。このSecure Enclaveにパッチ修復が不可能な脆弱性が存在することが明らかになりました。 New ‘unpatchable’ exploit allegedly found on Apple’s Secure Enclave chip, here’s what it could mean - 9to5Mac https://9to5mac.com/2020/08/01/new-unpatchable-exploit-allegedly-found-on-apples-secure-enclave-chip-heres-what-it-could-mean/ セキュリティプロセッサの「Secure Enclave」は、ほぼ

中国湖北省の中国科学院武漢ウイルス研究所でコウモリ関連のコロナウイルス研究を統括してきた石正麗氏について、インターネット上で「家族と共にフランスの米国大使館に亡命申請した」との噂が広がり、中国側が火消しを急いでいる。この研究所は、米国などがたびたび“新型コロナウイルスの発生源”などと疑惑の目を向ける施設で、そこの専門家である石氏は「蝙蝠女侠（コウモリ女）」と呼ばれるキーパーソンだ。欧米各国が中国への損害賠償請求の動きを見せるなか、核心人物亡命の噂に各国メディアは浮足立っている。 ◇野生動物の商取引に警告 石氏が主任を務める武漢ウイルス研究所新興感染症研究センターには、中国各地のコウモリ生息地から集められたコロナウイルスなどの大量の病原体が保管されている。 米紙ウォールストリート・ジャーナル（WSJ）によると、石氏は武漢の大学で生物学を学び、2000年には仏モンペリエ大学でウイルス学の博士号

マルウェアに感染している疑いのあるシステムやボットネットの情報を提供し、安全なサイバースペースの維持に一役買っているサービス・ShadowServerが、15年以上にわたって続いてきたシスコシステムズからの資金提供打ち切りにより、あと2カ月で最低4億円必要という危機に陥っています。 Saving Shadowserver and Securing the Internet — Why You Should Care & How You Can Help | The Shadowserver Foundation https://www.shadowserver.org/news/saving-shadowserver-and-securing-the-internet-why-you-should-care-how-you-can-help/ The Web’s Bot Containme

Intel製のCPUには、2018年に「Meltdown」や「Spectre」、2019年には「SPOILER」など、ここ数年多くの脆弱性が判明しています。そうした脆弱性のひとつとして、Intel製CPUのセキュリティシステムである「Intel CSME」に見つかった、「すでに修正パッチを配布済み」の脆弱性が、実は完全には修正不可能なものであることが判明しました。この脆弱性を悪用すると、悪意のあるコードを特権レベルで実行できるほか、著作権保護技術のDRMの回避などが可能になります。 Positive Technologies: Unfixable vulnerability in Intel chipsets threatens users and content rightsholders https://www.ptsecurity.com/ww-en/about/news/unfix

by Sean MacEntee HTTPS通信に必要なサーバー証明書を無料で発行する認証局「Let's Encrypt」が、ソフトウェアのバグによって安全に証明書が発行できていなかったとして、バグの影響を受けたと考えられる証明書を2020年3月4日(水)に失効させることを発表しました。 2020.02.29 CAA Rechecking Bug - Incidents - Let's Encrypt Community Support https://community.letsencrypt.org/t/2020-02-29-caa-rechecking-bug/114591 Revoking certain certificates on March 4 - Help - Let's Encrypt Community Support https://community.letsen

昔は「macOSはWindows OSと比較してウイルスに感染しにくい」と言われた時期もありましたが、近年ではmacOSを搭載したデバイスを狙ったマルウェア検出率が大幅に増加していることが判明しています。新たに発表されたレポートで、2019年にはmacOSを狙ったマルウェアの数が、Windows OSを狙ったマルウェアの数を上回ったと報告されました。 2020_State-of-Malware-Report.pdf (PDFファイル)https://resources.malwarebytes.com/files/2020/02/2020_State-of-Malware-Report.pdf Malware Threats on Macs Outpace Windows For First Time Ever https://gizmodo.com/malware-threats-on-

