はじめに 　先日、メルマガで「政府のTeamsから中身が丸見えになっている件について」という、なかなか剣呑なお話を書きました。いろんな人からワイワイ言われましたが私は元気です。Microsoft Teamsの仕様に起因する政府機関の情報漏洩問題なのですが、その後の調査で、司法を担う裁判所においても、職員個人の情報が外部から相当な精度で観察可能な状態にあることが判明いたしました。というか、もう半年以上前から「裁判所から情報漏れておるよな」と分かってるセキュリティクラスタもいたと思いますし、クロマティ高校でも「これ、モニタリングして適法ですか？」と心配になるぐらいガッツリ漏れているので困っておったわけです。司法権の独立を支えるはずの裁判所のお話で、しかも漏洩は現在進行形で続いているわけでありまして、これはちょっとさすがにという気も致します。それもあって、慎重かつ綿密に相談を重ねてきたわけではあ

イランのファルス通信が、アメリカによるイランへの攻撃があった際、イラン国内で利用されていたアメリカのネットワーク機器が突如として停止するなど不自然な動きがあったと伝えました。イランは外部との通信を遮断しているため、何らかの内部機構が作動したのではないかとファルス通信は指摘しています。 فارس: طی اتفاقی عجیب و هشدار دهنده، «جعبه‌های سیاه» آمریکایی در ساعت صفر حمله به اصفهان از کار افتادند/ این اختلال در شرایطی رخ داد که گیت‌وی‌های بین‌الملل عملاً مسدود بودند، بنابراین فروپاشی مذکور نشان از یک خرابکاری عمیق دارد/ سناریوی خطرناک، دستکاری در م

ここで注目すべきは asm.txt の検出率が 0/76 だという点です。セキュリティソフトはこのファイルを脅威として検出できていません。 一方で luau.exe は25/76と高い検出率ですが、これは正規のLuaJITランタイムです。 つまり、悪意のあるコードは asm.txt に書かれているのに検出されず、無害な luau.exe の方が検出されているという逆転現象が起きています。 LOLBinとしてのLuaJIT luau.exe は正規のLuaJITランタイムで、Luaスクリプトを実行するためのインタプリタです。攻撃者はこれをいわゆる LOLBin（Living off the Land Binary） として悪用しています。 LOLBinとは、OSに標準搭載されている正規ツールや、正規の署名付きバイナリを悪用して攻撃を行う手法のことです。正規のツールを使っているため、セキュリテ

クラウドセキュリティベンダーSysdigの脅威リサーチチーム（TRT）は2026年2月3日（米国時間、以下同）、クラウドサービス群「Amazon Web Services」（AWS）の環境を標的としたクラウド攻撃の分析結果を公開した。 2025年11月28日に観測されたこの攻撃では、攻撃者が大規模言語モデル（LLM）を活用して偵察、悪意あるコードの生成、リアルタイムの意思決定を自動化し、初期侵入から管理者権限の獲得までわずか10分未満で達成していたという。 攻撃者は、公開されていたクラウドオブジェクトストレージ「Amazon S3」（Amazon Simple Storage Service）バケットから有効なテスト用認証情報を窃取して侵入を開始した。これらのバケットにはAI（人工知能）モデル向けのRAG（検索拡張生成）用データが含まれており、侵害された認証情報は、サーバレスコンピューティ

CodeZineを運営する翔泳社では、1月5日（月）から1月10日（土）まで、書籍『暗号技術のすべて』（著者：IPUSIRON）を無料で全文公開しています。 シーザー、エニグマ、素数、量子。 暗号にはどこか人を惹きつけるダークな魅力があります。この世に一度も自分で暗号を作ったことがないエンジニアがいるでしょうか。いや、きっといないはず。 本書『暗号技術のすべて』では、誰もがかつて憧れた暗号に関する古今東西の技術が解説されています。また、今どこで暗号技術が利用されているのかを取り上げ、その原理と仕組み、さらに暗号に対する攻撃手法についても紹介しています。 暗号について詳しく知りたい方は、今回の全文公開の期間に本書を読んでみてはいかがでしょうか。 なお、本書の購入特典として「もっと知りたい暗号技術（エニグマ暗号、じゃんけんプロトコル、量子暗号、S/MIME）」（PDF）をご用意していますので、

