カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Microsoftがロシアのハッカー集団Fancy Bearとの静かなるサイバーウォーに勝利
ホワイトハウスはサイバーセキュリティでロシアと協力し合おうなんて言ってるが、それはロシアよりもさらにありえない相棒に任せた方がよいだろう。Daily Beastの記事によると、Microsoftはこれまで、Fancy Bearという名前で知られるハッカー集団と静かな戦いを繰り広げてきた。このグループは、ロシア軍部の秘密諜報機関GRUと関係がある、と信じられている。 その記事はなかなか詳しくて、Microsoftの法務の連中が2016年にどうやってFancy Bearを訴訟し、彼らがMicrosoftの商標を侵して使っていたドメイン名を…続きを読む
アメリカ、ノートPC持ち込み禁止令を完全解除――イギリスは禁令維持
アメリカ政府は、各所で物議を醸したノートパソコンの持ち込み禁止令を、全ての空港・航空会社について完全に解除した。中東の一部の航空会社と空港が対象となっていたこの規制だが、国土安全保障省によれば、「十分なセキュリティ対策がとられた」ため解除を決めたとのこと。 今月に入ってから既に主要航空会社3社は対象から外されていたが、昨日（現地時間7月19日）深夜に残り全ての航空会社と空港に関しても禁令を解除すると当局がTwitter上で発表した。 With enhanced security measures in place, all restr…続きを読む
G Suiteのユーザーが未承認デベロッパーのアプリケーションを使おうとしたら警告画面が出る
Googleはこのところ、G Suiteのセキュリティ対策に熱心で、とくに最近の数か月は 、フィッシング対策ツールや OAuthのアプリケーションホワイトリスト機能、アプリケーションレビュープロセスの強化など、立て続けに新しいセキュリティ機能を導入してきた。今日（米国時間7/18）はそれらにさらに上乗せして、新しいWebアプリケーションやApps Scriptに対して、警告のための“未承認警告画面”（下図）が出るようになった。 この画面は、OAuthのGoogleによる実装を使ってユーザーデータにアクセスしているアプリケーションが、G…続きを読む
アメリカの国境警備局はクラウドに保存されているデータを出入国時捜索の対象にできない
デートのお相手の情報をクラウドに保存することは、それを安全に隠すためのいちばん良い方法とは必ずしも言えないけど、でも情報のローカルな保存（自機上の保存）を避けることは、自分の個人情報を明かしたくない人がアメリカの国境を越えるときに役に立つ。 NBCテレビの報道によると、オレゴン州選出上院議員Ron Wydenに宛てた書簡で税関･国境警備局(U.S. Customs and Border Protection, CBP)は、国境における、裁判所の令状がなくてもできる捜索は、ローカルに保存されているデータのみに限定されると思われる、と述べ…続きを読む
GoogleのContainer Engineがセキュリティ重視でアップデート、サービスメッシュへの拡張性も
Google Container Engineの最新のアップデートが今日（米国時間7/12）発表された。それはKubernetesを使用するコンテナアプリケーションをGoogleのクラウド上で運用するサービスだ。Google Container EngineをGoogleは、GCEとは呼ばずにKubernetesのKを取ってGKEと呼んでいるが、今回のアップデートも前と同様、Kubernetesプロジェクトからの最新アップデートが中心となる。 今やバージョン1.7となるKubernetesプロジェクトは、プライベートとパブリック両クラ…続きを読む
中国政府、通信事業者にVPNの利用禁止を要求
インターネット検閲の回避を可能にするVPNソフトウェアに対する中国政府の弾圧が深刻になりつつある。 Bloombergの報道によると、中国政府は国営通信事業社に対して、自社ネットワークで顧客がVPNアプリを実行できなくするよう要請した。情報筋によると、政府はVPNブロックを2018年2月1日から有効にする意向だと同誌は伝えている。 こうした動きの与える影響は甚大だ。China Mobile（中国移動通信、利用者8.6億人）、China Unicom（中国聯通、同2.68億人）、およびChina Telecom（中国電信、同2.27億人…続きを読む
【体験談】運転中の車がハックされるとどうなるか…電子化の進歩で危険増大
運転中にブレーキとアクセルの両方が効かなくなり、ダッシュボードもおかしくなったことあるかな？ 最近そんな経験をしたんだけど、楽しくはないね。車もハッカーのターゲットになる時代だけど、一体どうしたらいいんだろう？ 今の車の問題は、その中にいろんなサービスがあることだ。サトナブ（衛星利用ナビ）用のリアルタイム交通情報とか、ネットに接続するサービスも多い。ネットに接続すると、当然、ハッカーの標的になる。とのんびりしたことは言ってられない。ネット接続の次はEV、そして自動運転機能あり、となると、対策は急を要する。 しかも車のシステムは侵入口が…続きを読む
