『Apex Legends』の公式世界大会「Apex Legends Global Series」（以下、ALGS）運営は3月18日、「ALGS Split 1 Pro League」北米リージョンファイナルの延期を発表した。この決定の裏には、出場選手たちが相次いで「チートを勝手に付与される」ハッキング被害を報告したことがあるようだ。 Due to the competitive integrity of this series being compromised, we have made the decision to postpone the NA finals at this time. We will share more information soon. — Apex Legends Esports (@PlayApexEsports) March 18, 2024 今回延期

【読売新聞】ネット上に無断で大量の人気漫画が公開された海賊版サイト「漫画村」事件。作者や出版社に約３２００億円もの被害を与えたと推計され、著作権侵害の深刻さを浮き彫りにしたが、サイトの収入源として広告費を不正に得る「アドフラウド（広

BlackBerryが公開した最新の脅威インテリジェンスレポート（調査対象期間2022年12月1日～2023年2月28日）では、世界の医療業界において、同社のソフトウェアが5,246件のマルウェアサンプルを防ぎ、9,3000件を超える攻撃を回避したと報告されています。 サイバー攻撃者は、医療記録、保険証の情報、さらにはクレジットカード情報などの患者データを標的にします。前述の数字は、旧式かつ無防備なインフラストラクチャが医療システムに致命的な脅威をもたらしている事実を明らかにしています。さらに、医療業界でデジタル化が進む中、医療機関や医療機器メーカーがサイバー脅威に対して脆弱な医療機器のセキュリティ向上や患者データの保護に取り組む必要性を浮き彫りにしています。 サイバー攻撃による被害の責任は誰にある？ 医療現場では現在、多くの医療機器がより良い医療サービスの提供を目指して、ソフトウェアを用

スマートフォン向けアプリの中には連絡先や位置情報などの個人情報を収集するものが数多く存在します。新たに「自動車に搭載したバッテリーの状態を管理できるアプリ」が中国に位置情報を送信していたことが明らかになりました。問題のアプリはAndroidだけでも10万回以上ダウンロードされており、日本にも利用者がいたようです。 Part 1 - Discovering that your Bluetooth car battery monitor is siphoning up your location data - doubleagent.net https://doubleagent.net/2023/05/21/a-car-battery-monitor-tracking-your-location 問題のアプリはQuicklynks製のバッテリー状態チェッカー「バッテリーモニターBM2」と組み

Cover Story 息づくキャラクターたち、 生成AI・LLMが切り拓く 「ゲームの新時代」 生成AI技術が、ゲームのキャラクターたちに生命を吹き込もうとしている。台本のないキャラクターたちが生き生きと暮らす新しい世界は、かつてない没入感をプレイヤーにもたらす可能性がある。 by Niall Firth トップ・ストーリー Promotion 「Innovators Under 35 Japan」2024年度候補者募集のお知らせ by MIT Technology Review Japan MITテクノロジーレビュー［日本版］は、才能ある若きイノベーターたちの発掘を目的とする国際アワード「Innovators Under 35」の日本版となる「Innovators Under 35 Japan 2024」を開催。広く候補者を募集する。 「皮肉屋」の記者をAIでゲームのキャラにしてもらっ

広告収入目的の「MFA」と呼ばれる低品質なWebサイトで、生成AIの導入が進んでいることが分かった。中には1日1200本以上の記事を生成しているサイトもあり、自動化が急速に進んでいる様子が伺える。 by Tate Ryan-Mosley2023.06.28 542 9 AIチャットボットを活用して生成された文章によって構成されたWebサイトが、グーグルなどを経由して広告収入を得ている。メディア研究機関のニュースガード（NewsGuard）が作成し、MITテクノロジーレビューに独占的に提供された新たな報告書によって、こうした実態が明らかになった。 140社を超える大手ブランドが、おそらく知らず知らずのうちに、AIで作成された信頼性の低いサイトの広告費用を支払っているとみられる。こうしたAI生成ニュースサイトで見つかった大手ブランドの広告の90％はグーグルが配信したもので、グーグル自身のポリシ

