「LINEのセキュリティ」は大問題 TikTokと同じ道をたどるのか
「LINEのセキュリティ」は大問題 TikTokと同じ道をたどるのか：世界を読み解くニュース・サロン（1/5 ページ） 日本人の8割、約9600万人が利用している無料メッセージングアプリの「LINE」。新しいコミュニケーションツールとして2012年ごろから一気に市民権を獲得。写真やファイルを簡単に送れる機能や、キャラクターのスタンプなどが人気を博して、瞬く間に日本人の生活に不可欠なアプリとなった。 クラウド型ビジネスチャットツール「LINE WORKS」などで、深くLINEと付き合っている企業も少なくないだろう。 民間企業は言うまでもなく、中央省庁や地方自治体もLINEアカウントを開設している。例えば、コロナ禍では、経済産業省がLINEで「経済産業省 新型コロナ 事業者サポート」を設置して企業を支援。厚生労働省は海外から日本に入国する人に向けて「帰国者フォローアップ窓口」をLINEで設置し
WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が
WEBアプリケーション開発者です。 特別セキュリティのスペシャリストになりたいというわけでないですが、アプリケーション開発者として徳丸本に記載されている内容レベルのセキュリティ知識はあります。 システムのセキュリティに関してはベンダーの脆弱性診断を通して運用しており、個人的にはセキュリティに関して何か困ったことがいままでありません。 ただ、ふと考えてみると「情報漏洩やサイバー攻撃が発生した際などの有事にどのような行動をとるべきか」という観点ではあまり自信がないなと感じました。社内でもそのような場合の指針が整っているわけではないです。 徳丸先生は、一般的な開発者には最低限どのレベルのセキュリティ知識を求められていますか？ 回答の難しい質問ですが、ここは本音をさらけ出したいと思います。 私が「安全なWebアプリケーションの作り方（通称徳丸本）」を出したのが2011年3月でして、それから13年以
日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!
各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック（SIMスワップ）」という犯罪手法が海外で報告されていますが、最近は日本でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、なんと日本の政治家にまで及んでいたことがわかりました。 東京都議会議員の風間ゆたか氏が報告したところによると、PayPayの不正利用とパスワードリセットで異変に気付いたとのこと。 スマホで二段階認証を行ってもSMSが届かず、Wi-Fiでしか使えず、アンテナマークが解約を示すマークになっていることが判明。ソフトバンクショップに駆け込んだとのこと。 東京都ではなく名古屋のソフトバンクショップで最新機種を購入した形跡があり、ソフトバンクショップはその時の本人確認をマイナンバーカードのIC
OTセキュリティを巡るエネルギー業界の法改正とは、変わる事業者の事故対応
2023年12月21日、高圧ガス保安法、ガス事業法、電気事業法が含まれる「高圧ガス保安法等の一部を改正する法律」が施行された。近年、少子高齢化を背景に現場の人手不足が深刻化しており、IoT（モノのインターネット）機器を活用したプラント設備などのスマート保安を促進するとともに、サイバーセキュリティへの備えも図るのが法改正の狙いの1つだ。 フォーティネットジャパン合同会社 OTビジネス開発部 部長の佐々木弘志氏は「サイバーセキュリティの位置付けが変わってきている。かつては個人情報など情報資産に対する機密保持の側面だったが、DX（デジタルトランスフォーメーション）やIoT化の進展で重要インフラにおいてもリスクが高まっており、無視できない状況にある。今回の法改正もその延長線上にある。これだけデジタルのつながりが広がると、自社だけを守っていればいいという状況ではなくなっている」と話す。
xzにバックドアが混入した件のまとめ(CVE-2024-3094) - Qiita
本記事は4月10日9:00（JST)時点で判明している事実をまとめたものです。誤りがあればコメントでお知らせください。 本記事には誤りが含まれている可能性があります。 新しい情報があれば随時更新します。 4/10 9:15 キルスイッチの動作について追記しました。 4/2 18:30 Q&Aを追加しました。 4/2 11:30 実際にバックドアが存在する環境を作成し、攻撃可能なこと、出力されるログ等について追記しました。また、攻撃可能な人物は秘密鍵を持っている必要があることを追記しました。 ところどころに考察を記載しています。 事実は～です。～であると断定し、考察、推測、未確定情報は考えられる、可能性があるなどの表現としています。 またpiyokango氏のまとめ、JPCERT/CCの注意喚起もご覧ください。 なお、各国のCSIRTまたは関連組織による注意喚起の状況は以下のとおりで、アドバ
