







企業が不正アクセスを許す侵入経路が、4つのパターンに大別できることがわかってきた。ウェブアプリケーションなどから正規の経路で侵入したり、管理者の権限を乗っ取ったりする事例が出ている。企業は運用体制などの点検が急務となっている。監視が甘く、正規の通信経路で4つの侵入経路の中で、特に被害事例が増えているのがウェブサイトやアプリなどから顧客データにつながる正規の通信を悪用する攻撃だ。ソースネクスト
トクリュウ端末、遠隔解析へ 裁判所令状など要件に導入―有識者会議が提言骨子・警察庁:時事ドットコム
匿名・流動型犯罪グループ(トクリュウ)が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は2日、「現行の捜査手法では暗号化された通信内容の解明は困難で、被害防止に遠隔解析が必要」とする提言骨子をまとめた。裁判所による許可令状取得などを要件にしており、9月中にも最終提言を公表する。同庁は警察官職務執行法の改正などの作業を急ぎ、早期導入を目指す。

トクリュウ端末、遠隔解析へ 裁判所令状など要件に導入―有識者会議が提言骨子・警察庁:時事ドットコム
匿名・流動型犯罪グループ(トクリュウ)が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は2日、「現行の捜査手法では暗号化された通信内容の解明は困難で、被害防止に遠隔解析が必要」とする提言骨子をまとめた。裁判所による許可令状取得などを要件にしており、9月中にも最終提言を公表する。同庁は警察官職務執行法の改正などの作業を急ぎ、早期導入を目指す。

AIの報道利用、日経はこう考えます
日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能(AI)との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要

多要素認証を必須化していた岩井コスモ証券で不正注文|委託先トレードワークスの管理機能に設定不備
岩井コスモ証券は10月20日、委託先トレードワークスへの不正アクセスに関する第2報で、7口座に顧客の意図しない売買注文が出され5口座で約定したと公表しました。顧客ログインの多要素認証は通常経路の不正ログインを防いでいたとされ、管理機能の設定不備が悪用されました。取引は取引前の状態に戻され、顧客の負担は生じていません。

PHP2Shell、修正から1日|「被害は確認されていない」をどう読むか?サービスは戻っても残る3つの宿題
ネットショップや銀行の受付、ゲームまでを止めたPHPの重大な脆弱性。修正版の公開から一日がたち、多くのサービスが戻りましたが、悪用の試みは数百万件に達し、国内では被害の公表も出ています。攻撃の痕跡がほとんど残らないこと、メモリから漏れた情報は戻らないこと、修正が届かないサイトの多さを、一次情報をもとに整理します。

メール配信サービスの契約者情報全て漏えい 横浜市やJR四国などに影響 ラクス子会社に不正アクセス
クラウドサービスを手掛けるラクスは10月21日、子会社のラクスライトクラウド(東京都渋谷区)が提供するメール配信サービス「ブラストメール」に対する不正アクセスが発生し、顧客情報が外部に流出したと発表した。全契約者の登録情報に加え、一部契約者のメール配信先リストなども漏えい。横浜市やJR四国など、サービスを企業や自治体からも影響の発表が相次いでいる。
トクリュウのスマホ、遠隔で解析 被害防止へ、早期導入を提言―有識者会議、法改正目指す・警察庁:時事ドットコム
匿名・流動型犯罪グループ(トクリュウ)による被害を防ぐ新たな対策が急務だとして、警察庁の有識者検討会は24日、トクリュウが犯行に用いるスマートフォンから通信内容や情報を入手する「遠隔解析」を早期に導入するべきだとする提言をまとめた。同庁は制度の具体化を急ぎ、次の臨時国会にも警察官職務執行法改正案の提出を目指す。

選挙の偽情報対策、SNS事業者に収益化停止促す 総務省指針案
総務省が作成した選挙のSNS規制に関する指針案が21日、判明した。SNS事業者に対し不適切な投稿の収益化停止や公式サイトの優先表示を求める。来春の統一地方選を視野に、2027年3月から適用する。藤井比早之総務相が近く表明する。指針案では公正な選挙を害する恐れのある投稿については、閲覧数に応じて投稿者が収入を得られなくするように要請する。候補者に関する偽情報や誹謗(ひぼう)中傷が拡散された場合に

「不安が全く払拭されていない」病歴が“本人同意なし”でAI開発に利用? 改正個人情報保護法、弁護士らが「特に問題」と指摘するポイントとは | 弁護士JPニュース
「マイナ保険証で医療機関にかかるとき、みんな単に本人確認をしているだけだと思っている」病院の受付で、カードリーダーにマイナンバーカードを置く——。多くの人が気にも留めず画面を操作する場面で、実は「医療情報」という重要な個人情報をどこまで医療機...

