All posts

「理論上の」脆弱性を悪用することは可能なのでしょうか？

人々は大好きなオンラインゲームに時間と労力とお金を注ぎ込みます。それなのにゲーマーの多くはゲーム用アカウントの適切な保護に気を遣っていません。

多くの人々がHTTPS接続は、そのサイトの安全性を意味すると認識しているようです。実際は悪質なものやフィッシング詐欺が増えています。

最近は電気自動車の普及が進み、インフラも整備されてきています。しかし、充電スタンドはセキュリティがあまり考慮されておらず、脆弱性を抱えていることが分かりました。

モバイルを狙ったトロイの木馬型マルウェア、Skygofreeはスパイウェア機能が満載で、その特殊なふるまいには要注意。位置情報から盗聴を開始したり、プライベートなメッセージを盗んだり、所有者の写真を撮影します。

セキュリティリサーチャーがXiaomi製ロボット掃除機のハッキングに成功しましたが、一般的なスマートデバイスよりもはるかに強力なセキュリティであることがわかりました。

無料で配布されているソフトウェアには、「マイナー」が潜んでいることも。コンピューターリソースや電力を無断で大量に使われてしまう場合もあります。

日本の有名な宅配業者の名前を騙り、悪質なアプリをダウンロードさせる攻撃が見られています。

欧州ネットワーク・情報セキュリティ機関（ENISA）が、産業IoT（IIoT）のセキュリティ標準に関する文書を公開しました。IoT機器メーカーだけでなく、EUの公的機関も対象とする内容です。

Kaspersky Labが選ぶ2017年最大の脅威は、文句なしでランサムウェアでした。この脅威を振り返るとともに、得られた教訓をおさらいしましょう。

MeltdownとSpectre： Intelプロセッサ搭載のデバイスに影響する脆弱性。Spectre はAMDおよびARMプロセッサ搭載デバイスにも影響します。

Facebookから大量の「お知らせ」が届いて困っていませんか？見たい通知だけを受信できるように設定する方法を紹介します。

Kaspersky Labのグローバル調査分析チーム（GReAT）のリサーチャーが、2017年と2018年の標的型攻撃について語りました。

定期的にバックアップを取っていたとしても、まだ安心はできません。ご自宅でNASを使っている方は、マルウェアからネットワークを守るための対策が必要です。

私たちがふだん当たり前のように信頼して使っているiOS構成プロファイルが悪用された、iXintpwn（YJSNPI）の事例を振り返ります。

サイバーセキュリティの裾野が拡大する中、HITCON Pacific 2017は、多様な研究者や専門家が集まり活発に意見交換する貴重な場となっています。

当ブログの読者の方なら、DDoS攻撃、仮想通貨のマイニング、広告表示など、マルウェアのいろいろな悪行をご存知かと思います。しかし、これらすべての機能を備え、さらにデバイスをオーバーヒートさせるトロイの木馬はご存知でしょうか？

2017年も終わりが近づいてきました。この1年のサイバーセキュリティのトレンドを振り返るとともに、2018年の動向を予測します。

出会い系アプリを仕事用のPCやスマートフォンで使う人が増えています。どのような脅威が潜んでいるか調査してみました。

フィッシングの一種であるスピアフィッシングをご存じでしょうか？スピアフィッシングのリスクや標的、対策を紹介します。

年末商戦が本格化してきました。お店を経営されている方にとっては書き入れ時ですが、サイバー攻撃も活発になる時期です。リスクを把握し、備えをしておきましょう。