「改札内で宿泊したくない」モバイルSuicaシステム障害　JR東「サイバー攻撃と断定」（テレビ朝日系（ANN）） - Yahoo!ニュース

2024/05/11 29 users 改札 モバイルSuica チャージ ANN 断定

10日、モバイルSuicaなどが使えなくなるシステム障害が発生しました。JR東日本は「サイバー攻撃だった」と断定しました。 ■チャージできなくて改札に入れない人も JR東日本によりますと、モバイルSuicaへのログインやアプリでのチャージなどのサービスがつながりにくくなるシステム障害が発生しました。 バスに乗ろうと... 続きを読む

JR東日本 モバイルSuicaに障害「サイバー攻撃の可能性も」 | NHK

2024/05/10 60 users モバイルSuica 運賃 チャージ NHK 障害

JR東日本によりますと、運賃の支払いなどを行う「モバイルSuica」でアプリでのチャージがしにくくなるなどの障害が起きているということです。JR東日本は「サイバー攻撃を受けた可能性がある」として詳しく調べています。 JR東日本によりますと、10日午後5時半ごろから、運賃の支払いなどを行う「モバイルSuica」で、ア... 続きを読む

太陽光発電 監視機器約800台へのサイバー攻撃について調べてみた - piyolog

2024/05/02 75 users piyolog 不正送金 監視機器 産経新聞 太陽光発電施設

2024年5月1日、太陽光発電施設の遠隔監視機器 約800台がサイバー攻撃を受けていたと報じられました。ここでは関連する情報を調べた内容についてまとめます。 監視機器を経由し不正送金 太陽光発電施設の遠隔監視機器がサイバー攻撃を受けているとして、報じたのは産経新聞の次の記事。コンテック社の遠隔監視機器が乗っ... 続きを読む

「今度はなんて言い訳する」太陽光発電がハッキングされて不正送金…再エネ年1万円負担増であふれる河野太郎氏への憤慨（SmartFLASH） - Yahoo!ニュース

2024/05/02 17 users SmartFLASH 憤慨 不正送金 Yahoo 河野太郎氏

5月1日、太陽光発電施設の監視機器約800台がサイバー攻撃を受け、一部がネットバンキングによる不正送金に悪用されていたことがわかった。同日、共同通信が報じた。中国のハッカー集団が関与した可能性があるという。 報道によると、電子機器メーカー・コンテック（大阪市）が製造した監視機器が悪用された。ハッカーは... 続きを読む

AWS Security HubとSlackを利用して、セキュリティ状況の監視運用を効率化したお話 - Uzabase for Engineers

2024/04/30 92 users Slack 樋渡 NewsPicks 監視運用 SREチーム

はじめに 初めまして！ソーシャル経済メディア「NewsPicks」SREチーム・新卒エンジニアの樋渡です。今回は「AWS Security Hub」と「Slack」を用いて、弊社で利用しているAWSリソースの監視運用を効率化したお話です。 お話の内容 年々増加するサイバー攻撃に対抗するため、セキュリティ対策は日々重要度が増してきていま... 続きを読む

OpenAIのGPT-4はCVEのセキュリティ勧告を読むことで実際の脆弱性を悪用できることが明らかに

2024/04/22 14 users CVE OpenAI LLM abs GPT-4

OpenAIが開発する大規模言語モデル(LLM)のGPT-4は、一般公開されている脆弱(ぜいじゃく)性を悪用してサイバー攻撃を成功させることが可能であることが最新の研究により明らかになりました。 [2404.08144] LLM Agents can Autonomously Exploit One-day Vulnerabilities https://arxiv.org/abs/2404.08144 GPT-4 can expl... 続きを読む

「初心者でも扱える安価なランサムウェア」がダークウェブで大量に出回っている

2024/04/20 16 users ダークウェブ ランサムウェア Sophos 初心者 犯行

ランサムウェアを用いたサイバー攻撃のニュースでは「国家の支援を受けた犯罪グループ」など高度な専門地域を有した者による犯行が報じられがちです。しかし、セキュリティ企業「Sophos」の調査では「初心者でも扱える安価なランサムウェア」が大量に出回っていることが明らかになっています。 ‘Junk gun’ ransomware: P... 続きを読む

