ロシアGRU、家庭用ルーター1万8000台を乗っ取りOutlook認証情報を窃取
あなたのルーターが、ロシアの諜報活動に使われていたかもしれない。120カ国以上、1万8000台を超える家庭用ルーターが静かに侵害されていた。そして米国当局は、その一部を「遠隔操作で修復する」という異例の措置に踏み切った。 FBIが「Operation Masquerade」で強制介入ロシア軍参謀本部情報総局（GRU）傘下のハッカー集団APT28が、世界中のTP-LinkおよびMikroTikルーターを侵害し、DNS設定を書き換えてOutlookなどのログイン認証情報を大規模に窃取していたことが明らかになった。 英国国家サイバーセキュリティセンター（NCSC）は4月7日、この攻撃手法の詳細を公表した。同日、米司法省とFBIは「Operation Masquerade」と名付けた作戦により、米国内の侵害されたルーターに対して裁判所の許可を得た上で遠隔修復を実施したと発表した。 GRUのアクター
AIチャットボットの8割が10代の若者による暴力計画を助長するがClaudeは常に拒否することが明らかに
ChatGPTやGemini、Claudeといった人気AIチャットボットが、暴力的な攻撃を計画しているユーザーに対してどのような返答を行なうのかを調べるテストを、デジタルヘイト対策センター(CCDH)が実施しました。このテストの結果、一部のAIチャットボットを除き、ほとんどのAIが暴力を促すような返答を行うことが明らかになっています。 Killer Apps — Center for Countering Digital Hate | CCDH https://counterhate.com/research/killer-apps/ ‘Happy (and safe) shooting!’: chatbots helped researchers plot deadly attacks | AI (artificial intelligence) | The Guardian https
Free Open Source Password Manager | bitwarden
This page is displayed in , but your browser is set to . Would you like to switch to the version?
量子コンピューターがRSA暗号や楕円曲線暗号(ECC)を解読可能になるXデーは2030年前後、それまでに実行すべきこととは？
2025年8月にアメリカのラスベガスで開催された世界最大級のセキュリティイベント・DEF CON 33で、量子コンピューティングおよびサイバーセキュリティの第一人者として知られるコンスタンティノス・カラギアニス氏が、「ポスト量子パニック：暗号解読はいつ始まるのか、検知は可能か？」というプレゼンテーションを実施しました。 DEF CON 33 - Post Quantum Panic: When Will the Cracking Begin, & Can We Detect it? - K Karagiannis - YouTube 量子コンピューターがRSA暗号や楕円曲線暗号(ECC)を解読してしまう日は遠くありません。そのため、アメリカ国立標準技術研究所(NIST)は「2035年までにポスト量子暗号への移行完了」を推奨していますが、実際にはあと5年しか猶予はない可能性があります。 カラ
SBI証券｜株・FX・投資信託・確定拠出年金・NISA
順次、機能のアップデートを予定しています 2025/6/17（火）より、リアルタイムフィッシング詐欺対策のため、デバイス認証機能をアップデートいたしました。これにより、認証コード通知メールに記載の「合言葉」と、デバイス認証コード入力画面上に表示された「合言葉」の一致を確認のうえ、認証コードを入力いただく必要があります。 悪意のある第三者が、マルウェアやフィッシングなどの何らかの手段でユーザーネーム・ログインパスワード・取引パスワードを取得し、不正な取引が行われた事案が確認されています。お客さまの安全なお取引のため、「デバイス認証」や「FIDO（スマホ認証）」のご利用をお願いいたします。 デバイス認証 FIDO（スマホ認証） その他のセキュリティ強化 設定方法を動画で確認 カスタマーサービスセンター臨時営業のご案内 多要素認証の認証方法を変更したい場合 デバイス認証・FIDO（スマホ認証）の
何百万台ものIoT端末に使用されているESP32チップに個人情報窃盗につながる可能性のある隠し機能が存在
セキュリティ企業のTarlogic Securityが、数百万台のIoT端末に搭載されているWi-Fi接続・Bluetooth接続用のESP32チップに、個人情報を盗み取る目的で悪用可能な隠し機能があると報告しました。 Tarlogic detects a hidden feature in the mass-market ESP32 chip that could infect millions of IoT devices https://www.tarlogic.com/news/backdoor-esp32-chip-infect-ot-devices/ この発見は、スペイン・マドリードで開催されたセキュリティカンファレンス「RootedCON」で発表されました。 Tarlogic Securityによると、Bluetooth規格に関する研究を進める中で発見したものだそうです。 問
Security Engineering - A Guide to Building Dependable Distributed Systems
I've written a third edition of Security Engineering. The e-book version is available now for $44 from Wiley and Amazon; paper copies are available from Amazon here for delivery in the USA and here for the UK. You can also download the chapters for free here: Frontmatter and Preface Chapter 1: What is Security Engineering? Chapter 2: Who is the Opponent? Chapter 3: Psychology and Usability Chapter
