AI対AI：なりすましの技術とオンライン本人確認の攻防
はじめに
KYC（Know Your Customer ：本人確認）は、金融機関から始まり、現在では様々な業界で採用されている重要な本人確認の仕組みです。この手続きでは、顧客の身元
2024.12.11
トレンドマイクロ セキュリティブログ
「DDoS攻撃」を代行サイトに依頼疑い 中学生計2人を摘発 警察庁、Xなどで啓発強化
Webサイトに大量のデータを送りつける「DDoS攻撃」の国際共同捜査に参加している警察庁は12月11日、攻撃を代行する海外サイトに依頼したとして、これまでに中学生2人を摘発していた
2024.12.11
ITmedia NEWS セキュリティ
2024 年 12 月のセキュリティ更新プログラム (月例)
2024 年 12 月 10 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキ
2024.12.10
マイクロソフト セキュリティチーム
「モスバーガー」アプリで障害 復旧は2025年1月末の見込み ブラウザからのアクセス呼び掛け
モスフードサービスは、ハンバーガーチェーン「モスバーガー」のスマートフォンアプリで生じているシステム障害に対応するため、アプリ上でのネット注文などサービスを一時停止すると発表した。
2024.12.10
ITmedia NEWS セキュリティ
サイゼリヤ、個人情報6万件超漏えいか 10月のランサムウェア攻撃で
サイゼリヤは、10月に発表したランサムウェア攻撃の被害を巡り、従業員などの個人情報6万件超が漏えいした可能性があると発表した。
2024.12.10
ITmedia NEWS セキュリティ
既定の設定による NTLM リレー攻撃の軽減について
本ブログは Mitigating NTLM Relay Attacks by Default の抄訳版です。 最新の情報は原文を参照してください。 はじめに 2024 年 2 月、
2024.12.10
マイクロソフト セキュリティチーム
Adaptive Prompt Injection Challenge (LLMail-Inject) の発表
本ブログは Announcing the Adaptive Prompt Injection Challenge (LLMail-Inject) の抄訳版です。最新の情報は原文を参
2024.12.10
マイクロソフト セキュリティチーム
攻撃グループ「Earth Estries」が用いるC&Cインフラやバックドア、サイバー諜報活動の実態を解明
はじめに
2023年以降、極めて攻撃的な中国系のAPT（Advanced Persistent Threat：標的型攻撃）グループとして「Earth Estries（別称：Salt
2024.12.10
トレンドマイクロ セキュリティブログ
「強制捜査に入りますが」記者に特殊詐欺電話か IP電話から「出頭」要請
記者の私用スマートフォンに特殊詐欺とみられる電話がかかってきた。警察と名乗る男が使っていたのは、「050」から始まるインターネットを介して通話を行うIP電話の番号だった。
2024.12.09
ITmedia NEWS セキュリティ
「キッザニア東京」来場予約者2.5万人の個人情報流出 不正アクセス受け
「キッザニア東京」の来場を予約した一部ユーザーの氏名や住所など2万4644件が不正アクセスで流出。
2024.12.09
ITmedia NEWS セキュリティ