カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
WannaCry型攻撃は誰にも防げない、米国土安全保障省高官が発言
「次のWannaCry（ワナクライ）型ランサムウェアの世界的攻撃を米国政府は防げないかもしれない」とサイバーセキュリティー担当高官が語った。 米国土安全保障省サイバーセキュリティー・インフラストラクチャー庁（CISA、Cybersecurity and Infrastructure Security Agency）のアシスタントディレクターであるJeanette Manfra（ジャネット・マンフラ氏）はTechCrunch Disrupt SFの壇上で、2017年に世界で数十万台のコンピューターが感染したランサムウェアであるWanna…続きを読む
サイバーセキュリティ人材の欠乏は米国家安全保障の危機
米国の重要なインフラの保護を業務とする高官の1人は、米国におけるセキュリティプロの不足は国家サイバーセキュリティにとって大きな脅威だと話している。 国土安全保障省のサイバーセキュリティ・インフラ安全総局（CISA）のアシスタントディレクターであるJeanette Manfra（ジャネット・マンフラ）氏がTechCrunch Disrupt SFに登壇し、当局が新たなサイバーセキュリティプロのトレーニングを優先していると述べた。 「政府機関、民間セクターに関係なく、人材がいないというのは国家的な安全リスクだ」とマンフラ氏は述べた。「かな…続きを読む
GoogleがマップとYouTube、そしてアシスタント向けにプライバシー強化機能を追加
Google（グーグル）は米国時間10月2日、消費者向けのいくつかのプライバシー機能を新たに発表した。対象となるのは、Googleマップ、YouTube、Googleアシスタントなどの特に使用頻度の高いアプリだ。これらの機能は、そうしたサービスを利用するユーザーからGoogleが収集するデータを、ユーザー自身がコントロールし、自ら管理して削除もできるようにするためのもの。場合よっては、そもそもGoogleがデータを収集できないように設定することもできる。 Googleマップでは、以前からChromeブラウザーに搭載され、その後YouT…続きを読む
WebexとZoomのビデオ会議に侵入できる欠陥が発見されていた
WebexとZoomのビデオ会議の多くがパスワードで保護されていないために外部から侵入できることを、セキュリティ研究者のチームが発見した。 画像：Getty Images スクレイピングとアカウント乗っ取りからのアプリの保護を専門とするスタートアップ、Cequenceの研究チームは、有効なミーティングIDのリストをサイクルしアクティブなビデオ会議にアクセスするボットを作った。多くの企業とユーザーが、面倒を省くため、あるいはデフォルトの設定を確認していないために、ミーティングにパスワードをかけていない。そしてミーティングIDのストックも…続きを読む
セキュリティ大手のComodoが大失態、自社サイトがハッキング被害に遭う
「サイバーセキュリティソリューションのグローバルリーダー」を自称するComodo（コモド）は、フォーラムがハッキングされたと発表した。 フォーラムの投稿で明らかにした。ハッカーは人気のフォーラムソフトウェアであるvBulletinに最近発見されたセキュリティ上の脆弱性を悪用した。Comodoはこのソフトウェアを利用していた。この脆弱性は簡単に攻撃できるもので、攻撃者は脆弱性を抱えるフォーラム内で悪意のあるコードをリモートで実行できる。今回のケースでは、脆弱性が悪用されてユーザー情報のデータベースがすべて盗まれた。 エクスプロイトコード…続きを読む
米財務省が選挙介入のロシア人2名を制裁
米財務省は、虚偽情報集団に従事した罪でロシア人2名を制裁した。声明によると、Igor Nesterov(イゴール・ネステロフ、34歳）およびDenis Kuzmin（デニス・クズミン、28歳）の2名は、Internet Research Agency（IRA）と名乗る虚偽情報やフェイクニュースを流布する集団で働いていた。IRAは、ロシア政府が2016年米国大統領選挙の結果に影響用を与えるために誤情報を拡散した歳に中心的役割を演じた。 財務省はロシア人2名を特定した理由は明らかにせず、昨年トランプ大統領が署名した海外からの選挙介入に関わ…続きを読む
フードデリバリーのDoorDashが490万人の個人情報流出を確認
DoorDash が先ごろ報じられた個人情報流出を確認した。 フードデリバリーの有力企業は木曜日の公式ブログで顧客、従業員、登録先、合計490万件の個人情報がハッカーに窃取されていたと発表した。同社によればハッキングが起きたのは今年の5月4日で、2018年4月日以降のユーザーにには被害はなかったという。 DoorDashがデータを盗まれたことに気づくのに5カ月もかかった理由は明らかではない。 DoorDashの広報担当であるMattie Magdovit（マッティ・マグドヴィッド）氏は「実際にハッキングされたのはサードパーティーのプロ…続きを読む
