服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 元銀行員から見ても謎すぎ。三菱UFJの何重ものセキュリティの貸金庫、役席でも開けようがないわ防犯カメラもあるし。内部に共犯者がいたとしても1回こっきり突破するのすら難しいのに何年も繰り返し十数億円規模の巨額着服……メガバンクでこれはちょっと信じがたいな。 犯行手口を詳しく知りたい(笑) x.com/news24ntv/stat… 2024-11-22 20:17:54 服巻浩司 (Koji Haramaki)@Dr.Flower「Believe your way」 @koji_haramaki 青二プロダクション声優・ナレーター。現役保育士。 『真・三國無双』馬超『KOF』ソワレ・メイラ『ペルソナ4』生田目太郎『ONE PIECE』大マサ『ちびまる子ちゃん』野口富

航空自衛隊に配備する装備品の開発や試験を行う飛行開発実験団で、開発中の長射程ミサイルの模型とみられる画像などの未公開情報が、交流サイト（ＳＮＳ）を通じ外部に漏洩（ろうえい）した疑いのあることが１０日、産経新聞の取材で分かった。開発中の防衛装備品など一般に未公開の情報を私的端末で扱うことを禁じた内規に違反する恐れもあり、空自が事実関係を調べている。 産経新聞の取材では、ＳＮＳアプリ「ディスコード」の数十人が参加するミリタリー系のグループ上で、空自装備品の画像データや性能を記した投稿が複数確認できた。空自関係者を名乗り、実験団のある岐阜基地（岐阜県各務原（かかみがはら）市）に勤務するという人物がハンドルネームで投稿していた。 投稿画像は基地内で撮影されたミサイルの模型と推測され、「１２式地対艦誘導弾能力向上型」だと示唆。他国領域内に攻撃を加える反撃能力（敵基地攻撃能力）の手段として、防衛省が開

出版大手のKADOKAWAは7月10日、ランサムウェアを含む大規模なサイバー攻撃を受けて従業員や一部取引先の情報などが漏えいした問題で、SNSなどで漏えい情報を拡散する行為のうち、悪質なものに対して刑事告訴など法的措置の準備を進めていると明らかにした。 現在、KADOKAWAは、ドワンゴや角川ドワンゴ学園と横断対策チームを組成し、匿名掲示板やSNSの巡回監視、情報提供に基づく運営者への削除申請などを進めている。すでに複数の投稿が削除されたことも確認した。 さらに悪質なケースに対しては「証拠保全の上、刑事告訴・刑事告発をはじめ法的措置の準備を進めている」としている。同社は今月2日以降、悪質な情報拡散には法的措置を講じると繰り返し表明していた。 KADOKAWAグループへのサイバー攻撃を巡っては、6月28日に攻撃者とみられるハッカー集団がダークウェブ上で一部情報を公開。その後、SNSではダーク

{.md_tr}株式会社ドワンゴ 株式会社ドワンゴ（本社:東京都中央区、代表取締役社長:夏野剛）は、第三者によるランサムウェア攻撃を受け、現在、鋭意調査を続けております。 その最中、ランサムウェア攻撃を行ったとする組織が、当社が保有する情報を流出させたと主張しています。当社は、当該組織の主張内容の信憑性について現在確認中ですが、同組織が公開した情報を確認したところ、当社にて保有する一部情報の漏洩が確認されましたので、以下の通りご報告いたします。 すでに警察による捜査が開始されていることに加え、当社からも関係当局に必要な報告を行いながら、事実の確認および適切な対応に努めております。7月中には、外部専門機関の調査結果に基づく正確な情報が得られる見通しですので、判明次第、改めてご報告いたします。 お客様をはじめ関係するすべての皆様には、多大なるご迷惑とご心配をおかけすることになり、心より深くお詫

大規模なサイバー攻撃を受けている出版大手、ＫＡＤＯＫＡＷＡの夏野剛社長のＸ（旧ツイッター）アカウントについて、傘下のドワンゴが手掛ける「ニコニコ動画」の窓口担当は２５日、「乗っ取られたわけではない」とＸで明らかにした。夏野氏はドワンゴの代表取締役社長も務めている。 「ニコニコ窓口担当」の投稿によると、「昨日、弊社代表取締役のＸアカウントに連携しているアプリのいずれかよりスパムポストが投稿されるという事案がありました」という。一方、「代表取締役当人とともに弊社エンジニアが確認したところ、アカウントへの不審なログイン形跡は見当たらず、また不審なポストをされるより以前、サイバー攻撃を検知した当日にパスワードの変更を実施済みでした。したがいまして、代表取締役のＸアカウントが乗っ取られたわけではなく、Ｘアカウントに連携しているアプリのいずれかよりスパムポストが投稿されてしまったものと思われます」と説

