月桂冠株式会社が管理運用するサーバが、第三者により不正アクセス（ランサムウェアによるサイバー攻撃およびデータの暗号化）を受け、お客様等の個人情報が流出した可能性を完全に否定できないことが判明しました。なお、現時点で、本件に関わる情報流出は確認されておりません。 お客様ならびにお取引先様、関係者の皆…
プログラム言語のPythonとPHPのライブラリが乗っ取られて悪意のあるバージョンが公開、開発者の情報が収集される
プログラミング言語であるPythonを開発に用いるためのモジュールの人気なもののひとつである「ctx」が、モジュールを取得した開発者の情報を侵害する悪意ある変更を加えられていたことが判明しました。また、オープンソースのプログラミング言語であるPHPの全250万回以上ダウンロードされたモジュールである「phpass」に…
DuckDuckGo、WebブラウザがMicrosoftのトラッキングだけ許していたことについて説明
DuckDuckGoのWebブラウザがMicrosoftにだけユーザー追跡を許しているという指摘に対し、CEOはこれを認め、理由をRedditで説明した。検索シンジケーション契約上の制約によるものだが、制約軽減について話し合い中としている。 「あなたを追跡しない検索エンジン」を謳う米DuckDuckGoが提供するWebブラウザが、米Microsof…
Pythonの古いパッケージ、乗っ取られて情報窃取の機能が追加されていた
人気の高いプログラミング言語であるPythonには、膨大な量のパッケージコレクションが存在している。開発者はこうしたパッケージコレクションを通じて、開発に必要な機能を取得して利用している。パッケージコレクションアップデートも簡単に行え、開発において欠かすことのできない機能となっている。 しかし最近では、…
自治体アプリ改修に関わっていた北朝鮮籍IT技術者への不正送金事案についてまとめてみた – piyolog
2022年5月22日、北朝鮮のIT技術者がスマホ向けアプリ開発を請け負いし報酬を不正送金していたとする報道をうけ、兵庫県は同県の防災アプリ「ひょうご防災ネット」の修正業務に関わっていたと公表しました。ここでは関連する情報をまとめます。 3次委託先が北朝鮮籍のIT技術者 兵庫県は外部からの指摘を受け、北朝鮮籍のI…
NETGEAR社製ルーターにおける認証不要の任意コード実行の技術的解説(PSV-2022-0044) – Flatt Security Blog
※本記事は先立って公開された英語版記事を翻訳し、日本語圏の読者向けに一部改変したものです。 画像出典: https://www.netgear.com/business/wifi/access-points/wac124/ はじめに こんにちは、株式会社Flatt Securityのstypr(@stereotype32)です。 一昨年、日本のOSS製品で発見された0day脆弱性に関する技術解説をブロ…
GitHub – Shopify/remote-ui
remote-ui remote-ui allows you to create custom component APIs in JavaScript that can be used to render UI from a context other than the UI thread, like a web worker. This technique can be a powerful performance optimization by isolating application code on a background thread, leaving only the p…
Account Takeover and Malicious Replacement of ctx Project — Python Security 0.0 documentation
Docs » Packages and PyPI » Account Takeover and Malicious Replacement of ctx Project Edit on GitHub Summary¶ The ctx hosted project on PyPI was taken over via user account compromise and replaced with a malicious project which contained runtime code which collected the content of os.environ.items…
Nginx 1.22 Released With OpenSSL 3.0 Support – Phoronix
We Rely On Your Support: This site is primarily supported by advertisements. Ads are what have allowed this site to be maintained for the past 16 years. We do our best to ensure only clean, relevant ads are shown, when any nasty ads are detected, we work to remove them ASAP. If you would like to …
Pre-hijacking Attacks of user accounts are on the rise
Most computer users are aware that criminals may gain access to their online accounts, for instance, by stealing or guessing the password, through phishing or other forms of attack. Many may not […]
Thank you for being a Ghacks reader. The post Pre-hijacking Attacks of user accounts are on the rise appeared first on gHacks Technology News.