Security Clubhouseの音声が漏洩、セキュリティに疑問 人気のオーディオチャットルームアプリClubhouseで、正体不明のユーザーが先週末、「複数の部屋」からClubhouseのオーディオフィードを独自のサードパーティのウェブサイトにストリーミングすることができた。事実上の音声盗難。
Security IoTの普及に伴い拡大するセキュリティリスク コネクテッドデバイスが年々10億台規模で市場に参入する中、セキュリティリスクのペースは加速し続けており、開発者は潜在的な脅威に対処するための強力なソリューションを求めている。
Security Google、Windowsのゼロデイバグを公開 GoogleのProject Zeroの研究者は、攻撃者によって悪用されている可能性があるWindowsのゼロデイ脆弱性の詳細を公開した。このメモリ破壊の欠陥は Windowsカーネル暗号化ドライバにあり、Project Zeroによれば、「（サンドボックスからの脱出などの）特権昇格のために悪用される可能性のある局所的にアクセス可能な攻撃面を構成している」とのことだ。
Security IT後進国日本、サイバーパワー指数で世界9位 ハーバード大学のベルファーセンターが新たに発表した「国家サイバーパワー指数」では、30カ国を野心と能力のレベルでランク付け。コンピュータネットワーク内やネットワークを介して危害を加える能力などを指標化した
Privacy プライバシー配慮の検索とブラウザ DuckDuckGo とは DuckDuckGoは、検索者のプライバシーを保護し、パーソナライズされた検索結果のフィルターバブルを避けることに重点を置いたインターネット検索エンジンだ。DuckDuckGoは、ユーザーをプロファイリングしないことと、与えられた検索語に対してすべてのユーザーに同じ検索結果を表示することで、他の検索エンジンとは一線を画している。
Security プライバシー配慮型ブラウザに切り替える時が来た 広告業者のトラッキング（追跡）は手に負えません。それらを抑制するブラウザを使用して、あなたのプライバシーを保護しましょう。ブラウザ戦争には、ユーザーのプライバシーという新たな戦場が存在します。
Misinformation 米PR会社、ボリビアとベネズエラの選挙に絡んでフェイスブック工作を実行 スタンフォードインターネット監視機関は、公開された記録に基づいて、政治的動乱に関連して不穏な行動をとっていたFacebook上のアセットの一部をCLS Strategiesの担当者と結びつけ、この会社がボリビア政府のために働いていた、または働いていたと判断した。
Security スパイウェア「ペガサス」とは？ Pegasus（ペガサス）は、iOSの一部のバージョンとAndroidを実行しているデバイスにインストールすることができるスパイウェア。イスラエルのサイバーセキュリティ企業であるNSOグループが開発したものだ。
Security NSOグループの秘匿された「フロント企業」 イスラエルの悪名高いスパイウェア企業NSO Groupの管理下にあるハッキング/監視会社Circles Bulgariaと、ロンドンのクラウドベースのインターネット接続とサイバーセキュリティ会社FloLiveは、全く異なる2つの事業に見える。しかし、多くの国にまたがる網の下では、この2社は密接につながっているように見え、プライバシー、防諜、サイバーセキュリティに深刻な懸念をもたらしている。
Security Uber元最高セキュリティ責任者起訴の衝撃 データ漏洩で刑事罰が問われる 8月、司法省は、2016年に連邦取引委員会の調査官に事件を報告しなかったとされる容疑で、Uberの元最高セキュリティ責任者ジョセフ・サリバンを司法妨害と重罪隠蔽で起訴した。
Security Apple、MacOS上で動作するマルウェアを誤って承認 今週、セキュリティリサーチャーのPatrick Wardleは、AppleがmacOSのマルウェアの一部を「公証」してしまい、最近のMacでも問題なく実行できるようにしてしまったという証拠を提供した。
Network NvidiaのMellanoxの69億ドル買収が意味していたこと NvidiaがMellanoxの買収を発表したとき、ジェン・スン・ファンCEOは、データセンターはいずれ高性能コンピュータ（HPC）のように構築されるだろうと指摘した。このため、Nvidiaの2019年のネットワーキングスペシャリスト買収の最初の成果が、InfiniBandデータセンターのセキュリティと予測保守アプリケーションへのAI適用に焦点を当てていることは驚くに値しなかった。
Security プライバシー重視の電子メール入門 あるいは、プライバシーを第一に考え、可能な限りエンド・ツー・エンドの暗号化を使用した全く別のメールアカウントを考えてみるのもいいかもしれません。これは、機密情報を送信する場合や、自分の身元にリンクできないメールを送信したい場合に特に有効です。