JPCERT-AT-2024-0013 JPCERT/CC 2024-06-25 本注意喚起の公開直前に、国内組織のサイバー攻撃被害に関する報道が出ていますが、本注意喚起との関係はありません。 I. 概要2023年5月に重要インフラなどを狙う「Volt Typhoon」の攻撃活動が公表されて以来、Living off the Land戦術を用いて長期間・断続的に攻撃キャンペーンを行うAPTアクターの活動に対して警戒が高まっています。JPCERT/CCでは2023年から日本の組織も狙う同様の攻撃活動（Operation Blotless）を注視しており、同攻撃キャンペーンの実行者はマイクロソフト社などが示すVolt Typhoonと多くの共通点があると考えていますが、Volt Typhoonによる攻撃活動だけなのか、これ以外に同様の戦術を用いる別のアクターによる活動も含まれているのか、現時点

NewsPicks [ニューズピックス] @NewsPicks このアカウントでは、NewsPicksオリジナルの新着記事に加え、WEEKLY OCHIAIのダイジェスト、経営者や偉人の名言、経済トピックスの4コマ解説など、ビジネスのヒントとなるコンテンツを、毎日お届けします。 ※有料記事・動画は、下記のリンクから10日間無料トライアルに登録いただくことでご覧いただけます。 premium.newspicks.com/?utm_source=tw… NewsPicks [ニューズピックス] @NewsPicks 【極秘文書】ハッカーが要求する「身代金」の全容 newspicks.com/news/10160526/… NewsPicks編集部は、このハッカーから送られてきた脅迫メールと、それに応対するドワンゴ経営陣のやりとりを入手。 KADOKAWAが、流出データなどと引き換えに、17億円

左からOpenAIのCEOサム・アルトマン氏、エドワード・スノーデン氏、NSAの元長官ポール・ナカソネ氏。 Getty Images OpenAIはアメリカ国家安全保障局（NSA）の元長官ポール・ナカソネ氏を取締役会に迎えた。 ナカソネ氏の起用はAI（人工知能）のセキュリティ強化が狙いだが、監視への懸念を引き起こしている。 OpenAIでは、安全対策チームも事実上解散している。 オフィスの外には不気味な覆面警備員たち、取締役会にはNSAの元長官、AIの安全対策チームは事実上解散…。 OpenAIは日に日に、少しずつ"オープン"でなくなっている。 6月14日（現地時間）、同社はNSAの元長官ポール・ナカソネ氏を取締役に任命したと発表した。 ナカソネ氏はNSAの長官に加え、国防総省のサイバーセキュリティ部門にあたる米サイバー軍司令官も務めていた。OpenAIは、ナカソネ氏の起用は｢安全とセキュ

OpenAIが退役陸軍大将のポール・M・ナカソネ氏を理事に迎えたことを発表しました。ナカソネ氏はアメリカサイバー軍司令官や国家安全保障局(NSA)長官を務めた経験を生かし、安全・セキュリティ委員会に参加するとのことです。 OpenAI appoints Retired U.S. Army General Paul M. Nakasone to Board of Directors | OpenAI https://openai.com/index/openai-appoints-retired-us-army-general/ Former head of NSA joins OpenAI board - The Verge https://www.theverge.com/2024/6/13/24178079/openai-board-paul-nakasone-nsa-safety O

LayerX Fintech事業部（※）で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたことから、安全でないアクセス制御を実装していたという内容です。もし同様の勘違いをされている方がいたら参考になれば幸いです。 ユースケース AWS IAMユーザーを、ロールの trust policy がユーザーのタグで制御するケースで考えます。 具体的には、「Group A　あるいは Group B」に所属し、且つ「Admin」権限のあるユーザーのみが行使できる役割「AdminABRole」があるとしましょう。 この場合、Group と Admin のタグが存在し、下記のようなパターン（※）が考えられます。

通信の猫@ID=AO.VTuber.cat @ID_JAPAN_AO 生物系大学から闇落ちした底辺社畜通信インフラ系VTuberのサイエンスオタク。 ニュースや科学ネタやVtuberとか呟く。 たまに猫（社会性フィルター）になります。 #通信にゃーん 【ファンアート】 #あおさんの通信セミナー 【通信技術系】 #進捗報告ですにゃーん 【何かの告知】 youtube.com/channel/UCxsb4…

