マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘
マルウェア感染経路で「Discord」「OneDrive」突出――セキュリティ会社が警鐘：“PPAP”廃止の余波か（1/2 ページ） セキュリティソフトなどを開発するデジタルアーツ（東京都千代田区）は1月17日、パスワード付きZIPファイルとパスワードを同じ経路で送信する方法（いわゆるPPAP）の代替手段として利用が進むファイル共有サービスが、マルウェアの感染経路になっているとするレポートを発表した。特にゲームプレイヤー向けのチャットサービス「Discord」と、米マイクロソフトのクラウドサービス「OneDrive」を使った手法が突出しているとして、警鐘を鳴らしている。 レポートによると、マルウェアを仕込んだファイルを2サービス上にアップロード。生成されたURLからファイルをユーザーにダウンロードさせ、感染させる手法だという。セキュリティ関係者による悪性URL共有プロジェクト「URLhau
容疑者はAWS元従業員と現地報道、米金融大手で1億件超の個人情報漏洩
米金融大手のキャピタル・ワン・フィナンシャル・コーポレーションは2019年7月29日（現地時間）、顧客の個人情報が外部の個人に不正取得されたことを確認したと発表した。米国で約1億人、インドで約600万人に影響を及ぼしたという。同社は米国を中心にクレジットカード事業などを手掛ける。 漏洩した個人情報は、2005年から2019年初頭までに同社のクレジットカードに申し込んだ消費者や中小企業の氏名、住所、電話番号、メールアドレス、生年月日、自己申告した所得など。一部、社会保障番号や銀行口座番号も漏洩した。クレジットカード番号やログイン情報は流出していないとする。 同社は今回の攻撃に使われた脆弱性を修正済みで、FBI（米連邦捜査局）が容疑者を逮捕している。米ウォール・ストリート・ジャーナルや米ブルームバーグは、米アマゾン・ウェブ・サービス（Amazon Web Services）の元従業員が容疑者だ
中国訪問経験者のiCloudデータ、中国サーバに移動する恐れ | スラド アップル
中国がVPNに対する規制を強めていることはたびたび報じられているが、これを受けてAppleが中国本土でiCloudを使うユーザーのデータを中国のサーバに移動することを発表した。データの移動は2月末から行われる予定。これは中国人のみならず、中国に訪問したことがある人についても影響があるという（9to5mac、Slashdot）。 公式には、「国や地域の設定が中国になっているApple IDに紐づけられているiCloudサービスの運用」が移管対象とされている。具体的には、中国本土でApple IDを作成した場合と、中国本土に滞在する際にApple IDの国と地域を変更したユーザーが対象に含まれるという。データの移管先は中国企業であり、中国当局によってこれらのデータにアクセスされる可能性があることが懸念されている。 該当者にはAppleがメールで通知が行われるため、Apple IDの国と地域を本
サーバーレスはセキュアか？研究者が懸念する三つのポイント
アプリケーション開発者の間で人気が高まっている「サーバーレスアーキテクチャー」。サーバーの運用管理から解放される利便性は折り紙付きだが、果たして従来よりもセキュアなのだろうか。米国のセキュリティ研究者は「アプリケーションの認証設定には注意が必要だ」と警鐘を鳴らす。 米国ではオープンソースソフトウエア（OSS）の開発支援団体である米Mozilla Foundationなどを中心に、ベンダーによって異なるサーバーレスアーキテクチャーの内部構造を調査する取り組みが進んでいる。 米Amazon Web Services（AWS）の「AWS Lambda」や米Microsoftの「Azure Functions」といったサーバーレスアーキテクチャーを採用するクラウドサービスは、アプリケーション開発者にとっての利便性が高い反面、ランタイム（アプリケーション実行環境）などの内部構造がユーザーにとって「ブ
ハッカー集団がアップルを脅迫か--大量の「iCloud」認証情報を盗んだと主張
あるハッカー集団が「iCloud」やApple電子メールアカウントの大量の認証情報をめぐり、Appleを脅迫していると報じられている。 Motherboardの米国時間3月22日の報道によると、「Turkish Crime Family」（トルコの犯罪者一家）と自称するこのハッカー集団は、セキュリティが破られた3億件以上のアカウントにアクセスできると主張しているという。Appleが4月7日までにビットコインかイーサリアムで7万5000ドルを支払わなければ、大量のiCloudアカウントをリセットし、「iPhone」の情報を遠隔消去すると脅迫している。 ただし、同ハッカー集団は10万ドル相当の「iTunes」ギフトカードでも構わないと述べている。 Turkish Crime Familyのメンバーの1人はMotherboardに対し、「私はお金が欲しいだけだ。そして、これは多くのAppleユー
Evernoteがプライバシーポリシーを変更へ--一部の社員がコンテンツを閲覧可能に
Evernoteが今週、プライバシーポリシーを更新する予定であることをひっそりと発表した。サービスを向上するためという名目で、Evernoteの社員の一部がユーザーのコンテンツにアクセスし、内容を確認することを可能にするものだ。 同社は「プライバシーポリシーの更新に関するお知らせ」の中で、ノートを含むユーザーのデータをどのように扱うかを説明した。また、今回の更新は「弊社の機械学習テクノロジーが正しく機能していることを確認することが目的」だとしている。 Evernoteの「機械学習テクノロジー」には、自然言語による検索など、人工知能（AI）的な機能が搭載されているようだ。 今回のプライバシーポリシーでは、ユーザーのデータにアクセスできる一部のEvernote社員に対し、「身元調査を行ったうえで、最低でも年に一度（中略）セキュリティ・プライバシー研修を実施」するという条項が追加されている。 ユ
クラウドを支えるこれからの暗号技術
SSII2021 [TS3] 機械学習のアノテーションにおける データ収集 〜 精度向上のための仕組み・倫理や社会性バイアス 〜SSII
スノーデンの警告「Dropboxは捨てろ」「FacebookとGoogleには近づくな」
エドワード・スノーデンによると、プライバシーを重視する人は、Dropbox、Facebook、Google等の人気サービスには近寄らない方がよいらしい。
DropboxユーザーのID・パスワード700万件が流出？ Dropboxは自社からの流出を否定
