#japan
29 posts-
newsバンダイチャンネル不正アクセス：ChatGPTで武装した中学生が暴いた認証設計の盲点
ChatGPTを使って不正プログラムを自作した14歳の少年が、バンダイチャンネルで約4.68万アカウントを無断退会させ136.6万件の情報...
-
newsソフトバンク×OpenAI「Patching as a Service」、孫正義が叫ぶ「大変な危機」の中身
SBGとOpenAIがAIで企業システムへ擬似攻撃し脆弱性を炙り出す『Patching as a Service』を発表。日本の重要インフラ向けに優先提...
-
news警視庁が警告した「二段階式フィッシング」── 1通目を見破った成功体験を踏み台にする心理戦
警視庁が新手口「二段階式フィッシングメール」を警告。1通目で警戒心を発動させ、見破った直後の油断を踏み台に2通目で確認連絡...
-
news九大研究室がランサム被害、患者43名の手術動画流出のおそれ — 大学経由で医療データが破られる構造
九州大学の医学研究院の研究室端末がランサムウェア被害に遭い、九州大学病院の患者43名の手術動画と氏名が流出した可能性が公表...
-
news九州電力送配電で記憶媒体が消失、最大1090万件分の顧客情報 — 鍵なし保管が露呈した物理セキュリティの空白
九州電力送配電が最大1090万口分の顧客情報を保存した外部記憶媒体を社内サーバ室で紛失したと発表。流出は確認されていないが、...
-
news三菱UFJ銀行が7月18日でPPAP廃止 — 形骸化した「二重ZIP送信」はなぜここまで残ったか
三菱UFJ銀行が7月18日以降、社外メールでのPPAP（パスワード付きZIP別送）を原則廃止しURL配信へ移行する。形骸化していた二重ZI...
-
news藤田医科大学病院で患者1365人分が漏洩、私物PCがサポート詐欺被害
藤田医科大学病院で看護師の私物PCがサポート詐欺の被害に遭い、規定違反で持ち出された患者1365人分の氏名・病歴・手術情報など...
-
news阿波銀行漏洩、廃止すべきテスト環境を「AI高度化」で生かしていた — シャドー化する PoC 環境という落とし穴
阿波銀行が4月の情報漏えい調査結果を公表。本来廃止すべきだったテスト環境が、AIシステム高度化に流用されていた事実が判明。A...
-
news転職サイト「女の転職type」でリスト型攻撃、1.8万件の不正ログイン — パスワード使い回しの代償
転職サイト「女の転職type」のスマホアプリが不正アクセスを受け、最大1万8253人の会員情報が閲覧されたおそれ。手口はリスト型...
-
news国家サイバー統括室「Project YATA-Shield」始動 — AI 攻撃時代に間に合うのか
国家サイバー統括室 (NCO) が AI 時代の脅威に対応する包括プロジェクト「YATA-Shield」を始動。重要インフラと政府機関を二本柱...
-
news日本SI御三家が1カ月でAnthropicと相次ぎ提携 — 重要インフラに Claude が集中する"AI主権"の論点
富士通・NEC・日立が1カ月のうちに Anthropic と相次ぎ提携。重要インフラ向け AI に Claude が集中する構図と、サプライチェー...
-
news総務省が海底ケーブル防御で「多ルート化」骨子案 — 物理層を狙う国家工作にどう備えるか
総務省が国際海底ケーブルの防御を議論する有識者会議で、関連施設の地方分散と多ルート化を柱とする骨子案を了承。陸揚局という...