Security スマホのセキュリティを高める9つのアプリ アンドロイドとIOSの両方が常により安全であるとあなたのプライバシーを保護するために進化しています。しかし、それは必ずしもあなたが安全である意味ではありません。あなたの携帯電話のための9つ偉大なセキュリティアプリを紹介します。ここで、標準的なウイルス対策やVPNオプションを避け、あなたの携帯電話を本当によく保護された状態にする手段となるでしょう。
Security パスワードマネージャー入門 優れたパスワードマネージャーは、ボタンを押すだけでパスワードを保存、生成、更新してくれます。月に数ドルの出費であれば、パスワードマネージャーを使えば、すべてのデバイスでパスワードを同期させることができます。その仕組みは以下の通りです。覚えておくべきパスワードは一つだけ。すべてのパスワードにアクセスするには、1つのパスワードを覚えておく必要があります。
Security ドイツ、「デジタル主権」を強化するサイバーセキュリティ機関を発足 ドイツは11日、同国の安全保障に対するサイバー脅威に対抗するための連邦機関を立ち上げたと発表した。2023年までに3億5000万ユーロ（4億1200万ドル）の初期資金援助を受けるこの機関は、最初は東部都市ハレに本部を置き、長期的にはライプツィヒ/ハレ空港に移転する予定だ。
Security 北朝鮮のハッキンググループがイスラエルの防衛産業を攻撃 イスラエルは12日、北朝鮮にリンクされたハッキンググループによる防衛産業の機密情報へのサイバー攻撃を阻止したと主張した。イスラエル国防省は、攻撃は「リアルタイムで」防御され、コンピュータシステムへの「危害や混乱」はなかったと述べた。ニューヨーク・タイムズが報じた。
Security 新型コロナが生んだ「新しい資金洗浄」を検出するAI パンデミックの影響で、犯罪組織はお金を移動させる新しい方法を考え出さざるを得なくなりました。その結果、不審な金融取引を検出し、その発生源まで追跡することを任務とするアンチ・マネーロンダリング（AML）チームにとっての重要性が高まっています。
Security クアルコムのチップに世界の携帯電話40%超をハック可能にする脆弱性 クアルコムのSnapdragon システムオンチップ（SoC）を搭載した数百万台のスマートフォンのメーカーは、クアルコムによって導入された製品の数々のセキュリティ上の欠陥に対処する必要性があると勧告を受けました。これらのソフトウェアレベルの脆弱性は、世界の携帯電話の40%以上に影響を与える可能性があることが明らかになっています。
Security 中国のハッカーが台湾の半導体産業の知財を盗もうとした疑惑 台湾は中国との実存的な対立に直面しており、何年もの間、中国国営のハッカーの標的にされてきた。しかし、台湾のあるセキュリティ会社の調査では、中国のハッカーの一団が台湾経済の中核をなす産業に深く侵入し、実質的に半導体産業の機密情報を略奪することができたことが明らかになった。
ML アマゾンが不正検知器の一般提供を開始 アマゾンは2020年7月28日、オンライン決済やID窃盗などの潜在的な不正行為を特定する機械学習を搭載したフルマネージドサービス「Fraud Detector」の公開を発表した。昨年12月に開催されたAmazonのカンファレンス「re:Invent 2019」で初公開され、現在は一部地域のAmazon Web Services (AWS)の顧客向けに一般公開されている。
ML Facebook、バグや脆弱性を発見するAIシミュレーションツールの詳細を公開 Facebookは2020年7月23日、複雑なソーシャルネットワークの大規模シミュレーションを構築するためのアプローチであるWeb-Enabled Simulation（WES）の詳細を発表した。既報の通り、WESはAI技術を活用してボットを訓練し、ソーシャルメディア上での人々の行動をシミュレーションするもので、Facebookはバグや脆弱性を発見するために利用したいとしている。
Security NSOグループ、スパイウェアを米大統領警護官に売り込む イスラエルのサーベイランス会社NSOグループのアメリカ支社であるWestbridge Technologiesは、米テクノロジーメディアMotherboardが入手した電子メールによると、同社の電話ハッキング製品を米大統領の警護を行う執行機関、アメリカ合衆国シークレットサービス（USSS）に売り込みました。
Security CIAの甘いセキュリティ: ハッキングツールが局内で公開され盗難可能だった CIAのハッキングツールが機関内のすべてに公開されていた件がワシントン・ポスト紙の調査報道で明らかになった。この報道は、スパイ機関の甘いセキュリティにスポットライトを当てた。議会は、諜報機関は他の政府機関と同じ基準に従うべきだと言っている。
Security アカウントがハッキングされたかを知る方法とその対策 あなたのオンラインアカウントがハッキングされると、あなたの社会的評価を損ね、金銭的被害を被ることがあります。ハッキングされたかどうかを発見するのは、かなり複雑な作業になる。積極的に行動して将来的にハッキングされないようにした方が良い。ハッキングされたと思ったら、どこから始めればいいのだろうか。
