TheNote
Graham Cluley 日本語 ノート
GooglePlay AppStore

Graham Cluley 日本語

グラハム・クルーリーは、25年以上にわたりサイバーセキュリティのジャーナリスト兼スピーカーとして国際的に認識されています。彼は、フィッシング、Malware、データ漏洩など、様々なオンライン脅威に関する洞察、分析、コメントを提供し、サイバーセキュリティ業界とこれらの脅威に対するその対応についての意見も述べています。多作な作家兼スピーカーとして、クルーリーは、様々なメディアアウトレットに貢献し、ビジネスと個人に対し、デジタル環境で自分たちを守る方法に関する専門的なアドバイスを提供します。
Graham Cluley grahamcluley.com
RSS grahamcluley.com
Graham Cluley 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

米沿岸警備隊とFBI、サイバー攻撃の捜査のため石油タンカーに乗り込む

テキサス州に向かっていた石油タンカーが先月、ネットワークが悪意のあるハッカーによって侵害された可能性があったため、米国沿岸警備隊とFBIによって航海中に臨検された。米国沿岸警備隊によると、この超大型タンカーは、ネットワークが「外国の主体によって侵害された可能性がある」という兆候があった後に臨検された。
US Coast Guard and FBI board oil tanker to investigate cyber attack bitdefender.com
RSS Hunter RSS Hunter • 9月17日

Smashing Security podcast #485: これらの研究者はLGテレビをハッキングするために酔っ払った

LGのスマートテレビにセキュリティ上のリスクがないか研究者たちはテストしたかったのですが、弁護士が問題点に気づきました。利用規約がそれを禁止していたのです。そこで彼らは解決策を思いつきました。テレビを設置する前に酔っ払ったのです。なぜなら、酔っている間に同意した契約には法的に拘束されないという考えに基づいていたからです。彼らが発見したことは、あなたのテレビの見方をかなり変えることになるでしょう…一方、「Awesome」（インドネシア語で「素晴らしい」という意味）という大胆な名前のひどいAndroidマルウェアが出回っており、データを盗み、身代金を要求し、そして「ジャンプスケア」をしてきます…さらに、特集インタビューでは、IntruderのAndy Hornegoldが、なぜ中堅市場がサイバー犯罪者にとって今最も楽しい場所なのか、そしてAIが攻撃者が「最初の侵入」から「完全なランサムウェアの惨事」に至るまでを1営業日未満で達成するのをどのように助けているのかを説明します。これらすべてとさらに多くのことが、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと特別ゲストのLianne Potterによる「Smashing Security」ポッドキャストのエピソード485でお届けされます。
Smashing Security podcast #485: These researchers got drunk to hack an LG TV grahamcluley.com
RSS Hunter RSS Hunter • 9月16日

元AT&T店員、SIMスワップ詐欺団の内部協力者として副業し逮捕

オレゴン州ポートランド出身の44歳、ケネス・カーター氏は、かつてAT&Tの小売店で働いていました。しかし今、彼は連邦刑務所に16ヶ月の刑を宣告されました。これは、SIMスワップギャングが50万ドル以上を盗み出そうとするのを手伝うことで、月収を増やそうと同意した日を後悔するには十分な時間となるでしょう。
Former AT&T store worker jailed after moonlighting as a SIM-swap gang’s inside man bitdefender.com
RSS Hunter RSS Hunter • 9月15日

「アン・ハサウェイ」が、ナイトクラブ、時計、高級車に大金を費やした2億4500万ドルの仮想通貨盗難ギャングのリーダーであることを認める

将来有望なサイバー犯罪者の皆さんへのヒントです。もしあなたが2億5千万ドル相当の仮想通貨を盗むつもりなら、ランボルギーニを買うたびにグループチャットで公表したり、ナイトクラブで一晩に50万ドルを使い果たしたりしない方がいいかもしれません。
‘Anne Hathaway’ admits leading $245 million crypto theft gang that spent a fortune on nightclubs, watches, and luxury cars bitdefender.com
RSS Hunter RSS Hunter • 9月10日

