米Alphabet傘下の英DeepMindは12月6日（現地時間）、「AlphaGo Zero」から進化させた強化学習採用のAI「AlphaZero」が、チェス、将棋、囲碁のそれぞれの世界最強AIを打ち負かしたと発表した。 強化学習（reinforcement learning）は大まかに言うと、学習用のデータを使わずに、AIが選択した行動が正しければ報酬を与えることで、AIの状況判断能力を上げていく機械学習方式。AlphaZeroはまた、行動の選択に「モンテカルロ木探索（MCTS）」と呼ばれる検索アルゴリズムを使う。 AlphaZeroはこの方法で、チェスを9時間学習した後チェスの世界チャンピオンAI「Stockfish」を、将棋を12時間学習した後世界コンピュータ将棋選手権の2017年の勝者「elmo」に、囲碁を13日間学習した後AlphaGo Zeroに勝利した。

AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 米Amazon Web Services（AWS）のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com（MEW）」のユーザーが通貨を盗まれる被害に遭った。 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。 この攻撃についてセキュリティ研究者のケビ

Nintendo Switch 2: Everything we know about the coming release

Nintendo Switch 2: Everything we know about the coming release

Internet Systems Consortiumは2月15日(米国時間)、「BIND 9 Refactoring｜Internet Systems Consortium」において、今後はBIND 9をベースにコードのリファクタリングを進めると発表した。現在のところ、開発リソースの25%ほどのコードのリファクタリングに当てるしているが、開発資金の状況によってはこの割合を下げる可能性もあるとしている。開発チームは以前BINDをスクラッチから再開発する取り組みを行ったことがあるが、これは失敗に終わったとしている。 BINDはインターネットを支える重要なソフトウェアの1つだが、重大な脆弱性が発見されることの多いソフトウェアとしても知られており、管理者を悩ませるソフトウェアでもある。開発チームはBINDのコードが複雑であり、特に複雑になってしまっているコア機能部分に関連する脆弱性の発生が多いこ

同ソリューションは、インターネットやSharePoint Online上で、サイバー攻撃者やシステム運用者からのファイル内容の参照を防止し、すべての情報を自動的に暗号化するとともに、全文検索に利用する検索インデックスも暗号化するため、安全にファイルを保存できる。 これにより、重要度の高い文書を保有する企業や公共機関でも安心してクラウドに移行できるため、システム管理のコスト低減と安全性を両立することができるという。 なお、本ソリューションは、国立がん研究センターの東病院で改正個人情報保護法の施行を見据え、患者情報のよりセキュアな利用を目的に実証実験を進めており、完了後に本格運用を開始する予定だ。 同ソリューションはOffice文書やPDFだけでなく、ファイル形式に依存しないすべてのファイルをクライアントで暗号化しますするほか、検索インデックスも暗号化することで、ファイルを暗号化したまま、全文

ラックは1日、大規模な標的型攻撃における迅速な端末情報収集や解析を行うためのツールのプロトタイプを開発したことを発表した。 インターネット黎明期である1995年に先駆けて情報セキュリティサービスを提供したきたラックは、24時間365日体制で運営するセキュリティ監視センター「JSOC」や、インシデントへの緊急対応を受ける「サイバー119」など、情報セキュリティを軸とした企業や公官庁へのセキュリティサービスを展開している。 今回発表されたプロトタイプは、大規模な標的型攻撃事案への緊急対応サービスとして年間350件を超える緊急対応実績を持つ「サイバー119」での対応や知見から、さらなる迅速性を高める目的で同社研究開発部門であるサーバー・グリッド・ジャパンを中心に行われた。大規模な標的型攻撃では、遠隔操作マルウェアを使った周到な攻撃が行われ、標的となる企業は、グループ会社や取引先と感染により攻撃が

三井物産セキュアディレクション(MBSD)は9月1日、企業が利用するアマゾン ウェブ サービス(AWS)の環境をサイバー攻撃から守るため、AWSに特化したセキュリティ監視サービス「AWSセキュリティ監視サービス secured by Alert Logic」を提供開始すると発表した。 同サービスは、セキュリティインシデントのデータ収集・解析・照合の一連の流れを全自動で迅速に実行できることをコンセプトに作られたもの。 米Alert Logicの独自の脅威情報を集約したビッグデータ解析基盤と、MBSDの約4000社のユーザーのさまざまなイベントを基に、独自開発のセンサー(IDS/WAF/SIEM機能)が収集したログをリアルタイムに解析照合までを自動実行する。 インシデントが発見された場合、同社のセキュリティ・アナリストがより詳細な解析を行い、必要なインシデントの洗い出しを行う。 サービスライン

