[雑談] いろいろ。

• 全員に管理者権限、パスワードは全部共通、脆弱性は放置……　ランサム攻撃受けた大阪急性期・総合医療センターのずさんな体制 - ITmedia NEWS

全員に管理者権限、パスワードは全部共通、脆弱性は放置……　ランサム攻撃受けた大阪急性期・総合医療センターのずさんな体制

2022年10月末にサイバー攻撃を受けたことで話題になった大阪急性期・総合医療センターが、同件の調査報告書を公開。同センターのずさんな管理体制が明らかになった。

https://www.itmedia.co.jp

• サイバー攻撃受けた病院が報告　パスワードなど「使いまわし」背景に　欠けていたのは「シンプルなところ」 | 関西のニュース | ニュース | 関西テレビ放送 カンテレ

サイバー攻撃受けた病院が報告　パスワードなど「使いまわし」背景に　欠けていたのは「シンプルなところ」

去年サイバー攻撃を受け、一時診療や手術の取りやめを余儀なくされた大阪急性期・総合医療センターが先ほど調査報告書を公表しました。 被害が拡大した一因は、IDとパスワードの“使い回し”でした。 【調査委員会 猪俣敦夫委員長】 「今回の事案というのは、どの病院でも起こりうることです」 28日午後2時過ぎから開かれた大阪急性期・医療医療センターのサイバー攻撃に関する調査報告。 【調査委員会 猪俣敦夫委員長】 「本当にシンプルなところが欠けていたに過ぎない」 さかのぼること5カ月。医療センターの受付は大混乱に陥っていました。ウイルスでパソコンを使えなくした上で解除のための身代金を要求する「ランサムウェア」によるサイバー攻撃を受けたのです。これにより電子カルテが使えなくなり、外来診療や緊急を要しない手術を一時取り止める事態に陥りました。 【患者（当時）】 「きょうはダメやから。きょうはもう薬だけ。薬をもらえなかったら死ぬもんね」 通常の診療体制に戻るまでにおよそ2カ月半かかりましたが、「ランサムウェア」の被害にあった原因は何なのか？28日に公表された調査委員会の報告では、ウイルスの”侵入口”について説明がありました。 【調査委員会猪俣敦夫委員長】 「関係を持っている組織から入られた」 調査委員会によると、医療センターのサーバーは給食業者のサーバーと病院食の発注システムでつながっていました。この業者側のサーバーが先にウイルスに感染し、システムを介してセンターにもウイルスが侵入。電子カルテを管理するサーバーも乗っ取られてしまったのです。 給食業者にウイルスが入り込んだ原因の一つはソフトウェアの更新漏れ。セキュリティ機器が古いバージョンのまま更新されていない危険な状態でした。さらに指摘されたのは、医療センターのセキュリティ意識の低さです。 【調査委員会 猪俣敦夫委員長】 「パスワードを同一のものを使っていた。“横展開”しやすい環境であったというのが今回大きな被害を生み出してしまった」 医療センターは、給食業者側につながるサーバーと電子カルテを管理するサーバーとで全く同じIDとパスワードを使い回していたため、ウイルスが拡大しやすい環境にありました。さらに、この電子カルテのサーバーにはウイルス対策ソフトが設定されていませんでした。 大阪急性期・医療センターは、「ITガバナンスの確立に真摯（しんし）に取り組んでいきたい」とコメントしています。

https://www.ktv.jp

• 福岡暴追センターが被害に遭ったサポート詐欺についてまとめてみた - piyolog

福岡暴追センターが被害に遭ったサポート詐欺についてまとめてみた - piyolog

2023年3月23日、福岡市の福岡県暴力追放運動推進センターは、センターの職員が業務で利用するPCが第三者に一時のっとられ、PC上に保管されていた個人情報を含むデータが外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 業務外サイトの閲覧中にサポート詐欺サイトへ誘導か 被害に遭ったのはセンターで勤務する60代男性職員で福岡県警OB。3月20日0時半頃にPCを操作中、トロイの木馬に感染したなどとして画面上に「ウィンドウズセキュリティサービス」と記載されたセキュリティ更新を知らせる通知（サポート詐欺とみられるサイト）が表示された。*1 男性は当時昼休み中で、業務に関係のな…

https://piyolog.hatenadiary.jp

• YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃　音声アシスタント機能を悪用：Innovative Tech - ITmedia NEWS

YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃　音声アシスタント機能を悪用

米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らは、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告を発表した。

https://www.itmedia.co.jp

• 中国の日本アニメ海賊版サイト「B9GOOD」摘発　日本の要請で初 - Impress Watch

中国の日本アニメ海賊版サイト「B9GOOD」摘発　日本の要請で初

中国江蘇省の公安局は、日本人向けアニメの海賊版サイトとして最大規模を誇る「B9GOOD」運営者4人を刑事摘発した。同サイトは3月27日に閉鎖した。

https://www.watch.impress.co.jp

• 中国のサイバー攻撃グループが新たなキャンペーン、マルウェア配布にGoogle Drive悪用 | TECH+（テックプラス）

中国のサイバー攻撃グループが新たなキャンペーン、マルウェア配布にGoogle Drive悪用

Trend Microはこのほど、中国のサイバー攻撃グループによる最新のキャンペーンについて伝えた。「Earth Preta」(別名Mustang Panda)と呼ばれている持続的標的型攻撃(APT: Advanced Persistent Threat)グループが新たなキャンペーンを展開し、Google Driveのリンクを悪用してルアーアーカイブを配信していることがわかった。

