Bluetoothが距離測定を高精度化、BLEの速度を4倍にして5G／6GHz帯への拡張も
Bluetoothが距離測定を高精度化、BLEの速度を4倍にして5G／6GHz帯への拡張も：組み込み開発ニュース Bluetooth SIGが無線通信規格として利用が拡大するBluetooth技術のロードマップについて説明。低消費電力通信規格であるBluetooth Low Energy（BLE）について、通信速度を現在の4倍の8Mbpsに向上した後、5GHz帯や6GHz帯に対応させていく方針である。 Bluetooth SIG（Special Interest Group）は2023年10月16日、東京都内で会見を開き、無線通信規格として利用が拡大するBluetooth技術のロードマップについて説明した。2024年前半に高精度距離測定に関する仕様策定を完了してから、2025～2026年には低消費電力通信規格であるBluetooth Low Energy（BLE）の通信速度を現在の2Mbp
GPTやLlamaなどの大規模言語モデルはファインチューニングで簡単に脱獄可能だという研究結果
大規模言語モデルには、有害なコンテンツを出力しないようなセーフガードが設けられています。プリンストン大学、バージニア工科大学、IBMリサーチ、スタンフォード大学の研究チームがOpenAIのGPT-3.5 TurboとMetaのLlama-2-7b-Chat大規模言語モデルを検証した結果、小規模なファインチューニングでセーフガードを外すことができたと報告しています。 [2310.03693] Fine-tuning Aligned Language Models Compromises Safety, Even When Users Do Not Intend To! https://arxiv.org/abs/2310.03693 AI safety guardrails easily thwarted, security study finds • The Register https:
WormGPTの偽アクセス権を提供するウェブサイトを確認
当社の専門家は、サイバー犯罪向けの生成AIツール「WormGPT」の人気の高まりを利用して金銭を窃取する一連のウェブサイトを、ダークネット上で発見しました。 「今なら一か月45ドルで使い放題」「今すぐパッケージ購入を」などと謳い、WormGPTへのアクセスを提供しているかのように見せているサイトの数々。それぞれデザインや（偽）アクセス権の価格、使用通貨は異なり、また中にはWormGPTの試用版へのアクセス権を販売するとして金銭を窃取するなど、フィッシング詐欺に共通する特徴がみられます。これらのサイトは、一般のユーザーが利用するものではないため、私たちにとって迫り来る脅威ではありませんが、これはブラックハットハッカー（悪意を持って攻撃を行うハッカ―の意味）向けの生成AIツールへの人気が高まっていることを示しています。 WormGPTとは？ サイバー犯罪のコミュニティは、人や組織を騙して利益を
【セキュリティ ニュース】標的型攻撃で内部システムに複数回アクセス、情報流出の可能性 - 富士ソフト（1ページ目 / 全1ページ）：Security NEXT
富士ソフトは、サイバー攻撃を受け、内部情報の一部が外部に流出した可能性があることを明らかにした。 同社によれば、社内システムが第三者によって複数回にわたりアクセスされたもの。内部情報の一部が流出した可能性があることを、9月22日に確認したという。 調査の結果、同社を狙った標的型攻撃であることが判明したとする一方、一部環境を侵害されたものの、すぐに封じ込めができたと説明。攻撃者の侵入経路についても特定し、対策を講じたとしている。 侵害されたシステムや原因、流出した可能性がある情報など、具体的な内容については明らかにしていない。本誌取材に対し、すでに公表している内容以上のことは開示できないとしてコメントを避けた。 10月2日の時点で、影響範囲の特定と対策を行ったとしつつも、引き続き外部協力のもと、被害範囲の確認など詳細について確認し、対応していくとしている。 （Security NEXT -
中国から不正アクセス 国内トップ企業のガラス技術を持ち出しか 容疑で兵庫の夫婦を逮捕
