洗練された防犯機能を持つ「トヨタ RAV4」はいかにして盗まれたのか？
自動車などのセキュリティ技術を手がけるCanis Automotive Labsで最高技術責任者を務めるケン・ティンデル氏が、同じく熟練した自動車セキュリティ研究者の友人が被害に遭ってしまった自動車盗について解説しました。 CAN Injection: keyless car theft | Dr. Ken Tindell https://kentindell.github.io/2023/04/03/can-injection/ 発端は、ティンデル氏の友人であるイアン・テイバー氏の車のヘッドライトが壊されて、ケーブルが引き抜かれていたことでした。 No fcuking point having a nice car these days, came out early to find the front bumper and arch trim pulled off and even w
「企業の機密データをChatGPTに勝手に入力したことがある」という社会人が大量発生しておりセキュリティ上の懸念が高まっているとサイバーセキュリティ企業が指摘
企業が保有する機密性の高いビジネスデータやプライバシー保護されているはずの情報を、従業員が勝手にChatGPTなどの大規模言語モデル(LLM)に入力しているケースが多数検出されていると、データセキュリティサービスのCyberhavenが指摘しています。 3.1% of workers have pasted confidential company data into ChatGPT - Cyberhaven https://www.cyberhaven.com/blog/4-2-of-workers-have-pasted-company-data-into-chatgpt/ Employees Are Feeding Sensitive Business Data to ChatGPT https://www.darkreading.com/risk/employees-feeding
大手通販アプリにユーザーを監視するマルウェアが仕込まれていた疑いでGoogleがアプリの配信を停止
中国のセキュリティ研究者が、Android向け公式アプリにユーザーを監視する目的で設計されたマルウェアが含まれているとして、大手eコマースサービスの拼多多(Pinduoduo)を非難しました。これを受けて、Googleは拼多多の公式アプリをマルウェアとしてフラグ付けした上で配信を停止し、既にインストールしたユーザーに対して警告を行っています。 Google flags apps made by popular Chinese e-commerce giant as malware | TechCrunch https://techcrunch.com/2023/03/20/google-flags-apps-made-by-popular-chinese-e-commerce-giant-as-malware/ 拼多多は農家から仕入れた農産物をスマートフォンアプリを介して通信販売するeコマ
ChatGPTで他人のチャット履歴が見えてしまうバグが発生、バグ修正にChatGPTは一時ダウン＆チャット履歴は利用不可のまま
現地時間の2023年3月20日(月)、OpenAIのチャットAIであるChatGPTで「他ユーザーが入力したチャットの履歴」が表示されるというバグが報告されました。このバグを修正するため、ChatGPTは一時的なシャットダウンを余儀なくされています。記事作成時点ではChatGPT自体は利用できるものの、バグが発生していたチャット履歴は利用できないままです。 OpenAI Shut Down ChatGPT to Fix Bug Exposing User Chat Title History - Bloomberg https://www.bloomberg.com/news/articles/2023-03-21/openai-shut-down-chatgpt-to-fix-bug-exposing-user-chat-titles ChatGPT bug temporarily ex
リモート管理ツールをうたう「NetWire」をマルウェアと断定するべくFBIが取った方法とは？
連邦捜査局(FBI)が、リモート管理ツールをうたい販売されていた「NetWire」というマルウェアの販売に利用されていたドメインを押収したことを発表しました。NetWireはリモート管理ツールとして販売されていたのですが、FBIはこれをマルウェアと断定し、国内外の捜査機関と協力して関係者の逮捕に踏み切っています。 Central District of California | Federal Authorities Seize Internet Domain Selling Malware Used to Illegally Control and Steal Data from Victims’ Computers | United States Department of Justice https://www.justice.gov/usao-cdca/pr/federal-aut
世界有数のモバイルキャリア「T-Mobile」から約3700万件の顧客データが盗まれる
by Mike Mozart 2021年夏に1億人分のユーザー情報の流出が報じられた通信キャリアT-Mobileで、新たに3700万人分の顧客データが流出したことがわかりました。T-Mobileは「支払い情報やパスワードなどの機密個人データは盗まれていませんが、流出した個人データによって不正アクセスを受ける危険性があります」と述べています。 T‑Mobile Informing Impacted Customers about Unauthorized Activity ‑ T‑Mobile Newsroom https://www.t-mobile.com/news/business/customer-information Bloomberg - Are you a robot? https://www.bloomberg.com/news/articles/2023-01-19/t-
パスワード管理アプリ「LastPass」によるデータ流出事件の弁明をセキュリティ専門家が「あからさまなウソに満ちている」と痛罵
パスワード管理アプリ「LastPass」から情報が盗み出されていた問題で、セキュリティ専門家のウラジミール・パラント氏が、LastPassから出された声明文を「省略ばかり、真実が半分しかない、あからさまなウソに満ちている」と痛罵。具体的な内容を挙げて、厳しく非難しています。 What’s in a PR statement: LastPass breach explained | Almost Secure https://palant.info/2022/12/26/whats-in-a-pr-statement-lastpass-breach-explained/ パラント氏はまず、声明がクリスマスを目前に控えた12月22日に出されたことを、「報道の数を抑えるために意図的に行われた可能性があります」と指摘しました。 声明内容にも1段落目から厳しい目を向けています。LastPassは「透
