最新ニュース一覧

AppleがAIトランザクションのプライバシー保護を強化し、バイオメトリクスのリスク、イスラム教の巡礼期間中のサイバー攻撃増加、CEOのセキュリティ責任、ICSの脆弱性対策、セキュリティ文化構築の重要性を強調。これらはセキュリティとプライバシー保護の進化を示す。【用語解説とAIによる専門的コメントつき】

続きを読む

対称暗号のGCMモードでのnonce再利用は大きなセキュリティ問題を引き起こします。ナンスの一意性を保つための方法には限界があり、カウンターやデータベース管理にも問題が存在します。解決策としてカウンターの暗号化やLFSR技術が提案されていますが、新たな攻撃手法の出現により、セキュリティ対策は常に進化する必要があります。自作の暗号化手法は避け、最新の知識に基づいた対策が求められます。【用語解説とAIによる専門的コメントつき】

続きを読む

ダークウェブのサイバー犯罪者「Sp1d3r」がTruist Bankから盗んだデータを販売。65,000件の従業員情報、顧客データ、IVRシステムソースコード含む。2023年のセキュリティインシデント後、Truistは対策を講じ、顧客へ通知。データ侵害対策としてパスワード変更、2FAの推奨。【用語解説とAIによる専門的コメントつき】

続きを読む

Googleの「Privacy Sandbox」がオーストリアのプライバシー団体noybによりユーザー追跡手段と批判されています。この機能は第三者クッキーを廃止し、プライバシーを重視した追跡に移行するものですが、noybはGoogleがユーザーの同意を不適切に得ていると主張。データ保護法違反の可能性を指摘し、苦情を提出しました。Googleはプライバシー改善を目指すと反論していますが、この問題はデジタル広告とプライバシー保護のバランスを巡る広範な議論を呼んでいます。【用語解説とAIによる専門的コメントつき】

続きを読む

CISAが電話詐欺警告を発表。詐欺師がCISA職員を装い、現金や暗号通貨の送金を要求。消費者には直ちに通話終了と報告を促す。この詐欺は政府信頼を悪用し、2017年以降20億ドル損害。AI技術の進化で詐欺は巧妙化。セキュリティ対策の見直しと強化が必要。【用語解説とAIによる専門的コメントつき】

続きを読む

ペタバイト規模のデータセキュリティに焦点を当てたウェビナーが開催されます。業界の専門家、ショーン・マリオン、ロバート・ビッグマン、アサフ・コーハン、スワティ・ジョシがパネリストとして参加。データ量の増加に伴うセキュリティ戦略の進化、アクセス制御、リスク軽減、AI技術のセキュリティ課題などについて議論します。CISO、セキュリティエンジニア、ITプロフェッショナルにとって必見の内容です。【用語解説とAIによる専門的コメントつき】

続きを読む

金融、医療、政府などの高度に規制された産業がサイバー脅威増加に対抗し、軍事グレードのサイバー防衛技術への投資を増やしています。データ侵害のリスク軽減と規制遵守のため、リアルタイム分析や機械学習を活用し、Content Disarm and Reconstruction (CDR) などの先進技術を導入。これらの戦略は、サイバーセキュリティの未来における軍事と民間の技術融合を示唆しています。【用語解説とAIによる専門的コメントつき】

続きを読む

北朝鮮のハッカーがブラジルのフィンテック、暗号通貨企業を標的にしています。GoogleとMicrosoftの報告によると、2020年以降、ブラジルでのフィッシング活動の約3分の1が北朝鮮によるもの。UNC4899、Moonstone Sleet、Kimsukyグループが関与し、マルウェア配布や情報窃取を目的とした高度な攻撃手法を使用しています。【用語解説とAIによる専門的コメントつき】

続きを読む

KnowBe4が新たなリスク＆インシュアランスパートナープログラムを発表。このプログラムは、セキュリティ意識向上トレーニングとシミュレートされたフィッシング攻撃を提供し、サイバーセキュリティの人間要素に焦点を当てます。サイバー攻撃の増加に対抗し、パートナー企業が顧客を紹介することでリスク姿勢を低減。保険代理店やブローカーなどが対象で、特別価格でサービスを提供可能です。【用語解説とAIによる専門的コメントつき】

続きを読む

NetSPIが北バージニアのHubble Technology Inc.を買収し、サイバーアセット攻撃面管理（CAASM）製品Aurora™を統合。この動きはセキュリティチームが攻撃面の完全な可視性を実現し、資産管理の課題に対処できるようにする重要な進展です。Hubbleの技術により、セキュリティリスクの優先順位付けと管理が強化され、セキュリティ姿勢の全体的な向上が期待されます。【用語解説とAIによる専門的コメントつき】

