ニュース一覧（39ページ目）
未読: Trezorがメールプロバイダーのデータ漏洩を確認、暗号資産所有者数百人が標的に [EN]（新しいタブで開きます）
Scammers target hundreds of thousands of crypto owners after Trezor confirms data breach of email provider
ハードウェアウォレットメーカーTrezorが依存するメールプロバイダーでデータ漏洩が発生し、暗号資産所有者が詐欺標的となっている。
- •Trezorが利用するメールプロバイダーでデータ漏洩が確認され、これが2例目となった
- •漏洩した情報を悪用し、暗号資産所有者数百人が詐欺攻撃の標的とされている
- •ハードウェアウォレットのセキュリティは堅固でも、関連サービスの脆弱性がリスク要因となる
未読: ClickFix攻撃がPCとMacで急速に蔓延中 [EN]（新しいタブで開きます）
ClickFix attacks infecting PCs and Macs are going viral
操作の簡便さとタスク完了の困難さが相まって、ClickFix攻撃がWindowsとmacOSユーザー間でウイルスのように拡散している。
- •ClickFix攻撃はPCおよびMacの両プラットフォームで急速に感染が広がっている
- •攻撃の単純さがユーザーの誤操作を誘発し、拡散を容易にしている
- •日常的なタスク完了の困難さがセキュリティ意識の低下を招き、被害を拡大させている
OpenAIの画像生成機能で作られた精巧な偽レシートが話題となり、経費精算での悪用が懸念されている。企業側が自力で見破るのは困難なため、マネーフォワードは対策の重要性を指摘している。
- •OpenAIの「ChatGPT Images 2.5」で生成されたコンビニレシート画像が、本物と見分けがつかないほど高精度であることが判明した
- •経費精算サービスを提供するマネーフォワードは、企業が自力で偽造画像を見破ることは現実的に困難だと警告している
- •生成AIによるドキュメント偽造の脅威に対処するため、企業は従来の目視確認に加え、技術的な検証プロセスの導入が必要とされている
未読: AWS Config、新たに60種類のリソースタイプをサポート開始（新しいタブで開きます）
AWS Configがサポートするリソースタイプが60種類追加され、より多様なインフラ構成の監視とコンプライアンス管理が可能になった。
- •AWS Configが新たに60種類のリソースタイプをサポートし、監視対象の範囲が大幅に拡大した。
- •これにより、より複雑なクラウドインフラストラクチャの詳細な可視化とガバナンス強化が実現できる。
- •セキュリティ監査やコンプライアンスチェックの精度向上に寄与し、運用効率の改善が期待される。
政府共通業務基盤「GSS」の不正アクセスで約24万6000件の個人情報が漏えいした可能性がある。デジタル相は既知の脆弱性を優先順位で対応中に悪用されたことを説明した。
- •デジタル庁が運用する「ガバメントソリューションサービス」で不正アクセスが発生し、大量の個人情報が流出するリスクが生じた
- •松本デジタル相は記者会見で、悪用されたVPN機器の脆弱性は事前に把握していたと明らかにした
- •緊急度の高い他の脆弱性への対応を優先していた間に攻撃を受けたため、セキュリティ管理の優先順位付けが議論の的となっている
デジタル庁が運用する政府向けクラウドサービスに不正アクセスがあり、職員約24万6000件の氏名やメールが漏洩した可能性があると発表した。
- •対象となったのはデジタル庁が運用する「ガバメントソリューションサービス」である
- •漏洩リスクのある情報は氏名やメールアドレスなど約24万6000件に上る
- •一般国民の個人情報は含まれておらず、各府省庁の職員情報などが対象となっている
Google Chatに1Password SaaS Managerを統合するアプリが発表され、チャット環境からパスワード管理を一元化できる
- •Google Chatと1Password SaaS Managerの連携アプリが発表され、セキュリティ管理の効率化が図られる
- •ユーザーはチャットインターフェースを通じてSaaSアカウントのパスワードや資格情報を安全に管理できるようになる
- •企業内のコミュニケーションツールとセキュリティツールの統合により、ワークフローの断絶が解消される
未読: ガバメントソリューションサービス（GSS）に不正アクセス、政府職員らの個人情報約24.6万件が漏えいの可能性（新しいタブで開きます）
デジタル庁がガバメントソリューションサービス（GSS）への不正アクセスを発表し、政府職員らの個人情報約24.6万件が漏洩する可能性があると報告した
- •デジタル庁は9月11日、GSSへの不正アクセス発生および個人情報を含むファイルの外部漏洩可能性を公式に発表した
- •影響を受けるのは政府職員らで、漏洩の可能性がある個人情報は約24.6万件に上るとされている
- •この事件は政府機関のシステムセキュリティにおける重大なインシデントとして、情報保護の重要性を浮き彫りにしている
未読: 警察官を名乗る電話1本をきっかけに経理部長が11億円を送金してしまった事例から詐欺手口への教訓を学ぶ【読めば身に付くネットリテラシー】（新しいタブで開きます）
警察官を名乗る詐欺師の電話をきっかけに経理部長が11億円以上を送金してしまった事例を通じて、ソーシャルエンジニアリング詐欺の手口と対策を解説する
- •上場企業の経理部長が警察官を名乗る犯人から資金洗浄捜査を告げられ、約26時間後に11億7981万円を送金する被害に遭った
- •犯人は権威ある存在を装い、緊急性と秘密保持を要求する典型的なソーシャルエンジニアリング手法を用いた
- •この事例から、組織内での送金確認プロセスの徹底や、不審な電話への対応リテラシーの向上が不可欠であると指摘している
Cato SASE Platformはネットワークとセキュリティを統合し、限られたリソースで対策強化とコスト削減を両立するソリューションを提供する。
- •サイバー攻撃の高度化に対応するため、セキュリティ対策の強化とコスト・管理負荷の軽減を同時に実現する
- •ネットワーク機能とセキュリティ機能を1つのプラットフォームに統合することで、運用の効率化を図っている
- •IT予算や人員が限られている企業にとって、リソース最適化を可能にするソリューションとして紹介されている