市場セキュリティ

Bluetoothの暗号鍵ネゴシエーションに脆弱性、仕様自体を修正
(2019/8/20)
ノートン/シマンテック環境のWindows 7でOSが起動しない不具合
(2019/8/15)
IntelのNUC/スティックPCなどに脆弱性
～所有者は最新ファームウェアの適用を
(2019/8/15)
XP以降、20年存在していたWindowsの脆弱性をGoogleが発見
(2019/8/14)
キヤノン製カメラに脆弱性で乗っ取られる可能性
(2019/8/13)

各社のWindows用デバイスドライバに権限昇格の脆弱性
(2019/8/13)
大手Webサービスや大学/政府機関で使われる「BIG-IP」に深刻な脆弱性
(2019/8/9)
Ivy Bridge以降のIntel CPUに投機実行に脆弱性
(2019/8/8)
iPhoneの電話番号などがBluetooth経由で取得できる脆弱性
～Apple製品同士の連携機能に起因
(2019/8/2)
Bluetooth LEにWindows PCやiOS/macOSなど対応デバイスを識別/追跡できる脆弱性
(2019/7/18)
NTT東/西日本の「ひかり電話ルータ/ホームゲートウェイ」に脆弱性
(2019/6/27)
ソニー製VAIOのプリインソフトに脆弱性
～最新版へのアップデートを推奨
(2019/6/21)
ASUSのクラウドストレージアプリを悪用したマルウェア攻撃が発見
(2019/5/20)
電話番号を乗っ取り仮想通貨2.6億円相当を盗んだハッカー6名が起訴
～携帯会社従業員を買収し“SIMスワッピング”を実行
(2019/5/13)
Windows月例更新でVIAプロセッサにもSpectre/Meltdown対策が盛り込まれる
～ただしAvast、Avira、Sophosと競合する不具合
(2019/4/16)
Google、Androidスマホを2段階認証のセキュリティキーにできる機能
(2019/4/11)
IntelのNUCなどに権限昇格などの脆弱性
～対策済みアップデートはすでに提供中
(2019/4/11)
やじうまPC Watch
ものの15分で指紋を複製し、他人のスマホにアクセス
～Galaxy S10指紋認証センサーの脆弱性にユーザーが警鐘
(2019/4/10)
Huawei直属の検証団体がHuaweiの技術的瑕疵を英政府に報告
(2019/3/29)
Spectre V2対策による性能低下を緩和する「Retpoline」の効果を確認する
(2019/3/28)
ASUS、同社ノートPCを対象とした攻撃について声明
(2019/3/27)
ASUS製PCの自動更新ツールがトロイの木馬化。100万人規模に影響の恐れ
(2019/3/26)
Broadwell以前でも性能低下がほぼない「Spectre V2」対策がWindows 10に実装へ
(2019/3/4)
IntelのUSB 3.0ドライバなどに権限昇格などの脆弱性
～最新アップデートの適用を推奨
(2019/2/14)
「宅ふぁいる便」、メアドとパスワードを含む480万件のユーザー情報が漏洩
(2019/1/25)
「宅ふぁいる便」に不正アクセス。サービス一時停止で復旧時期未定
(2019/1/25)
今度はMarvellのWi-Fiに脆弱性、オンにしているだけで攻撃可能
(2019/1/22)
Internet Explorerにリモートコードを実行可能な深刻な脆弱性
～Windowsユーザーは早急なセキュリティアップデートの適用を
(2018/12/20)
Avast、世界最大規模のVPNサービス「HideMyAss!」を国内展開
～国内の公共無線LANにも多くある危険から接続を保護
(2018/11/15)
GPUの動作を監視してWeb履歴やパスワードを盗み出すサイドチャネル攻撃手法
(2018/11/8)
SamsungやCrucial製SSDの暗号化機能に脆弱性
(2018/11/7)
Hyper-Threading有効時にスレッド上の情報が盗まれる「PortSmash」
～Intel製品のほかRyzenにも影響か
(2018/11/5)
macOSやiOSなどAppleの全OSに深刻な脆弱性
(2018/11/2)
やじうまPC Watch
中国がSupermicroのマザボにハック用チップを埋め込んで製造とBloombergが報道
～Supermicro、Apple、Amazonは否定
(2018/10/5)
Facebook、5,000万人分のアクセストークンが流出
(2018/9/29)
OS再インストールやHDD交換でも排除できない、UEFIルートキット「LoJax」
(2018/9/28)
エフセキュア、スリープ状態のPCの脆弱性に警鐘。盗まれたノートから情報を抜き出される可能性
(2018/9/14)
Intel CPUの投機実行にサイドチャネル攻撃による新たな脆弱性が発見
(2018/8/15)
17年前の「VIA C3」プロセッサにバックドアが見つかる
【18時10分追記】
(2018/8/13)
Redditに不正アクセス。メールアドレスや暗号化済みパスワードなどが漏洩
(2018/8/2)
仮想通貨下落で日本人が標的のマイニングマルウェアの攻撃数が減少
(2018/8/1)
Bluetoothのペアリング処理に秘密鍵を取得可能な脆弱性
～中間者攻撃で通信データの傍受や改竄が可能に
(2018/7/26)
LTE通信で中間者攻撃を実現する「aLTEr」
～商用LTEでDNSスプーフィングを実現
(2018/7/2)
McAfee、「Cortana」の脆弱性対策パッチ未適用のWindows 10ユーザーに警鐘
～ロック画面から任意のコードを実行できる脆弱性
(2018/6/18)
Coreプロセッサに新たなサイドチャネル攻撃の脆弱性。深刻度は中
(2018/6/15)
macOSにコード署名チェックをバイパスできる脆弱性
(2018/6/14)
Zipなどのアーカイブ展開処理を突いた脆弱性「Zip Slip」
～任意のコードを実行可能
(2018/6/6)
ZTE製品など数百種類ものAndroid端末のファームにアドウェアがプリインストール
(2018/5/25)
Spectre派生の新たな投機実行脆弱性が発表。多数のCPUが攻撃対象に
(2018/5/22)
Kaspersky、ソフトのアセンブリやデータ保存などコア機能をスイスに移管
(2018/5/16)