ニュース一覧（90ページ目）
未読: プライベートエクイティ大手アポロ、金融機関を狙うハッキング波の中でデータ漏洩を認める（新しいタブで開きます）
Private equity firm Apollo confirms data breach amid hacking wave targeting financial giants
プライベートエクイティ大手のアポロ・グローバル・マネジメントは、金融セクターを標的とした大規模なハッキング攻撃の波の中で、自社のデータ漏洩事案を正式に認めた
- •Googleの研究者が指摘した金融企業を狙うサイバー攻撃の広がりの中で、アポロも被害を受けたことが判明した
- •この事案は、金融業界が標的となるサイバーセキュリティ脅威の深刻さを示している
- •データ漏洩の詳細や影響範囲については、今後の対応が注目される
未読: 軍事基地への何十万通もの電話記録を誤ってログに残してしまった件（新しいタブで開きます）
I accidentally logged hundreds of thousands of phone calls to military bases
E.164 ARPAプロトコルの脆弱性を突く攻撃により、軍事基地への大量の通話記録が意図せずログに記録されるセキュリティインシデントが報告された
- •E.164 ARPAプロトコルの仕様に起因する脆弱性が悪用され、機密性の高い軍事基地への通信が外部から監視可能になった
- •攻撃者はプロトコルの仕様を悪用して、何十万通もの通話の詳細情報をログとして取得することに成功している
- •このインシデントは、通信インフラの基礎となるプロトコルレベルでのセキュリティ対策の重要性を浮き彫りにした
未読: 上院議員、連邦政府のハッキングツール使用状況について監視機関に調査を要請（新しいタブで開きます）
Senator asks US government watchdog to review how feds use hacking tools
ロン・ワイデン上院議員は、FBIやDEAなどの連邦機関が市民に対してハッキングツールやスパイウェアをどのように使用しているかについて、包括的な調査を政府監視機関に依頼した
- •調査対象はFBI、DEA、ICEのHSI、シークレットサービスなどの主要な連邦捜査機関である
- •市民に対するハッキングツールやスパイウェアの使用実態を透明化することが目的である
- •政府機関のサイバー能力行使に対する民主的監視と規制強化の動きが示唆されている
未読: 米国国境で携帯電話データを削除した市民に対し重罪容疑で起訴（新しいタブで開きます）
Felony charges for citizen deleting phone data at US Border
米国の国境で携帯電話のデータを削除した市民が重罪で起訴された事例が話題となっている。この件は、個人のプライバシー権と国境管理におけるデータアクセス権の衝突に関する議論を巻き起こしている。
- •米国国境でのデータ削除行為が重罪として扱われるケースが発生した
- •この事件はデジタルプライバシーと政府の捜査権の境界線に関する論争を呼んでいる
- •Hacker Newsなどで多くの議論が交わされ、市民の権利保護の重要性が指摘されている
未読: SNSのウソ画像、どう見破る？ 熊本県庁やテレビ局も頼る“すごい企業”の正体（新しいタブで開きます）
スペクティの「Spectee Pro」は多様な情報源を収集・分析し、危機を可視化する。熊本県庁やテレビ局が活用する同システムの、デマや虚偽情報を見分ける具体的な仕組みを解説する。
- •スペクティが提供する「Spectee Pro」は、SNS上の情報を収集し、発生している危機をリアルタイムで可視化するシステムである
- •熊本県庁やテレビ局など多くの自治体やメディアが、災害時や緊急時の情報収集・検証ツールとして同システムを活用している
- •記事では、AI技術や情報分析手法を用いて、SNS上のデマや虚偽画像、偽情報をどのように識別・フィルタリングしているかが詳しく解説されている
未読: 楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性（新しいタブで開きます）
楽天ブックス関係会社のPC端末が不正アクセスを受け、約3万3000人のユーザー個人情報などが漏洩する可能性があると発表された
- •楽天グループ子会社の楽天ブックスネットワーク株式会社で不正アクセスが確認された
- •影響を受ける可能性があるユーザーは3万3333人に上る
- •個人情報が漏洩するリスクがあるとして8月21日に情報発表が行われた
未読: NECのルーター「UNIVERGE IX-R/IX-V」シリーズに深刻な脆弱性、対策済みソフトウェアに更新を（新しいタブで開きます）
NECの法人向けルーター「UNIVERGE IX-R/IX-V」シリーズに深刻な脆弱性が見つかったため、対策済みのソフトウェアへの更新が強く推奨されている
- •NECが8月21日、同社ルーターシリーズの脆弱性情報を公開した
- •JVN（Japan Vulnerability Notes）でも同脆弱性が情報公開されている
- •セキュリティリスクを回避するため、対策済みバージョンへの更新が必要
クラウド環境における最大の脅威は「設定ミス」であり、最新調査と実際の漏洩事例を基に、不適切な変更管理への対策方法を解説している
- •クラウドセキュリティにおいて設定ミスと変更管理の不適切さが主要な脅威である
- •実際のデータ漏洩事例を交えて、設定ミスの危険性を具体的に解説する
- •クラウド環境を安全に運用するための対策とベストプラクティスを示唆する
2.5次元アイドルグループの事務所VOISINGがBIツールへの不正アクセスにより最大17万人の個人情報が漏洩する被害を受け、推し活関連の情報流出が懸念されている。
- •VOISINGが利用していたBIツールに対して不正アクセスが発生し、データ漏洩事件となった
- •影響を受ける可能性があるユーザー数は最大で約17万人に上ると同社が発表した
- •漏洩データにはファン層の購買履歴や推し活に関する詳細な個人情報が含まれる可能性がある
未読: AWS Bedrock上のCodexでバグ発生、10倍の課金トラブルに（新しいタブで開きます）
Codex on AWS bedrock bug causing 10x charges
OpenAIのCodexがAWS Bedrock上で動作する際に発生したバグにより、ユーザーが想定以上の10倍の請求金額を支払う事態が発生し、クラウド経由のAIサービス利用におけるコスト管理の難しさが浮き彫りになった。
- •AWS Bedrockを介したCodexの呼び出しにバグがあり、トークン消費量が異常に増大した
- •このバグにより利用者は通常よりも10倍の課金を受け取るという深刻なインシデントが発生した
- •エンタープライズ環境でのAIツール導入時、監視とコスト制御の重要性が再認識された