Webサイトへの攻撃による過去のインシデント Webサイトにメールアドレスを打ち込んでもらって何かを申し込んでもらったり、Webサイトから何かを買ってもらったり、Webサイトを経由してデータのやり取りをするケースは案外多いものと思われます。 「何かの複雑なシステムを作ろう！」と意気込んでいる場合には、案外自分に慣れ親しまない『新たな挑戦』をすることになるので、思ったよりも身構えながら慎重に進めていくのが人間の性ですが、 普段自分が「利用者」として使っている『Webサイト』についても同じように考えられているでしょうか。 Webサイトに対するセキュリティ意識 Webサイトを経由して情報のやり取りがあるということは、少なくともWebサイトからデータベースまでは、正当な経路でのデータのやり取りができているということを意味します。逆に言えば、このデータのやり取りに少しでも不十分なところがあれば、デー

マイナンバーカードに別の人の銀行口座が誤って登録された問題で、デジタル庁は去年7月に把握していたにもかかわらず、公表していなかったことが分かりました。 デジタル庁は23日、マイナポイント事業で給付金などを受け取る「公金受取口座」について、誤って別の人のアカウントに登録されるトラブルが全国で少なくとも11件確認されたと発表しました。 デジタル庁は、去年7月に自治体からの報告で把握していたものの、「単発的で人為的」として、公表しませんでした。 しかし、4月にトラブルが判明した福島市から調査を求められたことなどから河野デジタル大臣に報告し、公表することになったということです。 デジタル庁はこれまでに登録された口座の総点検をするとしていますが、「すでに修正されたケースを把握するかどうかは未定」としています。

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

「週刊新潮」の発売前日に速報が届く！ メールマガジン登録 デイリー新潮とは？ 広告掲載について お問い合わせ 著作権・リンクについて ご購入について 免責事項 プライバシーポリシー データポリシー 運営：株式会社新潮社 Copyright © SHINCHOSHA All Rights Reserved. すべての画像・データについて無断転用・無断転載を禁じます。

サーマルカメラとケーブルで接続したパソコンの画面に、９１０点もの顔画像が表示された。工事現場で撮影されたのだろうか、頭にタオルを巻いた職人風の男性やヘルメット姿の人も。別の１台は葬儀場に設置されていたとみられ、約８００点の画像の大半は喪服姿で、制服を着た子どもの顔も写っていた。 ２台は東亜産業（東京）が販売した製品で、システム開発会社のエンジニア・新妻浩光氏（４１）が、フリーマーケットアプリ大手メルカリで購入し、大量の顔画像が保管されていることに気づいた。パソコンの画面には、体温や測定日時とともに顔画像が並び、発熱者を検索して探し出すこともできた。 「検温目的のはずのサーマルカメラから、まさか大量の顔画像が出てくるとは……」。新妻氏はそう語る。この製品には顔の撮影や記録のための操作画面はなく、取扱説明書にも書かれていない。個人情報保護法では、顔画像は氏名や生年月日などと同様に個人情報に位置

はじめに こんにちは。株式会社Flatt Securityセキュリティエンジニアの村上 @0x003f です。 弊社では本当にありがたいことに多くのお客様から様々なWebサービスの脆弱性診断をご依頼頂いています。本稿では、特にご依頼いただくことが多いBtoB SaaSという領域において実際にどのような種類の脆弱性が見つかっているのか(我々が発見できているのか)を集計し、上位10種類の脆弱性を紹介します。また、この上位10種類にどのような特徴があるのか、どのようにアクションを行うことでこれらの脆弱性がサービスに埋め込まれないようにできるのかについても解説しています。 データの概要 今回のデータは2022年1月から2023年2月までに診断を行ったBtoB SaaSに属するサービスで発見された脆弱性を元に集計と分類を行っています。集計を行った対象脆弱性の実数については、扱うデータの性質上公開でき

