💻 PC･パソコン

>河野dd、マイナの名称変更に言及

看板かけ変えて～美味いと言わせる～ラーメン屋。
もう一杯！

>>253
>富士通は「ご迷惑をかけてしまった顧客企業におわび申し上げる。（総務省の）指導を厳粛に受け止め、再発防止策の徹底や情報セキュリティー強化に取り組んでいく」（広報）とコメントした。

自衛隊発注が心配。

>パーパスは2023年6月18日、エネルギー事業者向け管理システム「クラウドAZタワー」シリーズを再開したと発表した。クラウドAZタワーは約1100社の事業者が利用する。マルウエア攻撃を受けて、6月8日午前10時半ごろから停止していた。

>>262
>パーパス「攻撃者はクラウドAZ使用者ユーザーになりすましてシステムに侵入してきたことが判明し、システム運用管理者が対策を開始したところ、攻撃者が動きを変え、クラウド環境側のサーバー（OSやプログラム、ツール等）の破壊や停止を実行されてしまい、すべてのクラウドサービスの停止を余儀なくされてしまいました。」

>パブリッククラウドを利用して構築していたシステムを、オンプレ環境へと戻す「オンプレ回帰」。オンプレ「回帰」も、「脱」クラウドも、いったんは「クラウドを利用する」という状態を経てオンプレに戻ったことを意味している。この前提は重要だ。

>>264
重要か？クラウド失敗を経験しろと。囃し立てて煽ったのは君たちだろお。

>ＮＴＴセキュリティジャパンの研究チームでは、対話型のＡＩ「ＣｈａｔＧＰＴ」を使うことで、高い確率で偽サイトかどうかを判別させることができるという。フィッシング詐欺に使われる偽サイトで見られる手口を示して指示することで、対象サイトに疑わしい手法が使われていないかなどを解析させる。

>名古屋港運協会は6日、名古屋港のコンテナシステムにサイバー攻撃を仕掛けたハッカー集団に対し、連絡を取っておらず、身代金も支払っていないと明らかにした。

>マイナ誤ひも付け問題で、個人情報保護委員会（個情委）がデジタル庁に立ち入り検査を検討していることが分かった

>>268
>河野ddがしきりに紹介するマイナンバー総合フリーダイヤルに電話した。すると、担当者がころころと代わりたらい回しにされ、結局は「そのような事例はない」と言われたという。担当者の名前を聞いても「言えません」の一点張り。不誠実な対応で、デジタル庁への不信感しかないと憤る。

dd、そろそろ梯子を外されるかな。

>ＪＲ東日本のSuica障害。電源工事に伴い、本来は切るべきでないブレーカーを落としてしまい、サーバーの電源が突然切れ、機械の一部も故障。電源再投入後の安全性の確認、中断された処理の再実行などに時間を要し、復旧まで約半日。

JRにAIを挟むか、AIにJRを挟むか。前者ならJaiR(ジャイアー)。

>>268
>個人情報保護委員会（個情委）が富士通Japanや地方自治体4団体、ひも付けの誤りがあった健康保険組合、国税庁などにも指導や勧告などの行政措置を検討。4団体について「情報漏洩などを防止する安全管理のために必要かつ適切な措置に関する品質が確保されていないまま、（富士通Japanに開発させた）システムを運用し、住民に提供していた」ことが問題だったと指摘。

スレッズ詐欺に騙される企業や個人の報道まだ？

>富士通社長「お客さまが自ら進めるべき変革に、当社が寄り添いすぎて悪影響を与えているのではないか。私はこの点について、大変悩ましい課題だと認識している」

だよね。

>元ITmedia記者でもある「AIの遺電子」原作者。「デジタル人格」をどう扱っていくべきかを議論。

>マサチューセッツ州議会で議論が進む法案は「ロケーションシールド法」とも呼ばれ、位置情報の取引を行うブローカーが裁判所の許可なしに州内のすべての個人に関する位置情報を提供することを禁止する法律です。また、法執行機関がユーザーの位置情報にアクセスするためには令状を取得する必要があります。

>NIST SP800-171は、サプライチェーン攻撃に対応するために策定されたと言われている

日産ぽいが豊田

SECOMのセ

SECOMしてますか？

>GMOサイバーセキュリティ byイエラエ株式会社は、同社の脆弱性調査・研究チームが2023年7月に参加した「CRYPTO CTF」で国内1位を獲得したと発表した。

>ZTNAとは、「Zero Trust Network Access」の頭文字からなる単語で、VPNなどと同じくリモートから社内ネットワークにアクセスするための手段の1つ。外部ネットワーク、社内ネットワークを問わず、すべての通信を信頼できないものとして考え、高度なユーザー認証を行い、従業員のアクセス認可をその都度判断して行う。

