ゼロデイ攻撃 / ゼロデイ脆弱性（用語） | IT NEWS

バグバウンティ大手HackerOneが約56.6億円調達、在宅勤務によるクラウド利用増加が後押しに

Zack Whittaker,Nobuo Takahashi — Fri, 28 Jan 2022 06:00:49 +0000

米FTC、Log4jの脆弱性を修正しない組織に対する法的措置を警告

Carly Page,Hiroshi Iwatani — Thu, 06 Jan 2022 08:45:33 +0000

Javaで書かれた広く使われているログ記録ライブラリApache Log4jには、Log4Shellと通称されるゼロデイ脆弱性がある。連邦取引委員会（FTC）はこのほど、Log4Shellに対して顧客データのセキュリティを確保していない米国企業に対しては法的措置をとると警告した。 Read More

The post 米FTC、Log4jの脆弱性を修正しない組織に対する法的措置を警告 first appeared on IT NEWS.

インターネットを破壊するバグ「Log4Shell」へのパッチ適用競争が始まっている

Carly Page,Hirokazu Kusakabe — Tue, 14 Dec 2021 23:30:44 +0000

世界中のセキュリティチームが、Apache Log4jで発見された重大なセキュリティ上の欠陥である「Log4Shell」の修正に追われている。Log4jは、オンラインゲームから企業のソフトウェア、クラウドのデータセンターに至るまで、あらゆる場所で利用されているオープンソースのログ出力ライブラリだ。 Read More

The post インターネットを破壊するバグ「Log4Shell」へのパッチ適用競争が始まっている first appeared on IT NEWS.

iCloud、ツイッター、マインクラフトなどに使われているオープンソースのログユーティリティにゼロデイ脆弱性が見つかる

Carly Page,Hirokazu Kusakabe — Sun, 12 Dec 2021 23:15:11 +0000

広く利用されているJavaログ出力ライブラリで見つかった問題の影響を受け、AppleのiCloud、Twitter、Cloudflare、Minecraft、Steamなど、数多くの人気サービスが、ゼロデイ脆弱性にさらされていることが報告されている。 Read More

The post iCloud、ツイッター、マインクラフトなどに使われているオープンソースのログユーティリティにゼロデイ脆弱性が見つかる first appeared on IT NEWS.

独立記念日を狙うKaseyaのハッキング、ランサムウェアで何百もの企業に被害

Zack Whittaker,Hiroshi Iwatani — Tue, 06 Jul 2021 07:30:33 +0000

macOSのゼロデイを悪用し密かにスクショを撮る新たなマルウェア、アカウント情報も取得可能（11.4で修正済み）

Zack Whittaker,Aya Nakazato — Mon, 24 May 2021 22:45:30 +0000

Appleデバイス管理を専門とするJamfによると「XCSSET」というマルウェアが、マイクやウェブカメラへのアクセス、画面の録画など、許可が必要なmacOSの一部に、許可を得ることなくアクセスできる脆弱性を悪用している証拠を発見したとのこと。 Read More

The post macOSのゼロデイを悪用し密かにスクショを撮る新たなマルウェア、アカウント情報も取得可能（11.4で修正済み） first appeared on IT NEWS.

アップルがiPhoneやiPad、Watch向けにゼロデイ脆弱性に対するセキュリティアップデートをリリース

Zack Whittaker,Naoki Tsukamoto — Sun, 28 Mar 2021 06:30:08 +0000

Appleはハッカーによる活発な攻撃を受けているiPhone、iPadおよびApple Watch向けに、セキュリティ脆弱性を修正するアップデートをリリースした。 Read More

The post アップルがiPhoneやiPad、Watch向けにゼロデイ脆弱性に対するセキュリティアップデートをリリース first appeared on IT NEWS.

米国の中小起業や地方自治体にも中国ハッカーによるゼロデイ攻撃の被害

Zack Whittaker,Hirokazu Kusakabe — Mon, 15 Mar 2021 11:20:50 +0000

米国政府は、その最も重要な連邦ネットワークをハッキングしたロシアへの報復を準備していると報じられているが、米国はサイバー空間でもう1つの古い敵にも直面している。中国だ。 Read More

The post 米国の中小起業や地方自治体にも中国ハッカーによるゼロデイ攻撃の被害 first appeared on IT NEWS.

中国の国家ハッカーがExchange Serverの脆弱性をゼロデイ攻撃、マイクロソフトが警告

Zack Whittaker,Aya Nakazato — Thu, 04 Mar 2021 01:00:58 +0000

Microsoftは顧客に対し、中国政府の支援を受ける新たなハッカーが、同社の企業向け電子メール製品であるExchange Serverの、これまでに発見されていなかった4つのセキュリティ上の欠陥を悪用し攻撃していると警告した。 Read More

The post 中国の国家ハッカーがExchange Serverの脆弱性をゼロデイ攻撃、マイクロソフトが警告 first appeared on IT NEWS.