中国のハッカーが世界中にある約2万台のFortiGateシステムに侵入しているとオランダ政府の軍事情報安全保安局が警告
2024年2月、オランダ軍情報保安局(MIVD)と総合情報保安局(AIVD)が、中国政府の支援を受けたハッカーがオランダ国防省などで使用される次世代ファイアウォール「FortiGate」のネットワークに侵入したと報告しました。その後の調査の結果、MIVDは約2万台ものデバイスが中国のハッカーによる被害を受けたことを明らかにしました。 Aanhoudende statelijke cyberspionagecampagne via kwetsbare edge devices | Nieuwsbericht | Nationaal Cyber Security Centrum https://www.ncsc.nl/actueel/nieuws/2024/juni/10/aanhoudende-statelijke-cyberspionagecampagne-via-kwetsbare-ed
能動的サイバー防御、早期の法案取りまとめ指示 首相「急を要する」 有識者会議初会合
サイバー安全保障分野での対応能力の向上に向けた有識者会議の初会合に臨む岸田文雄首相（奥側中央）＝７日午前、首相官邸（春名中撮影） 政府は７日、サイバー攻撃に先手を打って被害を未然に防ぐ「能動的サイバー防御」に関する有識者会議の初会合を首相官邸で開いた。岸田文雄首相は「サイバー対応能力の向上は、ますます急を要する課題だ」と述べ、早期に関連法案を取りまとめるよう河野太郎デジタル相に指示した。政府は早ければ秋の臨時国会への法案提出も視野に入れる。 河野氏は会議で「わが国の経済社会をしっかり守るために、欧米主要国と遜色のない体制を実現していかなければならない」と強調し、数カ月以内に議論の結果を報告するよう要請した。 会議では①官民の情報共有と民間への支援強化②悪用が疑われるサーバーを検知するための通信情報の活用③サーバーへの侵入や無害化を可能にする政府への権限付与－の３つのテーマ別会合を設け、議論
「能動的サイバー防御」導入へ有識者会議が初会合…攻撃元を検知、無害化を可能にする法整備へ
【読売新聞】 政府は７日午前、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に向けた有識者会議の初会合を首相官邸で開いた。政府は攻撃元の検知や侵入・無害化を可能にする法整備を行う方針で、岸田首相は担当する河野デジタル相に
米、露ハッカー指導者を起訴 英豪と制裁指定 日本など120カ国近くで被害
【ワシントン＝坂本一之】米東部ニュージャージー州の連邦大陪審は5月7日までに、企業などを標的に身代金要求型コンピューターウイルス「ランサムウエア」でサイバー攻撃を繰り返したとして、ロシア拠点のハッカー集団「LockBit」（ロックビット）の指導者ドミトリー・ホロシェフ被告（31）を起訴した。日本も含む約120カ国で被害が確認され、米、英、オーストラリアは被告を制裁対象に指定した。 米司法省などによると、ロックビットは世界で2500以上の企業や個人、病院、政府などを標的にランサムウエアを用いたサイバー攻撃を繰り返し、少なくとも5億ドル（約770億円）をだまし取った。 被害があったのは米国の他に英国や豪州、日本、フランス、中国、ケニアなど120カ国近く。米国では1800以上の企業や個人などが標的になったという。 ホロシェフ被告は露国籍。身柄は拘束されておらず、米国務省は被告の拘束などにつながる
楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ
楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす
中国がアメリカ・韓国・インドの選挙をAI生成コンテンツで妨害するだろうとMicrosoftが警告、すでに台湾の総統選挙で使用か
Microsoft脅威分析センター(MTAC)が2024年4月4日、「中国がAI生成コンテンツを悪用してアメリカ・韓国・インドの選挙を妨害しようと計画している」というレポートを発表しました。このレポートによると、中国は偽のSNSアカウントを使用して有権者に分断の種をまいており、すでに2024年1月に行われた台湾の総統選挙でAI生成コンテンツによる選挙妨害を実行したとのことです。 China tests US voter fault lines and ramps AI content to boost its geopolitical interests - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2024/04/04/china-ai-influence-elections-mtac-cybers
中国系組織が生成AIで大統領選の混乱を画策？ マイクロソフトが警告（Forbes JAPAN） - Yahoo!ニュース
マイクロソフトは米国時間4月4日、中国政府とつながりを持つ組織が選挙を混乱させる目的で、偽のSNSアカウントを通じて情報収集を行い、生成AIを用いたコンテンツで世論を操作しようとしていると警告した。 マイクロソフトの脅威分析センター（MTAC）は、以前も中国系のSNSアカウントが米国の有権者になりすまし始めていることを指摘したが、新たなレポートで、これらのアカウントが米国で議論を呼ぶ政治問題に注力し始めたことや、ここ数カ月で、世論調査に似た質問（あなたはこの件についてどう思いますか？ といった内容のもの）をするようになったと指摘している。 マイクロソフトによれば、この動きは、今年の大統領選挙に向けて、「米国の有権者のどの層がどのような問題や立場を支持し、どの話題が最も議論を呼んでいるのかをより深く理解するための取り組み」である可能性が高いという。 報告書によると、米国やその他の地域で政治的
