コネクテッドな世界におけるデジタルセキュリティに関するニュースをまとめてご绍介します。この连载の记事一覧を见るにはこちらをクリックしてください。
デジサートのニュース
- デジサートは DNS Made Easy 社を買収しました。同社は企業向け DNS (Domain Name System)管理サービスのプロバイダです。この買収により、デジサートのデジタルトラストポートフォリオは拡大し、証明书ライフサイクル管理へのシームレスなアプローチを提供できるようになります。
- デジサートは Matter プロトコルのサポートを発表しました。Matter プロトコルとは、スマートホームデバイス、モバイルアプリ、クラウドサービスの安全で信頼性の高い相互運用のための規格策定を目的とした、これまでにない取り組みです。デジサートは、デジタルトラストにおけるグローバルリーダーとして、の PKI 仕様の開発に協力するよう依頼を受けました。近々メーカーがこの規格を採用するため、デジサートはメーカーが Matter に準拠するようサポートを提供します。
ブラウザ
- Microsoft は 6 月15 日で のサポートを終了しました。Internet Explorer は約 稼動してきましたが、Microsoft はこれを引退させ、新しい Microsoft Edge を採用します。それでも ユーザーが Internet Explorer 移行する場合、Microsoft は一時的に Microsoft Edge にリダイレクトする予定です。
TLS/SSL
- 証明書の更新に失敗し、Megaphone がホストするショーのしました。この停止により、ユーザーは Megaphone CMS へアクセスできなくなり、Megaphone がホストするパブリッシャからダウンロードできなくなりました。Megaphone は Spotify が所有する、業界で人気のポッドキャストを複数ホストしている会社です。
- 别の証明书の未更新は を招きました。この Windows Insider ソフトウェアテストプログラムの Web ページは 6 月 9 日に数時間ダウンしました。
マルウェア
- 极めて高度なマルウェア が北米とヨーロッパのルーターで見つかりました。これは高度なハッカー、おそらくは国家的な攻撃者からのものとみられます。研究者らによると、このマルウェアは Windows、macOS、Linux を使用するコネクテッドデバイスをハッカーに完全に制御させることができ、おそらくは 2020 年第 4 四半期以来続いている大がかりなキャンペーンの一部だということです。
脆弱性
- 、所有者の氏名、メールアドレスなどの個人データが流出しました。SmartTub アプリで所有者は、リモートで管理(水温の制御、ライトやジェットのスイッチオン、オフ)できます。研究者によると、ハッカーはこれらの機能も制御できる可能性があります。
- 、46 万人以上のデータがリスクにさらされました。この男性は、仕事から家に帰る際にフラッシュドライブを携行して飲みに行った後、ドライブを入れたカバンが無いことに気づきました。尼崎市は、仕事場から機密データを持ち出す前に、許可を得るよう注意喚起を発令しました。
データ侵害
- 情報には、氏名、年齢、住所などが含まれていました。情報は、Firearms Dashboard ポータルの Web サイトから容易にダウンロードできる状態でした。このデータは 24 時間弱入手可能で、カリフォルニア州の銃所有者の情报が含まれていました。
- いくつかのが乗っ取られ、AWS のクレデンシャルとネットワーク情報を盗まれ、リモートのエンドポイントに転送されました。残念なことに、この情報を .txt ファイルに保管したエンドポイントには認証機能がなく、Web 上の誰もが閲覧できる状態でした。