ChatGPTでフィッシングサイトを自動検出する方法 NTTセキュリティが開発 精度は98％以上
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 NTTセキュリティ・ジャパンに所属する研究者らが発表した論文「Detecting Phishing Sites Using ChatGPT」は、ChatGPTでフィッシングサイトを検出する手法を提案した研究報告である。 この手法では、Webサイトから情報を収集するためにWebクローラーを使用し、その収集したデータを元にプロンプトを作成する。プロンプトはChatGPTに提示され、ChatGPTは与えられたWebサイトがフィッシングサイトかどうかを判断する。 WebクローリングとChatGPTの組み合わせにより、Webサイトの正当性や怪しさに関する情報に基
アカウント作成前にアカウントを乗っ取る方法が発見される
Malwarebytesは6月7日(米国時間)、「Hackers can take over accounts you haven't even created yet｜Malwarebytes Labs」において、セキュリティ研究者らが「アカウントを作成する前にそのアカウントを乗っ取る方法」を発見したと伝えた。研究者らはこの新しい攻撃を「Pre-hijacking Attack」（プリハイジャック攻撃）と呼んでおり、人気の高いWebサイト75を調査した結果、35以上のWebサイトが少なくとも1つ以上のプリハイジャック攻撃に対して脆弱だったと説明している(参考「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」)。 Hackers can ta
中国政府がチャイナテレコムを通してBGPハイジャックを実行--研究者が指摘 - CNET Japan
中国の国営電気通信企業が「欧米諸国の重要なインターネットバックボーンを乗っ取っている」と、米海軍大学とテルアビブ大学の研究者らが米国時間10月21日に公開した学術論文で報告した。 その国営電気通信企業とは、中国電信（チャイナテレコム）のことだ。チャイナテレコムは2000年代初めに同社初のPoP（Point of Presence）を設置して以来、北米のネットワーク内で存在感を発揮している。 トラフィックはBorder Gateway Protocol（BGP）を使ってASネットワーク間を移動する。これを利用したBGPハイジャックと呼ばれる攻撃は、不正なBGP経路情報を流して、自分のネットワークに向けられたものではないトラフィックを受信するというものだ。 研究者らは論文の中で、チャイナテレコムがインターネットで最も確信的なBGPハイジャッカーの1つだとしている。 研究者らの指摘によると、中国
”脅威の見えない化”が加速--白浜シンポジウムに見る20年のセキュリティ変革：前編
サイバー犯罪を担当する警察関係者とサイバーセキュリティに従事する産官学関係者が一同に介し議論する「サイバー犯罪に関する白浜シンポジウム」が和歌山県立情報交流センターBig・Uで5月19日から3日間にわたり開催された。 20回目を迎えた今回は、「サイバー犯罪 温故知新」をテーマに、過去20年間のサイバー犯罪の歴史について、セキュリティ研究の専門家や法律家、企業会計監査らがそれぞれの視点から解説した。最終日には高市早苗総務大臣も出席し、祝辞の中で増加するサイバー犯罪に対する政府の具体策などについて発表している。 最初に、日本で起こるさまざまなサイバー犯罪に法的立場から取り組み、20年間連続でシンポジウムに参加している岡村久道弁護士が「ネットの法律紛争と法整備-20年の歴史を駆け足で振り返る」と題して話した。日本で最初にサイバー犯罪と認識されたのは1981年の「三和銀行オンライン詐欺事件」だ。シ
Bitcoin考案者だと名乗り出た豪実業家、証拠の公表を撤回
謎は続く。電子通貨「Bitcoin」の考案者だと新たに名乗り出たCraig Wright氏は、公開すると主張していた証拠の公表を取りやめた。 うわさや反論が過熱したのを受けて、及び腰になったという。Wright氏は米国時間5月5日、これまでの主張を投稿していたのと同じウェブサイトに声明文を掲載し、その中で次のように述べた。「何年間も匿名で隠れていたが、それも終わりだと信じていた。しかし、この1週間で事態が進展するにつれて、最初のキーに対するアクセスの証拠を公開する準備を進めていた私は、壊れてしまった。私には勇気がない。できない」 この1週間に起こった事態としては、新たに名乗り出たWright氏の主張の妥当性をめぐって、激しい議論が巻き起こったことがある。オーストラリアの起業家であるWright氏は今週に入って、自身がSatoshi Nakamoto氏として知られるBitcoinの謎の考案者
「SHA-1の廃止前倒しを」 専門家チームが提言
SHA-1がこれまで考えられていたよりも大幅に安いコストで破れることが分かり、犯罪集団に悪用される危険が迫ったと指摘している。 Webサイトでの認証やデジタル署名に使われるハッシュ関数の「SHA-1」について、暗号解読の国際専門家チームが10月8日、廃止の時期を現在のスケジュールよりも前倒しする必要があると勧告した。SHA-1がこれまで考えられていたよりも大幅に安いコストで破れることが分かり、犯罪集団に悪用される危険が迫ったと指摘している。 SHA-1は以前から脆弱性が指摘され、MicrosoftやGoogleなど主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止に向けたスケジュールを公表している。 しかし現在の計画では、SHA-1を使った証明書が主要ブラウザで安全と認識されなくなるのは2017年1月以降。これに対してオランダ、フランス、シンガポールの研究チームは、SHA-1に対する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
脆弱性にはどう名前を付けるべき？ ボットを使ってみるもうまくいかず【海外セキュリティ】
Wi-Fiセキュリティ新規格「WPA3」に脆弱性、登場から1年経たずに発見される 
258億語の日本語コーパスをウェブで公開～国立国語研究所 言語研究や自然言語処理技術開発での基礎資料