大量の質問をぶつけて最後の最後に問題のある質問をするとAIの倫理観が壊れるという脆弱性を突いた攻撃手法「メニーショット・ジェイルブレイキング」が発見される
「ChatGPT」など広く使われているAIサービスは、通常であればセーフティがかけられていて、「人を殺す方法」「爆弾をつくる方法」といった倫理的に問題のある質問には答えないようになっています。ところが、あまりにも多い質問を一度にぶつけてしまうことによりセーフティが外れ、AIが問題のある回答を行ってしまう可能性があることがわかりました。 Many-shot jailbreaking \ Anthropic https://www.anthropic.com/research/many-shot-jailbreaking 大規模言語モデル(LLM)は、モデルの刷新と共にコンテキストウィンドウ(扱える情報量)も増加しており、記事作成時点では長編小説数冊分(100万トークン以上)を取り扱えるモデルも存在します。 大量の情報を扱えるというのはユーザーにとって利点になりますが、大量の情報を扱うことによ
米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ
米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ 米ホワイトハウスの国家サイバー局長室（The White House Office of the National Cyber Director：ONCD）は、サイバー空間における攻撃対象領域を積極的に削減する目的で、テクノロジーコミュニティやソフトウェアコミュニティに対してメモリ安全（Memory Safe）なソフトウェアの実現を積極的に呼びかけるプレスリリース「Future Software Should Be Memory Safe」（将来のソフトウェアはメモリ安全になるべき）を発表しました。 プレスリリースの中で、国家サイバー局長Harry Coker氏は「私たちは国家として、サイバースペースにおける攻撃対象領域を減らし、あらゆる種類のセキュリティバグがデジタルエコシステムに
中国出張でPCは“肌身離さず”でなければいけない、なぜ？
中国出張でPCは“肌身離さず”でなければいけない、なぜ？：世界を読み解くニュース・サロン（1/5 ページ） 2月上旬から、筆者は取材のためにイスラエルとパレスチナ自治区ガザ周辺を訪問した。その取材で知り合った外国人記者が、現場で重そうなバックパックを背負っていたので話しかけると、「海外出張は多いけど、どこに行ってもPCなどデジタルデバイスは怖くてホテルに置いておけないんだ」と言う。 実はサイバーセキュリティやインテリジェンスを取材・研究している筆者も、その「習性」は同じだ。どこへ出張に行ってもPCなどは常に持ち歩いている。 そして最近、そんな習性が正しかったことを改めて確認させられる情報が飛び込んできた。ある日本政府関係者が言う。「まだ公表されていないが、昨年、中国に出張に行った中央省庁の職員3人が情報窃取工作の被害を受けたとして最近話題になっている」 その話を詳しく聞いていくと、手口は非
計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証
SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ
Downfall
Downfall attacks target a critical weakness found in billions of modern processors used in personal and cloud computers. This vulnerability, identified as CVE-2022-40982, enables a user to access and steal data from other users who share the same computer. For instance, a malicious app obtained from an app store could use the Downfall attack to steal sensitive information like passwords, encryptio
Gather Data Sampling
Gather Data Sampling (GDS) is a transient execution side channel vulnerability affecting certain Intel processors. In some situations when a gather instruction performs certain loads from memory, it may be possible for a malicious attacker to use this type of instruction to infer stale data from previously used vector registers1. These entries may correspond to registers previously used by the sa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - okdt/codex-cli-hardening-cheatsheet
GitHub - okdt/claude-code-hardening-cheatsheet: A minimal, opinionated security hardening template for Claude Code settings.json
VSCan | VSCode Extension Security Analyzer
GitHub - FiloSottile/age: A simple, modern and secure encryption tool (and Go library) with small explicit keys, no config options, and UNIX-style composability.
アプリ開発者のにとっての Tauri v2 のセキュリティ構造を読み解く - Qiita
AWSアカウントで最初にすべきセキュリティ設定 おすすめ9選【設定ハンズオンあり】 - Qiita
MastodonやMisskeyのダイレクトメッセージの仕組み - 🐾 Nekonote