日本政府「情報漏えい確認せず」　中国軍ハッキング報道 2023年08月08日12時10分配信 閣議に臨む岸田文雄首相（中央）。右は浜田靖一防衛相、左から２人目は松野博一官房長官＝８日午前、首相官邸 松野博一官房長官は８日の記者会見で、中国人民解放軍のハッカーが最も機密性の高い情報を扱う防衛省のシステムに侵入していたとの米紙報道に関し、「サイバー攻撃により防衛省が保有する秘密情報が漏えいしたとの事実は確認されていない。事柄の性質上、事実関係については答えを差し控える」と語った。 中国軍、日本の最高機密網に侵入　情報共有に支障―米報道 ワシントン・ポスト紙は、米国家安全保障局（ＮＳＡ）が察知して日本政府に伝えたと報じた。松野氏は「米国とは平素からさまざまなレベルで緊密にやりとりしており、その詳細については答えを控える」と説明。浜田靖一防衛相も閣議後の記者会見で「サイバー攻撃によって任務の遂行に

しんやさん☯️ @hangstuck 弊社セキュリティ研修 問: 下記のどちらが強力なパスワードですか？ 1.「w6!j38?pa7J」 2.「CanYouCelebrate?」 正解: 1.は確かに複雑ですが覚えにくいです。2.は覚えやすく他人からの推測も困難です。2.を使う方が賢明です。 pic.twitter.com/b0ti95TjZ4

人気アクションRPG「原神」のアンチチートシステムが、ウイルス対策ソフトウェアの無効化やランサムウェア攻撃に悪用されていたことが分かりました。この攻撃は「原神」のゲームやサービスとは無関係に行われているため、「原神」をインストールしていなくても標的になると報じられています。 Ransomware Actor Abuses Genshin Impact Anti-Cheat Driver to Kill Antivirus https://www.trendmicro.com/en_us/research/22/h/ransomware-actor-abuses-genshin-impact-anti-cheat-driver-to-kill-antivirus.html Hackers abuse Genshin Impact anti-cheat system to disable an

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 気に入らない知人や何らかの理由で敵対する相手に対し、匿名で動物の糞尿にメッセージを添えて送りつけられるサービス「ShitExpress」が、サイトの脆弱性を突かれてデータベースをまるごとダウンロードされ、ハッキングフォーラムに公開される事態が発生しました。 ShitExpressのウェブページは日本語にも対応しており、そこには「あなたを悩ますあの人、この人を思い浮かべてみてください」、「もし、その人たちにクッサーいサプライズを贈ることができるとしたら？」と書かかれています。そして送りつけるウ〇コの種類(動物)や箱に飾りのスマイリーシールを貼付するか否かなどのオプションを選択して送付できるようになっています。価

兵庫県尼崎市の全市民約４６万人分の個人情報が入ったＵＳＢメモリーが紛失した問題で、市から業務を受託した情報システム会社「ＢＩＰＲＯＧＹ（ビプロジー）」（旧・日本ユニシス）が協力会社に一部業務を委託する際、市の許可を得ていなかったことがわかった。ビプロジー社は経緯を調査している。 【図】個人情報入りUSB、どこで紛失したのか 同社は住民税非課税世帯などへの「臨時特別給付金」の支給事業を市から受託。同社によると、市との契約書では業務を再委託する場合、市の許可を得る必要があるが、無断で協力会社に再委託していた。 また、ビプロジー社は２６日、協力会社がさらに別の会社に再委託していたと発表。これまでＵＳＢを紛失したのは協力会社の社員と説明していたが、協力会社の委託先の社員だったと訂正し、ビプロジー社は「社内で誤った報告があった」と説明した。

【スイーツパラダイス　オンラインショップ】不正アクセスによる個人情報漏えいの可能性のあるお客様へのお詫びとお知らせ 2022.06.07 ニュース 2022年6月7日 お客様各位                                                                                                                                                                                          井上商事株式会社 弊社が運営する「スイーツパラダイス　オンラインショップ」への不正アクセスによる 個人情報漏えいに関するお詫びとお知らせ このたび、弊社が運営する「スイーツパラダイス　オンラインショップ」におきまして、第三者による不正アクセスを受け、

世界が進める「ファーウェイ排除」 ここまで見てきたアメリカとロシア・中国の争い。そしてそこに巻き込まれる欧州。もちろん日本も他人事ではない。世界規模の覇権争いが続く中で、日本はどういう立場を取るべきなのか。実は日本は非常に中途半端な姿勢を見せている。 その一例が、ファーウェイ排除である。アメリカは2018年成立の国防権限法により本格的にファーウェイ排除措置がとられるようになってから、同盟国に5G通信機器などでファーウェイ製品の排除を要請した。10年も前から米政府はファーウェイを安全保障のリスクだと結論づけて警戒しており、国防権限法の前から国防総省などは米軍基地での使用禁止措置などをとっていた。 オーストラリアはすぐに反応し、同年のうちに安全保障への脅威からファーウェイを禁止にする予定であると発表した。 では、日本はどう対応したのか。米政府のファーウェイ排除要請の直後、「読売新聞」など大手メ