ニュース一覧（75ページ目）
イエローハットの作業予約システムが不正アクセスを受け、最大180万人分の氏名や電話番号などの個人情報が漏洩した可能性がある。
- •漏洩対象は氏名や電話番号などであり、クレジットカード情報は含まれていないとしている
- •対象となるのは店舗での作業予約に使用されるWEBシステムへの不正アクセスが原因
- •同社は最大180万1499人分の情報漏洩の可能性を公式に発表した
トレファクの子会社が運営するECサイトでフィッシング攻撃により13万人以上の顧客情報が漏えいし、二段階認証の設定不備が原因の一つと判明した。
- •トレジャー・ファクトリーの子会社カインドオルのECサイトが第三者による不正アクセスを受け、13万6464人分の個人情報が流出した
- •攻撃手法はスタッフアカウントの認証情報を狙ったフィッシングメールであり、二段階認証が設定されていなかったことが脆弱性だった
- •このインシデントは、中小規模のECサイトや子会社システムにおけるセキュリティ対策の重要性とフィッシングリスクを浮き彫りにした
未読: Amazon EKS、認証局の自動ローテーション機能を発表（新しいタブで開きます）
Amazon EKSがKubernetesクラスタ内のTLS証明書の自動更新を簡素化し、運用負荷とセキュリティリスクを低減する新機能を発表した
- •Kubernetes環境における証明書管理の自動化により、手動更新による人的ミスを防止する
- •AWSのマネージドサービスと統合することで、インフラストラクチャのセキュリティ保守コストを削減できる
- •エンタープライズ向けのコンテナオーケストレーション環境の信頼性向上に寄与する機能である
未読: Luantiが根拠のないAI著作権通知によりGoogle Playから削除される（新しいタブで開きます）
Luanti removed from Google Play due to baseless AI copyright notice
オープンソースゲームのLuantiが、AIによる誤った著作権侵害通知（DMCA）を理由にGoogle Playから削除された事例を報告。AIが生成する法的文書の不正確さが開発者に与える実害を示している。
- •Google PlayはAIシステムが生成した根拠のないDMCA通知に基づき、Luantiの配信を停止した
- •この事案は、AIが誤った法的判断を下し、善意の開発者を不利益に陥れるリスクを浮き彫りにした
- •Luantiチームは通知の誤りを証明し、アプリの再リスト化を求めて対応を進めている
未読: Google Classroom、コンテキスト認識アクセス制御に対応（新しいタブで開きます）
Google Classroomがコンテキスト認識アクセス制御に対応し、状況に応じた柔軟な権限管理が可能になる
- •Google Classroomにコンテキスト認識アクセス制御機能が導入された
- •ユーザーの状況や環境に応じてアクセス権限を動的に制御できる
- •教育現場でのデータセキュリティと利便性の両立が期待される
未読: ソリトン、クラウド型認証サービス「Soliton OneGate」の運用支援サービスを提供（新しいタブで開きます）
ソリトンがクラウド型認証サービス「Soliton OneGate」向けに、導入後の運用を支援する有償サービスを提供開始した
- •導入後の運用支援を目的とした有償サービス「ソリトン支援サービス for OneGate」を開始した
- •対象はクラウド型認証サービス「Soliton OneGate」の利用企業である
- •導入後の安定した運用を支援することで、顧客の負担軽減を目指す
未読: NRIセキュア、AIなど先端技術の活用におけるセキュリティガバナンス構築支援サービス（新しいタブで開きます）
NRIセキュアが、AIなどの先端技術を活用する企業向けに、セキュリティガバナンス構築を支援するサービスを提供開始した
- •AIをはじめとするエマージングテクノロジーの利活用に取り組む企業を対象としたサービスを開始した
- •先端技術の研究開発や利用におけるセキュリティガバナンスの構築を支援する内容である
- •企業組織が新しい技術を安全に導入・運用するための体制整備を支援する
未読: 認証基盤を統合しゼロトラストを実現 S-FITが進める不動産DXの舞台裏（新しいタブで開きます）
S-FITとソフトクリエイトが連携し、認証基盤の統合を通じて不動産業界におけるゼロトラストセキュリティの実現とDXを推進しているプロジェクトの詳細を解説する。
- •賃貸仲介ブランドを運営するS-FITが、ソフトクリエイトと共に不動産DXの進化を追求している
- •認証基盤の統合を軸に、組織内のセキュリティ体制をゼロトラストモデルへ移行する取り組みが進められている
- •本プロジェクトは、不動産業界におけるデータ保護と業務効率化の両立を目指す具体的な実装例として注目されている
Cloudflareの開発者イベントでアイドルの宮本佳林さんが登壇し、初心者がAI開発で失敗しないための個人情報管理や複数AIによるレビューの重要性について語った。
- •Cloudflareの開発者イベントにおいて、アイドルの宮本佳林さんが登壇してAI開発のベストプラクティスを解説した
- •初心者が失敗を避けるための「守り」として、個人情報を極力預けない姿勢の重要性が強調された
- •複数のAIツールを活用してコードや出力をレビューすることで、品質向上とリスク低減を図る手法が紹介された
大学入試センターが公式サイトで本来非公開の資料一覧ページを誤って公開したが、情報漏えいはなく、誤解を避けるため速やかに非公開化した経緯を報告する。
- •大学入試センターの公式サイトで、閲覧制限がかかるべき資料一覧ページが一時的に公開状態となっていた
- •公開されていた資料は既に公表済みのもののみであり、機密情報の漏えいは確認されていない
- •センター側は誤解を招かないよう迅速にページを非公開化し、その経緯と理由を公式に説明している