Smashing Security podcast #484: ウェブサイトがサイレンスであなたを追跡する方法

マットという男が、Bluetoothヘッドフォンが電話に切り替わらないことに気づいたとき、ブラウザで開いていた単一のAliExpressのウェブページが原因であることに気づき驚きました。そのページは何も再生しておらず、音量もゼロでした。それにもかかわらず、彼のハードウェアはそれを聞くことができました。オーディオフィンガープリンティングは、ウェブ上の最も巧妙な追跡トリックの1つです。一方、「ファイブアイズ」（ファイブガイズではない）の情報機関が集まり、サイバー攻撃後の企業のコミュニケーション方法に関するアドバイスを発表しました。その要点は？神聖なものにかけて、すべての侵害を「洗練された」と呼ぶのをやめてください。これらすべてと、サイバーセキュリティ専門家で基調講演者であるグラハム・クルーリーと特別ゲストのダニー・パーマーを迎えた「Smashing Security」ポッドキャストのエピソード484でお伝えします。
Smashing Security podcast #484: How websites are tracking you with silence grahamcluley.com
RSS Hunter RSS Hunter • 9月9日

米軍は携帯電話の広告トラッキングを停止しました。あなたもそうすべきかもしれません

広告業界が販売する位置情報データは、敵対者が米軍を標的とするのに役立ったと報じられています。国防総省は、デバイスの広告トラッキングをオフにすることで対応しました。あなたも自分のデバイスで同じことができます。
The US military just turned off ad tracking on its phones. Maybe you should too bitdefender.com
RSS Hunter RSS Hunter • 9月8日

Smashing Security podcast #483: このAIは泥棒があなたのiPhoneを盗むのを助けます

iPhoneを盗まれた。その翌日、AppleからiPhoneが見つかったというテキストメッセージが届き、Appleサポートの親切なアリスという女性から、取り戻すための手順を案内する電話がかかってくる。彼女は丁寧でプロフェッショナルだ。しかし、彼女はAppleの人間ではない。人間ですらない。そして、あなたのiPhoneに侵入しようとしている。一方、OpenAI、Anthropic、Metaは、それぞれ異なる程度のドラマをもって、自社のAIエージェントが「サンドボックスを突破」してハッキングを行ったと発表した。ジェームズは一歩引いて、気まずい質問をする。これは本当に創発的なAIの黙示録なのか、それとも単にドアを開けっ放しにしていただけなのか？これらすべてを、サイバーセキュリティ専門家で基調講演者でもあるグレアム・クルーリーと、特別ゲストのジェームズ・ボールを迎えた「Smashing Security」ポッドキャストのエピソード483でお届けする。
Smashing Security podcast #483: This AI helps thieves steal your iPhone grahamcluley.com
RSS Hunter RSS Hunter • 9月2日

Revolut詐欺の波、わずか4週間でジャージー居住者から18万ポンドを盗む

ジャージー島にお住まいで、Revolutで銀行取引をされている方は、詐欺電話に注意が必要です。チャンネル諸島で最も大きい島の地元警察が、わずか4週間の間に、受け取った詐欺犯罪報告の75%がRevolut口座に関連していたと警告しているためです。
Revolut scam wave steals £180,000 from Jersey residents in just four weeks bitdefender.com
RSS Hunter RSS Hunter • 9月2日

Shai-Hulud ハッカー：OpenAIやその他数千社に影響を与えたTeamPCPの世界的なサプライチェーン犯罪の犯行で2名が起訴される

1,000以上の組織、500,000件の盗まれた認証情報、そしてDuneのサンドワームにちなんで名付けられた自己増殖ワーム1つ - 2人の男性がTeamPCPの世界的なハッキングの猛威について罪に問われています。
Shai-Hulud hackers: two men charged over TeamPCP’s global supply chain crime spree that hit OpenAI, and thousands more bitdefender.com
RSS Hunter RSS Hunter • 8月28日

