N-ableのバグでパスワードボルトのマスターキーが露出
専門パスワード管理ツールにおける設計上の不備により、悪意あるWebサイトが顧客のボルトに対して完全かつ持続的なアクセス権を取得できる状態になっていました。「Passportal」は、かつてSolarWinds MSPという社名で知られ、現在は独立した企業として時価総額10億ドル近くにのぼる公開企業N-ableが提供する
タグ: エンドツーエンド暗号化
大規模DDoS攻撃、秘匿メッセージングサービスThreemaに障害
今週、複数の分散型サービス妨害(DDoS)攻撃がセキュアメッセージングサービスThreemaを標的にし、通信に深刻な障害が発生しました。 Threema On-Premを利用している組織は、自社のインフラに依存しているため影響を受けませんでした。 金曜日に公開した事後報告レポートの中で、このエンドツーエンド暗号化イ
ブラジル、10代少女の自殺事件を受けディスコードにライブ配信機能の停止を命令
ブラジルは、未成年者を自傷行為や自殺を助長するコンテンツから保護できていなかったかどうかを当局が調査する間、Discordにライブ配信機能を停止するよう命じました。 ブラジル国家データ保護庁（ANPD）は水曜日、Discordの「Go Live」機能について、子どもや10代の若者を保護するための実効性のある安全対策
WhatsApp、詐欺の疑いがあるメッセージを警告する新機能を展開
WhatsAppは、ローカルの機械学習モデルを使って詐欺師に狙われている可能性をユーザーに警告する、新しいオプション機能「Scam Alert(詐欺警告)」の展開を開始しました。 Scam Alertは現在、限定ベータ版として提供されており、同社はバグバウンティコミュニティの研究者とともにこの新しい警告システムのテス
WhatsApp、詐欺メッセージを検知するオンデバイス「詐欺アラート」機能を導入
WhatsAppは、エンドツーエンド暗号化を維持したまま、連絡先未登録の相手からの詐欺の可能性があるメッセージをオンデバイスの機械学習モデルで識別する「Scam Alert(詐欺アラート)」機能の限定ベータ版展開を開始しました。 Metaはこの展開に合わせて詳細な技術概要を公開しており、広範な一般公開に先立ちセキュリ
Signalの新セキュリティ機能、暗号化チャットの改ざんの有無を確認
Signalは、暗号化されたチャットが第三者によって密かに改ざんされていないかを確認する新しい手段として、「自動キー検証」と呼ばれる機能を導入しました。 「Signalは常にエンドツーエンドで暗号化されていますが、自動キー検証は、あなたとエンドツーエンド暗号化セッションのもう一方の『端』との間に予期し
WhatsApp、新機能「詐欺アラート」を発表
WhatsAppは、連絡先未登録の相手からの不審なメッセージをオンデバイスの機械学習モデルで検知する新機能「Scam Alert(詐欺アラート)」の限定ベータ版展開を開始しました。 同社によれば、このツールはエンドツーエンド暗号化を回避するのではなく、それと共存する形で設計されています。分類処理はすべて端
Signalが中間者攻撃を阻止する新セキュリティ機能を追加
Signalは、暗号化されたチャットが傍受されていないことをユーザーが確認するための新たな手段として、「自動鍵検証(Automatic Key Verification)」という新しいセキュリティ機能を導入しました。 この新機能は、CloudflareとTrail of Bitsを信頼できる第三者の独立監査機関として
Signalが新たなセキュリティ層を追加、正しい相手と会話していることを確実に確認
セキュリティ ただし一つ大きな注意点があります。相手の電話番号が必要です
Appleが暗号化されたiCloudアクセスを巡り英国と再び対峙
英国内務省が、暗号化されたiCloudデータへのアクセスを認めるよう、Appleに対して再度要求しました。 The Guardianの報道によると、内務省はAppleに対して技術的能力通知(Technical Capability Notice)を発出しました。今回は英国のユーザーのみを対象としています。技術的能
すべての記事を読み込みました