数千人分の指紋・虹彩データなどの軍事データを含むアメリカ軍のデバイスが1万円足らずで落札されてしまう
アメリカ軍は、兵士やアフガニスタンの人々から指紋や虹彩などの生体情報を収集し、行動履歴と照合して危険度の判定に利用しています。この生体情報の収集および管理を行っていた軍用デバイス「SEEK II」が、ネットオークションサイト・eBayに出品される事態が発生しました。ドイツの研究チームが実際にSEEK IIを落札した結果、デバイスには数千人分の生体情報や位置情報などが保存されていたことが判明。さらに、SEEK IIにはパスワード保護が施されておらず、タリバンなどの勢力に情報を悪用されるリスクも指摘されています。 How Biometric Devices Are Putting Afghans in Danger https://interaktiv.br.de/biometrie-afghanistan/en/index.html For Sale on eBay: A Military
中国語を使うハッカーグループが日本の参院選を狙って議員にフィッシング攻撃を仕掛けたことが判明、自民党が標的か
2022年7月に行われた日本の参議院議員選挙に合わせて、「MirrorFace」と呼ばれるハッカーグループが日本の政治家を標的にフィッシングメールキャンペーンを展開していたことを、セキュリティソフトを開発するESETの研究者が報告しました。MirrorFaceは日本の企業や組織を標的とするハッカーグループであり、中国語を使用することが知られています。 Unmasking MirrorFace: Operation LiberalFace targeting Japanese political entities | WeLiveSecurity https://www.welivesecurity.com/2022/12/14/unmasking-mirrorface-operation-liberalface-targeting-japanese-political-entities/
カタールW杯の参加者にインストールが求められるアプリ「Hayya」「Ehteraz」についてデータ保護当局が警告、使い捨てスマホの使用を推奨
2022年11月20日(日)からカタールで開催予定の2022 FIFAワールドカップで現地へ向かう人々には、渡航許可証や入場券として機能するアプリ「Hayya」のインストールが義務づけられるほか、新型コロナウイルス感染症(COVID-19)の感染追跡を行うアプリ「Ehteraz」のインストールが求められる可能性があります。ところが、これらのアプリにはセキュリティやプライバシー面の問題があると指摘されており、ヨーロッパのデータ保護当局は人々に警告を発しています。 Don’t download Qatar World Cup apps, EU data authorities warn – POLITICO https://www.politico.eu/article/qatar-world-cup-app-data-warning/ Euro Governments Warn World
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を
OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。OpenSSLに重大度「CRITICAL」の脆弱性が発見されたのは、2014年に報告されて世界中を騒がせた「Heartbleed」に続いて史上2回目。修正版のリリース後には、速やかにアップデートを適用する必要があります。【2022年11月2日追記】その後の分析の結果、OpenSSL 3.0.7で修正された脆弱性の重大度は「HIGH(CRITICALの1段階下)」に修正されました。 Forthcoming OpenSSL Releases https://mta.openssl.org/pipermail/openssl-announce/202
ワールドカップに参加するすべての人がインストールを義務づけられている公式スマホアプリは「カタール当局に家の鍵を渡すようなものだ」とセキュリティ専門家が警告
2022年11月20日から12月18日までの約1カ月にわたり、カタールで開催予定の2022 FIFAワールドカップでは、現地へ向かうすべての人が「Ehteraz」と「Hayya」という2つのアプリをスマートフォンにインストールすることが義務付けられています。これらのアプリをインストールすることは、「カタール当局に家の鍵を渡すようなものだ」とセキュリティ専門家が警告しています。 Everyone going to the World Cup must have this app - experts are now sounding the alarm – NRK Sport – Sportsnyheter, resultater og sendeplan https://www.nrk.no/sport/everyone-going-to-the-world-cup-must-have-th
ランサムウェアに感染した学校が身代金の支払いを拒否した結果、機密レポートや人事記録などがネット上に大量流出
ランサムウェア・ギャングとして知られるVice Societyという攻撃者が、全米第2位の学区であるロサンゼルス統一学区(LAUSD)から流出させたデータを公開しました。データの公開が行われる2日前に、LAUSDの代表者は攻撃者から身代金の要求を受けたことを明らかにしつつ、身代金の要求に屈しない姿勢を声明で示していました。 Thank you to our students, families and employees for doing their part in the ongoing recovery from this cyberattack. pic.twitter.com/K8VhiFmSbL— Alberto M. Carvalho (@LAUSDSup) Ransomware gang leaks data stolen from LAUSD school system
上司とケンカしたランサムウェア開発者がLockBitのビルダーをリーク、その中身とは？