いかにして「Active Directory」が侵害されるのか、Microsoftがまとめた攻撃パターン：6つの脅威と対策を解説 Microsoftは「Active Directory Domain Services」（AD DS）を狙う攻撃を6つに分類し、検知や対策の方法を示した。

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 React Server Componentsは、JavaScriptライブラリ「React」のサーバ機能に関するコンポーネントです。 このReact Server Componentsにおいて、信頼できないデータをデシリアライズする脆弱性（CVE-2025-55182）が確認されています。 本脆弱性を悪用された場合、遠隔の攻撃者によって任意のコードを実行されるおそれがあります。 なお、「Next.js」など他製品において、同様の影響を受けます。 --- 2025年 12 月 10 日更新 --- 本脆弱性を悪用したと思われる攻撃が国内で発生しているとの情報があります。 今後、この脆弱性を突いた攻撃が拡大するおそれがあるため、早急に対策を実施してください。 --- 2025年 12 月 12 日更新 ---

ガートナージャパン（以下、ガートナー）は2025年11月26日、ランサムウェアへの備えとしてバックアップ戦略の再検討がインフラ対策において差し迫った課題との見解を示した。 インフラストラクチャ／オペレーション領域において事業継続を支える基盤としてデータ保護の位置付けが高まり、障害発生時の復旧手段としてバックアップの実効性が問われている。 ランサム被害企業の8割超がバックアップから“復旧失敗” ランサムウェア被害時におけるデータ保全の観点で、バックアップが最終的な防護線となる。しかしバックアップを導入済みであっても、攻撃を想定した設計や運用が不十分なケースが多い状況にあることが指摘されている。2025年9月公表の警察庁のレポートにおいてランサムウェア被害を受けた企業の中で、バックアップからの復旧に至らなかった割合が85.4％に上ることが明らかにされている。この結果は形式的なバックアップ運用と

M365 CopilotのMermaid描画機能に情報漏えいの脆弱性が存在し、間接的プロンプトインジェクションを通じて機密データが外部送信される恐れがあった。Microsoftは修正を実施し、動的要素を排除している。 セキュリティ研究者は2025年10月21日（現地時間）、「Microsoft 365 Copilot」（以下、M365 Copilot）の情報漏えいの脆弱（ぜいじゃく）性を報告した。 問題は同機能が生成するダイヤグラム「Mermaid」を経由して、利用者の機密データが外部に送信される可能性があった点にある。Microsoftはこの報告を受けて脆弱性を修正したと報告している。 M365 Copilotに脆弱性　間接的プロンプトインジェクションが可能に M365 Copilotは、「Microsoft Office」製品に統合されているAIアシスタントであり、文書内容の要約や分析

シスコシステムズは、AIコーディングツールを用いてコーディングを行う際に、生成されるコードが脆弱性を持たず安全なパターンを用いたものにするためのルールセットなどを備えた「Project CodeGuard」をオープンソースで公開しました。 Markdownで書かれたセキュリティルールなど Project CodeGuardは、コミュニティによって作成されたMarkdown形式で書かれたセキュリティルールと、ルールが遵守されているかを検証するバリデータ、それらをGitHub Copilot、Codex、Claude Code、Cursor、Windsurfなどの主要なAIコーディングツール用に変換するトランスレータを備えています。 セキュリティルールは、以下の分野の脆弱性をカバーしています。 暗号化 ポスト量子暗号を含む安全なアルゴリズム、安全なキー管理、証明書の検証 入力の検証 SQLイン

人が話すと音声が空気を振動させ、その振動は机の表面にも微細な波として伝わる。通常のマウスではこの振動は検出できないほど小さいが、最新のゲーミングマウスに搭載される高感度センサーは、この極めて微小な動きを捉えることができる。 現代の光学マウスは1秒間に数千回もの画像を撮影し、その変化を解析して動きを検出している。特に2万DPI以上の解像度と4kHz以上のポーリングレートを持つゲーミングマウスは、人間の音声が引き起こす机表面の振動を検出可能なレベルにある。

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 なお、Microsoft Edgeをご利用のお客様はプライバシー設定が影響している可能性があるため「追跡防止を有効にする」の設定を「バランス（推奨）」にしてご利用をお願いいたします。詳細は下記のFAQページをご参照ください。 https://help.toyokeizai.net/hc/ja/articles/33846290888345 ✕