Facebookの最新のフェイク、監督委員会を民主的な独立機関と思うなかれ
35歳の億万長者にして、各国の議会からの彼と彼の事業が世界中の民主主義と人権に悪影響を及ぼしているかという質問の回答を拒み続けているFacebook（フェイスブック）のCEOであるMark Zuckerberg（マーク・ザッカーバーグ）氏は、さらにあなたを利用して金儲けをする説明責任劇場を立ち上げた。監督委員会だ。 Facebookの事業の話ではないのか。Facebookのブログ記事が高らかに主張する「Establishing Structure and Governance for an Independent Oversight …続きを読む
マイクロソフトがWindowsの脆弱性パッチを緊急リリース、ユーザーは即刻適用を
Microsoft（マイクロソフト）はWindowsユーザーに対して米国時間9月23日リリースした緊急セキュリティ対策を実行するよう強く要請している。 同社の説明によれば、これは一部のIE（Internet Explorer）でリモートでコード実行が可能になる脆弱性が発見されたことに対処するものだという。攻撃者が作成したウェブベージを訪問したり、悪意あるメールにより攻撃者のサイトへのリンクを開くなどした場合、ユーザーのWindowsはそれと気づかぬまま乗っ取られる可能性がある。 マイクロソフトは「この脆弱性の利用が成功した場合、攻撃者…続きを読む
Twitterが利用約款を改正 、フィッシングや詐欺の詳細が通報できるように
米国時間9月23日、Twitterは利用約款を改正して詐欺的行為の禁止を含めたことを発表した。まだ禁止されていなかったのかと驚くが、明文での禁止はまだだったようだ。 詐欺的行為はこれまでもスパム報告ツールを通じて処理されていた。これは昨年、偽アカウントなどツイートの詳細を通報できるよう改正されている。通報のオプションにはなりすましなどの偽アカウントに加えて、悪意あるサイトへのリンクやハッシュタグなどが含まれる。しかしTwitter上に蔓延している詐欺的行為を直接禁じる条項は含まれていなかった。 約款の改正はTwitterが詐欺行為を取…続きを読む
iOS 13へのアップデートにあたって知っておきたいセキュリティとプライバシーの新機能
ようやくiOS 13が正式にリリースされた。 Apple（アップル）の新しいiOS 13は、人気の高いiPhone用OSの13番目のメジャーリリースであり、すでにダウンロード可能となっている。ここでは、新しいセキュリティ機能とプライバシー機能に焦点を当ててiOS 13を試し、どこが新しいのか、それらはどう動くのかを検証した。 知っておくべきことは以下のとおりだ。 ユーザーの位置を追跡するアプリについては通知が表示される どのアプリが自分の位置を追跡しているのだろう、と疑問に思ったことはないだろうか？ もう、そのような疑問を抱く必要はな…続きを読む
「YouTubeの作者確認プロセスの改良は失敗」とCEOが認める
ビデオの作者確認のやり方を変えると発表したYouTubeは、それから24時間も経たないうちに、CEOのSusan Wojcicki（スーザン・ウォシッキー）氏が失敗を認めた。 ウォシッキー氏は「作者とユーザーのみなさま、新しい確認方法でご迷惑をおかけしたことをお詫び申し上げます。改善するつもりでしたが、うまくいきませんでした。今、みなさまのご心配にお応えして対応を図っておりますから、もうしばらくお待ちください」とツイートした:。 変更の目的は、作者の確認作業がYouTubeからの承認ではないことを明らかにし、単純に作者の本人性（本名な…続きを読む
シリコンバレーが恐れる米カリフォルニア州のプライバシー法
シリコンバレーが戦々恐々としている。 米カリフォルニア州ではあと3カ月強でプライバシー法が変わる。2020年1月1日に発効するカリフォルニア州消費者プライバシー法（CCPA）だ。ここ数年で最も大きな変更となる。同州の4000万人の住民だけでなくシリコンバレーのすべてのテクノロジー企業が広くプライバシー保護の恩恵にあずかる。 この法律はヨーロッパのGDPR（EU一般データ保護規則）に似ている。消費者に、企業が取得した情報を知る権利、その情報を削除する権利、およびその情報の売却を拒否（オプトアウト）する権利を与える。 カリフォルニア州の居…続きを読む
Facebookが個人情報侵害の疑いでアプリ数万本との接続を凍結
