GoogleのProject Zeroの研究者は、攻撃者によって悪用されている可能性があるWindowsのゼロデイ脆弱性の詳細を公開した。このメモリ破壊の欠陥は Windowsカーネル暗号化ドライバにあり、Project Zeroによれば、「（サンドボックスからの脱出などの）特権昇格のために悪用される可能性のある局所的にアクセス可能な攻撃面を構成している」とのことだ。

Pegasus（ペガサス）は、iOSの一部のバージョンとAndroidを実行しているデバイスにインストールすることができるスパイウェア。イスラエルのサイバーセキュリティ企業であるNSOグループが開発したものだ。

8月、司法省は、2016年に連邦取引委員会の調査官に事件を報告しなかったとされる容疑で、Uberの元最高セキュリティ責任者ジョセフ・サリバンを司法妨害と重罪隠蔽で起訴した。

今週、セキュリティリサーチャーのPatrick Wardleは、AppleがmacOSのマルウェアの一部を「公証」してしまい、最近のMacでも問題なく実行できるようにしてしまったという証拠を提供した。

優れたパスワードマネージャーは、ボタンを押すだけでパスワードを保存、生成、更新してくれます。月に数ドルの出費であれば、パスワードマネージャーを使えば、すべてのデバイスでパスワードを同期させることができます。その仕組みは以下の通りです。覚えておくべきパスワードは一つだけ。すべてのパスワードにアクセスするには、1つのパスワードを覚えておく必要があります。

CIAのハッキングツールが機関内のすべてに公開されていた件がワシントン・ポスト紙の調査報道で明らかになった。この報道は、スパイ機関の甘いセキュリティにスポットライトを当てた。議会は、諜報機関は他の政府機関と同じ基準に従うべきだと言っている。

あなたのオンラインアカウントがハッキングされると、あなたの社会的評価を損ね、金銭的被害を被ることがあります。ハッキングされたかどうかを発見するのは、かなり複雑な作業になる。積極的に行動して将来的にハッキングされないようにした方が良い。ハッキングされたと思ったら、どこから始めればいいのだろうか。