社員がG Suiteと併用してもよいサードパーティアプリケーションをアドミンが管理できるようになる
GoogleがITアドミンのために今日（米国時間7/6）ローンチする新しい機能により、社員たちはG Suiteの生産性ツールと、そのほかのサードパーティアプリケーションを容易に併用できるようになる。 似たようなサービスとしてGoogleは、OAuthのプロトコルを使って、サードパーティのアプリケーション（メール、カレンダーなど）にユーザーの会社のデータへのアクセスを許している。Googleは、自身のサービスからのデータの遺漏を防ぐためにツールをたくさん提供しているが、サードパーティのサービスにはその保証がなく、ITアドミンたちを不安に…続きを読む
アメリカへ向かう旅客のラップトップ持ち込み禁止がEtihad、Emirates、Turkishの三社で解除
アメリカ政府は、多くの論争を招いていた航空機へのラップトップ持ち込み禁止を、三つの主要エアラインに対して解除した。 解除が即刻有効になるのは、Etihad AirwaysとEmirates Airline、そしてTurkish Airlinesだ。これらの中東からアメリカへの便では、ラップトップやタブレット、eリーダーなどの電子機器の持ち込みが許される。残る6社（Royal Jordanian, EgyptAir, Turkish Airlines, Saudia, Kuwait Airways, Royal Air Maroc, Q…続きを読む
エキスパートが足りないネットワークのセキュリティ、機械学習で監視を自動化するJASKがステルスを脱して$12Mを調達
このほど1200万ドルを調達した自動化ネットワークモニタリングのJASKが、今日（米国時間6/27）ついにステルス状態に終止符をうつ。 JASKが、機械学習を利用する同社のネットワークモニタリング自動化サービスに、スタートアップとしての将来性あり、と見るのは、企業のネットワークのセキュリティを担当するエキスパートが慢性的に足りないからだ。したがって企業がセキュリティの侵犯に遭遇しても、すぐにそのことが分かって対策をとれる人が十分にいない。 危機を自覚している企業と、自覚していない企業のうち、前者はJASKのような自動化サービスに頼ろう…続きを読む
データサイエンスとAIの作品でコンペを行うKaggleが国土安全保障省の空港のセキュリティ改善策懸賞に協力
空港のセキュリティを通ることは、どこでもうんざりする体験だ。しかも遅くて人に対し侵害的なプロセスでありながら、TSA（上図）には、脅威を未然に防いだという立派な実績があまりない。そこで国土安全保障省は、データサイエンスのソリューションのコンペを主催しているKaggleの協力を仰いで、空港のセキュリティシステムをより正確かつ効率的にするための、機械学習ツールの懸賞を開催している。 今年の早い時期にGoogleが買収したKaggleは、機械学習の難問の新しい視点による解を競う懸賞付きコンペを、定期的に主催している。今年の三度目のコンペであ…続きを読む
Googleは広告の個人化のためにGmailの受信トレイをスキャンすることをやめる
Googleからオドロキの発表だ。同社は今年後半に、Gmailの無料ユーザーの受信トレイを広告の個人化のためにスキャンすることをやめる。 G Suiteを有料会員として使っている企業ユーザーに対しては前からやっていないが、無料ユーザーの場合は、彼らに見せる広告のターゲティングのために、受信トレイを定常的にスキャンしていた。その情報と、ユーザーに関して知っているほかのことを組み合わせて、その人の‘広告プロフィール’を作っていた。 Google Cloud担当SVP Diane Greeneによると、この決定は広告の個人化をGoogleの…続きを読む
Facebookがプロフィール画像の他者による悪用を防ぐ機能をテスト中
Facebookは、ユーザーが安心できるように、プロフィール写真が他の人びとによって、どのように利用したりアクセスできたりするのかに関する、新しい機能を導入しようとしている。 ソーシャルネットワークは本日（米国時間6月21日）、パイロットプログラムをインドで開始することを発表した。このプログラムは、他人が自分のプロフィール写真にアクセスすることを気にするユーザーたちを保護するように、デザインされたものだ。この新しい「フォトガード」機能には、次のような安全対策が含まれている： 他のユーザーがプロフィールの写真をダウンロードしたり、他のユ…続きを読む
Dropbox Businessのアドミンダッシュボードがデザイン一新、時間制限など機能を増強
