最新記事一覧
二重恐喝といった新たな手口が使われ、ランサムウェアは依然として組織の脅威となっている。被害を受けているのはどのような組織なのか。攻撃に使われた手口と共に状況をまとめる。
()
AppleはiOSアプリ開発者向けガイドラインを更新し、iPhone向けレトロゲーム機エミュレータアプリの提供を認めた。欧州圏では音楽ストリーミングアプリで開発者のWebサイトへのリンクを含められるようにした。
()
米連邦政府は、昨年10月にバイデン大統領が署名した大統領令の下、すべての連邦政府機関に最高AI責任者（CAIO）の任命を義務付けると発表した。
()
巨大IT企業が、過去数十年間で最大の逆風にさらされている。米国と欧州の独占禁止当局が、これらの企業の反競争的とされる慣行の取り締まりに乗り出し、米Apple（アップル）やAlphabet（アルファベット）子会社Googleが、業界として初めての分割解体命令を下される恐れまで出てきたからだ。
()
米司法省は16州とコロンビア特別区とともに、Appleを独禁法違反で提訴した。顧客をiPhoneに依存させ、競合する端末に乗り換える可能性を低くすることを目的とした行為が違法だとしている。
()
FBI主導で実行されたbotネットの破壊活動が成果を挙げた。botネットが破壊されるまで脅威グループは、数百台の脆弱なルーターを悪用し、標的に対してスピアフィッシング攻撃やクレデンシャルハーベスティング攻撃を実行していた。
()
TechTargetは、「2024年のテクノロジー予測」に関する記事を公開した。「2024年はブロックチェーン、AI、反競争的活動、新しいプログラミング言語Mojoが見出しを飾ることになる」としている。
()
これまで製造現場のコンプライアンス違反といえば、品質にかかわる不正や不祥事がメインでした。しかし近年、ESG経営やSDGsの広まりから、品質以外の分野でも高度なコンプライアンス要求が生じています。本連載ではコンプライアンスの高度化／複雑化を踏まえ、製造現場が順守すべき事柄を概観します。
()
Androidから青いフキダシで「iMessage」に参加できるアプリ「Beeper Mini」の開発元が、“Appleとのいたちごっこ”から抜けると宣言した。米連邦取引委員会はこの発表直後、「プライバシーやセキュリティを反競争的行為の口実にすることは拒否する」と語った。
()
米司法省とほぼすべての米州が2020年にGoogleを独禁法違反の疑いで提訴した訴訟で、両者の和解条件が公表された。Googleは7億ドルを支払い、Google Playストアに修正を加える。
()
米国はフランスやドイツなどの国と連携して全世界70万台以上のコンピュータに感染していたマルウェア「Qakbot」を破壊するための大規模な作戦を実行した。
()
本連載第8回で取り上げた米国の「非医療機器（Non-SaMD）」を取り巻くプライバシーやサイバーセキュリティの規制が大きく変わりつつある。
()
米司法省と複数の州政府が2020年にGoogleを提訴した独禁法裁判で、連邦地裁が7件の申し立て中4件を棄却した。残りの申し立てについては9月に審理が開始される。
()
サイバー犯罪者は何を考えているのか。身代金交渉の実態、拡大する犯罪グループの現状を紹介する。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、5月28日週を中心に公開された主なニュースを一気にチェックしましょう！
()
Amazon傘下のRingは、ホームカメラでの違法スパイ行為でFTCに提訴された。FTCはRingがユーザーの動画を無断で視聴したり、アルゴリズムのトレーニングに使ったと主張。Ringはこの主張に同意しないが、和解するために580万ドルの支払いに同意した。
()
米FTCと米司法省がAmazonを提訴した訴訟で、Amazonは2500万ドルの罰金支払いに同意した。「Alexa」と会話した子供のデータの収集と利用がCOPPA違反とされた。AmazonはFTCの主張には同意しないが訴訟解決のために和解条件に同意したとしている。
