この記事のポイント Google、今年後半に向けたさらなる新セキュリティ設定として、Google アカウントやデバイス設定にアクセスする際に生体認証を要求するオプトイン仕様の「Identity Check（本人確認）」を提供すると発表 PIN 変更 /「盗難保護」無効化 / 信頼できない場所からの「パスキー」アクセス時などに発動するセキュリティ機能 例えば PIN 認証が盗まれてしまった場合などでも、Google アカウントやデバイス設定への不正なアクセスを防ぐことが可能に Google は 2024 年 10 月 15 日（火）に、Google Pixel デバイスに対して次期 Android OS「Android 15」へのメジャーアップデートを配信開始すると共に、新機能やアップグレード機能を盛り込んだ「Feature Drop」改め「Pixel Drop」を発表し、そして展開開始しま

Flatt Security 代表取締役CEOの井手です。 今回、Flatt SecurityはGMOインターネットグループから10億円の増資を受けるとともに、既存株主からグループへの株式譲渡が行われることにより、GMOインターネットグループに参画するという決断をしました。これは、Flatt Securityが最速で「外貨を稼げる1兆円企業」となるために、事業成長のスピードをこれまで以上に上げるための意思決定です。 まずはこの意思決定をするにあたって少なくとも影響を受けるステークホルダーの方々にお礼させてください。企業として全く知名度も信用もなかった頃からFlatt Securityを信じてご愛顧いただいているお客様、一人一人が各分野のプロフェッショナルとして会社の成長を成し遂げてくれたFlattmate(flatmateという同居人というワードをもじった、社内メンバーを指すワード)の皆、

去年、上場企業などが公表した個人情報の漏えいや紛失事故の件数は175件、4090万人分に上り、いずれも過去最多を更新したことが信用調査会社のまとめで分かりました。 東京商工リサーチによりますと、去年1年間で上場企業とその子会社が公表した個人情報の漏えいや紛失事故の件数は175件で、前の年より10件増え、2012年に調査を始めてから過去最多を更新しました。 情報漏えいの原因で最も多かったのは「ウイルス感染・不正アクセス」の93件で、中でもファイルなどを勝手に暗号化し、身代金の要求に使われる悪質なプログラム、ランサムウエアによる被害が多く見られました。 また、去年1年間で漏えいした個人情報は4090万8700人分で、前の年のおよそ7倍となり、こちらも過去最多となりました。 具体的な事例としては、NTT西日本の子会社の元派遣社員が928万人分の個人情報を持ち出したり、中古車販売大手「ガリバー」の

はじめに 歳をとってきたからか、「セキュリティエンジニアとしてやっていくには何を勉強すればいいのか」ということを聞かれるようになりました。 正直私は体系だった勉強をしておらず言えることがその場ではあまりなかったため、自分が勉強しておいてよかったことをここで改めて思い返してみようと思います。 シェルコード作成 要はアセンブリ言語の勉強です。シェルコードを作る、という目的があったのが私にはよかったです。 学生時代はCのポインタはさっぱり理解できませんでしたが、アセンブリ言語をやってよく理解できました。メモリの使い方とかもここで学んだ。私はSPARCが好きだったので、Delayed Slotやビッグエンディアン、メモリのウインドウシステムの美しさに感動したのを覚えています。便利なツールなぞない時代だったので、ひたすらgdbでbreakしてsiしてxです。 ちなみに、当時超役に立った本で「Pani

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Amazon の 2段階認証(2SV)が突破された？ Amazon の 2段階認証(2SV) が突破されたのではないかという件が話題になっています。 私もこれについてはとても気になっており、できるだけ早く真相が解明されることを願っています。 そこで、ふと疑問に感じたことが、2SV は何をどの程度防いでくれるのかということです。 ここでは、Amazon を例に、いろんなことを考えていきたいと思います。 フィッシングの前には無力 まず、2SVの突破と言っても様々な手口があります。 徳丸先生の動画が示す通り、中継型フィッシングであれば、自ら正

Javaの基本的なAPIをまとめた「Oracle Java SE」に複数の脆弱性が見つかったとして、情報処理推進機構（IPA）とJPCERT/CCは1月18日、早急に修正パッチを適用するよう注意を呼び掛けた。 脆弱性が見つかったのは「Oracle Java SE 19.0.1」「Oracle Java SE 17.0.5」「Oracle Java SE 11.0.17」「Oracle Java SE 8 Update 351-perf」「Oracle Java SE 8 Update 351」。 脆弱性の数が多く、攻撃された場合の影響が大きい。JPCERT/CCはJava SEを活用する製品を使っている場合もあるとして。利用中のPCやサーバに対象となる製品が含まれていないかも確認するよう促している。 関連記事 つながるクルマ、自動運転車に潜む脆弱性　不正な遠隔操作でロック解除や始動も 米ラ

はじめにこんにちは。TIG の吉岡です。秋のブログ週間 10 本目の投稿です。 2022年の 5 月に Apple, Google, Microsoft そして FIDO Alliance が マルチデバイス対応FIDO認証資格情報 を発表してから、パスワードレス技術に対する注目が高まっています。1 パスワードレスの概要について調査してまとめてみました。 目次 私たちとパスワード パスワードの抱える問題 パスワードマネージャ 公開鍵暗号の活用 パスワードレスと FIDO Alliance FIDO v1.0 FIDO2 FIDO の認証フロー Passkeys パスワードレスな未来 私たちとパスワード今日、私たちのデジタルアイデンティティはパスワードに支えられています。私たちは日々 Google で検索し、Netflix を観て、Twitter でつぶやき、Amazon で買い物をしますが

表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法2022.10.06 17:0061,337 Devid Nield - Gizmodo US ［原文］ （ Mme.Valentin/Word Connection JAPAN ） 待って! その画像には脅威が潜んでいるかも。 ウイルス、フィッシング詐欺、安全でないWi-fiの利用、怪しいUSBメモリなど、デバイスとデータの安全を脅かす危険はたくさんあります。今回は、あまり知られていない脅威の1つ、マルウェア埋め込み画像についてご紹介します。 一見、何の変哲もないデジタル写真にもマルウェアが仕込まれている場合があることがあります。この技術はステガノグラフィといい、あるファイルを別のファイルの中に埋め込む技術として知られていますが、 必ずしも悪意を持って使用されているわけでもありません。これは、画像に隠されたデータ、つまり画面

JPCERT-AT-2021-0050 JPCERT/CC 2021-12-11（新規） 2022-01-04（更新） I. 概要 更新: 2022年1月4日記載 現時点で不明な点もあることから、今後の動向次第で下記掲載内容を修正、更新する予定がありますので、関連情報への注視のほか、本注意喚起の更新内容も逐次ご確認ください。 次の更新を行いました。詳細は「III. 対策」を参照してください。 - Apache Log4jのバージョン2.17.1（Java 8以降のユーザー向け）、2.12.4（Java 7のユーザー向け）及び2.3.2（Java 6のユーザー向け）が公開されました JavaベースのオープンソースのロギングライブラリのApache Log4jには、任意のコード実行の脆弱性（CVE-2021-44228）があります。Apache Log4jが動作するサーバーにおいて、遠隔の第三