これがもともとの制度設計だった。 今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。 自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。
これがもともとの制度設計だった。今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。— 玉井克哉(Katsuya TAMAI) (@tamai1961) November 24, 2019
衆議院議員平野博文君提出死者の人権の保護に関する質問に対する答弁書
お尋ねは、一身に専属する権利の主体が死亡した後に、その権利がどのように保護されるか、という趣旨であると考えるが、一身に専属する権利は相続の対象とはならない。また、死者の名誉を毀損する行為は、刑法(明治四十年法律第四十五号)第二百三十条第一項の名誉毀損罪に当たるが、同条第二項により、虚偽の事実を摘示することによってした場合でなければ、罰しないものとされている。
[要約] reactの設計背景: 公開するAPIは最小限に -フレームワークを使わずにパターンを習得せよ- - 悠々自適
日米のものづくりの比較分析は経営学や工学ではポピュラーなテーマだと思いますが(個人の見解です)、代表的な一つにアメリカはゼロイチが得意というものがあります(個人の見解です2)。 大胆に素早くアイデアを形にして、粗い品質でもパッと市場に出してフィードバックループを回すことで、まだ誰も検証できていなかった新しいモデルのプロ…

日本薬局方名称データベース
「日本薬局方名称データベース」は、国立医薬品食品衛生研究所 医薬安全科学部と有機化学部が共同で開発中のデータベースを、システムの評価のために公開しているものです。 本データベースに登載されている情報の正確性については万全を期しておりますが、本データベースのデータの利用に伴って発生した不利益や問題について、責任を負うものではありません。各利用者の責任においてご利用ください。 また「日本薬局方名称データベース」へのリンクに許諾は不要です。
ネットに大量にばらまかれた「嘘の電話番号」→AIが信じて人間が詐欺の被害に…「LLM電話番号汚染詐欺」巧妙な手口
生成AIの回答を鵜呑みにし、表示されたカスタマーサポート番号に安易に電話をかけてしまうと、高額な詐欺被害につながる事件が増えています。AIはネット上の偽情報をも学習し、詐欺師の罠を仕掛けられていることも。AIの利便性の裏に潜むリスクとは――。※上記のリード文はAIが作成しました

VRC内での楽曲の使用について|mizukei
5月11日16時半から、VRChatで法律問題について情報交換する集会場(第2回)というイベントを開催してみました。参加者は6名ほどで、様々な悩みについて、議論が白熱し楽しい時間でした。 その中で、VRC内でライブをする際に、他人が著作権を有する音楽を流してもよいかという話しが出てきました。 そこで、普段、著作権法をあまり取り扱っていないため、誤り等あるかもしれませんが、VRC内での楽曲の使用についてまとめてみました。 なお、著作権フリーの音楽であれば、基本的に下記のことは気にしないで良いですが、その場合には利用規約等に注意してください。 著作権とは 著作権とは、著作物を保護

GoogleとFacebookで「自分に関するすべてのデータ」を請求した結果
グーグルやフェイスブックの無料サービスを、私たちは日常的に使っている。だが、その「無料」の対価として、どれほどの個人データを提供しているかを実感する機会はほとんどない。実際にグーグルとフェイスブックへ情報開示を請求してみると、10年以上にわたる検索履歴や位置情報、行動記録までが詳細に保存されていた。ビッグテックは私たちのデータをどのように集め、広告収益へと変えているのか。その実態に迫る。※本稿は、朝日新聞編集委員の五十嵐大介『ルポ・シリコンバレー AIブームと米国社会の断層を歩く』(朝日新聞出版)の一部を抜粋・編集したものです。