政府とデジタルウォレットのあり方に関するOIXのレポートを読む（１）
こんにちは、富士榮です。 政府とデジタルウォレットに関するOIX（Open Identity Exchange）のレポートをご存知でしょうか？昨年の秋口に出ているもので、簡単にいうと「政府が発行するクレデンシャルを政府が管理するウォレットに入れるのがいいのか、民間のウォレットにも入れていいのか」についての現状をまとめたレポートです。 Governments and Digital Walletshttps://openidentityexchange.org/networks/87/item.html?id=706 ということで読んでいきます。今回はエグゼクティブ・サマリー部分です。ここだけ読めば最低限の論点と結論はわかります。ウォレット提供者の選択肢冒頭の課題提起の部分にはこんなことが書いてあります。Governments around the globe are tracking th
なぜ閉鎖国家・北朝鮮から世界一危険なハッカー集団「ラザルス」が誕生したのか？
＜FBIも指名手配する北朝鮮発のハッカー集団はどこに拠点を作り、どのように世界の犯罪ネットワークとつながり、サイバーテロを仕掛けているのか＞ 「サイバーセキュリティ担当専門記者」私の名刺の肩書きには、こう書いてある。 サイバーセキュリティとは、インターネットやコンピューターをサイバー攻撃の脅威から守ることを総称する言葉だ。私の仕事は脅威を可視化し、社会課題として世の中に伝えていくことにある。 そこから見える最も身近な脅威と言えるのは、IDやパスワード、金銭を盗み取ろうと日々暗躍するサイバー犯罪集団だ。フィッシングメールはその代表的な手口と言える。 サイバー犯罪集団は、多くの人たちがパスワードを使い回している実態を熟知している。誕生日や名前など規則性のある文字の組み合わせを使いたがることも知っている。そこで私たちができることはただ一つ、「パスワードを使いまわさない」ことだ。 政府や企業など重
985回 自民党青年局で過激ダンスショー。これが今の自民党の縮図
髙橋洋一vsChatGPTはメンバーシップで配信中！ 入会は以下よりお願いします。 https://www.youtube.com/channel/UCECfnRv8lSbn90zCAJWC7cg/join メンバー企画「悩み相談」募集中です。 以下のURLよりぜひどうぞ！ https://forms.gle/11fnCxEaLNUmYnj68 サブチャンネル 映画の話チャンネル https://www.youtube.com/channel/UC96k9Yf5CFVlIY1i_JaEsGw?guided_help_flow=3 ニコニコ ーーーーーーーーーーーーーーーーーーー ▼髙橋洋一ライブチャンネル https://ch.nicovideo.jp/takahashiyoichi ▼チャンネルの入会はこちら！ https://ch.nicovideo.jp/takahashiy
SBOM解説: SBOMのメリットと導入の流れ | SIOS Tech. Lab
はじめに こんにちは。先日、社内にてSBOMに関する勉強会を行いました。この記事では、そこで学んだことを解説していきたいと思います。 具体的な内容は以下の通りです。 SBOMとは何か SBOMを導入するとどんなメリットがあるか SBOMを導入するにはどんなことに気を付けて何をすれば良いか SBOMにはどんな種類があるのか 特に、SBOMに興味はあるけど具体的に何していいかわからない、という方に参考になると思っています。少々長いですが、最後まで読んでいただけると嬉しいです。 それでは、順番に説明していきます。 SBOMとは SBOMとは、ソフトウェア部品表(Software Bill of Materials)、つまり、ソフトウェアコンポーネントやそれらの依存関係の情報も含めた機械処理可能な一覧リストのことです。 ソフトウェアに含まれるコンポーネントの名称やバージョン情報、コンポーネントの開
NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？
