セキュリティ・プライバシーのニュース（ページ 39）

日本経済新聞社の米子会社社員が、9月下旬に「日経の経営幹部を装った何者かによる虚偽の指示」に従って約32億円を香港に流出させていたという。
11/08 21:47

諸外国に比べ日本ではキャッシュレス化が遅れていると言われる。
11/07 09:34

Trend Microの従業員が無許可で個人情報を含む顧客情報を持ち出して売却していたことが発覚した。
11/07 09:29

重要生活機器連携セキュリティ協議会（CCDS）が、サイバー保険付きの認証プログラムを開始する。
11/05 20:15

公正取引委員会が、Cookieやスマートフォンの位置情報を使った個人情報の収集を規制する方針を決めたと報じられている。
10/30 08:38

モバイルセキュリティ企業Wanderaは24日、AppleのApp Storeで発見したマルウェア感染アプリ17本の詳細を公表した。
10/28 07:52

GoogleはPixel 4/Pixel 4 XLの顔認識機能について、目を開いているかどうかを識別しないのが仕様であるかのように説明していたが、結局修正するようだ。
10/24 18:28

Avastは21日、同社のネットワークがサプライチェーン攻撃を受けていたことを明らかにした。
10/24 09:44

今年5月、神奈川県警サイバー犯罪捜査課の巡査部長が個人情報を含む捜査資料のコピーを内規に違反して持ち出し、酒を飲んだ後カバンごと紛失していたそうだ。
10/24 09:40

昨今では多くの自動車メーカーが遠隔から自動車の情報確認や操作を行えるスマートフォンアプリを提供しているが、ダイムラー傘下のメルセデス・ベンツが提供するアプリで他人の所有する自動車の情報やそのユーザー情報が表示される不具合が発生したようだ。
10/23 17:58

H.I.S.ホテルホールディングスが運営する「変なホテル舞浜」の客室に設置されていたコミュニケーションロボットに脆弱性があり、NFC経由で特定の操作を行うことで設定画面へのアクセスが可能で、そこで任意のアプリをインストールできるという問題が見つかった（ITmedia、H.I.S.ホテルホールディングスの発表）。
10/22 18:23

Googleが先日発表したPixel 4/Pixel 4 XLでは指紋センサーが省略された代わりに顔認証が利用できるようになっているが、目をつぶっていても認証できてしまうことがある仕様らしい。
10/20 14:43

Samsung Galaxy S10では超音波指紋センサーをスクリーン内部に搭載しているが、サードパーティー製のスクリーンプロテクターを使用すると登録されていない指紋でもアンロック可能な問題が発生しているそうだ。
10/20 14:42

Microsoftは14日、企業向けのエンドポイントセキュリティソリューションMicrosoft Defender ATPで改ざん防止機能が一般利用可能になったと発表するとともに、（Windows 10 May 2019 Updateの）ホームユーザー環境ではWindowsセキュリティの「改ざん防止」をデフォルト有効に順次切り替えていくと発表した。
10/19 10:13

中国共産党が提供している「学習強国」というアプリに対し、インストールされた端末の利用状況や端末内データを収集できるのではないかとの疑いが出ている。
10/18 09:05

iOS 12.2ベータ2以降では、詐欺サイトの確認のためにWebサイトの閲覧前にそのアドレスを「Tencent Safe Browsing」に送信するようになっているという。
10/17 09:35

セキュリティ企業Morphisecが、「Apple Software Update」ツールにゼロデイ脆弱性が存在し、これがランサムウェアによる攻撃に悪用されていたことを報告している。
10/17 09:34

9月26日、Amazon.co.jpで他人の注文履歴や名前、住所、連絡先などが閲覧できてしまう不具合が発生していたが（過去記事）、これを受けて個人情報委員会が10月11日、同社に対し行政指導を行なった。
10/16 18:08

「Windows 10 更新アシスタント」(Windows 10 Update Assistant)にローカルでの特権昇格の脆弱性(CVE-2019-1378)が発見されたそうだ。
10/14 18:24

Twitterが8日、二要素認証などセキュリティや安全のためにユーザーから提供された情報を誤ってターゲティング広告に使用していた可能性があるとして謝罪した（Twitter Supportのツイート、Twitterの個人情報と広告、The Verge、Ars Technica）。
10/12 20:09

9月末にAmazon.co.jpで他人の注文履歴が表示されるトラブルが発生したが（過去記事）、このトラブルでは注文履歴だけでなく他ユーザーの名前や連絡先なども閲覧可能だったことが報じられている。
10/11 09:31

ランサムウェアの被害にあったとある開発者が、そのランサムウェアを使って脅迫してきたサイバー犯罪者ののサーバーを攻撃し、暗号化されたファイルを復号するための鍵を奪取して公開したそうだ。
10/10 19:14

9月1日、アイドル活動をする20代の女性がマンションに帰宅後に男に襲撃されて体を触られるわいせつ事件が発生した。
10/10 09:06

総務省が2013年に運用を開始した「政府共通プラットフォーム」では、インターネットから遮断された環境を提供する「セキュアゾーン」という機能があるが、この機能が1度も使われることのないまま廃止されていたことが報じられている。
10/09 09:50

Googleは顔認証技術で使用する顔データの収集を社外で行っていたと7月に報じられた際、データの使用目的や削除について説明してから依頼していたと述べていたが、収集にあたったスタッフには何をしているか悟られずに手早く作業を終わらせるよう指示していたと報じられている。
10/06 08:05