セキュリティ・プライバシーのニュース（ページ 40）

米Yahoo!で働いていたソフトウェアエンジニアが、システムへのアクセス権限を悪用してユーザーのパスワードを解読し、そのアカウントに不正にアクセスしていたという。
10/04 12:03

オックスフォード大学が世界およそ70カ国を対象として2010年から2019年までに行った調査による報告書「The Global Disinformation Order：2019 Global Inventory of Organised Social Media Manipulation」によると、北朝鮮は3つ以上の国家機関を通して各国のソーシャルメディア世論操作に介入しているという。
10/02 08:44

無料アプリに見せかけて有料の定期購読（サブスクリプション）を申し込ませる詐欺まがいのアプリは以前より問題となっている。
10/01 08:56

Kaspersky Labsの研究者であるKonstantin Zykov氏によると、北朝鮮政府の下で働いていると目されるハッカー「Lazarus Group」が、インドのATMをターゲットにしたマルウェアを開発したという。
09/28 16:30

音声アシスタントを使って取得した音声データが長期に渡って保存されたり、それを人間が聞く可能性があるという問題については、懸念の声を受けてMicrosoftやAmazon.comがユーザーに対し説明や一定の緩和策を提示する事態となった。
09/26 18:37

Microsoftは23日、Internet Explorerの脆弱性（CVE-2019-1367）を発表するとともに、セキュリティ更新プログラムをリリースした。
09/26 18:35

企業が収集したユーザーの個人情報をどう扱うべきかを巡ってはさまざまな議論があるが、Microsoftはユーザーが自身の個人情報をコントロールできるようにすることを助けるための「Data Dignity」というチームを立ち上げたという。
09/26 18:31

既にIoT機器は商品化され一定の普及を見せている。
09/26 08:44

LINE傘下のLINE Creditが、個人向けローンサービス「LINE Pocket Money」申込者の個人情報を含むExcelファイルを、誤ってLINEのチャットサービス「OpenChat」に投稿してしまい、チャット参加者がファイルをダウンロードできる状態になっていたと発表した。
09/24 18:08

南米エクアドルで2000万人以上の個人情報が流出する事件が発生した。
09/19 18:05

ミシガン大学の研究チームが、自動運転車のセンサーを騙すことで動作を混乱させるという手法を考案したという。
09/19 17:57

SIMカードの脆弱性とそれを悪用する攻撃「Simjacker」について、通信会社向けのサイバーセキュリティ企業AdaptiveMobile Securityが解説している。
09/15 20:05

無線通信機能を備えるRaspberry Piを体内に埋め込み、ワイヤレスで体内にデータを送り込めるようにすることを目指しているバイオハッカー集団がいるそうだ。
09/13 09:30

INTERNET Watchによれば、トレンドマイクロの法人向けセキュリティ製品「ウイルスバスターコーポレートエディション」などを含む複数の製品の脆弱性に対する攻撃が確認されており、検索設定など任意の設定を変更される恐れがあるという。
09/11 20:52

Appleは9月6日、「iOSのセキュリティに関するメッセージ」と題する発表を行った。
09/11 19:46

東京都の商業施設のレジで、顧客からクレジットカードを預かった際に氏名やカード番号をその場で暗記し、その情報を使ってネット通販で買い物を繰り返していたパートの男が詐欺などの疑いで逮捕された。
09/09 18:14

GoogleのProject Zeroチームが8月末に公表したiOSの脆弱性を狙う攻撃について、実際よりもはるかに大規模な攻撃が行われているように印象付けているとして、AppleがGoogleを批判している。
09/09 07:53

中国・華為技術（Huawei、ファーウェイ）製品に対しては以前よりバックドアが存在するのではないかとの疑惑があったが、同社はこの疑惑を晴らすため日本政府に自社製品のソースコードを公開することを提案しているという。
09/07 21:33

YouTubeが保護者の許諾なしに子供の個人情報を収集していた問題について、米連邦取引委員会（FTC）とGoogleが制裁金1億7000万ドル（約180億円）の支払いで合意した（日経新聞、CNET Japan、ロイター）。
09/07 12:02

2018年10月13日、ウィスコンシン州で銀行強盗が発生した。
09/05 19:46

SMSでは容易に送信元を偽装でき、正規の送信元からのメッセージに偽装したメッセージを紛れ込ますことができるという。
09/05 19:43

JR西日本のWebサイトが不正アクセスを受け、フィッシング詐欺サイトに誘導するよう改ざんされていたという（NHK、piyolog、ITmedia、JR西の発表）。
09/05 12:52

スタジオジブリのアニメ映画「天空の城ラピュタ」では、天空の城である「ラピュタ」を崩壊させるための滅びの呪文「バルス」が登場するが、このシステムは多要素認証の観点からして安全だとする説がTwitterに投稿されて議論になっている。
09/05 12:51

フランス警察がAvastの協力のもと、マルウェアのボットネットを利用して、マルウェアに感染した85万台のコンピューターを操作し、そのマルウェアを消去した。
09/02 17:55

Twitter CEO ジャック・ドーシー氏のTwitterアカウントが8月31日4時44分ごろから少なくとも15分にわたってハックされ、攻撃者が多数のツイート・リツイートを投稿した。
09/01 21:17