Dropboxは消費者市場でスタートしたが、最近では企業ユーザーにとって使いやすいサービスにするための多大なる努力を傾注している。今やDropbox Businessのユーザー企業は20万社を超え、彼らはそのクラウドストレージサービスの上で社員たちが機密性のあるファイルや情報にアクセスするときのための、より高度でより細かい管理機能とセキュリティをますます求めるようになっている。 今日（米国時間6/13）同社は、アドミンダッシュボード上の機能をさらに増やした。それは同社の、AdminXイニシアチブと呼ばれる大きなプロジェクトの一環だ。こ…続きを読む
トラビス・カラニック、UberのCEOを一時休職――ホルダー勧告の内容公開
波乱の時期を迎えているUberだが、CEOのトラビス・カラニック（Travis Kalanick）は先月、両親がボートの事故に遭い、母親を失うという悲劇に見舞われた。カラニックはUberの改革の前にまず休暇を取って気持ちを静める必要があったようだ。トラビスは社員に向けて休暇を取ることを告げた。期限は明らかになっていない〔社員向けメモは原文に掲載〕。 カラニックは「この〔休暇〕期間中、会社はリーダーシップチームと私の指示によって運営される。きわめて重要な戦略的決定が必要になる場合は私が判断するが、リーダーシップチームには大胆かつ決定力を…続きを読む
銃撃事件の発生を45秒以内に警察に自動通報するShotSpotterがIPO初日で26%アップ
水曜日（米国時間6/7）に投資家たちは、その日から上場企業になるShotSpotterを温かく迎えた。IPO時に11ドルだった同社の株価は終値が13ドル86セントとなり、約26%上昇した。 ShotSpotterは、環境騒音を無視できるセンサーを利用して、銃による暴力事件の発生を警察に教える。それは、引き金が引かれてから45秒以内に通知するという、高度な技術だ。 今それは、ニューヨーク、シカゴ、サンフランシスコなど約90の都市で利用されている。ShotSpotterの推計では、発生する銃暴力事件の80%は警察に通報されない。そこで全世…続きを読む
マイクロサービスの集まり（単一/複数アプリケーション）を安全に管理するプラットホームIstioをGoogleとIBMとLyftが共同で立ち上げ
マイクロサービス(microservices)は、大きなアプリケーションを小さな部品に分割して、それらがAPI経由で互いに通信し合う、という開発方式だが、今ではとくに、コンテナをベースとするマイクロサービスが、多くのデベロッパーのあいだで最大人気のアプリケーション・アーキテクチャになっている。しかし、小さなサービスの大軍を管理することには、それなりの課題が伴う。デベロッパーとDevOpsたちが彼らのマイクロサービスベースのアプリケーションを管理しその安全を確保できるために、Google, IBM, およびLyftが今日、デプロイしたサ…続きを読む
字幕ファイルに隠されたマルウェアにご注意
偽の字幕ファイルにマルウェアを隠してパソコンを乗っ取る巧妙な手口が発見された。 このマルウェアはPopcorn Time、VLCなどのユーザーに被害を与えている。 Checkpointが発見したところによると、ハッカーは人気ある海賊版映画やテレビ番組の字幕ファイルと見せかけたファイルに攻撃用のコードをエンベッドしている。ビデオプレイヤー・アプリもユーザーもこうした字幕ファイルは無害なテキストだと考えて注意を払ってこなかった。Checkpointはこれがハッカーに利用されているという。 われわれの調査で新しい攻撃の手口が発見された。映画…続きを読む
最強のランサム・ウェア防止対策、そのトップ６（シックス）
〔訳注: この記事は‘書かれ方’がややジョーク的です。〕 以下は、あなたと、あなたが愛する人びとと、イギリスのNational Health Serviceが、ランサム・ウェアを防ぐためのすばらしい秘訣だ。 すべてをバックアップする 堅牢で、人にばれないシステムを作り、毎日それを利用する。 Windows XPを使わない 信じ難いことかもしれないが、会社のコンピューターで、すでにサポートされていないオペレーティングシステムを使うと、データを危険にさらす。お金を投じてもっと安定性の良いオペレーティングシステムを導入すべき。〔関連記事: …続きを読む
全世界的なランサム・ウェアの攻撃を偶然の発見で停止できたようだ
昨日（米国時間5/12）からの全世界的なランサム・ウェアの犯行は、いくつかの理由でおそろしいが、でもMalwareTechのセキュリティ研究者による素早い行動が、その拡散を少なくとも一時的に抑止したようだ。研究者自身はそのとき、それを知らなかった。 その詳しい話はここにあるが、要点はこうだ: すでにご存知かもしれないが、そのランサム・ウェアは、先月Shadow BrokersがNSAの記録から見つけたエクスプロイトを利用して拡散した。それは遠くまで迅速に拡散する能力を持ち、そのマルウェアもまさにそのように拡散した。しかしそのために、そ…続きを読む
近日開催のイベント
