ログイン
Twitter、元大物ハッカー「Madge」ことザトコ氏をセキュリティ責任者に任命
Twitterが、セキュリティ部門のトップに元大物ハッカーにしてセキュリティ専門家のペイター・”Mudge”・ザトコ氏を迎え入れました
リーディングビュー
アップル、macOSのアプリ起動チェックにプライバシー侵害の懸念はないと説明
アップルが公式サポート文書を更新し、アプリのセキュリティチェックを行う「公証」の過程でユーザーのMacから同社サーバーに情報が送られている件につき、プライバシー侵害の懸念はないと説明しています。
Zoom、荒らし対策に2つの新機能を追加
オンライン会議のZoomは11月16日（現地時間）、会議に乱入する迷惑ユーザーや、問題のある行動をするユーザーに対応するための2つの新機能を追加しました。
マイクロソフト、3つの国家支援ハッカー集団が新型コロナワクチン開発7企業に攻撃したと報告
マイクロソフトが新型コロナウイルス感染症向けワクチンの開発と治療法に関する研究を行っている7つの企業や研究者に対するサイバー攻撃を検出したと報告しました
古いAndroidで多くのセキュアサイトが表示不可に。2021年9月にLet’s Encryptがルート証明書を変更
2021年9月以降、Android 7.1.1以前の古いAndroid端末では、一部のHTTPS化されたセキュアなサイトが表示出来なくなります。
Hotels.comやExpediaらが利用の空室管理システム、数百万の宿泊客情報を晒していたことが判明
Website Planetが、ホテル予約サイトのHotels.comやBooking.com、Expedia、Agodaなどが使用するソフトウェアの問題で合計1000万件以上もの顧客情報ログを公開状態にしていたと報告しています
アップル、App Store手数料を引き下げると「業績に悪影響の可能性」があると警告
アップルが手数料率の引き下げが財務状況や業績に大きな影響を与えると投資家向けに警告したことが明らかとなりました。
Google OneのVPNサービス、2TB以上のプランで利用可能に。まずは米国から
Googleは10月29日（現地時間）、クラウドサービスのGoogle OneでVPNが利用可能になると発表しました。2TB以上のプランに加入していれば、追加費用なし利用可能。まず米国内でAndroid向けに提供が開始され、今後数ヶ月でより多くの地域とiOS、Windows、Macで利用可能になるとしています。
Zoom、エンドツーエンド暗号化の提供開始。無料ユーザーも利用可能
オンラインビデオ会議サービスのZoomが、以前に予告していたとおり、エンドツーエンド暗号化（E2EE）を技術プレビューとして提供開始しました。無料会員でも利用可能です。
米刑務所のオンライン面会システム、通話内容がウェブに公開された状態だったと判明
全米12の刑務所で使われているオンライン面会システムの仕様記録が、外部から丸見えの状態になっていたことが発覚…
重大セキュリティ問題はアプリ経由で配信―Googleが新セキュリティ対策を発表
毎年10月は、全米サイバーセキュリティ啓蒙月間（NCSAM）となっていますが、これにあわせてGoogleが新しいセキュリティ対策について発表しました……
Facebook幹部、広告ビジネスがiOS 14のプライバシー保護により「攻撃を受けている」と主張
Facebookの最高収益責任者（CRO）が、パーソナライズド広告に依存しているビジネスモデルはiOS 14のプライバシー保護強化により「攻撃を受けている」と発言したことが報じられています。
Chrome 86リリース。モバイルのパスワードセキュリティを強化
Googleは10月6日（現地時間）、最新バージョンとなるChrome 86をリリースしました。Android版とiOS版では、Chromeに保存したパスワードのセキュリティ強化が施されています。
米医療ソフトウェア企業にランサムウェア攻撃、新型コロナワクチンの臨床試験が減速
米国の医療システムがランサムウェアによる攻撃に晒され、新型コロナウイルス感染症のワクチン開発が打撃を受けていると報じられています。
アップル幹部、「マスク付けたままFace ID解除」を実現するつもりナシと回答。セキュリティ優先のため
アップルのプラットフォームアーキテクチャ担当副社長Tim Millet氏が「マスクを付けたままFace ID解除」を実現するつもりはないと述べたと報じられています。
アップルT2セキュリティチップに修正不能な脆弱性が発見。Macのパスワードを盗める？
ここ最近のMac製品に搭載されたT2セキュリティチップに、ルートアクセスを可能にする修復不可能な脆弱性があるとの報告が伝えられています。
Google、Pixel以外のAndroid端末セキュリティ向上を目指す新イニシアチブを発足
Googleは10月2日（現地時間）、Androidパートナーが出荷する端末固有のセキュリティ問題を管理するためのに、AndroidPartner Vulnerability Initiative（APVI）の発足を発表しました。Googleが発見したセキュリティ問題の修正推進とユーザーへの情報提供を行います。
偽Chromeに注意、ソフトバンクが注意喚起
「配送業者を装った見に覚えのないメールやSMSが届き、本文に記載のURLにアクセスして、表示の指示に従った操作をすると、本物と見分けのつかない偽アプリがインストールされる」──。そんな報告が相次いでいるとして、ソフトバンクが注意を喚起しています。
米病院大手UHSにサイバー攻撃、Ryukランサムウェアか。要手術者や急患受入れに支障
米大手病院・医療サービスのUHSが、ランサムウェアとみられる大規模なサイバー攻撃に見舞われています
iOS 14、さっそく脱獄される。ただし5年以上前のモデルのみ
iPhone脱獄ツールcheckra1nの開発チームは、iOS 14が脱獄できる最新バージョン0.11.0をリリースしました。
