日立ソリューションズがYubico製のハードウェアセキュリティキー「YubiKey」の提供を開始し、指紋認証やPIN入力による多要素認証でフィッシング攻撃への耐性を高める。
- •PCに接続して物理的なタッチまたはPIN入力で認証を行うFIDO2準拠のデバイスである
- •パスワードの盗難やフィッシング詐欺に対する強力な防御手段として企業向けに推奨されている
- •日立ソリューションズが国内で販売・サポートすることで、導入障壁の低減とサポート体制の整備を図っている
AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.
Products, companies and technologies most covered in this category's articles.
日立ソリューションズがYubico製のハードウェアセキュリティキー「YubiKey」の提供を開始し、指紋認証やPIN入力による多要素認証でフィッシング攻撃への耐性を高める。
Googleが生成AIアプリ開発者向けに、同意のない性的コンテンツの生成を防ぐためのガイドラインと技術的なベストプラクティスを公開し、安全なAI活用を促進した
アライドテレシスとソリトンシステムズが認証連携を開始し、多要素認証の導入による不正アクセス防止と、一元管理による運用負荷の軽減を実現する。
GoogleがChrome Web StoreからManifest V2ベースの拡張機能を削除したことで、人気広告ブロッカーuBlock Originも対象となり、ユーザーはMV3への移行を余儀なくされている。
米国の医薬品および医療機器大手マクソンがサイバー攻撃を受け、ハッカーが数百万件の患者記録を窃取したと主張。同社はサービスの一時的な劣化を予測し、影響範囲の調査を進めている。
無料のコンテンツを提供する見返りに、家庭のネットワーク接続をプロキシネットワークの一部として利用させるデバイスへの警告。セキュリティリスクが指摘されている。
AIは脆弱性の発見と悪用を効率化し、政府によるハッキングツールやスパイウェアの使用を困難にする可能性があると指摘。デバイスにバックドアを導入すべきとの議論が再燃する恐れがある。
自律的に動作するAIエージェントの行動を監視・制御し、組織のポリシーに準拠しているかを保証するためのフレームワークやツール群「Agentic Trust Controls」が紹介されている。エージェントの暴走や意図しない行動を防ぐためのガバナンス手法が含まれる。
C++26規格に向けた標準ライブラリのセキュリティ強化実験について解説し、メモリ安全性や型安全性を向上させるための技術的アプローチを紹介
3D印刷銃の創始者コディ・ウィルソンがニューヨーク州の銃規制を迂回するツールを発表したが、ホーコール知事はこれに対し厳格な対応を示し、法執行の強化を約束した