タグ: セキュリティ（用語）
セキュリティに関する記事一覧
フェイスブックがエンド・ツー・エンド暗号化の全面導入を「2023年中まで」延期
Facebook（フェイスブック）改めMeta（メタ）が、エンド・ツー・エンド暗号化を同社の全サービスに全面展開することを「2023年中まで」延期する。このことは、同社の安全部門のグローバル責任者であるAntigone Davis（アンティゴン・デイビス）氏が英国のTelegraph（テレグラフ）紙に寄稿した論説記事によって明らかになった。 Facebook傘下のWhatsApp（ワッツアップ）には、すでに2016年からエンド・ツー・エンド暗号化が全面的に導入されているが、ユーザーがメッセージデータを暗号化する鍵をユーザーのみに持たせ…続きを読む
ローコード / ノーコードアプリの安全性確保を支援するZenityが約5.8億円調達
基幹業務のアプリケーションの構築にローコード / ノーコードのツールを採用する企業が増えており、そのエコシステム内にツールのセキュリティにフォーカスした新たなサービスが登場しているのも当然かもしれない。テルアビブのZenityはそんな企業の1つで、同社は現地時間11月23日、ステルスを抜けて500万ドル（約5億8000万円）のシードラウンドを発表している。そのラウンドはVertex VenturesとUpWestがリードし、GoogleのCISOだったGerhard Eschelbeck（ゲルハルト・エッシェルベック）氏や、Succe…続きを読む
正当なアプリを装う新たなAndroidスパイウェア「PhoneSpy」が韓国で発見される
セキュリティ研究者は、機密データを盗むため、韓国に住んでいる人のAndroid（アンドロイド）端末をターゲットにした新しいスパイウェアを発見した。 関連記事 ドイツがカスペルスキーの利用を控えるよう警告、ロシアの侵攻で「相当程度」のサイバーリスク 欧州議会、EU加盟国によるスパイウェア「Pegasus」の使用について調査を開始 反体制派をスパイウェアから守れるのは民主主義国家だ デバイス上の脆弱性を利用する他のスパイウェアとは異なり、「PhoneSpy（フォンスパイ）」として知られるこのスパイウェアは、テレビのストリーミングやヨガのレ…続きを読む
サイバーセキュリティMcAfeeを投資家コンソーシアムが1.59兆円で買収
サイバーセキュリティソフトウェア会社McAfee（マカフィー）の長く曲がりくねった歴史は、新たに興味深い展開を見せた。米国時間11月8日、6つの投資会社からなる投資家コンソーシアムが140億ドル（約1兆5850億円）で同社を買収すると発表した。 関連記事 Sarcos Roboticsが遠隔操作可能な移動式マニピュレーションシステムのRE2を約124億円で買収すると発表 フリーランサーのマーケットプレイス「Malt」がコンサルタントのマーケットプレイス「Comatch」を買収 Spotifyが買収したPodzの技術を活用した新たなポッ…続きを読む
アップルのフェデリギ氏が基調講演でアプリのサイドローディングに苦言を呈す
Apple（アップル）のソフトウェアエンジニアリング責任者であるCraig Federighi（クレイグ・フェデリギ）氏は、Web Summit 2021カンファレンスの壇上で、iPhoneにアプリをサイドロードするための要件案に対する長々とした不満のリストを述べ、この行為を「マルウェア業界のゴールドラッシュ」と表現した。 この問題が議論の対象となっているのは、単にこのテーマについて活発な議論が行われているからではなく、EUのデジタルマーケット法が現在の計画通りに施行された場合、Appleが長年にわたって提供してきたApp Store…続きを読む
バイデン政権が米連邦政府機関に数百のセキュリティバグ修正を指示
米国のBiden（バイデン）政権は、ほぼすべての連邦政府機関に対し、数百におよぶセキュリティバグを修正するよう命じた。それらの中には、10年ほど前に発見されたものも含まれている。 関連記事 米CISAとFBIが米国の衛星ネットワークへの脅威を警告、Viasatへのサイバー攻撃を受け 米政府機関が警告、ウクライナを標的にしているワイパー型マルウェアは他国にも飛び火する可能性 輸送ネットワークをサイバー攻撃から守るShift5が57.7億円を調達 サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）から米国時間11月3日に…続きを読む
【コラム】大手テックの考えや政策で変化し続けるインターネットの世界で道を切り開くために
現代のインターネット事情を語るとき、まず1番に頭をよぎるのはGoogleの圧倒的な市場シェアである。 関連記事 【コラム】メタバースで優先されるべき課題は「責任あるAI」 【コラム】すべての自律分散型組織が「自律的」あるいは「分散型」というわけではない 【コラム】イーロン・マスクとテスラには「ティム・クック」が必要、今こそ「大人」が跡を継ぐときだ 最新のレポートによると、Googleは世界の検索市場の87％近くを、Chromeは世界のブラウザ市場の67％以上を占め、全世界で26.5億人のユーザーを擁している。そのため、オンラインツール…続きを読む
