AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.
Products, companies and technologies most covered in this category's articles.
さくらインターネットが「さくらのレンタルサーバ」の一部環境で不正アクセスが発生したと発表。販売管理システムへの侵入可能性があり、約136万アカウントの契約情報や個人データが漏洩した疑いがある。
さくらインターネットが不正アクセス事件の第二報を発表し、販売管理システムへの不正アクセス可能性を正式に確認。最大約136万アカウントの契約情報が閲覧された可能性があると明かしている。
さくらインターネットの販売管理システムで不正アクセスが発生し、最大136万563アカウントの会員情報が閲覧または取得された可能性があると発表した。外部持ち出しは確認していない。
EV充電器メーカーCHARGESPOTのバッテリーが川に大量投棄された疑いでSNSで動画が拡散。会社側は警察と連携して現場の確認と回収、事実関係の調査を進めている。
CI/CDパイプラインを介したサプライチェーン攻撃「Shai Hulud」の影響がAWS環境で確認。ビルド依存関係の改ざんがクラウド侵入の足掛かりとなるリスクを警告。
GRCSとFRTが共同で、SCS評価制度などのセキュリティガイドライン対応を支援するAI活用問診自動化サービスを提供開始した
GitHubがOAuthアプリ向けに短期間有効なトークンのサポートを追加。アクセストークンの有効期限を短くすることで、セキュリティリスクを低減させる機能強化を行った。
国民生活センターが地震災害を装ったSNS上の詐欺被害について注意喚起。寄付を装ってDMで接触し、返金詐欺やコード決済被害を誘発する手口が増加している。
加賀ソルネットが運営する学生向けPC販売サイト「アカデミコナビ」で不正アクセスが発生し、約16.5万人分の氏名や住所などの個人データが漏洩したことが判明した。
警察庁とGENIACが連携し、金融機関や通信事業者など官民からAIを活用した特殊詐欺対策のアイデアを募集。優秀賞には総額5000万円の懸賞金が用意されている。