続きを読む

2023年、アメリカとカナダでサイバー保険の請求が1,800件超え、過去最高を記録。ヘルスケア、通信、教育が主な対象。サイバー攻撃の高度化とMOVEit侵害が原因。サイバー脅迫の支払い中央値は650万ドルに上昇。Marshは脅迫支払い交渉の効果を報告。【用語解説とAIによる専門的コメントつき】

続きを読む

セキュリティ文化を強化する4つの方法: 正しいマインドセットの確立、共感を持って関わること、効果的なコミュニケーション、新技術への適応。これらは企業のサイバーセキュリティを向上させ、信頼とセキュリティのバランスを保つため不可欠です。【用語解説とAIによる専門的コメントつき】

続きを読む

北朝鮮の新グループ「Moonstone Sleet」が、npmパッケージを悪用しサイバー攻撃を拡大。Microsoftは、このグループが航空宇宙や教育などを狙い、LinkedInを通じて攻撃を仕掛けていると報告。CheckMarxは、公開オープンソースリポジトリへの悪意あるパッケージ配置を発見。オープンソースコミュニティのリスクが高まる中、組織はソフトウェアサプライチェーンの安全性確保に努めるべきです。【用語解説とAIによる専門的コメントつき】

続きを読む

Ivanti Endpoint Managerの重大な脆弱性CVE-2024-29824が発見され、公表されました。このSQLインジェクションバグは、未認証の攻撃者によるリモートコード実行を可能にし、CVSSスコア9.8を受けました。Horizon3.aiが公開したPoCエクスプロイトは、”PatchBiz” DLLの欠陥を利用します。Ivantiは迅速にパッチをリリースし、顧客には早急な適用が推奨されています。【用語解説とAIによる専門的コメントつき】

続きを読む

Appleが新iPhoneアプリ「Passwords」をWWDC 2024で発表。この無料アプリはiPhone、iPad、Vision Pro、Mac、Windowsで利用可能で、様々なパスワードを一箇所で管理します。しかし、IBMの報告によるとパスワード攻撃は増加しており、AppleはPasskeysへの移行を推進しています。パスワードマネージャーの使用はセキュリティリスクを減らすものの、完全な解決策ではありません。Appleはプライバシー保護に注力し、WWDC 24でユーザーデータの安全性を強調しました。【用語解説とAIによる専門的コメントつき】

続きを読む

企業セキュリティ強化には技術資産の完全な目録取得が必須。しかし、情報の分断や自動化不足が課題。資産の可視性確保が重要で、不十分な理解はセキュリティ侵害リスクを高める。デジタル変革進行中も、資産管理の課題は続く。効果的な資産管理はセキュリティリスク評価と脆弱性管理に不可欠。【用語解説とAIによる専門的コメントつき】

続きを読む

NvidiaがGPUドライバーと仮想化ソフトウェアのセキュリティ脆弱性に対し10件のアラートを発行。これらの脆弱性は、AIデータセンターでの使用が増える中、データ盗難や不正操作のリスクを高める。企業にはパッチ適用が急務。AI技術の安全な発展には、チップメーカーの迅速な対応とシステム管理者の意識が重要です。【用語解説とAIによる専門的コメントつき】

続きを読む

2024年、サイバー犯罪取り締まりが注目され、LockBitやALPHV/BlackCatの摘発が国際ニュースとなった。新たな犯罪「スタートアップ」が出現し、法執行機関は戦略を変更、技術的手段での遠隔検索令状発行が可能に。サイバー犯罪帝国防止には業界との協力が鍵。【用語解説とAIによる専門的コメントつき】

続きを読む

機械学習モデルを狙う新攻撃「Sleepy Pickle」が発見され、Pickle形式の脆弱性を利用し、モデルを改ざんすることでサプライチェーンリスクを引き起こす可能性があることがTrail of Bitsにより報告されました。この攻撃は、MLモデルのセキュリティ強化とサプライチェーンの脆弱性への注意を促します。【用語解説とAIによる専門的コメントつき】

続きを読む

Arid ViperがAridSpyスパイウェアを配布するためにトロイの木馬化されたAndroidアプリを利用。このマルウェアはメッセージング、求人、パレスチナ民間登録アプリを装い、中東の軍人やジャーナリストを標的にしています。2022年以降、複数のキャンペーンが活動中。セキュリティ意識の向上と国際協力の必要性を強調。【用語解説とAIによる専門的コメントつき】