https://news.mynavi.jp

• サイバー攻撃演習訓練実施マニュアル｜CSIRT - 日本シーサート協議会

https://www.nca.gr.jp/ttc/drill_manual.html

https://www.nca.gr.jp

• Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」 - ITmedia NEWS

Wi-Fiルーターの不正利用に新たな手口、警視庁が注意喚起　「従来の対策のみでは対応できない」

警視庁は家庭用Wi-Fiルーターの不正利用に関する注意喚起を発表した。従来の対策のみでは対応できないサイバー攻撃を観測したという。新たな対策として「見覚えのない設定変更がなされていないか定期的に確認する」を推奨している。

https://www.itmedia.co.jp

• クビにされたTwitter社員のゾッとする復讐 | AppBank

クビにされたTwitter社員のゾッとする復讐 | AppBank

Twitterを買収した後、5000人を超える大量解雇を行ったイーロン・マスク。コスト削減のため行ったこの解雇ですが、解雇された社員からは恨みをかっていたのかもしれません。 同社が先日提出した法的資料

https://www.appbank.net

• 「VMware」に集中攻撃　FBIもお手上げのサイバー攻撃事情 - キーマンズネット

「VMware」に集中攻撃　FBIもお手上げのサイバー攻撃事情

VMwareのハイパーバイザー「VMware ESXi」を狙うランサムウェア攻撃が収まらない。何が問題なのだろうか。

https://kn.itmedia.co.jp

• Microsoft Security Copilot──GPT-4採用のサイバーセキュリティ分析ツール誕生 - ITmedia NEWS

Microsoft Security Copilot──GPT-4採用のサイバーセキュリティ分析ツール誕生

Microsoftは「GPT-4」採用のAIセキュリティ分析ツール「Security Copilot」を発表した。Azure上で稼働し、プロンプトに自然言語で命令を入力することで組織のセキュリティ業務をサポートさせることができる。

https://www.itmedia.co.jp

• HTMLにsearch要素が追加されたぞ！ | コリス

HTMLにsearch要素が追加されたぞ！

先週、HTML Living Standardの仕様にsearch要素が追加されました。 ブラウザへの実装はまだ先になると思いますが、検索フォームを実装する時は下記のようなHTMLを使用できるようにな

https://coliss.com

• 消費者庁「ステマ禁止」 10月1日からステルスマーケティング規制 - 草の実堂

消費者庁「ステマ禁止」 10月1日からステルスマーケティング規制 - 草の実堂

3月28日、消費者庁は景品表示法第5条第3号の規定に基づいて、「一般消費者が事業者の表示であることを判別することが困難である表示」の指定と、その運用基準について公表した。 「一般消費者が事業者の表示であることを判別するこ […]

https://kusanomido.com

• 新興国では運転免許が買える!? 不正をせずとも免許が入手できてしまう仰天事情とは | 自動車情報・ニュース WEB CARTOP

偽造でも裏ルートでもなく免許が「買えた」ってマジか！　日本じゃ考えられない新興国の「運転免許」事情

日本の公道でクルマに乗るには「運転免許」が必要だ。その免許を取るために原則「自動車教習所」で講習を受けてから、免許センターで試験を受けるという流れが一般的。しかし、新興国などでは「お金を出せば免許を買える」という事情もあるようだ。一体どういうことなのか。

https://www.webcartop.jp

• 新劇場版エヴァを見始めたけどゼーレの会議ってTV放映時はワクワクしたのに今だと「ただのリモート会議だよな」みたいな気持ちになった - Togetter

新劇場版エヴァを見始めたけどゼーレの会議ってTV放映時はワクワクしたのに今だと「ただのリモート会議だよな」みたいな気持ちになった

でもかっこいいんだよ！

https://togetter.com

• カメラを止めるな上田慎一郎監督が新作をネット無料公開して大絶賛 / レンタル部下 ｜ ガジェット通信 GetNews

カメラを止めるな上田慎一郎監督が新作をネット無料公開して大絶賛 / レンタル部下 ｜ ガジェット通信 GetNews

カメラを止めるな上田慎一郎監督が新作をネット無料公開して大絶賛 / レンタル部下

https://getnews.jp

• 演奏者がいないコンサート「無人オーケストラ」がすごかった - 週刊アスキー

演奏者がいないコンサート「無人オーケストラ」がすごかった - 週刊アスキー

3月25日に横浜みなとみらいホール（大ホール）で開催された「無人オーケストラコンサート」は、多数のスピーカーでオーケストラを再現したほかに例のない試みだ。

https://weekly.ascii.jp

• ワンコとアライグマ、2匹の友情に感動の声　「努力さえすれば誰もが仲良くなれる」「ふたりとも優しい」【米】 - ねとらぼ

ワンコとアライグマ、2匹の友情に感動の声　「努力さえすれば誰もが仲良くなれる」「ふたりとも優しい」【米】

ほほえましい。

https://nlab.itmedia.co.jp

• 赤ちゃんと添い寝したい柴犬、仲良くお布団に入って……　トントンで眠る姿に「幸せな時間」「尊い！」の声 - ねとらぼ

赤ちゃんと添い寝したい柴犬、仲良くお布団に入って……　トントンで眠る姿に「幸せな時間」「尊い！」の声

ずっと見ていられる光景。

https://nlab.itmedia.co.jp