Microsoft、中国のAIによる選挙操作を具体例で再警告
米Microsoftは4月4日（現地時間）、中国が地政学的利益を高めるために世界の有権者の分断化を実験し、AIコンテンツを強化していると公式ブログで警告した。 Microsoftによると、中国はSNSの偽アカウントで既に分断化してるテーマに関するアンケートを行い、分断を助長し、米国、韓国、インドなどで年内に予定されている選挙の結果に有利な影響を与える可能性があるという。 同社の脅威分析センター（MTAC）は同日公開した報告書（PDF）で、こうしたコンテンツがユーザーに与える影響は依然として低いが、コンテンツを増強する実験が増えており、将来的には効果的になる可能性があるとしている。 中国は既に、Microsoftが「Storm 1376」と呼ぶグループを使って、1月の台湾総統選挙でAIによる偽情報キャンペーンを実施したという。例えば、11月に出馬を取りやめたテリー・ゴウ氏が別の候補者を支持す
「TikTokは事実上のキーロガー」と専門家、知らないうちにユーザーを侵害する「アプリ内ブラウザ」の脅威とは？
開かれたインターネットを目指すソフトウェアエンジニアらによって組織された非営利団体・Open Web Advocacy(OWA)が、ユーザーの目が届かない場所でセキュリティやプライバシーを大きなリスクにさらすアプリ内ブラウザについて提言しました。 In-App Browsers: The worst erosion of user choice you haven't heard of - Open Web Advocacy https://open-web-advocacy.org/blog/in-app-browsers-the-worst-erosion-of-user-choice-you-havent-heard-of/ 以下のムービーでは、OWAが危惧しているアプリ内ブラウザの問題点がアニメーションでわかりやすく解説されています。 Open Web Advocacy - In-
ネットワーク境界機器を狙う中国のサイバー攻撃と米国の能動的サイバー防御（ACD） | 記事一覧 | 国際情報ネットワークIINA 笹川平和財団
ネットワーク境界機器を狙う中国によるサイバー攻撃 2019年末に中国武漢から始まった新型コロナの流行により、多くの国で緊急事態の宣言やロックダウンが行われ、世界中で働き方が大きく変わることとなった。ロックダウンにより外出制限が行われ、また、緊急事態宣言により外出自粛が促されたため、多くの国でビジネスを継続するためにテレワークが一般化した。テレワークは、組織内部のネットワークをインターネット側にさらすリスクもあるため、政府機関等は導入に慎重であったが、コロナ禍で出勤ができない以上、背に腹はかえられなかった。各企業や行政機関では、テレワークを実施するために、VPN(仮想専用通信網)を構築することによって、家庭や組織外からインターネットを経由して組織内の専用ネットワークにアクセスする場合においても一定の安全性を確保することにした。 このようなIT利用の変化を、サイバー攻撃者も見逃すはずはなく、2
米英、中国の広範なサイバー攻撃とスパイ活動暴露 関係者を訴追や制裁
３月２５日、米英両国は、中国による広範なサイバー攻撃とスパイ活動の実態を明らかにするとともに、これに関与したとするハッカー７人を訴追し、中国国家安全省のフロント企業と目される１社とこの７人のうちの２人に制裁を発動したと発表した。写真は２０１７年３月撮影（２０２４年 ロイター／Kacper Pempel） [ワシントン ２５日 ロイター] - 米英両国は２５日、中国による広範なサイバー攻撃とスパイ活動の実態を明らかにするとともに、これに関与したとするハッカー７人を訴追し、中国国家安全省のフロント企業と目される１社とこの７人のうちの２人に制裁を発動したと発表した。 中国政府の支援を受けてサイバー攻撃やスパイ活動を行ったとされるのは、「ＡＰＴ３１」と呼ばれるハッカー集団。対象はホワイトハウス職員から米上院議員、英国会議員、さらに中国に批判的な世界各地の政府当局者など多岐にわたっている。
18億ピクセルという過去最大にして最高解像度の写真をNASAが公開、ズームで火星を細部まで見ることが可能 - GIGAZINE
商用スパイウェアの悪用を防止し、スパイウェアの拡散抑止や情報共有を行うための国際的な取り組みに、新たに日本や韓国など計6カ国が加わったことが発表されました。これにより加盟国は全部で17カ国となりました。 Joint Statement on Efforts to Counter the Proliferation and Misuse of Commercial Spyware | The White House https://www.whitehouse.gov/briefing-room/statements-releases/2024/03/18/joint-statement-on-efforts-to-counter-the-proliferation-and-misuse-of-commercial-spyware/ 2024年3月18日に開催された第3回民主主義サミットにお
各国報道機関を装ったニュースサイトで親中派の偽情報を流す「PAPERWALL」作戦が展開されている