Snap、TikTok、YouTubeの公聴会で、米議員がオンラインで子どもたちを守る新ルールを声高にアピール
Instagramでの10代のメンタルヘルスに関する情報暴露の影響は、Facebookだけではなく、今も続く。米国時間10月26日、YouTubeとSnap、TikTokのポリシー担当者が、子どもたちとオンラインの安全性について議会で議論した。SnapとTikTokが主要な技術系の公聴会に登場したのは初めてのことだ。 関連記事：FacebookはInstagramが10代に悪影響を及ぼすことを把握していながら子供向けアプリ立ち上げを計画、この計画はさらに有害だと考えられる 上院の国消費者製品安全委員会が開催したこの公聴会では、この話題…続きを読む
露ハッキンググループFIN7はサイバー攻撃のために偽の会社を設立し勧誘していた
金銭奪取目的のロシアのハッキンググループ「FIN7」は、ランサムウェアの活動を拡大すべく、IT専門家を誘い出すための偽の会社を設立していることがセキュリティ研究者によって明らかになった。 Recorded Future（レコーディッド・ヒューチャー）のGemini Advisory部門の研究者によると、FIN7はPOS（販売時点情報管理）レジをハッキングして数百万枚のクレジットカードから10億ドル（約1136億円）超を盗んだことで知られているが、現在は公共部門に特化したサイバーセキュリティ・サービスを提供するとうたっているBastio…続きを読む
グーグルがAndroid Enterpriseの「バグ報奨金」プログラムを実施
Android 12はGoogle（グーグル）のPixel端末向けに正式公開され、他機種にも徐々に展開される予定だ。Androidは消費者プロダクトだと思っている人が多いかもしれないが、ここ数年Googleは、これをエンタープライズツールにもするべく力を注いでいる。Android 12にはすでに多くの企業向け機能が標準搭載されているが、GoogleがAndroid Enterpriseに関連して、セキュリティに焦点を当てた新たな取り組みを複数発表したことに驚きはない。 その中には、新たなバグ発見懸賞プログラム、その名も「Android…続きを読む
【コラム】今現在も「ストーカーウェア」の大流出で数千人の携帯電話データが危険に晒されている
何十万人もの人々の個人的な電話データが危険にさらされている。通話記録、テキストメッセージ、写真、閲覧履歴、正確な位置情報、通話録音など、広く使われている消費者向けスパイウェアにおけるセキュリティ上の問題から、人の電話からすべてのデータが引き出される可能性がある。 しかし、私たちが伝えることができるのはその程度のことなのだ。TechCrunchは、身元が明らかになっていない開発者に、判明しているメールアドレスと非公開のメールアドレスすべてを使って何度もメールを送ったが、この問題を明らかにするための糸口は見えなくなってしまった。メールが読…続きを読む
Facebookアプリの元責任者が内部告発者の議会証言に対して同社を擁護
米国時間10月19日の午後、WSJ Tech Liveイベントで、元FacebookアプリのトップでCEOのMark Zuckerberg（マーク・ザッカーバーグ）氏の直属だったFidji Simo（フィジー・シモ）氏が、自分が以前在籍していたソーシャルネットワークを擁護した。Instacartの新CEOになった同氏は、イベントでフードデリバリーの未来について述べたが、質問では、最近のFacebookの内部告発者の議会での証言と、それが喚起した社会的関心についても尋ねられた。 関連記事：グローサリー配達のInstacartが新CEOに…続きを読む
グーグルが新OS「Android 12」配信開始、セキュリティを改良しよりパーソナルに
世界で最も使用されているモバイルOSであるAndroidは、独自のセールスポイントを確立し、AppleのiOSとの差別化を図るべく、着実な歩みを続けている。Pixel 3以降で利用可能なこの新OSのAndroid 12は、同OSの長所をさらに強化するとともに、いくつかの新機能も追加されている。 誰もが、これまでに製造された他のすべてのデバイスと基本的に同じに見えるスマートフォンを持つようになると、パーソナライゼーションがより重要になる。Google（グーグル）はMaterial You（マテリアルユー）機能をOSに導入し、壁紙を変更す…続きを読む
サイバーセキュリティのFlatt Securityが2億円調達、海外市場ターゲットのプロダクト「Shisho」開発を加速
