カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Marriott、顧客の暗号化されていない旅券番号500万件流出
Starwoodの情報流出の件で、いいニュースと悪いニュースが同時に入ってきた。 大手ホテルチェーンStarwoodを所有するMarriottは、最近公表した情報流出の件で、当初、影響を受けた顧客の数を5億人としていたが、“3億8300万人より少ない”と訂正した。Marriottは、そうした3億8300万人全員が影響を受けたことを意味するものではない、としている。しかし、実際に情報が盗まれた顧客の正確な数はまだ明らかにしていない。 悪いニュースというのは、暗号化されていないパスポート番号500万件超、暗号化されたもの2000万件超が流…続きを読む
Appleサポートを騙るボイスメールにご注意――コールバック先はフィッシングサイト
iPhoneユーザーを騙そうとするボイスメールを使った巧妙なフィッシングの手口が発見された。発信者をAppleサポートのように見せかけており、コールバックさせるのが狙いだった。 今日（米国時間1/4）、セキュリティ専門家のBrian Krebsが報じたところによれば、同じくセキュリティー専門家でiPhoneユーザーのJody WestbyがApple Supportを発信者とするボイスメールを受け取った。内容はいくつかのIPアドレスがハッキングされことに対処するためコールバックしてほしいというものだった。メール履歴を表示すると発信者は…続きを読む
サイバー情報漏洩は2019年に多発する
【編集部注】著者のRobert Ackerman Jrは、初期サイバーセキュリティベンチャーファームAllegisCyberの創業者兼ディレクターであり、ワシントンD.C.にあるサイバーセキュリティスタートアップの「スタジオ」のDataTribeの創業者でもある。 この著者による他の記事： サイバーセキュリティの脅威に晒されている医療業界【翻訳】 データサイエンスはソーシャルメディアを救うことができるか？【英文】 注目を集めるようなサイバー情報漏洩のニュースは、珍しいことにここ数ヶ月数が減っている。しかし最近では、Marriott I…続きを読む
サイバーセキュリティ強化のためにチェックすべきトップ5
何億人もの人々がホリデーモードに入っていることと思う。実家に帰る人も多いだろう。この時期は多くの人々にとって家庭のサイバーセキュリティをチェックし、強化するのによい季節だ。 セキュリティーの強化といえば何か込み入った専門的なことのように聞こえるかもしれないが、すぐにできることはたくさんある。特にプライバシーを守るための方策を講じるのは今までになく重要になってきた。侵入を試みるハッカーの手口は常に変化し、悪質化している。仕事が一段落するこの季節こそ家庭のセキュリティーを見直して、守りを固めるのに適している。実家であれ自分の家庭であれ、テ…続きを読む
米司法省、米国テック企業などへの数十ものハッキング容疑で中国人スパイ2人を起訴
米司法省は、中国政府のために働いているスパイが米国テック・産業の大手企業にハッキング攻撃したとして起訴した。 木曜日に明らかになった起訴状には、主に知的財産を盗み出すために、数十ものテック企業や政府機関にハッキングを行なったとして、中国の主要情報機関である国家安全省を非難している。ハッカーは中国政府が後ろ盾となっているAPT10という名称のグループに属し、APT10のさまざまなセキュリティ企業が以前は中国とつながっていた、と司法省は明らかにした。 中国国籍で中国に住むZhu HuaとZhang Shilongには、コンピューターハッキ…続きを読む
FBI、請負DDoSサイト15箇所を凍結――サンタ帽子の押収通知が表示される
FBIは、民間のテクノロジー、セキュリティー企業の協力の下に、分散サービス妨害を行うサイト15箇所を押収、凍結した。訪問者はクリスマステーマの押収通知画面にリダイレクトされる。 カリフォルニアの連邦判事による数通の押収令状は木曜日に発効し、booter、stresserなどと呼ばれるDDoS攻撃請負いサイトの運営が停止された。FBIは「料金を得てDDoSを行う違法なサイトをインターネットから排除するための広範囲な協力の一環」だとしている。FBIによる押収の請求はコンピューター利用詐欺に関する連邦法の規定に基づいて認められた。 連邦検事…続きを読む
ワシントンDC司法長官がFacebookのCambridge Analyticaスキャンダルを巡り訴訟
すでにユーザーたちの目は、Facebookの次の非道に向けられているかもしれないが、同社は今年前半のプライバシー問題の処理に今も追われている。 ワシントンDCのKarl Racine司法長官は水曜日（米国時間12/19）、Facebookを訴訟し，同社がユーザーデータ保護の責任を果たしていないと主張した。具体的にはCambridge Analyticaスキャンダルを取り上げ、Facebookの第三者とのデータ共有ポリシーが緩慢だったために、ユーザーの個人データが本人の許可なく金銭目的で収集されたと指摘した。 「Facebookはユーザ…続きを読む