ガラス容器製造会社「日本山村硝子」のガラス瓶製造技術に関する営業秘密を持ち出したなどとして、兵庫県警生活経済課などが、不正競争防止法違反（営業秘密領得）の疑いで元社員らを逮捕した。いずれも容疑を否認している。 ガラス容器製造会社「日本山村硝子」（兵庫県尼崎市）のガラス瓶製造技術に関する営業秘密を持ち出したなどとして、兵庫県警生活経済課などは10月5日、不正競争防止法違反（営業秘密領得）の疑いで元社員、小鷹瑞貴容疑者（57）＝同県芦屋市涼風町＝と、妻で別会社の代表取締役、青佳（せいか）容疑者（51）＝同＝を逮捕した。いずれも容疑を否認している。 逮捕容疑は共謀し、2016年6月28日午後7時5分ごろ、中国などから日本山村硝子のシステムにアクセスし、同社の営業秘密である軽量瓶の成形技術に関するプログラムを、瑞貴容疑者の私用メールアドレスに送信するなどしたとしている。 青佳容疑者が代表取締役を務
独自の製造技術情報を中国企業へ提供したとみられる事案についてまとめてみた - piyolog
2023年10月5日、兵庫県警は日本山村硝子から営業秘密情報を持ち出したとして不正競争防止法違反の容疑で男女二人を逮捕しました。男は同社の元社員で不正に持ち出された情報は中国企業に流出した疑いがあるとも報じられています。ここでは関連する情報をまとめます。 妻の会社を通じて不正取得した情報を提供か 不正競争防止法違反（営業秘密侵害）の容疑で逮捕されたのは日本山村硝子の元社員であった男とその妻の二人で両者とも日本に帰化した元中国籍。2016年6月28日19時5分頃に会社の営業秘密に当たる情報（日本山村硝子が独自に開発した超軽量ガラス瓶の成形技術（二酸化炭素削減につながる）に関連するプログラム）を妻と共謀し外部に持ち出しした疑い。 男は前の話は覚えていない、妻は犯罪に関わることはしていないと二人とも容疑を否認している。*1 男は中国語に堪能であったことから2016年在職当時中国担当のチームに係長
Web3キャンペーンサービス「Galxe」にDNS攻撃 約2,400万円流出か
Galxe公式サイトのドメイン乗っ取り Web3プラットフォームGalxeは7日、ドメインがハッキングされたことを確認したと発表した。現在はドメイン所有権を取り戻したものの、3,000万円（約20万ドル）以下の資金が流出した可能性があるとしている。 Web3のロイヤリティプラットフォームGalxeの公式サイトが、フロントエンドに対するDNSハイジャック攻撃により侵入された形だ。 DNS（ドメイン・ネーム・システム）ハイジャック攻撃とは、ドメイン情報を不正に書き換えて、攻撃対象になったサイトへのユーザーアクセスを不正なサイトなどに遷移させるものである。 今回の攻撃でも、ハッカーはユーザーの資金を盗むことを目的とした悪意のあるコントラクトに関連するフィッシングサイトへとユーザーのアクセスを転送していた。Galxeは異常を検知後すぐに、ウォレットをサイトに接続しないようユーザーに注意を呼びかけた
2023/10/03 ハニーポット(仮) 観測記録 - コンニチハレバレトシタアオゾラ
ハニーポット(仮) 観測記録 2023/10/03分です。 特徴 共通 /.envへのスキャン行為 Location:JP CensysInspectによるスキャン行為 curlによるスキャン行為 zgrabによるスキャン行為 .jsへのスキャン行為 /.gitへのスキャン行為 を確認しました。 Location:US GPONルータの脆弱性を狙うアクセス Spring Cloud Gatewayの脆弱性(CVE-2022-22947)を狙うアクセス CensysInspectによるスキャン行為 /.awsへのスキャン行為 WordPress Pluginへのスキャン行為 WordPressへのスキャン行為 phpMyAdminへのスキャン行為 を確認しました。 Location:UK GPONルータの脆弱性を狙うアクセス Spring Cloud Gatewayの脆弱性(CVE-2022
IDaaS とは？