HOME NRIセキュア ブログ NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？ 2024年2月26日、NIST（米国立標準技術研究所）は、「NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）」のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。 本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能「GV（統治）」について解説する。 ▶「経営層が納得するセキュリティ報告」を読む はじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリス
高校生が学ぶ「情報II」が“本気すぎる” 研修にも使える教材のポイントを紹介
筆者も早速読んでみましたが、選択科目ということで非常に思い切った内容にまで踏み込んでいるなと感じました。今回は、この中で「セキュリティ」についてはどのようなことが取り上げられているのかを見ていきましょう。 これ本当に高校生向け？ 現役IT担当者にも役立つ「情報II」教材 同教材の第1章「情報社会の進展と情報技術」における、PCやネットワーク、情報システムの進化がどのように起きたのか、その歴史をまとめた学習1「情報社会の発達と社会や人への影響」の中でセキュリティについて触れられています。 ここでは、情報技術の発展とともにセキュリティがより重要になったとし、ITの進化に法律やルールが追い付かなくなっている実態を取り上げ、「情報化の進展に伴い今までは想定されていなかった事態についての法律も、整備する必要があることを生徒に理解させたい」といった学習の意図を伝えています。 続いて学習2「情報セキュリ
セキュリティ対策テストで職員のほぼ全員が引っかかって開封してしまった「卑怯すぎるファイル名」に同情の声「訓練でよかったな」
きんむいーにゃ @NTR66802653 セキュリティ対策テストで「給与変更のお知らせ」という添付ファイルついたメール送ってくるの卑怯すぎだろ 職員のほぼ全員が開封してしまった 2024-02-09 18:34:42
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【これ着地できるの？】LINEヤフー社の件について
1021回 日本の法律を無視する韓国 NAVER社 LINEはどうなる？
Kyo on X: "プロンプトインジェクション。現在のオープンLLM（というよりチャットテンプレートの実装）にはこういう脆弱性がある 特殊トークンの平文管理を可能にしてしまうと、ユーザーが任意にsystemメッセージやfew-shot例を仕込めてしまう https://t.co/3shzoay17k" / X
【青山繁晴】再エネの中国侵略を技術者が内部告発！【河野太郎 ソーラーパネル】
(2) piyokango on X: "無断開設されたとみられる口座を悪用した特殊詐欺の手口について図にしてみました https://t.co/LDA0EGqSCR" / X
新型AIワーム「Morris II」が生成AIアプリを狙い、ゼロクリックで機密情報の窃取に成功する | Ledge.ai
IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開 
%2520-%2520%25E9%2585%258D%25E5%25B8%2583%25E8%25B3%2587%25E6%2596%2599%25E3%2581%259D%25E3%2581%25AE2%2520-%2520%25E6%2597%25A5%25E6%259C%25AC%25E5%259E%258B%25E7%25B5%2584%25E7%25B9%2594%2520(%25E6%2594%25BF%25E5%25BA%259C%25E3%2583%25BB%25E4%25BC%2581%25E6%25A5%25AD)%2520%25E3%2582%2592%25E6%25B4%25BB%25E3%2581%258B%25E3%2581%2597%25E3%2581%259F%25E3%2582%25B5%25E3%2582%25A4%25E3%2583%2590%25E3%2583%25BC%25E4%25BA%25BA%25E6%259D%2590%25E8%2582%25B2%25E6%2588%2590%25E3%2583%25BB%25E6%258A%2580%25E8%25A1%2593%25E7%25A0%2594%25E7%25A9%25B6%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6.pdf)
230610 講演 第1部 (登) - 配布資料その2 - 日本型組織 (政府・企業) を活かしたサイバー人材育成・技術研究について.pdf