サイバーセキュリティ事業やウェブエンジニアのための学習プラットフォーム「KENRO」（ケンロー）を提供するFlatt Securityは10月18日、第三者割当増資による約2億円の資金調達（一部借入を含む）を発表した。引受先はB Dash Ventures、フィンテック グローバル、事業会社1社。既存事業の収益と調達した資金により、海外市場を念頭に置いたセキュリティプロダクト「Shisho」（製品のβ版を提供中）の開発速度の向上を目指す。累計調達額は約4億5000万円となった。 Shishoは、グローバルで「組織内のプロダクト開発・運…続きを読む
Google Pixel 6の相次ぐリークでカメラ・セキュリティ戦争が激化
Google 公式Pixel 6紹介ページのスクリーンショット（画像はトリミング済み） 小売業界とGoogle（グーグル）は、来たるべき同社のフラグシップモデルGoogle Pixel 6とGoogle Pixel 6 Proの情報をどちらが多くリークできるかのチキンレースを展開しているかのようだ。GoogleのPixel端末シリーズは、Android（アンドロイド）オペレーティングシステムができる限りいじられないことを望んでいる我々Android無敵艦隊にとって、伝統的な旗艦モデルだ。Pixel 5ではミッドレンジの3モデル併存で真…続きを読む
グーグルがスマホのスパイアプリを宣伝した「ストーカーウェア」広告を停止
Google（グーグル）は、ユーザーに配偶者の携帯電話をスパイすることを勧めるアプリを宣伝することで、ポリシーに違反した複数の「ストーカーウェア」広告を停止した。 このような消費者向けのスパイウェアアプリは、子どもの通話、メッセージ、アプリ、写真、位置情報などを監視したいと考えている親を対象に、犯罪者から身を守るという名目で販売されていることが多い。しかし、これらのアプリは、端末の所有者の同意を得ずに密かにインストールされるように設計されていることが多く、加害者が配偶者の携帯電話を盗み見るために再利用されている。 関連記事 ・すべてを…続きを読む
アップルがiOS 15.0.2リリース、「活発に悪用されている」バグのセキュリティを修正
Apple（アップル）は米国時間10月11日、活発に悪用されているゼロデイバグに対する「重要なセキュリティアップデート」を含む、iOS 15およびiPadOS 15の2回目のマイナーアップデートを公開した。 現在、サポート対象デバイスでダウンロード可能なiOS 15.0.2およびiPadOS 15.0.2には、アプリケーションがデバイスの最高レベルのアクセス権を持って任意のコードを実行できるメモリ破壊の脆弱性に対する修正が含まれていると、Appleはセキュリティサポートページで述べている。 関連記事：【インタビュー】アップル幹部が語る…続きを読む
「ハリウッドスタイル」の映像でサイバーセキュリティトレーニングを提供するArctic WolfがHabitu8を買収
「セキュリティオペレーションのコンシェルジュサービス」を提供するサイバーセキュリティ管理企業のArctic Wolf Networks（アークティック・ウルフ・ネットワーク）は、セキュリティに関するトレーニングとアウェアネス（意識向上）のためのコンテンツプラットフォームであるHabitu8（ハビッツエイト）を買収した。 Arctic WolfがシリーズF投資ラウンドで1億5000万ドル（約167億円）の資金を確保してから、わずか2カ月後に行われたこの買収の条件は明らかにされていないものの、この件に詳しい人物がTechCrunchに語っ…続きを読む
アマゾン傘下のRingが「バーチャルセキュリティガード」や新アラームシステム、よりスマートなモーションアラート機能を発表
2021年のRing（リング）は、Amazon（アマゾン）が毎年開催しているデバイスとサービスイベントの一部に過ぎないが、ハードウェアの刷新とEero Wi-Fi 6ルーター機能の統合を含む新しいプロアラームなど、多くのアップデートを行っている。また「Virtual Security Guard（バーチャル・セキュリティ・ガード）」と呼ばれる新サービスも用意されており、これは基本的に、ユーザーが監視できないときに代わりRingのフィードを監視するもので、よりスマートな状況認識能力により、既存のドアベルやカメラの警戒能力を向上している。…続きを読む
Ringのホームセキュリティドローンが米国内で招待制で販売開始
2020年、Ringはセンサーとカメラを搭載したドローン「Always Home Cam」を発表した。このドローンは、Ring Alarmセンサーなどのトリガーや、Ringアプリからの手動コマンドに反応して、ユーザーが設定した経路に沿って家の中を移動することができる。このコンセプトは現実のものとなり、米国のユーザーに向けて出荷が開始された。ただし、最初は招待者のみの発売となる。トが現実となり、米国のユーザーに発売された。ただしそれは、最初のうち、招待制のローンチだ。 Ringは、1年以上前に249ドル（約2万7800円）のAlways…続きを読む
近日開催のイベント