()
GoogleとMetaがともに広告収入の減少を報告し、この10年間で初めてデジタル市場の50％を割り込んでいる。この厳しい経済情勢にもかかわらず、決算が堅調に推移したのがDSP大手のThe Trade Deskだ。
()
日本展開のスタートから1年が経過したFigma。国内展開を加速する中、ユーザーコミュニティーも重要視していくという。今後の方針を日本法人の責任者に聞いた。
()
米司法省（DoJ）は8州の司法長官とともにGoogleを独禁法違反で提訴した。「Google Ads」などのネット広告ツールを独占することで、健全な競争を妨害したと主張。裁判所にこれらのツールの売却と反競争的慣行への関与停止命令を求めた。
()
イーロン・マスク氏がTwitter社を買収したことで、Twitterのセキュリティポリシーが強化されるのではないかとの期待が集まっている。本当にそうなのか。専門家が予測する変化とは。
()
Twitter内部の混乱が広がっている。プライバシー関連幹部3人が新たに退社した。FTCへの報告期限の前日だった。
()
Uberは、9月15日に受けたサイバー攻撃についての報告を更新した。攻撃者はサイバー犯罪グループLapsus$に所属していると考えているという。Lapsus$はMicrosoftやOktaを侵害したことでも知られる。
()
米国では医療機関を狙うサイバー攻撃が相次いで発生している。どれくらいの規模の被害が、どの程度起きたのか。米保健社会福祉省のデータを基に紹介する。
()
Twitterを1月に退社した元セキュリティ責任者で伝説的ハッカーのピーター・“マッジ”・ザトコ氏が、同社のセキュリティやbotの問題について当局に告発。訴状を入手したメディアが報じた。
()
自宅に家宅捜索が入った米国のトランプ前大統領だが、公文書の持ち出しや文章改ざんの恐れという法律違反に加えて、スパイ防止法違反の容疑も含まれている。ここ数年の同氏の怪しい動きとは……。
()
多要素認証（MFA）のために集めたユーザーの個人情報を広告に利用したTwitter。専門家はこうした行為がMFAへの信頼を損なう可能性があると指摘する。
()
多要素認証（MFA）のためにユーザーから受け取った電話番号やメールアドレスを、なぜか広告に利用――。Twitterは、なぜこうした事態を招いたのか。ユーザーへの影響は。
()
米司法省はロシアの大規模ボットネット「RSocks」のインフラを解体したと発表した。世界中の何百万ものPC、Android端末、IoT端末が組み込まれていた。FBIが2017年から覆面捜査していた。
()
Dish Networkが2022年5月、米国ネバダ州ラスベガスにおいて、ようやく国内5G（第5世代移動通信）市場への参入を実現した。しかし、これはやっと最初のハードルを越えたにすぎない。発展途上の5G事業者である同社が、米国全土で5Gネットワークの実現を目指していくためには、まだクリアしなければならない障壁が数多く残っているためだ。
()
Twitterは2019年にプライバシー慣行で米連邦取引委員会と米司法省に提訴されていた件で和解した。和解条件として罰金1億5000万ドルの支払いと、新たなコンプライアンスの導入を命じられた。
()
世界中から流出した個人情報などのデータが大量に売買されていた大手闇取引市場「RaidForums」が、米欧の連携捜査で摘発され、創設者とされる21歳の男が逮捕された。その正体とは。
()
警察庁がまとめた「令和3年におけるサイバー空間をめぐる脅威の情勢等について」によると、2021年は企業や病院などを狙うランサムウェアの被害が拡大し、国家が関与するサイバー攻撃も露見するなど、サイバー脅威が深刻化しているという。
()
米司法省が2022年3月に実施された裁判所公認のサイバーセキュリティオペレーションを発表した。同オペレーションはロシア連邦軍参謀本部情報総局が関与して構築したとされるbotネットの破壊を目標とした作戦で、一定の成果を挙げたという。