米海軍、船員とその家族に告ぐ：ソーシャルメディアを徹底的に見直せ、敵は監視している

米海軍は、現役兵士34万人、予備役5万8千人、文民職員21万人に対し、ソーシャルメディアのプロフィールを整理するよう指示しました。これは、敵対者がそれらを利用して、誰であるか、どこに住んでいるか、そしていつ自宅にいない可能性があるかを特定する可能性があるためです。
US Navy tells sailors and their families: scrub your social media, enemies are watching bitdefender.com
RSS Hunter RSS Hunter • 8月27日

Smashing Security podcast #482: このハッカーがGTA 6をリークし、独自の仮想通貨を立ち上げた

「CYBERLEEK」と名乗るハッカーが、今週の公式発表に先駆けてGTA 6のゲームプレイ映像をリークしていますが、Rockstar Gamesに身代金を要求しているわけではありません。代わりに、彼らは独自の仮想通貨を立ち上げ、仮想ストリップクラブからさらに魅力的なクリップを公開すると約束しています。一方、あなたのスマートテレビは、あなたが寝ている間にNetflixを見ている以上のことをしているかもしれません。「レジデンシャルプロキシ」の影の世界を探ります。それらがどのように家庭用ルーター、スマートテレビ、IoTデバイスに侵入し、なぜあなたのインターネット接続を通じて犯罪経済全体が静かに稼働しているのか。これらすべてと、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと特別ゲストのPaul Ducklinを迎えた「Smashing Security」ポッドキャストのエピソード482でお届けします。
Smashing Security podcast #482: This hacker leaked GTA 6 – and launched their own cryptocurrency grahamcluley.com
RSS Hunter RSS Hunter • 8月26日

悪意のあるFirefoxアドオンが、クリプトウォレットのシードフレーズとブラウザの認証情報を盗むのを捕捉

ブラウザに拡張機能やプラグインを追加するたびに、仮想通貨ウォレットの管理、パスワード生成、メモ作成、スポーツの結果追跡以上のことをしている可能性があります。見知らぬ人にあなたの貯蓄へのアクセスを渡してしまった可能性があります。
Malicious Firefox add-ons caught stealing cryptowallet seed phrases and browser credentials bitdefender.com
RSS Hunter RSS Hunter • 8月24日

Gunraランサムウェア：知っておくべきこと

ランサムウェアギャングのGunraは、パッチが適用されていないVPNやファイアウォールを悪用してデータを盗み、システムを暗号化し、ヘルスケア、金融、製造などの分野で被害者を恐喝することで、大混乱を引き起こしています。Fortraのブログにある私の記事でさらに詳しくお読みください。
Gunra ransomware: what you need to know fortra.com
RSS Hunter RSS Hunter • 8月24日

Smashing Security podcast #481: ロボット犬にこの言葉を絶対言うな

今月のBlack Hatで、セキュリティ研究者グループは9,000ドルのロボット犬にGoogleのAIを搭載し、真顔で「お前はポケモンだ」と告げることでジェイルブレイクしました。その結果、壁、青いアイスチェスト、そして白い靴を履いている部屋の誰かが巻き込まれました。ああ、火炎放射器のアタッチメントも購入できることは言いましたっけ？一方、ザルツブルクでは、モーツァルトの金色の小像280体が街から消えています。これは同じアーティストに以前にも起こったことです。組織犯罪か、それとも宣伝行為か？Jennyは考えを持っており、サイバーセキュリティの世界とのいくつかの類似点も挙げています。これらすべてと、さらに多くのことが、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと、特別ゲストのJenny Radcliffeによるポッドキャスト「Smashing Security」のエピソード481で語られます。
Smashing Security podcast #481: Never say this to a robot dog grahamcluley.com
RSS Hunter RSS Hunter • 8月19日