IDaaS（アイダース / アイディアース）とは「Identity as a Service」の略称で、ID の管理をクラウド上で行うサービスです。 本記事では、ゼロトラストの重要な構成要素でもある IDaaS の機能や仕組みについて、わかりやすく解説します。 IDaaS の機能と仕組み IDaaS の機能としては、以下のようなものがあります。 ID 認証 ① シングルサインオン（SSO） ② 多要素認証（MFA） ID 管理 ID 連携 アクセス制御 監査機能（レポートやログ出力） など 1. ID 認証 ID 認証は、「ユーザーを特定するための情報（ログイン ID など）」と秘密の情報 ( クレデンシャル ) を認証する二者間で事前に共有し、認証時にユーザーが正しく提示できれば、「本人」であると認証する機能です。秘密の情報 ( クレデンシャル ) としては、パスワードや暗証番号などが該
生徒個人情報流出の可能性、ECC学習支援システム「インターセクション」開発サーバに不正アクセス | ScanNetSecurity
株式会社ECCは9月29日、同社への不正アクセスによる個人情報流出の可能性について発表した。 これはECC学習支援システム「インターセクション」開発サーバへの不正アクセスを9月12日に確認したというもので、同社で事実関係を調査したところ、5月16日以降に複数回の不正アクセスがあり、当該システム利用者のうち1,249名の生徒の情報および教材情報の一部が流出した可能性が判明した。
秋田書店のWebサーバに不正アクセス、フィッシング詐欺メールに利用された可能性 | ScanNetSecurity
株式会社秋田書店は10月5日、同社Webサーバへの不正アクセスについて発表した。 これは同社が管理運用するWebサーバに第三者からの不正アクセスがあり、不正なメールフォームが設置されていたというもの。同社では既に、当該Webサーバで運用していたWebサイトは閉鎖しているが、フィッシング詐欺メールに利用されていた可能性があることを確認しているという。
【セキュリティ ニュース】クラウドストレージサービス「RICOH Drive」に不正アクセス - リコー（1ページ目 / 全1ページ）：Security NEXT
リコーは、同社のクラウドストレージサービス「RICOH Drive」がサイバー攻撃を受け、利用者に関する一部登録情報が外部に流出した可能性があることを明らかにした。 同社によれば、9月18日22時前後の約15分間に「RICOH Drive」が攻撃を受けたもの。10月4日に事態を把握した。「XML外部実体参照（XXE）」の脆弱性を悪用する不正アクセスだったという。 対象となるのは、同社グループ内での利用を除いた4244件の「ログインID」。ユーザープロパティ情報も参照され、このうち3件については暗号化されたパスワードも対象となる。また別の3件では「ログインID」「暗号化されたパスワード」にくわえて「氏名」「メールアドレス」も含まれる。 利用者が同サービス上で保存したファイルの流出については否定した。同社では脆弱性に対応し、監視体制を強化。対象となる利用者に連絡を取り、注意を呼びかけている。
セキュリティに関する危険な思い込み：iOSは本当にAndroidより安全なのか？
企業や行政機関、NPO団体など、どのような組織でも、信頼できる安全なモバイルコミュニケーションが必須となっています。実際のところ、選択肢は限られており、基本的にGoogleのAndroid（アンドロイド）かiOSをベースとしたAppleのiPhoneかどちらかです。サードパーティ製プログラムに対する制限、アプリストアの厳格な管理、これまでに発見されているマルウェアの少なさを見ると、一見、iPhoneの方が安全性が高そうです。しかし、本当にそうでしょうか。掘り下げて確かめてみましょう。 iOSは本当に安全なのか いわゆる「合法的な監視用ソフトウェア」であるPegasusの登場により、近年ではAppleデバイスのマルウェア感染のニュースを耳にするのが当たり前になってきました。しかし、Pegasusの被害者は主に活動家や政治家、ジャーナリストがほとんどで、その脅威は都市伝説のように扱われてきまし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】社会人向け検定サービスサイトに不正アクセス（1ページ目 / 全2ページ）：Security NEXT
「ETC利用照会サービス」が不正ログイン被害、海外 IP アドレスから大量のアクセス | ScanNetSecurity