yukito_kato

Google Playプロテクトでは検知できなかった!悪意のある機能が遅延起動されるAndroid向けトロイの木馬がGogole Playストアで配信される

Android向けのオンラインバンキングトロイの木馬がPlayストアで配信!セキュリティベンダーであるESETとAvast Software、SfyLabsは共同でAndroid向けアプリ配信マーケット「Google Playストア」にてトロイの木馬「Tornado Flash Light」が配信されていたことを11月21日(現地時間)に報告しました。今回発見されたトロイの木馬は、オンラインバンキングを狙ったマルウェアで、すでにGoogle Playストアからは削除されていま...

Synapticsが世界初のディスプレイ一体型指紋認証センサー「Clear ID」を製品化!メーカーへのOEM提供を開始し、ほぼ全画面スマホに搭載へ

Synapticsが世界初のディスプレイ一体型の指紋認証センサーをOEM提供開始!タッチパッドや指紋認証センサーなどの入力機器ベンダーとして有名なSynapticsは12日(現地時間)、世界初のディスプレイ一体型の指紋認証センサー「Clear ID FS9500」のOEM提供を開始したと発表しました。あくまでスマートフォン(スマホ)などの製造元であるメーカーに量産品をOEM提供開始しただけですので、すぐに一般消費者向けの完成したスマホなどの製品が発売されるというわけではありま...

iPhoneなどの最新プラットフォーム「iOS 11.2」にスマートホームサービス「Homekit」においてゼロデイ脆弱性が存在!すでにAppleが修正済みで一部を除くユーザーは何をしなくてOK

iOS 11.2におけるHomekitにゼロデイ脆弱性が見つかる!2017年12月7日(現地時間)にApple系海外Webメディアの9to5Macは7日(現地時間)、iPhoneやiPadなどにおいて最新プラットフォーム「iOS 11.2」に「Homekit」におけるフレームワークにゼロデイ攻撃を受け得る脆弱性が存在していたと報じています。なお、同メディアではこの脆弱性はサーバー側の問題であり、Appleがすでに修正済みのため、利用者が影響を受けることはなくなったとしています...
スポンサーリンク

Google、スマホなど向けOS「Android」の2017年12月度のセキュリティーパッチを提供開始!署名済みアプリに悪意のコードを埋め込めてしまう脆弱性「Janus」などが修正

Androidのバグを悪用することで署名済みアプリに悪意のコードを埋め込めてしまう脆弱性が修正!Googleは4日(現地時間)、同社が開発するスマートフォン(スマホ)やタブレットなど向けプラットフォーム「Android」における2017年12月度のセキュリティーパッチを提供開始したとお知らせしています。すでにAndroidのオープンソース版「AOSP(Android Open Source Project)」のほか、Googleブランドの「Nexus 6P」や「Nexus 5...

次の10億ユーザーの獲得をめざす軽量版Android「Oreo Go edition」の対応にMediaTekとQualcommが動き出した!正式サポートで、iPhoneを買えないユーザーを狙い撃ち

新興国など向け低性能版「Android Go」の8.1 Oreo対応へMediaTekとQuallcommが動き出す!既報通り、Googleは5日(現地時間)、スマートフォン(スマホ)やタブレットなど向けプラットフォーム「Android」の最新バージョン「Android 8.1(開発コード名:Oreo)」における正式版をリリースしました。このAndroid 8.1 Oreoの主な変更点にあるのが内蔵メモリー(RAM)が1GB未満の性能が低い機種でも動作する軽量版「Androi...

キーボードアプリ「ai.type」のAndroid向けにて3100万ユーザーの個人情報を誤って外部に公開していたことが判明!MongoDBの設定ミス

キーボードアプリ「ai.type」のAndroid版が3100万件ものユーザーの個人情報を誤って外部公開!MacKeeper傘下のKromtech Security Centerは5日(現地時間)、スマートフォン(スマホ)など向けのキーボードアプリ「ai.type」のAndroid版にて約3100万件もの個人情報が誤ってインターネット上に公開されていることが明らかになったと発表しています。ai.typeはAndroid向けおよびiPhoneなどのiOS向けアプリがあり、今回問...

北朝鮮との関与が噂されているサイバー犯罪グループ「Lazarus」が韓国ユーザーを対象としたAndroid向けマルウェアが配信か?McAfeeが発見し、すでにGoogle Playストアからは削除

サイバー犯罪グループ「Lazarus」が関与しているとされるAndroid向けマルウェアが発見!McAfeeは20日(現地時間)、朝鮮民主主義人民共和国(以下、北朝鮮)との関与が噂されているサイバー犯罪グループ「Lazarus」が関わっているとされるマルウェアが仕込まれたAndroid向けアプリがアプリ配信マーケット「Google Playストア」で配信されていたと発表しています。今回報告されたアプリは、Google Playストアにて配信されている正当なアプリを装っており、...

McAfee、Google Playストアにマルウェア「Grabos」に感染した144個のAndroidアプリを発見!すでにGoogleに連絡して削除済み

Google Playストアに144個のマルウェア「Grabos」が見つかる!すでにGoogleが削除済みMcAfeeは16日、Android向けアプリ配信マーケット「Google Playストア」にマルウェア「Grabos」が仕組みれた144個のアプリが配信されていることを発見したと発表しています。すでに同社では、Google Playストアを運営するGoogleにこれらのアプリを通報済みで、Googleではすでにそれらのアプリを削除済みとしているため、感染者が新しく増える...

産総研が開発した「AISTパスワード認証方式」と「AIST匿名パスワード認証方式」が国際標準化!よりセキュアなインターネット実現の第一歩へ

産総研が開発した認証方式が国際標準化!よりセキュリティーの高い通信が可能へ産業技術総合研究所(以下、産総研)は9日、同研究所が開発した「AISTパスワード認証方式」および「AIST匿名パスワード認証方式」を国際標準化機構(ISO)と国際電気標準会議(IEC)の第一合同技術委員会(JTC1)において情報セキュリティーに関する標準を定める副委員会(SC 27)にて提案を行い、晴れて国際標準規格として採用されることになったと発表しています。これらの提案は同研究所の情報技術研究部門 ...

総務省がパスワードのかかっていない公衆無線LANサービスを規制する方針へ!2020東京オリンピックに向けてセキュリティーを強化して安全・安心して使えるように

総務省がパスワードのかかっていない公衆無線LANサービスを規制へ!2020東京オリンピックに向けて産経新聞は16日、総務省がパスワードのかかっていない公衆無線LANサービスを原則として規制する方針を10月15日に固めたと伝えています。方針決定を受けて総務省では16日、今年10月に公表した「IoTセキュリティ総合対策」を踏まえ、サイバーセキュリティタスクフォースの下に「公衆無線LANセキュリティ分科会」を設置するとお知らせしています。まずは公衆無線LANセキュリティ分科会 第1...
スポンサーリンク