既報の通り、2020年1月14日で「Windows 7」の延長サポートが終了する。2019年末に予告されていた通り、1月15日以降は「Windows 7 Extended Security Updates（ESU）」による延長措置を講じない限りWindows 7の画面全体に警告メッセージが表示され、改めてユーザーにサポートが終了した製品であることを認知させる。BleepingComputerなどが2019年末に紹介しているが、下記のような画面が出現するようだ。 PC USERでも、古田雄介氏が「Windows 7サポート終了直前、にわかにWindows 10が品薄状態」「Windows 7終了特需で伸びるSSD、しかし値上がりが進む」といった形でWindows 7サポート終了特需が存在することを紹介している。 一方で、現在筆者が取材で滞在しているニューヨークのMicrosoft Store

By koldunov Cascade Lakeを含む、Intelが2019年までに発売したCPUに影響を及ぼす脆弱性「ZombieLoad v2」が発見されたと、グラーツ工科大学の研究員であるマイケル・シュワルツ氏らにより報告されています。 New ZombieLoad v2 Attack Affects Intel's Latest Cascade Lake CPUs https://thehackernews.com/2019/11/zombieload-cpu-vulnerability.html 新たに発見された「ZombieLoad v2」と称される脆弱性は、Cascade Lakeを含む2019年までに登場したIntel CPUに影響を及ぼすとされています。ZombieLoad v2は、2019年5月に発見された「ZombieLoad」の変種だとのこと。ZombieLoadは

By maxxyustas Androidスマートフォンなどに搭載されているQualcomm製チップに、デバイスに保存されているパスワードに加えて、クレジットカードや秘密鍵の情報まで抜き出すことができる脆弱性が発見されました。 The Road to Qualcomm TrustZone Apps Fuzzing - Check Point Research https://research.checkpoint.com/the-road-to-qualcomm-trustzone-apps-fuzzing/ Qualcomm Chip Flaws Let Hackers Steal Private Data From Android Devices https://thehackernews.com/2019/11/qualcomm-android-hacking.html 問題の脆弱性

トレンドマイクロは4月30日、フィンランドのセキュリティリサーチャーJoukoPynnonen氏が報告したCMS「WordPress」に深刻な脆弱性について解説した。 今回の事態は、JoukoPynnonen氏が4月26日(現地時間)のWordPressの脆弱性を報告した。その後、WordPressではセキュリティを強化した「WordPress4.2.1」を公開し、すべてのユーザーに更新するよう促している。最新バージョンはWordPressのブログやダッシュボードからダウンロードできる。 脆弱性は、攻撃者が悪用することで、コメントやフォーラム、ディスカッションを通じて「クロスサイトスクリプティング(XSS)」を実行できるというもの。この手法は「蓄積型XSS」と呼ばれるもので、Webサイトが蓄積しているコンテンツ中にスクリプトを紛れ込ませる。 実行方法は、WordPressで作成されたブログ

ハッカーは悪者というイメージが定着してしまったが、もともとは技術に精通し、それを活用できる人といった意味であった。しかし、常人には彼らの繰り出す技が魔法のように見えてしまうため、ハッカーたちは魔女狩りのように悪者にされてしまった。米マサチューセッツ工科大ではハッキングといえば「みんなをアッと驚かせるいたずら」を意味し、必ずしも悪事ばかりというわけではない。それでは、正義のハッキングはあり得るだ

ウェブブラウザ「Firefox」を開発しているMozillaは、「ブラウザによるDNS接続を暗号化するDNS over HTTPS(DoH)を正式に実装する計画を進めている」と発表。2019年9月下旬からアメリカのユーザーに対し段階的に導入し、最終的にはFirefoxのデフォルト機能にする計画を明らかにしました。 What’s next in making Encrypted DNS-over-HTTPS the Default - Future Releases https://blog.mozilla.org/futurereleases/2019/09/06/whats-next-in-making-dns-over-https-the-default/ Mozilla Firefox to begin slow rollout of DNS-over-HTTPS by defaul

個人情報を入力するウェブサイトでは、ウェブブラウザーに鍵マーク（錠マーク）が表示されているのを確認する――。セキュリティーのセオリーとして、筆者も記事に書いてきた。だが、「鍵マークが表示されていれば安全」という、ウェブアクセスを暗号化する「HTTPS」の神話は崩壊した。常識が変わったのだ。米連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3）は今年6月、「ウェブブラウザーのアドレスバ