イタリアのデータ保護当局 GPDP は 3 月 31 日、ChatGPT によるユーザーデータの処理がプライバシー関連の法令に違反するとして、イタリアのユーザーのデータ処理を一時的に制限するよう OpenAI に命じたと発表した。
04/04 08:28
クラウドセキュリティ企業 Wiz の調べによると、Azure AD のマルチテナントアプリは25%が適切なアクセス制限をするよう構成されていないそうだ。
04/03 09:13
ランサムウェア被害が増加しているが、被害に遭った企業がバックアップを用意していたケースでも、被害直前の状況まで復元できたケースは2割に届いていないという。
03/28 08:41
170 以上の市場で Android アプリとゲームのマネタイズを可能にする Google Play Commerce では、2022 年に 20 億ドル以上の不正な取引を防いだそうだ。
03/27 17:01
Windows 11の「Windowsセキュリティ」でローカルセキュリティ機関 (LSA) 保護機能のオン・オフにかかわらず、オフなのでデバイスが脆弱だと警告され続ける問題が発生している。
03/27 16:59
GitHub が日本時間 24 日 14 時頃、GitHub.com の Git 操作で使用する RSA SSH ホスト鍵を更新したそうだ。
03/26 07:33
NTTドコモは22日、携帯電話の新規契約や、各種注文時の本人確認手段に「健康保険証等」(健康保険被保険者証)を使えるようにする措置を終了すると発表した。
03/25 10:01
加工前のスクリーンショットが復元できてしまう脆弱性が、Windowsの画像編集ツール「Snipping Tool」で見つかっているという。
03/24 08:46
サンリオのキャラクター「ポムポムプリン」をユーザー名やアイコンに使用して活動していたハッカーフォーラムのオーナーが米ニューヨーク州ピークスキルの自宅で逮捕されたそうだ。
03/22 18:36
読売新聞の報道によると、以前から問題となっていた特殊詐欺グループなどによる闇バイトの募集に関して、インディード・エンゲージ・ジモティーといった大手求人サイトなどに求人広告を出し、現金受け取り役を集めていることが判明したという。
03/21 08:11
Google は Pixel の「マークアップ」ツールで発見された脆弱性 (CVE-2023-21036) を 3 月のアップデートで修正したが、これを利用するエクスプロイト「aCropalypse」が公開されている。
03/19 16:23
英国のリシ・スナク首相は 13 日、英国政府の新たなセキュリティ組織 National Protective Security Authority (NPSA) を MI5 内に設立すると発表した。
03/18 16:37
2023 SpyCloud Identity Exposure Report によると、SpyCloud の研究者は 2022 年に流出した認証情報 7 億 2,150 万件を発見したそうだ。
03/17 17:40
米政府は2日、エンティティリストに中国企業のサーバー製造のインスパー・グループ(浪潮集団)や遺伝子企業BGIリサーチの傘下部門を含む中国企業数十社を追加した。
03/11 12:40
セキュリティベンダーであるLayerXが公開した2023年のWebブラウザに関するセキュリティレポートによると、企業のWebブラウザの半数以上は設定ミスをしているという。
03/10 17:26
朝日新聞の記事によると、警視庁は、遺伝子組み換えした赤いメダカを違法に飼育する等の容疑で、メダカ販売店経営者の男(67)と、観賞魚愛好家の男4人(61〜72)を遺伝子組み換え生物使用規制法違反で逮捕したそうだ。
03/09 16:25
EU (欧州連合) 公式ドメイン (europa.eu) のサブドメインのサイトには海賊版映画などを宣伝するコンテンツが大量に存在するが、偽の海賊版ストリーミングサイトから詐欺サイトへ誘導されることもあるようだ。
02/27 08:14
Security.org の調べによると、米国のアンチウイルスユーザーの 61.2 % が無料のアンチウイルスソフトウェアを使用しているそうだ。
02/26 17:14