security summary Perplexity がいかにでたらめな機械であるかについての私たちの話を盗用しました from wired.com
Perplexity は、ソースを公開せずにペイウォールを回避できると主張しています。同社のCEOに書簡を送ったジェレミー・シュワルツ氏は、「これは著作権をめぐる大問題ではないが、簡単でもないだろう」と語った。同社は、他のコンテンツプロバイ...
2024-06
security summary 
security summary 30,000 の販売店がダウン — 「ランサムウェア」の停止 アウトレイジ No. CDKグローバルで2位 from securityboulevard.com
「ディスラプター」自動車ディーラー CDK Global のビデオが未公開株会社 Seaport Research Partners によってハッキングされました。同社はサービスがダウンしており、顧客は満足していないと主張している。 「今後...
security summary Figure の創設者による新興企業が学校での銃乱射事件を抑制するために NASA 技術のライセンスを取得 from techcrunch.com
NASA の新興企業は、人工知能技術を使用して学校での銃撃事件を検出し追跡できると主張しました。 「出入り口」に取り付けられたCoverは、「数十フィートから15フィート離れた」ところから人々をスキャンすると同社は付け加えた。このシステムは...
security summary 米国、セキュリティリスクを理由にカスペルスキー製品を禁止 – これがあなたにとって何を意味するか from zdnet.com
米国政府はカスペルスキー ソフトウェアの禁止を発表し、ロシアに本拠を置く同社が中核となるセキュリティ製品を国内で販売することを禁止した。この禁止措置は、産業局（BIS）の調査で同社とその製品が「安全上のリスク」であることが判明したことを受け...
security summary 認証情報の盗難を追跡 – InfoStealer が機密アクセスを盗む可能性がある時期を特定する from securityboulevard.com
InfoStealer が機密アクセスを盗む可能性がある時期の特定 - 資格情報の盗難の追跡 - InfoStealer が被害を受けたシステムから機密情報を盗む可能性がある時期を検出します。このマルウェアは通常、個人情報、ログイン認証情報...
security summary Optus侵害はコーディングエラーが原因で発生、ACMAが主張 from csoonline.com
ACMAは、2022年9月17日から20日までのデータ侵害の際、Optousが不正干渉や不正アクセスから顧客の個人情報を保護できなかったとして、同社を相手取って連邦裁判所に訴訟を起こした。裁判所は、アクセスされた約10200件のオプトンの個...
security summary ロシアのハッキングで盗まれたNHSと3億人の患者のやりとりに関する記録 from theguardian.com
ランサムウェア グループ Qilin が、英国の 2 つの NHS トラストが運営する 7 つの病院からデータを盗んだと報告されています。このデータには、手術や輸血を受けた患者に対して実施された血液検査の結果が含まれているとされている。注目...
security summary ランサムウェアグループがロンドンの病院データを公開、約200件のがん手術が延期 from threcord.media(cybercrime)
ロンドンのサイバー攻撃の背後にいるハッカーらは、盗まれた患者のデータをオンラインで公開しており、国民保健サービスは、合計1100件以上の手術（そのうち約200件はがん治療関連）が攻撃により延期されたことを確認した。 NHSは、サイバー犯罪グ...
security summary PowerShell に注意してください: 親切すぎるユーザーがだまされてマシンをマルウェアで「修復」させられる from csoonline.com
プルーフポイントは、マルウェアのおとりは人々を助けることを目的としており、一般の人には見られても理解できない言語（証明書）を使用しているため、効果的であると述べた。 「iframe に問題がある場合、またはコードがサンドボックス化されている...
security summary サードパーティのサービスプロバイダーを使用する場合の 5 つの最大のリスク from csoonline.com
サードパーティ リスク管理 (TPRM) には、パートナー、ベンダー、サプライヤー、請負業者、サービス プロバイダーなどの外部パーティの使用に関連するリスクの特定、評価、軽減が含まれます。サードパーティは侵入のゲートウェイとなり、サービスが...