AIが生成する画像を「ネコ」にするサイバー攻撃　絵師らを守る技術「Nightshade」　米シカゴ大が開発

2024/04/15 29 users seamless Nightshade シームレス 論文 執筆

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高いAI分野の科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米シカゴ大学に所属する研究者らが発表した論文「Nightshade: Prompt-Specific P... 続きを読む

多くのベンダーの「メールフィルタリング」に設定ミス　サイバー攻撃の原因にも　米研究者らが調査

2024/04/07 15 users メールフィルタリング ベンダー 設定ミス 原因 調査

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米カリフォルニア大学サンディエゴ校と米シカゴ大学に所属する研究者らが発表した論文「U... 続きを読む

HOYAがサイバー攻撃で3度目の被害、「犯人」はダークウェブで犯行を公表 | JBpress (ジェイビープレス)

2024/04/07 97 users 声明 解析 日数 コンタクトレンズ 光学機器大手HOYA

今回は、コンタクトレンズなどを製造販売する光学機器大手HOYAが被害を受けたことが判明した。 「解析には相当の日数を要する見込み」 これを受け、同社は次のような声明を出している。 ＜2024年3月30日未明、海外の事業所においてシステム挙動に不審な点があったことから調査をしたところ、当社グループの国内外の事業... 続きを読む

北朝鮮、サイバー攻撃が「外貨収入の半分」　国連報告書 - 日本経済新聞

2024/03/22 25 users 北朝鮮 半分 佐藤璃子 国連報告書 ニューヨーク

【ニューヨーク=佐藤璃子】国連安全保障理事会は20日、対北朝鮮制裁の履行状況を調べる専門家パネルの最終報告書を公表した。北朝鮮は外貨収入の約50%をサイバー攻撃によって得ていると指摘した。約30億ドル（約4500億円）の被害額に相当する暗号資産（仮想通貨）関連企業へのサイバー攻撃に関与した疑いがあるとして調... 続きを読む

米英、中国の広範なサイバー攻撃とスパイ活動暴露　関係者を訴追や制裁

2024/03/26 13 users ロイター わし Kacper Pempel 訴追 米英両国

３月２５日、米英両国は、中国による広範なサイバー攻撃とスパイ活動の実態を明らかにするとともに、これに関与したとするハッカー７人を訴追し、中国国家安全省のフロント企業と目される１社とこの７人のうちの２人に制裁を発動したと発表した。写真は２０１７年３月撮影（２０２４年　ロイター／Kacper Pempel） [ワシ... 続きを読む

NTTのレッドチーム「Team V」の活動実態 「管理者権限はほぼ確実に取れる」｜BUSINESS NETWORK

2024/03/19 133 users NTT サイバーセキュリティ レッドチーム 活動実態 弱点

＜サイバーセキュリティ戦記＞NTTグループのプロフェッショナルたちNTTのレッドチーム「Team V」の活動実態　「管理者権限はほぼ確実に取れる」 NTTグループ サイバーセキュリティ戦記 セキュリティ サイバー攻撃を疑似的に仕掛け、ターゲット組織のサイバーセキュリティに関する弱点を見つけ出すレッドチーム。NTTグル... 続きを読む

米マクドナルド、世界規模のシステム障害に「心よりお詫びします」「サイバー攻撃ではない」

2024/03/15 102 users 米マクドナルド システム障害 世界規模

続きを読む

テレビ新潟にサイバー攻撃 社内ネット接続のサーバーに不具合 | NHK

2024/03/13 15 users サーバー NHK 漏えい 本社 端末

新潟市に本社がある民間放送の「テレビ新潟」は、サイバー攻撃を受けて社内のネットワークに接続されているサーバーや端末に不具合が生じたと発表しました。 放送への影響はなく、これまでのところ個人情報の漏えいなども確認されていないとしています。 「テレビ新潟」によりますと、11日、社内のネットワークに接続さ... 続きを読む

ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃　米研究者らが開発

2024/02/28 25 users ワイヤレス充電器 開発 スマホ 米研究者

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米フロリダ大学とセキュリティ企業CertiKに所属する研究者らが発表した論文「VoltSc... 続きを読む

Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ

2024/02/21 15 users iOS iMessage MacOS 量子コンピュータ 将来

Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ Appleは、将来実現するであろう量子コンピュータを使ったサイバー攻撃に備えるため、3月に予定するiOSやmacOSのアップデートでポスト量子暗号プロトコルの「PQ3」を展開すると発表した。 米Appleは2月21日（現地時間）、同社のE2EEの... 続きを読む

イズミ サイバー攻撃受け システム障害 仕入れに影響 長期化か | NHK

2024/02/21 11 users いずみ 見込み 仕入れ ゆめタウン 本社

西日本で大型商業施設「ゆめタウン」などを展開する、広島市に本社がある「イズミ」は、サイバー攻撃を受けたため、システムに障害が発生し、一部の商品の仕入れに影響が出ています。影響は長期化する見込みで、会社ではシステムを使わずに個別に発注するなどして、できるだけ影響を抑えることにしています。 会社により... 続きを読む

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは

2024/02/20 66 users フィッシング 徳丸氏 アイティメディア 対抗策 認証

徳丸氏が探る“認証”の今――サイバー攻撃の認証突破テクニック、フィッシング、そして対抗策とは：ITmedia Security Week 2023 冬 2023年11月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「多要素認証から始めるID管理・統制」ゾーンで、イー・ガーディアングループCISO（最高情報セキュ... 続きを読む

サイバー攻撃犯罪集団「ロックビット」メンバーか 2人を検挙 | NHK

2024/02/20 18 users 標的 各国 検挙 警察機構 ヨーロッパ

警察庁は日本など各国の警察から協力を受けたヨーロッパの警察機構が、世界中の企業などを標的にサイバー攻撃を繰り返す犯罪グループ、「ロックビット」のメンバーとみられる2人を検挙したと、20日発表しました。 「ロックビット」は、日本でもこれまで企業や病院など100件以上の被害が確認されています。 警察庁により... 続きを読む

有事に飛び交う偽情報、IIJ谷脇副社長が語る「ネットの混沌」の行く末 | Japan Innovation Review powered by JBpress

2024/02/18 15 users 生成AI 混乱 一方 ブロックチェーン 最前線

生成AIやブロックチェーンなど革新的な新技術が誕生する一方、災害時に広がる「偽情報」や社会を混乱に陥れる「サイバー攻撃」といった問題も日々勃発し、インターネットは大きな転換点を迎えようとしている。世界のインターネットの最前線では何が起きており、これからどこへ向かおうとしているのか――。2023年9月に書籍... 続きを読む

外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog

2024/02/05 155 users 在外公館 piyolog 外務省 報道 外交公電

2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電シ... 続きを読む

外務省のシステムに中国がサイバー攻撃、公電含む大規模な情報漏えい…主要な政府機関のシステム点検

2024/02/04 551 users 外務省公電 外務省 点検 システム点検 読売新聞

【読売新聞】　外交上の機密情報を含む公電をやりとりする外務省のシステムが中国のサイバー攻撃を受け、大規模な情報漏えいが起きていたことがわかった。米政府は２０２０年に日本政府に警告して対応を求め、日本側は主要な政府機関のシステムを点検 続きを読む

GitHubやVimeoなどの人気サイトが「前代未聞」の難読化機能を備えたマルウェアキャンペーンに悪用されていたことが判明

2024/02/01 15 users GitHub Vimeo マルウ Mandiant 前代未聞

Google傘下のサイバーセキュリティ会社・Mandiantが、一見無害に見えるテキストファイルやランダムなURLの文字列を複雑に組み合わせた一連のサイバー攻撃を特定したと発表しました。Mandiantは、動画共有サイト・Vimeo、ソフトウェア開発プラットフォーム・GitHub、有名なIT系ニュースサイト・Ars Technicaがこのマルウ... 続きを読む

サイバー攻撃防止 重要設備の事前審査対象に港湾運送を追加へ | NHK

2024/01/29 12 users 港湾運送 基幹インフラ 国会 業種 改正案

サイバー攻撃を防ぐため、政府は、基幹インフラを担う企業が重要な設備を導入する際に国が事前審査を行う制度の対象に、新たに「港湾運送」の業種を追加することになり、必要な法律の改正案を国会に提出する方針です。 これは29日に開かれた経済安全保障の強化に向けた政府の有識者会議で了承が得られたものです。 経済... 続きを読む