()
何者かが警察や捜査機関の電子メールアカウントを乗っ取って「緊急データリクエスト」と呼ばれる情報開示請求を送り付け、携帯電話会社やSNS運営会社をだまし、顧客やユーザーの情報を開示させる事件が米国などで相次いでいるという。
()
2019年に米国に輸出規制を発動され、「生存」が最重要ミッションとなったファーウェイが21年決算を発表した。売上高は前年比28.6％減だが、純利益は同75.9％増で過去最高。カナダで3年近く軟禁生活を経た孟晩舟副会長が、4年ぶりに決算会見に出席し、最悪期を脱したことを示唆した。
()
セキュリティ企業のExtraHop Networksがランサムウェア攻撃に関する調査レポートを公開した。同社は調査結果を踏まえて「ランサムウェア攻撃を仕掛けるためのネットワークへの侵入を完全に防止するのは不可能だ」と指摘する。
()
Netflixは2月11日、8日にビットコインロンダリングの疑いで逮捕された夫婦のドキュメンタリーを制作すると発表した。妻のヘザー・モーガンは起業家、ライター、ラッパーとして多様なSNSで多くの投稿をしていた。ドキュメンタリーの監督は「タイガーキング」のクリス・スミス。
()
米司法省は2016年にBitfinexから盗まれたビットコイン、36億ドル（約4160億円）相当を押収し、ビットコインをロンダリングしようとした夫婦を逮捕したと発表した。
()
Microsoftは、ウクライナ政府に対する破壊的なマルウェア攻撃を確認したと発表した。犯行グループは特定できていないとしているが、ウクライナ保安庁は「ロシア政府に関連するグループが関与している調合がある」としている。
()
台湾の半導体ファウンダリUMCと米半導体大手Micron Technologyは特許侵害などで互いを提訴していたが、和解した。和解内容は公表していない。UMCがMicronに金額非公開の和解金を1度支払う。
()
Twitterを攻撃し、著名人のアカウントを乗っ取った英国国籍の男性をスペインの警察が逮捕した。どのような手口でTwitterのアカウントを盗んだのか。
()
Ransomeware as a Service（サービスとしてのランサムウェア）ビジネス集団は幾つもあるが、元をたどるとそう多くはない。
()
セキュリティ企業のCOOが病院へのセキュリティ攻撃を実行した嫌疑で起訴された。電話システムを制御するコンピュータを侵害した疑いだ。
()
企業が直面する環境変化を象徴するコロナ禍、ESG／SDGsは、企業に求められるコンプライアンス対応にも大きな影響を与えています。環境変化により発生するリスクに適応するためのコンプライアンスのポイントを解説します。
()
米、英、EU、NATO、日本などが7月19日、3月に発生したMicrosoft Exchange Serverの脆弱性を悪用したサイバー攻撃について、中国を非難した。米司法省は同日、中国政府とつながりがあると見られるハッカー4人を指名手配したと発表した。
()
FBIは、「安全に情報のやりとりができる」と見せかけた暗号化チャットサービスを運営し、世界中の犯罪者を呼び寄せた。欧州やオーストラリアの警察と手を組んだ“異例の作戦”はどのようなものだったのか。
()
Amazon.comが反トラスト法違反で提訴された。最近になって、同社を含む「GAFA」と呼ばれる大手IT企業4社が相次いで訴訟に直面している。何が起きているのか。
()
ジョー・バイデン米大統領は、米経済の経済促進に関する大統領令に署名した。IT大手の競合買収や個人データ収集、プラットフォームとしての有利な立場悪用などを規制する命令を含む。トランプ政権下で撤廃のネット中立性規則の復元も命じる。
()
システムを保護することを専門とするベンダーも、サイバー攻撃の被害に遭うことがある。バックアップ用ストレージベンダーのExaGridがランサムウェアに感染し、260万ドルの身代金を支払った。
()