ニュース一覧（56ページ目）
FortiGuard Labsが解析したTrickBotの亜種は、DNSトンネリングによるC2通信とモジュール型実行、難読化を組み合わせた高度な攻撃手法を採用している。
- •DNS通信に悪意あるデータを隠すDNSトンネリング技術を用いてコマンド・コントロール通信を行っている
- •モジュール型実行を採用し、感染後の機能追加や永続化、難読化による検知回避を図っている
- •Windows端末を標的としたこの新たな攻撃手法は、従来のTrickBotとは異なる高度な構造を持っている
未読: IIJ、海外拠点のIT環境調査を行う「IIJグローバルオンサイトサーベイソリューション」に「中国法コンサルティングオプション」を追加（新しいタブで開きます）
IIJが海外IT環境調査サービスに中国法コンサルティングオプションを追加。中国現地法人のデータ関連法規への対応状況を初期評価するサポートを提供する。
- •企業の海外拠点におけるIT環境の現地調査とセキュリティリスク評価を行うソリューションに追加された
- •中国のデータ関連法規への準拠状況を初期評価するコンサルティング機能を新規導入した
- •海外展開する企業にとって、現地の法務リスクをIT調査段階で把握できる支援体制が強化された
未読: GitHub Copilot、エンタープライズ管理の除外ポリシーに対応（新しいタブで開きます）
GitHub Copilotがエンタープライズ向けに除外ポリシーに対応し、特定のファイルやリポジトリでのAIアシスタントの使用を管理者が制限できるようになった。
- •GitHub Copilotはエンタープライズ管理者がAIの使用範囲を細かく制御できる除外ポリシーを追加した
- •機密情報を含むファイルや特定のリポジトリでのコード補完機能を無効化することが可能になる
- •企業のセキュリティコンプライアンス要件を満たすための機能強化として提供される
未読: ハッカーが1年以上にわたり、すべてのID検証企業のスキャンデータをライブ配信していた（新しいタブで開きます）
Hackers Had a Live Feed of Every ID Verification Company Scanned for over a Year
あるID検証企業が1年以上にわたり、スキャンされたすべての身分証明書のデータをハッカーにライブ配信されていた重大なセキュリティ侵害事件の詳細を明らかにする記事
- •ID検証サービスを提供する企業が、顧客から提出された身分証明書の画像データを外部に漏洩させていたことが発覚した
- •ハッカーはこのデータに1年以上にわたりアクセスでき、リアルタイムでスキャンされた情報を監視できていた
- •この事件は生体認証やID検証プロセスにおけるデータ保護の重大な脆弱性を浮き彫りにし、業界全体のセキュリティ基準の見直しを迫っている
未読: あわや大惨事!! 夏になるとなぜか剥がれるSwitchBot ロックUltraの両面テープ問題に終止符を打つ 【テレワークグッズ・ミニレビュー 第166回】（新しいタブで開きます）
スマートロック「SwitchBot ロックUltra」の両面テープが夏場に剥がれる問題に対し、対策や代替案を紹介し、IoTデバイス設置時の環境要因への注意を促す。
- •SwitchBot ロックUltraの両面テープが高温多湿の夏場に剥がれ、鍵の開閉に失敗する事例が報告されている
- •この問題に対する具体的な解決策や、より強力な接着剤などの代替手段が紹介されている
- •スマートホーム機器を屋外や玄関などに設置する際の、季節による環境変化への配慮が重要である
未読: GMOサイバーセキュリティ byイエラエ、「ネット de 診断」で侵入テスト機能を提供開始 AIが脆弱性への攻撃成立までを自動検証（新しいタブで開きます）
GMOサイバーセキュリティがAIホワイトハッカー機能を提供し、未知の脆弱性探索から攻撃成立の検証までをAIが自動で行うことで、セキュリティ強化を支援する
- •AI基盤「AIホワイトハッカー byGMO」を活用し、サイバー攻撃のシミュレーションを自動化する
- •外部公開IT資産の棚卸し機能「ネット de 診断 ASM」に侵入テスト機能を搭載して提供開始する
- •人間の手間を省き、未知の脆弱性に対する攻撃成立可能性を迅速に検証する仕組みを導入した
未読: オンプレADからクラウドへ移行するメリット・移行プロセスの基本（新しいタブで開きます）
オンプレミス型Active Directoryの課題を整理し、クラウド移行によるメリットや具体的な移行プロセスの基本手順を解説した技術記事である。
- •オンプレミス環境での管理コストやセキュリティ維持の難しさなど、Active Directory運用における一般的な課題を提示している
- •クラウド移行によって得られるスケーラビリティの向上や管理負荷の軽減などの具体的なメリットを列挙している
- •移行を成功させるための計画立案から実行、検証までの基本的なプロセスフローを体系的に紹介している
未読: 従業員が「個人利用のAIサービス」に顧客情報をアップロード RIZAPが謝罪（新しいタブで開きます）
パーソナルジム運営のRIZAPが、従業員が個人用の生成AIサービスに顧客情報を誤ってアップロードしたと謝罪。企業内のAI利用規程と情報漏洩リスクが問題視される。
- •RIZAPの従業員が個人で利用している生成AIサービスに顧客情報をアップロードした
- •同社はこの情報漏洩事案について公式に謝罪を発表した
- •企業内で個人用のAIツールを業務や顧客データ処理に使用することの危険性が浮き彫りになった
未読: RIZAP社員、私用AIに顧客の個人情報入力 氏名や疾患、保険証番号など……同社が謝罪（新しいタブで開きます）
RIZAP社員が私用の生成AIツールに顧客の氏名や疾患、保険証番号など要配慮個人情報を誤って入力し、情報漏洩の疑いで同社が謝罪した
- •社員が業務とは無関係に個人で利用していた外部の生成AIサービスに顧客データがアップロードされた
- •漏洩した情報には氏名や疾患、保険証番号などプライバシー保護法で厳格に管理される要配慮個人情報が含まれる
- •RIZAPは情報漏洩の事実を認め、顧客への謝罪と再発防止策の徹底を表明している
中堅・中小企業のIT担当者が抱えるセキュリティ強化に伴う業務増の課題に対し、網屋とキヤノンが解決策を議論し、リソース制約下での対策効率化を提案する。
- •サイバー攻撃の激化に対し、予算や人員が限られる中小企業ではセキュリティ対策がIT担当者の負担増になっている
- •網屋とキヤノンマーケティングジャパンが連携し、中小企業向けの実践的なセキュリティ提案を行っている
- •対策強化による業務増を解消し、限られたリソースで効果的なセキュリティ体制を構築する方法が語られている