ツイートまとめサービス「Togetter(トゥギャッター)」および「min.t(ミント)」を運営するトゥギャッター株式会社(以下：トゥギャッター)は、2023年5月12日に買収を発表した「Twilog(ついろぐ)」とTogetterとの統合を2023年5月24日に実施しました。今回の統合により、Twilogでのツイートの取得再開が可能となっています。 Twilogのドメインは「 https://twilog.org 」から「 https://twilog.togetter.com 」に変更。既存のTwilogユーザーは変更後のページにアクセスし再度ログインすることでツイートの取得が再開され、2023年4月5日からの停止期間中のツイートも最大3,200件まで取得可能です。なお、Twilogにログインする際にはTogetterへのログインが必要となります。 トゥギャッターが契約しているTwit

熟練技能を持つ外国人に与えられる在留資格で、更新の継続により、事実上、無期限に滞在できる「特定技能2号」について、業種を大幅に拡大し、農業など11分野とする政府の案が、自民党の合同会議で了承されました。 4年前に始まった、熟練した技能を持つ外国人に与えられる「特定技能2号」の在留資格は、在留期間の更新に上限がなく、配偶者などの帯同も認められていますが、現在は、「建設」と「造船関連」の2分野の業種に限られ、資格を持つ人は11人にとどまっています。 世界的に人材獲得競争が激しくなる中、政府は、この在留資格について、今回、「農業」や「飲食料品製造業」など、9業種を増やし、合わせて11分野にするとしています。 この案に対しては、自民党内から「事実上の移民政策につながる」などと慎重論も出ていましたが、23日開かれた党の合同会議で「人材不足であり、外国人労働者から選ばれる国にならなければという危機感は

はじめに 国内の情報セキュリティに関連する組織・情報源をまとめてみました。 組織内でセキュリティ情報を展開するときは、権威があって日本のサイトだと伝わりやすい気がします。 国民のための情報セキュリティサイト 総務省が運営しています。ITの基礎知識から一般利用者・組織向けのセキュリティ情報が掲載されています。 まさに国民のためという感じがします。 NISC 内閣サイバーセキュリティーセンター 内閣官房が運営しています。様々なセキュリティ情報があります。 SNS関連アカウントもあり情報にアクセスしやすそうです。 サイバー警察局 警察庁が運営しています。セキュリティ事案への注意喚起などが行われています。 国家公安委員会 「重大サイバー事案に係る警察活動への苦情申出」などを受け付けているようです。 防衛省 サイバーセキュリティ 注意喚起や活動内容が掲載されています。 外務省 サイバーセキュリティ

はじめに Webアプリケーションのセキュリティに対する重要性は、今や広く認知されています。Webアプリケーションのセキュリティに脆弱性が存在すると、攻撃者はアプリケーションを不正に利用することができます。そのため、Webアプリケーションを開発する際には、セキュリティに十分な配慮が必要です。その一環として、ペネトレーションテストが必要です。 ペネトレーションテストとは？ ペネトレーションテストとは、攻撃者の視点からWebアプリケーションをテストすることです。ペネトレーションテストにより、Webアプリケーションに存在する脆弱性を特定し、修正することができます。ペネトレーションテストは、様々な手法を用いてWebアプリケーションをテストすることができます。例えば、SQLインジェクション、クロスサイトスクリプティング、クリックジャッキングなどがあります。 ペネトレーションテストを行う理由 ペネトレー

macOSマルウェア向けの解析ツールをいくつか紹介。 最後におすすめのmacOSマルウェアの解析ブログを紹介しています。 解析対象のファイル macOSマルウェアの解析では、主に以下のファイルを解析していくことになる。 dmg (Apple Disk Images) pkg (Packages) app (Applications) Mach-O (実行ファイル) その他スクリプトファイル Code Signing ファイルの署名情報を検証してくれるツール。 GUIで確認できるのがいいところ。 署名情報に問題がない場合は以下のように表示される。 署名情報に問題があると、以下のように表示される。 Suspicious Package macOSのインストーラパッケージ(.pkg)を分析してくれるツール。 pkgファイルにしか対応していないが、色んな情報を表示してくれるため、とても便利。 「P