続きを読む

MicrosoftがDNSSECの脆弱性CVE-2023-50868に対するパッチを遅れてリリースし、セキュリティ業界で注目されています。この脆弱性はDNSリゾルバの計算リソースを枯渇させる可能性があり、他の多くのベンダーは既に対策を施していました。さらに深刻なCVE-2023-50387も存在し、インターネット全体に影響を及ぼす危険があるとされています。この問題は、業界全体での協力と迅速な対応の重要性を浮き彫りにしています。【用語解説とAIによる専門的コメントつき】

続きを読む

マイクロソフトがサイバーセキュリティの取り組みを給与に反映する新方針を発表。2025会計年度から、従業員のセキュリティ貢献度が報酬に影響し、特に上級幹部のボーナスはセキュリティ成果に基づく。この政策は、セキュリティ意識の向上と顧客データ保護強化を目指す。【用語解説とAIによる専門的コメントつき】

続きを読む

イギリスのNetcraftが、Open AIのChatGPTを活用し、詐欺師とのやり取りで機密情報を収集。この技術は、600以上の金融機関にわたる詐欺のインフラを暴露し、サイバー犯罪との戦いに新たな手段を提供。2年間の研究で、詐欺師のアカウントが主に米国と英国にあることが判明。AIチャットボットの使用は、サイバーセキュリティの強化に寄与しつつ、新たなリスクも提示している。【用語解説とAIによる専門的コメントつき】

続きを読む

サイバーセキュリティ規制の強化とSaaSリスク管理の重要性が高まる中、無料のSaaSリスク評価ツールが企業のセキュリティ対策を支援。金融セクターを先駆けに、規制遵守とサイバーセキュリティのベストプラクティスが注目されています。【用語解説とAIによる専門的コメントつき】

続きを読む

新種マルウェア「SSLoad」が、未文書の「PhantomLoader」ローダーを介し配布されていることがIntezerの調査で明らかに。このマルウェアはフィッシングメールを通じて侵入し、偵察後にさらなるマルウェアを配布。検出回避技術とマルウェア・アズ・ア・サービス（MaaS）モデルを利用し、セキュリティ対策を脅かす。サイバーセキュリティ対策の強化が急務。【用語解説とAIによる専門的コメントつき】

続きを読む

パキスタン関連のマルウェアキャンペーン「Operation Celestial Force」がWindows、Android、macOSを狙う。2018年から活動し、Cisco Talosによると「GravityRAT」「HeavyLift」を使用。このキャンペーンは「Cosmic Leopard」としても知られ、インドの軍事関係者などをターゲットにしています。【用語解説とAIによる専門的コメントつき】

続きを読む

パキスタンのサイバー攻撃グループ「Cosmic Leopard」が、インドの政府関連組織や防衛機関を対象に6年以上にわたりスパイ活動を展開。Cisco Talosの報告で「Operation Celestial Force」として明らかにされたこの活動では、GravityRATやHeavyLiftなどのマルウェアを使用し、フィッシングメールやソーシャルメディアを通じて情報収集を行っています。安全対策として、公式アプリストアからのダウンロードやセキュリティの層別化が推奨されています。【用語解説とAIによる専門的コメントつき】

続きを読む

モデムのセキュリティ脆弱性と対策に焦点を当てた研究で、特にCinterion EHS5 3Gモジュールの分析が行われ、MIDletのセキュリティドメイン変更のリスクが明らかに。KasperskyはSMS無効化、プライベートAPN使用、署名検証強化などの対策を推奨。デバイス設計者へのリスク軽減策も強調。【用語解説とAIによる専門的コメントつき】

続きを読む

ウクライナのサイバーポリスが、LockBitおよびContiランサムウェアグループにサービスを提供した疑いで28歳の男性を逮捕。この事件は、サイバー犯罪への国際的な取り組みの一例であり、犯罪対策には国際協力が必要であることを示しています。【用語解説とAIによる専門的コメントつき】

続きを読む

GoogleがPixelデバイスのファームウェアに存在するゼロデイセキュリティ脆弱性、CVE-2024-32896を警告。この権限昇格問題は限定的な悪用の可能性があり、2024年6月のアップデートで50の脆弱性が修正された。ユーザーはセキュリティアップデートを迅速に適用し、リスクを最小限に抑えるべき。【用語解説とAIによる専門的コメントつき】

続きを読む

新発見のクロスプラットフォームマルウェア「Noodle RAT」が、中国語を話す脅威アクターによりスパイ活動やサイバー犯罪に利用されていることが判明。2016年から活動しており、WindowsとLinuxの両システムに影響を与える。この全く新しいタイプのマルウェアは、ファイル操作や追加マルウェア実行など多機能を備え、中国のサイバー攻撃エコシステム内で開発・販売されている可能性が高い。【用語解説とAIによる専門的コメントつき】

続きを読む