Facebookは、ユーザープロフィールを不当かつ大量に収集している疑いがある「数万本のアプリ」との接続を凍結したと公式ブログで発表した。 1年前のCambridge Analyticaスキャンダルの後、Facebookの調査チームが個人情報を収集していると指摘したアプリは400件だったから、今回の措置は範囲が大きく拡大されたことになる。2016年の大統領選挙に際して投票先を決めていないユーザー数千万のプロフィール情報がトランプ候補の当選を助けるために用いられた疑いが出ていた。 Facebookは今回凍結したアプリの正確な数については…続きを読む
GitHubがセキュリティのためのコード分析ツールSemmleを買収
Microsoft傘下のGitHubは米国時間9月18日、コード中に脆弱性を発見するツールSemmleを買収したことを発表した。セキュリティのためのコードテストは多くの面倒な手作業を伴うが、Semmleはそれらを代わってやってくれる。デベロッパーやセキュリティ研究者は、Semmleのクエリ言語と分析エンジンを使ってコードをテストできる。GitHubのチームは、SemmleをGitHubのワークフローに緊密に統合するつもりだ。 GitHubは買収価格を公表していないが、Semmleはもともとオックスフォード大学で行われていた研究から生ま…続きを読む
Facebookの情報収集に対抗するiOS 13のポップアップの奮闘やいかに？
スマートフォンのOSがプライバシー保護を重視する方向に変化すると、これまで陰で行われていたサードパーティー製アプリの活動が表沙汰となり、利益目的でユーザーの追跡や個人情報の収集を行う、巨大アドテック企業が展開した監視インフラが浮き彫りになってきた。 すなわち、今週末に一般公開されるiOS 13は、すでにFacebookの魅力的なアプリがBluetoothを使って近くのユーザーを追跡していることを突き止めたということ。 “Facebook”がBluetoothの使用を求めています。 Facebookはなぜ、こんなことをしたがるのか？Bl…続きを読む
暗号資産取引のリスク検知でマネロン対策を支援するBassetが5000万円を調達
（写真右から3人目）Basset代表取締役CEO 竹井悠人氏 暗号資産（仮想通貨）による“自由な”取引が世の中に与えたのは、国境を越えた自由な送金や安価な送金コストといったメリットだけではない。日本では2017年4月に資金決済法が改正され、仮想通貨交換業者の登録制が導入されたが、その後もコインチェックやZaifなど、取引所からの暗号資産流出事件が起こっているし、投機的な取引による利用者保護の問題や、違法な売買、マネーロンダリングで利用されるといった不適正な取引のリスクもある。 これらの課題を受けて、今年6月7日にはあらためて、資金決済…続きを読む
デジタル遺言のススメ
このような記事を書くことにならなければ、どんなによかったかと思う。でも、最近こういったことを意識せざるを得ない、不幸な状況に遭遇してしまった。この時代における死というものが、複雑で困難な、技術的にもやっかいな状況をもたらすことがあることにも気付かされた。言うまでもなく、遺言は書いておくべきだ。遺志は文書にしておくべきなのだ。しかしほとんどの遺言は、故人の財産の処分方法を指示するものに過ぎない。もしあなたがいなくなったとき、あなたの人生の一面でもある、デジタル世界のものはどうなってしまうのか？ 「デジタル遺言」や「デジタル遺産相続」とい…続きを読む
ファーウェイが米政府が押収した機器への訴訟取り下げ
2017年9月に米政府により差し押さえられた通信機器が返却されたのを受けて、Huawei（ファーウェイ）が同国の商務省など政府機関を相手取って起こしていた訴訟が取り下げられた。これは今年6月に、ファーウェイの米国子会社ことHuawei Technologies USAが起こしたものだ。ファーウェイは声明の中で、サーバーやイーサネットスイッチを含む機器の返却は「押収が違法かつ恣意的だったことを暗黙のうちに認めたものだ」と述べている。 この装置は、カリフォルニア州でのテストを終えて中国に戻される途中に、アラスカで米当局によって押収された。…続きを読む
ハッカーと企業をつなぐHackerOneが39億円調達、調達総額は117億円に
HackerOneはサンフランシスコに拠点を置く創業7年になる会社で、自社のネット脆弱性をテストしたい企業とハッカーとの間を取り持つのが仕事だ。このたびシリーズD調達ラウンドで3640万ドル（約39億円）を獲得し、総調達額を1億1000万ドル（約117.5億円）とした。 ラウンドをリードしたのはValor Equity Partnersで、ほかにBenchmark、New Enterprise Associates、Dragoneer Investment Groupt、EQT Venturesらの既存投資家も参加した。 現在同社には…続きを読む
近日開催のイベント
