メモなのです。

ふにふにと。

[hiront758]

ラブライブ！公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは　“10連休”に危険潜む？

[hiront758]

イスラエルのセキュリティ企業、CTS Labsは13日(米国時間)、AMD製のCPU製品「Ryzen」や「EPYC」、「Ryzen Pro」、「Ryzen Mobile」などについて、チップセット設計段階にほどこされたハードウェアレベルのバックドアを含む深刻な脆弱性を指摘した。

[hiront758]

[hiront758]

Amazonの「ほしい物リスト」が、新規に保存を実行すると名前が本名に書き換わる仕様に改められていることが発覚。同リストを公開しているAmazonユーザーの間で騒ぎになっている。

[hiront758]

[hiront758]

[hiront758]

パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚

米セキュリティ会社のF-Secureは12日(現地時間)、Intel vPro技術の一部であるIntel AMT(Active Management Technology)が容易に攻撃者に利用されてしまう可能性がある脆弱性を発見したと発表した。

[hiront758]

プロセッサ脆弱性「Meltdown」と「Spectre」のまとめサイト開設

[hiront758]

[hiront758]

[hiront758]

米Microsoftは16日(現地時間)、Wi-FiのWPA2プロトコルの脆弱性問題に対して、同社が10月10日付けで配信を開始したアップデートにより、すでに対策済みであることを明らかにした。

[hiront758]

[hiront758]

Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響

Wi-Fiの暗号化に使われるWPA2プロトコルに脆弱性があり、攻撃を受ける可能性があることが明らかとなった。12月4日～7日にイギリス・ロンドンで開かれるセキュリティイベント「black hat Europe 2017」で、博士研究員のMathy Vanhoef氏が、この件に関する詳細を解説する。

[hiront758]

インターネット セキュリティ ナレッジ

フィッシング対策協議会は10月2日、フィッシング報告について9月の集計結果を発表しました。\r\n

[hiront758]

[hiront758]

インターネット利用者の個人情報やクレジットカード情報を狙う攻撃は後を絶ちません。このような人間をだます手口に対しては、その手口を知ることが対策のために重要です。今回は特に Apple ID の「無効」を発端にクレジットカード情報を含む個人情報を根こそぎ詐取しようとするフィッシング攻撃の実例を紹介します。

[hiront758]

あのパスワード規則、実は失敗作だった

パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。