DropboxユーザーのIDとパスワードだという数百件の情報がネット上に掲載されている。掲載した人物は約700万件のアカウント情報を入手したと述べており、今後掲載する可能性をほのめかしている。一方、Dropboxは掲載されているIDとパスワードはDropboxと無関係だとしている。【UPDATE】 DropboxユーザーのIDとパスワードだという数百件の情報がインターネット上に掲載されていることが分かった。掲載した人物は「Dropboxのユーザーアカウント700万件をハックした」とし、ユーザーから寄付があればさらにネット上に掲載するなどと述べているが、真偽は不明だ。 一方、米Dropboxは公式ブログで「Dropboxはハックされておらず、IDとパスワードはDropboxとは無関係なサービスから盗まれたものだ」というコメントを発表。他サービスから流出したIDとパスワードを使ってログインを試
ヌード写真大量流出の原因判明！iCloudのハッキングは「iPhoneを探す」の脆弱性を狙ったブルートフォースアタック | 男子ハック
「iPhoneを探す」の脆弱性をついたブルートフォースアタック現在では既にこの脆弱性はパッチがあてられ悪用することはできなくなっていますが、今回のヌード写真などが大量流出した騒動はiCloudの「iPhoneを探す」という機能の脆弱性をついたものだったことが判明したそうです。 この脆弱性を悪用するツールはGithub上に2日前に公開されていたようで、Appleが気がついてパッチを適用したのか、偶然だったのか、Appleからのコメントはいまだされていません。 「iPhoneを探す」機能ではパスワードを複数回間違えてもロックアウトされることもなく、繰り返し施行することができるということを利用したブルートフォースアタックだったようです。現在は複数回間違えるとロックアウトされるようになっています。 iCloudのセキュリティ対策には、簡単なパスワードではなく複雑で強力なパスワードを設定。そしてAp
Google Driveを通じて非公開データが流出するおそれ
世界のセキュリティ関連ベンダーのブログから、押さえておきたい話題を紹介する。今回は、米グーグルの「Google Drive」に関する話題から。スロバキアのイーセットが企業ユーザーに対し、情報漏洩のリスクがあると警告している。 具体的には、Google Driveを介して共有された一部ファイルが、意図しない相手にも閲覧可能になっていた。グーグルは最近、法人のGoogle Drive導入を促進するためにビジネスニーズに対応した機能を追加したが、Google Driveは以前から多くの企業で使用されている。 グーグルは問題の脆弱性を修正するパッチをすでにリリースし、どのようなファイルが影響を受けるか説明している。該当するファイルは、別のプログラムで作成され、Google Driveのフォーマットに変換せずにアップロードされ、共有設定が「リンクを知っている全員」になっており、さらに、外部のHTTP
AWS News Blog
AWS Weekly Roundup – AWS AppSync, AWS CodePipeline, Events and More – August 21, 2023 In a few days, I will board a plane towards the south. My tour around Latin America starts. But I won’t be alone in this adventure, you can find some other News Blog authors, like Jeff or Seb, speaking at AWS Community Days and local events in Peru, Argentina, Chile, and Uruguay. If you see […] New – Amazon EC2 H
ハッカーとDropboxが壮絶な戦いを繰り広げ、ユーザーはシステム障害に阿鼻叫喚 : IT速報
999:名無しのプログラマー 2099/99/99 99:99:99 ID:ItSoKuHou 本日、長時間Dropboxが繋がらない状態となっていました（現在は重いけど使える状態） これはハッカー（アノニマス韓国とThe 1775 Sec）がDDOS攻撃をしたためと主張していますが、Dropbox側はこれを否定（DOS攻撃はあったらしい）情報漏洩のデータは偽物であり、内部メンテナンスが原因と発表しています。どっちらの主張が本当かは謎のままですが、なんとも考えさせられる事件です。 Source－：TechDropbox That was some serious Lulz. We DDoS attack DropBox! After it's down we say data base compromise! And the media is all over it! #Lulz #fai
TechCrunch | Startup and Technology News
Yellow, an asset financier for solar energy and digital devices in Africa has raised $14 million series B funding in a round led by Convergence Partners with participation from the Energy Entrepreneur Fisker, the electric carmaker founded by the Danish auto designer Henrik Fisker, is gearing up to enter the Chinese market where competition is increasingly cut-throat, following in the footsteps of
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドで発生したインシデントに対応するためには【海外セキュリティ】
【海外セキュリティ】シャドーITとクラウドの危うい関係 
Symantec、46億5千万ドルでWebセキュリティ大手Blue Coatを買収
TechCrunch
Gmailで送受信される内容はすべて分析されます：グーグル、利用規約に追加
Spotify's nightmare realized: Chrome extension allows MP3 download of any song