>>230
>>231
>>233
>>234

>市内の学校の職員が校内のパソコンで教材資料の検索をしていたところ、画面に「電源を切らないでサポートセンターに電話をしてください」との表示が出ました。職員がその番号に電話し、指示に従って操作していたところお金が発生する話になったため、職員は電話を切ったということです。このパソコンは、学校の通知表などのデータを管理する市のサーバーと接続していたため、市教委はウイルス感染のおそれもあるとして、５日間システムを停止しました。この影響で、一部の学校では通知表の作成が終業式に間に合わない可能性があるということです。

生徒は数十人単位でペイペイ詐欺をはたらき、教師はまんまとサポート詐欺にだまされる。どうなってんだこの県は。

>>278
>TBS金曜ドラマ「トリリオンゲーム」。主人公がタイピングするシーンでは、ハッカーの目線の動かし方やタイピング方法の指導もしたという。セキュリティチャンピオンシップは実在する競技「キャプチャーザフラッグ」（CTF）をモデルにしたもの。これは情報セキュリティの知識と技術を基にクイズの答え（フラッグ）を奪い合う競技。情報セキュリティ事業者がドラマ用に問題を作成した。

>チョムリマ、チョンリマ

>ケビンは1年以上勇敢にがんと戦い、2023年7月16日の日曜日に亡くなりました。59歳でした。

>過去10年で「.mil」で終わる米軍のアドレス宛の数百万通のメールの送信先が、実際には西アフリカのマリのトップレベルドメインである「.ml」で終わるアドレスになっていたとの指摘が出ている。この1文字の打ち間違いのために、医療データ、身分証、軍事基地の地図、移動日程、および軍高官の旅程がわかる予約情報などの

>>278
国内順位に何の意味がある
素直に13位と言えば応援されるものを

>不正アクセスの初期段階で必要となる情報や侵入口を販売・転売する者をイニシャルアクセスブローカーと呼ぶ

>毎年3月31日は「世界バックアップデー (World Backup Day) 」。エイプリルフールの前日、嘘が現実になってデータを失なう前の日にバックアップをというユーモアも込められています。世界中で認知され、定期的なバックアップの大切さを学ぶための日となっています。

「令状のカナリア」とは、ある組織が政府機関や法執行機関から特定の行動をとっていないこと、または特定の情報提供要請を受けていないことを宣言する声明のこと

中国にいない鳥

>赤は攻撃、青は防御。紫は赤と青の両方。白はどれでもない。

>NTT株の売却は、増税以外の防衛財源確保策を検討する同党の特命委員会が提起

払えないなら命綱を売り渡せと。嗚呼あの夏の敗戦。いまだ植民地の日本。犬の政治家。

>内閣サイバーセキュリティセンター（NISC）は8月4日、電子メールシステムに不正通信があり、個人情報を含むメールデータが漏えいした可能性があるとして謝罪した。原因は電子メール関連システムの機器にあった未知の脆弱性としている。機器の交換などの対策をとった。

マイナどころか・・・。

>>291
NISCは模範となる行動ができなかった
セよりも優先させる仕事があるらしい

>内臓マイクで録音された音から95％もの精度で入力内容を盗み出すことができたと研究チームが発表、音響サイドチャネル攻撃。

>来日し「日本の近代史で最も損害の大きいハッキングだ」と伝えた。

伝えてどうなる顔ではない

>夏休み企画2023 [ITセキュリティークイズ] デジタルネーティブの若手社員ほど、サイバーセキュリティー意識が低い

>>294
被害が確認されていないからOKらしい
被害を確認する能力がないんだけどw

>Downfall Attack攻撃。インテル社製CPUに脆弱性が見つかった。同社のメモリ最適化機能を悪用することで、CPU内部のレジスタファイルを意図せずソフトウェア側に提供できてしまうという。同じコンピュータを共有する他ユーザーのパスワード、電子メールのメッセージ、銀行口座の詳細などを盗める可能性があると指摘。

>TunnelCrackは、VPNに関連する複数の脆弱性を総称したもので、信頼性の低いネットワークへ接続した際、経路などを不正に操作され、トラフィックを傍受されるおそれがある。

>BCPとは地震や台風などの自然災害、テロなどの緊急事態が発生した際、企業や団体が事業を早期に復旧させるために決めておく事業継続計画（Business Continuity Plan）のこと

>経済安全保障上の重要性が高まっており、「国産クラウド」の導入を後押し

はい、まちがい。

>>294

>「セキュリティの問題上答えられない」という回答は現実的でない(JPCERT/CC)

>>302
>警察がそういう対応するのは本当の話です。
実際にうちは被害届も告訴状もはねかえされたので。
事件当日事情聴取されて被害届は銀行に出してもらってくださいといわれます。
だから現行法では対処しきれないといってるのです。

>信頼性のある自由なデータ流通（DFFT）の重要性が再確認されたと強調

テストに出ます

<爆も弱いんだな
投稿を終了します
よかったら誰か引きついで

データ流出？

あんのかセキュリティアプリ入れても変なの張り付いて嫌がらせ迷惑なんだけど

どんなアプリ？

セキュリティアプリ？