情報処理推進機構(IPA)は9月14日、アドビシステムズのAdobe Flash Playerに、複数の脆弱性(APSB16-29)が存在するため、最新バージョンに更新するよう注意を喚起した。 修正された脆弱性は「CVE-2016-4271」「CVE-2016-4272」「CVE-2016-4274」「CVE-2016-4275」「CVE-2016-4276」「CVE-2016-4277」「CVE-2016-4278」「CVE-2016-4279」「CVE-2016-4280」「CVE-2016-4281」「CVE-2016-4282」「CVE-2016-4283」「CVE-2016-4284」「2016-4285」「CVE-2016-4287」「CVE-2016-6921」「CVE-2016-6922」「CVE-2016-6923」「CVE-2016-6924」「CVE-2016-692

日本マイクロソフトは9月14日、月例のセキュリティ更新プログラムを公開した。今回、14件のセキュリティ情報が新規で公開され、深刻度が「緊急」のものは7件、「重要」のものが7件となっており、重複を除くと50件の脆弱性が解消されている。 深刻度が最も高い「緊急」のセキュリティ情報は「MS16-104」「MS16-105」「MS16-106」「MS16-107」「MS16-108」「MS16-116」「MS16-117」で、これらの脆弱性を悪用されると、遠隔の第三者によって任意のコードを実行されるおそれがある。 MS16-104→Internet Explorer 用の累積的なセキュリティ更新プログラム (3183038) MS16-105→Microsoft Edge 用の累積的なセキュリティ更新プログラム (3183043) MS16-106→Microsoft Graphics コンポーネ

トレンドマイクロは8月1日、企業・組織においてITに関する意思決定者および関与者534名を対象に実施した「企業におけるランサムウェア実態調査 2016」の結果を発表した。 「勤めている企業、組織がランサムウェアの被害に遭う可能性があると思うか」と尋ねてみたところ、34.8%が「思わない」と回答したという。その理由として最も多かった回答は「セキュリティ対策をしているから」(60.2%)で、これに「自社は大企業または有名企業ではないから」(45.7%)が続いた。 こうした回答に対し、同社は「ランサムウェアは大企業や有名企業だけを狙って攻撃される脅威ではなく、業種規模問わずあらゆる企業が感染する可能性がある。多くの企業がランサムウェアに対する誤った認識を持っていることが明らかになった」としている。 一方、勤めている企業、組織が実際にランサムウェアの攻撃にあったことがあるかを尋ねたところ、25.1

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

Nintendo Switch 2: Everything we know about the coming release

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

被害者のファイルをZIPで圧縮してパスワードをかけ、身代金を要求する新手のランサムウェアが出現した。日本を含む世界各国で急速に感染を広げているという。米セキュリティ企業のPhishMeがブログで明らかにした。 PhishMeによると、従来のランサムウェアは感染すると外部の制御用サーバに接続して命令を受け取り、公開鍵と非公開鍵を使用する暗号アルゴリズムを使って被害者のファイルを暗号化するのが常套手段だった。これに対して、新手のランサムウェア「Bart」は外部の制御サーバは使わず、被害者のファイルをZIPで圧縮してパスワードをかけてしまうという。 圧縮されたZIPファイルを開こうとするとパスワードの入力を促され、パスワードが分からなければ解凍はできない。 ZIP化されたファイルと同じディレクトリには、復元方法について説明する「recover.txt」「recover.bmp」というファイルが残

脆弱性は「Symantec Endpoint Protection」など法人向け製品と、「Norton」シリーズなどコンシューマー向けの製品すべてが影響を受け、ユーザーが何も操作しなくても悪用される恐れがある。 米Googleの研究者が6月28日、Symantecのセキュリティ製品に多数の深刻な脆弱性を発見したとして、ブログで詳細を公表した。Symantecは同日、この問題を修正するため各製品向けのアップデートを公開し、できるだけ早く適用するようユーザーに呼びかけている。 Googleの「Project Zero」のブログによると、脆弱性はSymantecのウイルス対策製品に共通するコアエンジンに存在することから、全プラットフォーム向けの「Symantec Endpoint Protection」など法人向け製品と、「Norton」シリーズなどコンシューマー向けの製品すべてが影響を受ける。