こんにちは、Kaiです。 今週はあまり大きい話題はありませんでしたね。たまにはこういう週もあっていいです。というかあってほしいです。 GPT-5-Codexの登場で、さらにエージェントコーディングの地図が書き換わってきました。Claude Codeは既に下火になり、皆がCodexを使い始めています。本当に、数ヶ月前には使えない子扱いされていたのが噓のようです。移行ガイドも出ていますが、Claude Codeはそろそろagent.mdに対応しないとユーザの囲い込みにも失敗しそうですね……。 さて、別の観点で面白かったのは、ChatGPTのユーザレポートです。以前Claudeが似たようなものを出していましたが、「ツールであるClaude」と「パートナーであるChatGPT」という色分けが明確になりました。4oロスでも感じていましたが、予想以上に柔らかい使い方がされているようです。 そして、そん

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティのスキルを向上させていくための視点やヒントを提示する。 前回は、技術の低コスト化や高性能化によるセンサーの普及から現実世界（物理世界）の情報をデジタル化しやすくなったこと、組み込み製品やデジタル製品が日々進化していること、それらによって世の中がこれまで以上に便利になっている現状を述べた。 さらに、あらゆるモノがインターネットにつながり、物理空間とサイバー空間が融合し始めた現在では、サイバー攻撃への対策が従来のようなサーバーやストレージなどIT分野だけにはとどまらなくなった現状についても述べた。今回は、こういった現状が

町田つむぎ @tsumugi_sghc 【@sgrholic_info 】むらさき色担当🍇4／11生誕祭❗️/アイドル作詞屋さん/初代特定してねの人 /タグ▶︎#つむぎとつむぐよ/#つむぎにつむチェキ/お仕事の依頼はこちらまで【sugarholic1122@gmail.com】 instagram.com/nekozetsumugi/

アメリカは中国に対する高性能半導体の輸出を制限しています。新たに、アメリカの規制当局が国外に出荷される高性能半導体に対して位置情報追跡装置を秘密裏に取り付けていたことがロイターによって報じられました。 Exclusive: US embeds trackers in AI chip shipments to catch diversions to China, sources say | Reuters https://www.reuters.com/world/china/us-embeds-trackers-ai-chip-shipments-catch-diversions-china-sources-say-2025-08-13/ U.S. authorities allegedly placed secret tracking devices in AI chip shipmen

生成AIのサイバー攻撃への悪用はこれまで、フィッシングにおける詐欺文章の作成支援といった間接的利用が中心だった。しかし、ついにサイバー攻撃の実行フェーズで生成AIを直接利用する事例が確認された。 この事例はウクライナのCSIRT「CERT-UA」が報告したものだ。CERT-UAによると、生成AIを悪用した新種のマルウェア「LAMEHUG」がウクライナの国防・安全保障分野への標的型攻撃で使用されていたことが判明したという。 このマルウェアLAMEHUGは一体どのように生成AIを悪用するのだろうか。検体を入手したトレンドマイクロによる詳細な解析を見てみよう。 生成AIがついに実戦投入　革新的なマルウェアの手口に迫る CERT-UAによると、今回の攻撃は2004年頃から活動するロシア系サイバー諜報グループ「Pawn Storm」（別名：「UAC-0001」）によるものと推定されているという。Pa

英国のITニュースメディア「The Register」は2025年8月1日（現地時間）、MicrosoftのAIアプリ「Recall」に関する最新のセキュリティ検証結果を報じた。RecallはユーザーのPC画面を定期的にキャプチャーし、その履歴を後から検索可能にする機能でMicrosoftの「Copilot+ PC」に搭載されている。 Microsoft「Recall」機能の脆弱性が露呈、機微情報が漏えいの危険 Recallには、クレジットカード番号やパスワードなどの機微情報をキャプチャーから除外する「フィルター機能」が搭載されているが、The Registerの検証によると、このフィルターが十分に機能していない場合があるとしている。クレジットカード番号や口座残高などが画面に表示されている際、一部の情報は適切にマスクされるものの、画面全体のキャプチャーにより、攻撃者が得られる情報は依然とし