カスペルスキー製パスワードマネージャーに脆弱性。同じ時刻に同じパスワードを生成
カスペルスキー製パスワードマネージャー「Kaspersky Password Manager(KPM)」に脆弱性が見つかり、新たにCVE-ID(CVE-2020-27020)が割り当てられた。生成されるパスワードに偏りが生じているという。カスペルスキーは脆弱性の報告を受けて、すでに対策を取ったバージョンを配布している。影響を受けるのはのWindows版では9.0.2パッチF以前のバージョン、Android用ではバージョン9.2.14.872以前、iOS用では9.2.14.31以前のものだとしている(Kaspersky、Donjon、The Register、窓の杜 )。発見者であるLedger社のセキュリティチーム「Ledger Donjon」によれば、KPMのパスワードジェネレーターには時刻をキーに用いるロジックに欠陥があり、生成する数値に偏りが生じていた。攻撃者はパスワード生成時期を知ることができれば、総当たり攻撃により数分で解析できるとしている。同社では最新版への更新を行うと同時にランダムパスワードを再生成するよう呼び掛けている。
すべて読む
| セキュリティセクション
| セキュリティ
| バグ
|
関連ストーリー:
Microsoft、Windows のゼロデイ脆弱性「PrintNightmare」を修正する更新プログラムを緊急リリース
2021年07月10日
Windows 11のCPU要件設定はSpectreやMeltdown対策をOS側でしたくないから?
2021年07月08日
iPhone の Wi-Fi を無効化する SSID のバグ、影響範囲が広がる
2021年07月08日
Windows の Print Spooler で見つかった脆弱性、研究者の勘違いでゼロデイに
2021年07月04日
リモートからファクトリーリセット攻撃にあった Western Digital の古い NAS、新しい脆弱性が見つかる
2021年07月02日
Dell の BIOS に脆弱性、129機種が影響を受ける
2021年06月26日
headless 曰く、
格安SIMの管理人の比較の記事によると、ahamoの有人チャットサービスで一時的に検索避けを指定する「noindex」が設定されていたらしい。この記事によれば、検索エンジンからは自動対応のチャットボットしか見つけられない状況だったそうだ(
スマートフォンの略称がスマホになったのは、現Engadget編集長の矢崎飛鳥氏が関わっていたらしい(
YouTubeを視聴していると出てくる「おすすめ」動画。Mozillaの調査によると、おすすめされた動画を見た結果、71%は視聴を後悔しているという回答があったそうだ。この調査はMozillaが10か月かけて3万7380人のYouTubeユーザーを対象に調査したものであるという(
DTM用アプリなどを製造している「
日経新聞は7月8日、Googleが1円から送金可能なモバイル決済サービス「
headless 曰く、
金鳥ブランドを展開する大日本除虫菊の出した新聞広告がネットで話題となっている。この新聞広告には「いま、いいよね。一方通行の新聞広告」といったタイトルの下に「新聞広告は、あこぎなことはしないから安心だよ!」としてネット広告とは違う新聞広告の良いところを並べている(
米国でIPO直後に
先日、政府によるSIMロック対策に対して、キャリア側が使用可能なBandを限定した
小泉進次郎環境大臣は6日、太陽光発電所を含む再生エネルギー施設の建設地について新たな規制ルールの検討を行う方針を示した。
ノルウェーでマーケティングに関する法律が改正され、SNS上で撮影後にレタッチされた画像などの利用に規制が掛かることになったそうだ。規制の対象となるのはインフルエンサーによる広告や宣伝目的のいわゆる案件型SNS投稿。FacebookやInstagram、TikTok、TwitterなどすべてのSNSで対象となる(
いまから25年前の1996年6月30日に富山県の婦負郡山田村(当時)にだけ配布された幻のMacが存在したそうだ。Mac系ライターである林信行氏のツイートによりこの製品の存在が分かったとのこと(
headless 曰く、
NTTドコモは8日、ドローン向けの通信料金プラン「LTE上空利用プラン」を発表した。月額料金は4万9800円で定額で月120GBまでのデータ容量が利用できるとしている。これまで上空におけるモバイルネットワークの利用は、地上への干渉を避けるために規制が設けられていたが、政府の推進する「
札幌市は7月7日、マスクをしていない15人くらいのグループが6月29日に札幌市役所を訪れ、その対応をした職員3人がCOVID-19デルタ株に感染したと発表した。危機管理対策室の男性二人と教育委員会の男性一人(