ランサムウェア・LockBitの記事作成時点で最新となるバージョン3のビルダーがTwitterに流出するという事態が発生しました。流出させたのはなんと開発者とされる人物自身で、流出させた動機は「組織の上司に対して不満を抱えたから」とのことです。 LockBit ransomware builder leaked online by “angry developer” https://www.bleepingcomputer.com/news/security/lockbit-ransomware-builder-leaked-online-by-angry-developer-/ セキュリティ研究者の3xp0rt氏によると、「Ali Quushji」というユーザーが「チームが組織のサーバーをハッキングしてバージョン3.0のビルダーを見つけた」と述べ、Twitterに公開していたとのこと。
Uberが内部システムへの侵入を許したハッキング被害の詳細を報告、「GTA6」の映像をリークしたハッカーが関与か
Uberは現地時間の2022年9月15日、内部システムが何者かによるハッキングを受けたことを報告しました。9月19日にはハッキング被害についての最新情報が報告され、ハッカーの手口やUberの対応、流出した可能性のあるデータなどが明らかになっています。 Security update | Uber Newsroom https://www.uber.com/newsroom/security-update/ Uber links breach to Lapsus$ group, blames contractor for hack https://www.bleepingcomputer.com/news/security/uber-links-breach-to-lapsus-group-blames-contractor-for-hack/ Uber admits 'several in
医療機関の9割がここ1年の間に平均43件のサイバー攻撃を受けている
医療機関でITおよびセキュリティに携わる担当者を対象にした調査の結果、ここ1年間のうちに、89％の医療機関が最低1件のサイバー攻撃を受けたことがわかりました。件数は平均すると43件に上るとのことです。 Cyber Insecurity in Healthcare: Cost & Impact on Patient Care | Proofpoint US https://www.proofpoint.com/us/cyber-insecurity-in-healthcare Healthcare Cyberattacks Lead to Increased Mortality, Lower Patient Care: Ponemon Study | eSecurityPlanet https://www.esecurityplanet.com/trends/healthcare-cyber
アメリカで2番目に大きい「ロサンゼルス統一学区」がランサムウェア被害に
アメリカで新学期が始まって間もない2022年9月3日に、1400以上の教育施設を運営し57万人以上の児童および生徒を擁するロサンゼルス統一学区(LAUSD)が、ランサムウェア攻撃を受けていたことが判明しました。これにより、学区の教育システムに大きな混乱が生じましたが、LAUSDは通常通り開校するとしています。 Los Angeles Unified Targeted by Ransomware Attack (09-05-22) https://achieve.lausd.net/site/default.aspx?PageType=3&DomainID=4&ModuleInstanceID=4466&ViewID=6446EE88-D30C-497E-9316-3F8874B3E108&RenderLoc=0&FlexDataID=122768 FBI joins probe into
ハッカーがTikTokから790GB分の個人情報とソースコードを盗んだと発表、TikTokはデータ侵害を否定
ハッカーがTikTokから大規模なデータを盗み出したとして、そのスクリーンショットをネット上に公開しました。TikTokはデータ侵害が発生した痕跡はないとして情報漏えいを否定している一方、セキュリティ研究者は少なくともデータの一部は本物であるとしています。 TikTok denies security breach after hackers leak user data, source code https://www.bleepingcomputer.com/news/security/tiktok-denies-security-breach-after-hackers-leak-user-data-source-code/ IT系ニュースサイトのBleepingComputerによると、2022年9月3日に「AgainstTheWest」と呼ばれるハッカーがオンラインフォーラム上で
ロシア最大のタクシー会社がハッキングされ全車両が1カ所に集合し大渋滞してしまう
2022年9月1日にロシア最大手のタクシー会社であるYandex Taxiがハッキング被害を受け、偽の予約により全ての運転手が1つの場所に誘導された結果、モスクワの通りで渋滞が発生したと報じられています。 Yandex Taxi zhakowana. Taksówki utworzyły korek - Geekweek w INTERIA.PL https://geekweek.interia.pl/transport/news-czegos-takiego-jeszcze-w-moskwie-nie-widzieli-dziesiatki-tak,nId,6258500 Hackers atacam a maior empresa de táxis da Rússia e causam engarrafamento em Moscovo – Observador https://obs
北朝鮮のハッカーグループ・キムスキーのマルウェア「Gold Dragon」がターゲットのみを攻撃する巧妙な手口とは？
北朝鮮の国家支援型ハッカーグループであるキムスキーは、主に韓国系の組織を標的としてさまざまな悪意のある攻撃を行っています。そんなキムスキーが少なくとも5年前から使用している「Gold Dragon」と呼ばれるマルウェアについて、「どうやってセキュリティ研究者のシステムにダウンロードされることなく攻撃対象にのみ到達するようになっているのか？」といった詳細を、ロシアのコンピュータセキュリティ会社・カスペルスキーがレポートにまとめて公開しています。 Kimsuky’s GoldDragon cluster and its C2 operations | Securelist https://securelist.com/kimsukys-golddragon-cluster-and-its-c2-operations/107258/ Early in 2022, we detected acti
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