Twitter投稿の画像から指令を受けるマルウェア発見
Trend Microのセキュリティー専門家によれば、Twitterへの投稿画像を通じてハッカーから指示を受ける新種のマルウェアが存在するという。 マルウェア本体は比較的地味なものだ。基本的にRAT（Remote Access Trojan）であり、脆弱なコンピューターに潜み、スクリーンショットを撮るなどの方法を得る。盗み出したデータはマルウェアをコントロールするサーバーに送り返される。 興味ある点はこのマルウェアがマザーシップから指示を受けるチャンネルとしてTwitterを利用していることだ。 Trend Microのブログ記事によ…続きを読む
3Dプリントされた顔でスマートフォンをアンロックできる——警察も
3Dプリンターは実にさまざまなものを作れる。義肢や角膜から拳銃——さらにはオリンピック規格のリュージュまで。 人間の頭の実寸模型だって3Dプリントできる——そしてそれはハリウッドのためだけではない。ForebsのThomas Brewster記者は、自分自身の頭の3Dプリントモデルを発注し、いくつかのスマートフォンの顔認証システムのテストを行った——Android ４台とiPhone 1台。 Androidユーザーには悪い知らせだ。iPhone Xだけが自らをアタックから守った。 信頼できるパスコードの時代は終わったようだ。１日に何十…続きを読む
最悪のパスワード2018年ランキング、‘donald’が23位でデビュー
インターネットを利用する人のおおよそ10％が、今週SplashDataが発表した最悪パスワードリストにあるワースト25の少なくとも1つを今年使っていた。そして3％近くが、ワースト1位のパスワード“123456”をいまだに使っている。 今年で8回目となる最悪パスワードのリストは、インターネットでリークされた500万超ものパスワードについてのSplashDataの評価に基づいている。今年、評価対象となったリークされたパスワードのほとんどは北米と西欧のユーザーが使用していたものだ。SplashDataによると、アダルトウェブサイトでのハッキ…続きを読む
Googleは顔認識技術を外部に売らないと決定…悪用を防ぐため
このところテクノロジー企業に対する、顔認識技術に関する強力な規範の要請が厳しい。先頭を切ったMicrosoftは厳格なポリシーを約束し、そのほかの企業にも同社の後に続くことを求めた。 そしてGoogleのSVP Kent Walkerは、アジアの医療に人工知能を活用することの利点を挙げたブログ記事の終わりの方で、同社が顔認識技術のAPIを売らないことを確約している。そして彼は、この技術の悪用を心配する声を列挙している。 Walkerは曰く: “顔認識技術は、行方不明者を見つけるなど、さまざまな良いアプリケーションの可能性がある。しかし…続きを読む
フランス外務省、緊急連絡先データベースに侵入される
フランスの外務・国際開発省は声明で、データ侵害によって個人情報が盗まれたと発表した。約54万件の記録が盗まれ、その中には氏名、電話番号、およびメールアドレスが含まれていた。 去る2010年、同省はArianeという緊急サービスを構築した。安全でない国に旅行する際、Arianeに登録して行き先を同省に伝えることができる。 登録すると安全に関する説明を受け、危機が起きた時に連絡が来るほか、あなたに何かが起きた時のために政府が緊急連絡先を保管する。 今日のデータ侵害は緊急連絡情報に関するものだった。12月5日、全員の緊急連絡先の入っているデ…続きを読む
Kubernetesのセキュリティとコンプライアンスに特化したサービスTigeraがシリーズBで$30Mを調達
Kubernetesによるコンテナのデプロイメントにセキュリティとコンプライアンスを提供するTigeraが今日（米国時間12/12）、Insight Venture PartnersがリードするシリーズBのラウンドで3000万ドルを調達した。これまでの投資家Madrona, NEA, そしてWingも、このラウンドに参加した。 Kubernetesのエコシステムのみんなと歩を揃えて、Tigeraも今週のKubeConで展示をしていた。彼らとの立ち話で、会社の状況や新しい資金の用途などを聞いた。 CEOのRatan Tipirneniは…続きを読む
Microsoft、ログインシステムの重大バグを修正――2段階認証のOfficeアカウントでも乗っ取れた
