セキュリティ

セキュリティ

Fastly、ボット攻撃を自動阻止する「Bot Management」を発表 ぐるなびはFastly採用で20倍の高速化とコスト削減を実現

Fastlyは、自動化されたボット攻撃をエッジで阻止し、オンライン上の不正行為のリスクを軽減する「Fastly Bot Management」を発表。 楽天ぐるなびがFastlyのCDNを採用し、キャッシュヒット率90%以上で最大20倍の高速化を実現した。

クラウド

クラウド大手がサイバー保険を改良する

サイバーセキュリティ保険（サイバー保険）の市場が発展し成熟するにつれ、保険会社は、クラウドプロバイダと直接連携して補償を提供し、料金を設定する、より良い方法を見つけた。

ソーシャルメディア

Twitter前セキュリティ責任者の内部告発の詳細：FTC命令の不遵守、ボット過少申告、スパイを主張

Twitterには、規制当局、株主、金融市場、ユーザー、そしてイーロン・マスクに対して行っていた説明と相反する重大なセキュリティ問題がいくつもある、と最近まで同社の最高セキュリティ責任者を務めていた人物が内部告発し、波紋を呼んでいる。

セキュリティ

TeamsやSlackにうんざり？ 分散型Matrixのユーザー数が6千万人に

分散型コミュニケーションのためのネットワーク「Matrix（マトリックス）」は、ユーザー数が2021年通年で79%の成長を記録し、現在6,000万人に達していると発表した。

プライバシー

プライバシー遵守のGoogleキラーProtonの台頭

暗号化メールサービス新興企業のProtonMailは5月下旬、社名を「Proton」に変更すると発表した。同社は今後、関連製品の「エコシステム」を提供し、すべて1つの有料会員制サービスを通じてアクセスできるようになる。

セキュリティ

グーグル、マイクロソフトの米政府職員向け製品は脆弱と非難

グーグルクラウドが委託した新しい調査は、政府職員向けプラットフォームのセキュリティをめぐり マイクロソフトに対するあけすけな批判を実行した。

セキュリティ

料理宅配アプリのデータ漏洩から露野党指導者毒殺に関係する諜報員がバレる - ついでに食生活も

べリングキャット （Bellingcat）は、ロシアのフードデリバリーサービス「Yandex Food」から流出した大規模なデータを分析し、ロシアの野党政治家毒殺に関係する人物を特定することに成功した。

セキュリティ

ウクライナにおける秘密のサイバー戦争の内幕

ジョンズ・ホプキンス大学高等国際問題研究所の教授トーマス・リドは、ウクライナ戦争において活発なサイバー攻撃の応酬が行われており、当事国がその事実を明るみに出そうとしないため、不在の印象を与えていると主張している。

セキュリティ

ウクライナの紛争に有志のハッカーが集結

ウクライナ戦争は、有志のアマチュアによるサイバー攻撃の猛攻撃を引き起こし、広範な混沌を生み出している。研究者は、国家ハッカーによるより深刻な攻撃を誘発し、地上での戦争をエスカレートさせ、民間人に被害を与えるのではないかと懸念している。

セキュリティ

ウクライナのサイバー攻撃対策に米テック企業が協力

サイバー攻撃に対抗するためには官民パートナーシップが必要だと言われて久しいが、ウクライナでの戦争はそのシステムを試練を与えている。なかでもマイクロソフトはホワイトハウスと緊密に連携する機会を得た。

セキュリティ

デバイスフィンガープリンティングとは？

デバイスフィンガープリンティングとは、ユーザー固有のソフトウェア設定を分析し、デバイスやブラウザを特定し、最終的にオンラインでユーザーを追跡する技術だ。これを防ぐ有効な方法は余り見つかっていない。

セキュリティ

巧妙化するMacマルウェア

UpdateAgentと呼ばれるMacの「トロイの木馬」の最新バージョンは、一部のアクターがAppleテクノロジーを標的にすることに注力していることを示唆している。

セキュリティ

10代のハッカーが25台のテスラを遠隔操作したと公表

ドイツのセキュリティ研究者が、テスラ車に影響を与えるソフトウェアの欠陥を発見したと発表した。この欠陥により、ドアや窓のロック解除、鍵のない車両の始動、セキュリティシステムの無効化が可能になる。

セキュリティ

Clubhouseの音声が漏洩、セキュリティに疑問

人気のオーディオチャットルームアプリClubhouseで、正体不明のユーザーが先週末、「複数の部屋」からClubhouseのオーディオフィードを独自のサードパーティのウェブサイトにストリーミングすることができた。事実上の音声盗難。

セキュリティ

IoTの普及に伴い拡大するセキュリティリスク

コネクテッドデバイスが年々10億台規模で市場に参入する中、セキュリティリスクのペースは加速し続けており、開発者は潜在的な脅威に対処するための強力なソリューションを求めている。

セキュリティ

Google、Windowsのゼロデイバグを公開

GoogleのProject Zeroの研究者は、攻撃者によって悪用されている可能性があるWindowsのゼロデイ脆弱性の詳細を公開した。このメモリ破壊の欠陥は Windowsカーネル暗号化ドライバにあり、Project Zeroによれば、「（サンドボックスからの脱出などの）特権昇格のために悪用される可能性のある局所的にアクセス可能な攻撃面を構成している」とのことだ。