[雑談] いろいろ。

• ランサムウェア攻撃の影響が全米7万カ所の薬局のうち90％以上に波及、ハッカーは6TBのデータを盗んだと主張 - GIGAZINE

ランサムウェア攻撃の影響が全米7万カ所の薬局のうち90％以上に波及、ハッカーは6TBのデータを盗んだと主張

ALPHV(別名：BlackCat)というランサムウェアグループの攻撃が、約1週間にわたりアメリカで猛威を振るいました。攻撃は2024年3月2日に対応が完了するまで、アメリカの医療機関に大きな影響を及ぼし、アメリカ全土で7万カ所ある薬局のうち90％以上は電子請求の処理方法の変更を余儀なくされました。なお、ランサムウェアを用いた攻撃グループ側は、ダークウェブで6TBのデータを盗んだと主張しています。

https://gigazine.net

• ギットハブに流出、中国企業I-Soon（安洵）機密文書から分かった中国ハッキングの実態｜ニューズウィーク日本版 オフィシャルサイト

ギットハブに流出、中国企業I-Soon（安洵）機密文書から分かった中国ハッキングの実態

＜約20カ国の政府や国内外の企業をハッキングして集められたファイルや画像、計190メガバイト分＞ 中国政府と密接なつながりを持つ中国企業が国内外で大規模なハッキングを繰り返してきたことが発覚した。 2...

https://www.newsweekjapan.jp

• プライバシー大丈夫？ プッシュ通知データが犯人逮捕に利用されている | ギズモード・ジャパン

プライバシー大丈夫？ プッシュ通知データが犯人逮捕に利用されている

結構強引な捜査方法。スマホのプッシュ通知って最初の設定でオンにしたまま忘れちゃいますよね。プッシュ通知データをうまく利用してFBIは小児性愛、テロ、殺人などの重犯罪を犯したと疑われる人を摘発しているそうです。FBIがモバイルデータを企業に要求ワシントン・ポストが裁判記録を調査したところ、14の州にまたがる事件で申請された少なくとも130件がプッシュ通知のデータを使った捜査令状だったということです

https://www.gizmodo.jp

• Androidアプリのセキュア設計・セキュアコーディングガイド — Androidアプリのセキュア設計・セキュアコーディングガイド 2024-02-29 ドキュメント

Androidアプリのセキュア設計・セキュアコーディングガイド — Androidアプリのセキュア設計・セキュアコーディングガイド 2024-02-29 ドキュメント

https://www.jssec.org

• SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証

https://happynap.net

• 「情報セキュリティ10大脅威、ここだけは読んで」“推しポイント”を独断と偏見で解説：半径300メートルのIT - ITmedia エンタープライズ

「情報セキュリティ10大脅威、ここだけは読んで」“推しポイント”を独断と偏見で解説

IPAから「情報セキュリティ10大脅威 2024」に関連した解説資料が公開されました。セキュリティ担当者必須の書とはいえ、「業務が忙しくてまだ読めていない」という方もいるかもしれません。そこで今回は筆者の“推しポイント”を紹介します。

https://www.itmedia.co.jp

• キャッシュカード＆暗証番号を渡さなくても口座のお金が盗まれることも。自称「警察」から口座開設を求められたら要注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

キャッシュカード＆暗証番号を渡さなくても口座のお金が盗まれることも。自称「警察」から口座開設を求められたら要注意【だまされないように注意！】

　2024年1月、福岡県北九州市若松区の82歳の女性が、警察を名乗る人物から電話を受けました。麻薬に関わっていると言われ、女性は指示されるまま福岡銀行の口座を開設し、もともと持っていた自分の口座から、この口座に1000万円を移しました。その時に、口座のネットバンキングに使うIDとパスワードを教えてしまったそうです。

https://internet.watch.impress.co.jp

• LINEヤフーに資本関係見直し要請　総務省が行政指導 - 日本経済新聞

LINEヤフーに資本関係見直し要請　総務省が行政指導 - 日本経済新聞

総務省は5日、情報漏洩が相次いでいるLINEヤフーを行政指導した。LINEアプリの利用者情報など約51万件が流出した事案について、業務委託する韓国ネット大手ネイバーの管理監督が不適切だったと判断した。委託を見直さなければ、ソフトバンクが関与を強める形で資本関係を変えるよう求めた。電気通信事業法が通信事業者に適正な扱いを求める「通信の秘密」の漏洩を認定した。再発防止策の実施状況を4月1日までに総

https://www.nikkei.com

• 自治体の1割、標準化システムへの移行困難　デジタル庁 - ITmedia NEWS

自治体の1割、標準化システムへの移行困難　デジタル庁

自治体の業務を共通化し、システムもそれに沿ったものに移行する“自治体システム標準化”について、デジタル庁が移行状況の調査結果を発表した。移行対象の1788団体・3万4592システムのうち、171団体（10％）・702システム（2％）が移行困難であることが分かった。

https://www.itmedia.co.jp

• アメリカ国防総省が主導する軍用AIプロジェクト「Project Maven」はすでに実用段階に、ただし敵によるデータ汚染の懸念も - GIGAZINE

アメリカ国防総省が主導する軍用AIプロジェクト「Project Maven」はすでに実用段階に、ただし敵によるデータ汚染の懸念も

アメリカ国防総省は、機械学習で戦場データを分析して標的をロックオンしたり戦術を提案したりする軍用AIプロジェクト「Project Maven」を進めており、すでに実戦にも試験的に投入されていると、経済紙のBloombergが報じています。

https://gigazine.net

• Cloudflare announces Firewall for AI

Cloudflare announces Firewall for AI

Cloudflare is one of the first providers to safeguard LLM models and users in the era of AI

https://blog.cloudflare.com

• ArtPrompt: ASCII Art-based Jailbreak Attacks against Aligned LLMs

ArtPrompt: ASCII Art-based Jailbreak Attacks against Aligned LLMs

https://arxiv.org

• 「宇宙と交信するための秘密基地だと思ってました」山上にそびえる謎の巨大な鉄塔　実はすごい施設だった | TBS NEWS DIG

「宇宙と交信するための秘密基地だと思ってました」山上にそびえる謎の巨大な鉄塔　実はすごい施設だった | TBS NEWS DIG

えびの市の山の上にある複数の鉄塔についてです。えびの市に行くと遠くから見えて存在感もありますが、何の施設なのか知らないという方も少なくないと思います。今回、特別に許可を得てその内部を撮影しました。山…

https://newsdig.tbs.co.jp

• 猫がひな壇をスルスル〜っとのぼり……　730万再生のイケメンな振る舞いに「もう最高すぎる！」「良いひな祭りになるね」 - ねとらぼ

猫がひな壇をスルスル～っとのぼり……　730万再生のイケメンな振る舞いに「もう最高すぎる！」「良いひな祭りになるね」

お内裏様になりきる猫ちゃんの姿がInstagram（@rintakun_desu）に投稿され「とてもお利口さん」「ひにゃ祭りですね」と話題を呼んでいます。記事執筆時点で動画は732万回再生を超え、32万件以上の“いいね”を獲得していました。動画に映っているのは、足長マンチカンの…

https://nlab.itmedia.co.jp