いくつかのバグを組み合わせると他人のMicrosoftアカウントを簡単に乗っ取れたことが判明した。これはユーザーに偽のリンクをクリックするよう仕向けるものだ。safetydetectiveは記事の公開に先立ってTechCrunchに内容を報じた。 Sahad Nkはsafetydetectiveと協力するインド在住のプログラマーで、脆弱性の発見を専門にするいわゆるバグ・ハンターだ。NkはMicrosoftのサブドメイン、success.office.comのコンフィグレーションが正しくないことを見つけ出した。 このサブドメインはOff…続きを読む
Google+に5250万ユーザーの非公開データをアクセスできるバグがあった
Google+は、まだ元気だったころはちょっとした失敗だったが、今や生ける屍であり、単なるお荷物になりつつある。10月に50万人近いユーザーに影響を与えた重大なセキュリティー問題を公表したあと、Googleは同サービスを2019年8月に閉鎖することを発表した。しかし、事態はさらに悪化している。本日（米国時間12/10）同社は新たなプライバシー欠陥を公表した。それは先月発見され、約5250万ユーザーのデータの一部がGoogle+ APIを使ったアプリからアクセスできる状態にあった。 バグが見つかるたびにGoogle+の閉鎖日付が前倒しさ…続きを読む
HuaweiのCFO逮捕で中国株価急落、貿易摩擦のさらなる高まり懸念
Huaweiの最高財務責任者（CFO）Meng Wanzhouがバンクーバーで逮捕されたことで米国/中国間の貿易摩擦の懸念がさらに深まり、多くの中国株価が急落した。 中国本土企業で構成される香港のハンセン中国企業指数は、午後12時40分現在で2.76%下落している。中国本土では、上海と深センの市場に上場している300銘柄で構成されるCSI 300インデックスは2.1%下げている。米国株式市場は水曜日、ジョージH.Wブッシュ元米大統領を追悼するために休場だ。 株急落は、Huawei創業者でCEOのRen Zhengfeiの娘Mengが米…続きを読む
QualcommがSnapdragon 855と新しいアンダーディスプレイ指紋センサーを発表
今週Qualcommは、マウイで今年のSnapdragon Summitを開催して、プレスやアナリストたちももてなしている。残念ながら行けなかったわれわれにも、Qualcommは2週間前にそのニュースのプレビューをくれている。その三日間を同社は、5Gへのフォーカスで幕開けすることに決め、また新製品Snapdragon 855モバイルプラットホームのプレビューもあった。そのほか同社は、ディスプレイの裏に実装する超音波利用の指紋判読センサーの発表も行った。 おたくのご近所に5Gのタワーが出現するのはまだ先の話だと思うが、その話題は数年前か…続きを読む
Huawei CFO、カナダで逮捕、米国送還へ
世界最大の通信機器メーカーで第2位のスマートフォンメーカー、Huaweiの最高財務責任者Meng Wanzhouが、米国の対イラン貿易制裁違反の疑いでカナダのバンクーバーで逮捕された。The Globe and Mailが最初に報じた。 現在本誌はこのニュースを確認するためにHuaweiと接触している。 The Globe and Mailによると、同社の副会長であるMengは12月1日に逮捕され、既に保釈聴聞会が金曜日に設定されている。MengはHuaweiファウンダーRen Zhengfei の娘で1993年にHuaweiに入社し…続きを読む
Quoraのユーザー1億人のデータがセキュリティ侵害により遺漏の可能性あり
Quoraによると、セキュリティ侵害により約1億のユーザーのデータが漏洩した可能性がある。今日（米国時間12/3）ユーザーに送ったメールとブログ記事で、CEOのAdam D’Angeloが、金曜日（米国時間11/30）に“悪意あるサードパーティ”がQuoraのシステムに不法アクセスした、と言っている。同社のセキュリティチームと“外部のデジタルセキュリティ専門家”たちが目下、その侵害を調べている、という。警察にも、すでに通報している。 同社は、侵害の根本原因は見つけた、と信じており、“調査は続行中だが対策を講じたし、今後もセキュリティの…続きを読む
カナダの1-800-FLOWERSサイト、クレジットカード盗難マルウェアの存在に4年間気づかず
この後始末は大量の花だけでは済まなそうだ。。 1-800-FLOWERSのカナダ支店はカリフォルニア州検事総長宛ての報告書で、同社のウェブサイト上のマルウェアが顧客のクレジットカード情報を4年間にわたって流出させていたことを明らかにした。 4年間だ。考えてみて欲しい。 同社によると、マルウェアは2014年8月15日から2018年9月15日までの間、クレジットカード情報を取り出していた。しかし同社の主要ウェブサイトである1-800-FLOWERS.comは影響をうけなかった。 「調査結果によると、収集された情報には、氏名、支払い用カード…続きを読む
近日開催のイベント
