Windows Downdate攻撃から身を守る方法
Windows Downdateは、最新バージョンのOSを古いバージョンにロールバックさせ、脆弱性が残る状態を復活させ、攻撃者がシステムを容易に侵害できるような状態にする攻撃です。この攻撃のリスクを低減するにはどうしたらよいでしょうか?
自転車をハッキングする方法
人気メーカーのロードレース用自転車をハッキングする手法を、アメリカの大学の研究チームが発見しました。この攻撃は、ワイヤレス変速対応のシマノDi2システムを搭載した自転車を標的としたものです。
Windowsの新たなゼロデイ脆弱性を悪用したQakBot攻撃を発見
当社のリサーチャーはWindowsの新たなゼロデイ脆弱性に対するエクスプロイトを発見しました。複数の脅威アクターが、この脆弱性をQakBotや他のマルウェアとともに使用しているのを確認しています。
おもちゃのロボット 脆弱性で「のぞき」のリスク
当社の専門家が、人気の子ども用おもちゃロボットに潜む脆弱性を発見しました。この脆弱性が悪用されると、攻撃者から突然ビデオ通話がかかってきたり、保護者のアカウントが乗っ取られる危険性があります。
KeyTrap:1つのパケットでDNSサーバーを停止させる方法
「DNSに対する最悪の攻撃」とも言われるKeyTrapという脆弱性を悪用するDoS攻撃は、悪意のある単一のパケットでDNSサーバーを停止させることが可能です。
Operation Triangulation続報:37C3カンファレンスより
昨年末ドイツ、ハンブルグで開催された37C3会議で、当社のリサーチャーは、iOSデバイスを狙ったOperation Triangulationの続報を発表しました。
仮想通貨ウォレットの重大な脆弱性「Randstorm」
2011年から2015年の間にオンラインプラットフォーム上で作成されたビットコインウォレットは、鍵生成用ライブラリの脆弱性が原因でセキュリティが確保されていない可能性があります。
Bluetoothの脆弱性を利用したハッキング
リサーチャーは、Android、macOS、iOS、LinuxのBluetoothプロトコルの実装に脆弱性を発見しました。デバイスがリモートでハッキングされる可能性が指摘されています。
Google Chromeにゼロデイ脆弱性
Google Chrome、Microsoft Edge、Opera、Yandexブラウザー、Vivaldi、Brave、およびその他のChromiumベースのブラウザを最新バージョンに更新する理由。
Apple製品に再び脆弱性 緊急アップデートを
Appleは自社のOSに深刻な脆弱性が発見されたことを受け、iOS最新バージョンを配信しています。なお、iOS 15、macOS 11および12についても、セキュリティアップデートが提供されています。
DEF CON
Windows
脆弱性
子ども
ランサムウェア
自動車
ヒント