Line app owner flags data breach that may involve 440,000 items of personal information
2023/11/27 CMP — 11月27日 (月) に日本の大手ハイテク企業 LY Corporation は、メッセージング・アプリ LINE などに関連する 440,000 件以上の個人情報が、セキュリティ侵害で流出した可能性があると発表した。月曜日の時点で同社は、「ユーザーやビジネスパートナーの情報が悪用されるなどの、二次的な被害が発生したとの報告はない。外部からのアクセスを遮断するなど、必要な措置をとった」と述べている。
Continue reading “LINE で大規模データ侵害が発生：440,000 件の個人情報が流出”Experts Uncover Passive Method to Extract Private RSA Keys from SSH Connections
2023/11/27 TheHackerNews — ネットワークを介したパッシブ攻撃において、接続の確立中に自然に発生する計算障害を悪用することで、脆弱な SSH サーバから RSA ホスト・キーの入手が可能になることが、新しい研究により実証された。Secure Shell (SSH) プロトコルは、安全でないネットワーク上で安全にコマンドを送信し、コンピュータにログインするための方法である。SSH は、クライアント・サーバー・アーキテクチャーに基づいて、暗号を使用してデバイス間の接続を認証／暗号化するものだ。
Continue reading “SSH 接続から RSA 秘密鍵を抽出：研究者たちが実証した方法とは？”OpenSSL 3.2.0 released: New cryptographic algorithms, support for TCP fast open, and more!
2023/11/27 HelpNetSecurity — OpenSSL は、汎用暗号と安全な通信のための、フル機能のツールキットである。その OpenSSL の、最新バージョン 3.2.0 がリリースされた。
Continue reading “OpenSSL 3.2.0 がリリース：新たな暗号化アルゴリズムなどがサポート”PoC for Splunk Enterprise RCE flaw released (CVE-2023-46214)
2023/11/27 HelpNetSecurity — Splunk Enterprise に存在する、深刻なリモートコード実行の脆弱性 CVE-2023-46214 (CVSS：8.8) に対する PoC エクスプロイトが公開された。この製品を利用するユーザーに対して推奨されるのは、提供されているパッチまたは回避策への迅速な対応である。
Continue reading “Splunk Enterprise の RCE 脆弱性 CVE-2023-46214：PoC エクスプロイトが公開”
IoT OT Security News 