中国企業が運営している、少なくとも123のウェブサイトネットワークが、30カ国の報道機関を装ったニュースサイトで親中派の偽情報や感情に訴えるような攻撃を流す「PAPERWALL」という作戦を行っていることが明らかになりました。 PAPERWALL: Chinese Websites Posing as Local News Outlets Target Global Audiences with Pro-Beijing Content - The Citizen Lab https://citizenlab.ca/2024/02/paperwall-chinese-websites-posing-as-local-news-outlets-with-pro-beijing-content/ 中国はオンライン、オフラインの両面から影響力を高めるための作戦を展開しています。その中の1つとみられ
InstagramとFacebookアカウントがハッキングされ乗っ取りが爆増しているのにサポートが貧弱な件について41もの州司法長官の連合が運営元のMetaに対処を求める書簡を一斉に公表
Metaが運営するSNS・InstagramやFacebookでは、2019年以降アカウントハッキングによる乗っ取り被害の報告数が急増しており、2022年以降そのペースはさらに上昇しています。アメリカ・ニューヨーク州やオレゴン州、ニューハンプシャー州など41州の司法長官からなる連合が、Metaに対してハッキングの防止と対応のための寄り強力な措置を講じるように要求する書簡を公表しています。 multistate-letter-on-account-takovers_ltrhd (PDFファイル)https://ag.ny.gov/sites/default/files/letters/multistate-letter-on-account-takovers_ltrhd_1.pdf 41 state attorneys general tell Meta to fix their custo
激化する「ハイブリッド戦争」…ロシアに傍受され世界に暴露された「ドイツ空軍幹部の協議」の中身とは（舛添 要一） @gendai_biz
ドイツ公共放送ARDは、3月2日、ウクライナ支援に関するドイツ軍幹部の協議が傍受され、ロシア側に漏洩したと報じた。一体、何が話されていたのかーー。 ロシアによる傍受内容 3月1日にロシア国営テレビ（RT）がその協議内容をネットで暴露した。 38分間の録音内容には、ウクライナが供与を求めているドイツ空軍の射程500kmの長距離巡航ミサイル「タウルス」についての議論が含まれている。 ドイツ空軍トップのインゴ・ゲアハルツ総監らが、ピストリウス国防大臣に報告する内容を準備するために、2月19日に民間のウェブ会議システム「Webex」を使った協議を行ったが、それをロシア側に盗聴されたようである。 協議内容は、タウルスをウクライナに供与する可能性、その場合の輸送方法・輸送所要時間・ウクライナへの訓練などである。供与に必要な時間は、軍が行えば8ヵ月、民間メーカーが提供すれば6ヵ月が必要だという。また、訓
追跡！日本のメディア名乗る不審なサイト 誰が何のために | NHK
『銀座新聞』『今日の福井』『福岡新聞』 一見、地域の情報を伝えるニュースサイトのようだが、「福井」なのに福岡県のニュースが掲載されていたり、日本語に混じって英語のニュースが掲載されているなどおかしな点が。 また、目についたのはなぜか暗号資産の広告。 購入を促す説明や購入のためのリンクも掲載されている。 そして、記載されている「編集部」の問い合わせ先は、使われていない電話番号や、実在しないメールアドレスなど、不審な点が多い。 こうした「日本のニュースメディア」を名乗る不審なサイトが、少なくとも10数サイト見つかった。 誰が何のために運営しているのか、追跡した。 電話番号が勝手に… 2月中旬。取材班は群馬県のある集落にいた。 ニュースメディアを名乗る不審なサイトの「コールセンター」として書かれた電話番号の持ち主を探していた。 サイトは「福井」のメディアを名乗っていたが、電話帳で調べると、該当す
中国製自動車の安全保障上のリスクの可能性についてアメリカ政府が調査を開始、自動車に搭載されたカメラやセンサーによる機密情報収集などを危惧
アメリカ政府が2024年2月29日、中国メーカーが製造した自動車における国家安全保障上のリスクに関する調査を行うことを発表しました。 Statement from President Biden on Addressing National Security Risks to the U.S. Auto Industry | The White House https://www.whitehouse.gov/briefing-room/statements-releases/2024/02/29/statement-from-president-biden-on-addressing-national-security-risks-to-the-u-s-auto-industry/ Citing National Security Concerns, Biden-Harris Admin
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イタリア、ＡＩ使用犯罪を厳罰化する新法制定へ…偽情報流布で最大５年収監
日本のセキュリティはマイナーリーグ「能動的サイバー防御」って何？【報道1930】 | TBS NEWS DIG
中国の脅威グループ「Volt Typhoon」による被害など、米CISA長官が警鐘を鳴らす重要インフラへのサイバー攻撃問題【海の向こうの“セキュリティ”】