雇用主から250万ドルを恐喝しようとしたデータアナリストに実刑判決

キャメロン・カリーは、データアナリストとしての契約が更新されないことを知ったとき、LinkedInのプロフィールを更新することもできた。履歴書を送り始めることもできた。しかし、ノースカロライナ州シャーロット出身の27歳である彼が代わりに取った行動は、恐喝だった。
Prison for data analyst who tried to extort $2.5 million from his employer bitdefender.com
RSS Hunter RSS Hunter • 8月19日

「見えない」車？研究者が機械学習を用いてFlockカメラから車両を隠す

サイバーセキュリティの専門家が、コンピューター生成のパターンが監視カメラによる車両の検出を効果的に阻止する方法を実演しました。これは、アメリカの路上でますます一般的になっている、物議を醸しているAI搭載のナンバープレートリーダーであるFlockなどに適用されます。
An “invisible” car? Researcher uses machine learning to hide vehicles from Flock cameras bitdefender.com
RSS Hunter RSS Hunter • 8月17日

Smashing Security podcast #480: このAIサービスには絶対に登録してはいけません

通常の価格の90%オフでAnthropicのClaudeにアクセスしませんか？やるべきことは、トラフィックを「Poison Claude」という謎のサービスにリダイレクトすることだけです。唯一の問題は、それが詐欺師によって運営されていることです…一方、「Greatness」というフィッシング・アズ・ア・サービス・プラットフォームは、かなり悪質なものを考案しました。偽のウェブサイト、怪しいURL、パスワードを必要としないフィッシング攻撃です。本物のMicrosoftログインページと、一瞬の誤った信頼だけで、攻撃者はあなたのメール、ファイル、そして組織全体への完全なアクセスを奪い去ります。これらすべてと、その他多くのことが、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと、特別ゲストのLianne Potterを迎えた「Smashing Security」ポッドキャストのエピソード480で語られます。
Smashing Security podcast #480: This is the AI service you should never sign up to grahamcluley.com
RSS Hunter RSS Hunter • 8月12日

あなたの言葉すべてを読む、安価なAIサービスに注意せよ

もしAnthropicの強力なAIモデルであるClaudeにアクセスするために公式価格から90%オフのオファーがあったら、あなたは誘惑されますか？実際、約900人がそうであり、彼らはその決断を後悔しているかもしれません。Fortraのブログの記事で詳細をご覧ください。
Beware cut-price AI services that read your every word fortra.com
RSS Hunter RSS Hunter • 8月7日

Appleのバグバウンティプログラムは、AIによる無価値な報告が多すぎて、深刻な脆弱性の見逃しにつながる危険性がある。

Appleは、低品質でAI生成された脆弱性報告の大量流入により、バグバウンティポータルへの新規提出制限を厳格化しました。これらの報告の多くは、実際には存在しないセキュリティ上の欠陥を記述していることが判明しました。
Apple’s bug bounty program is drowning in so much AI slop, it is in danger of missing serious exploits bitdefender.com
RSS Hunter RSS Hunter • 8月6日

Smashing Security ポッドキャスト #479: 偽の警察官がグラハムの仮想通貨を盗みそうになった経緯

警察からグラハムに電話がかかってきます。まあ、警察にそっくりな声の人物からです。ただ一つ小さな問題があります。彼らが本当に欲しいのは、グラハムの仮想通貨ウォレットの24語のシードキーなのです。一方、最近ホテルに宿泊したことがあるなら、接続した無料Wi-Fiには予期せぬ追加特典が付いていたかもしれません。それは、ロシアの情報機関とつながりのあるハッキンググループ向けの「キャプティブクランチ」の食べ放題ビュッフェです。そして、「ExFilSquad」と名乗るグループは、教育省から英国の教師と校長60万人の記録を持ち去りました。そして、異例なほど丁寧な身代金要求を送ってきました。これらすべてが、サイバーセキュリティ専門家で基調講演者でもあるグラハム・クルーリーと、特別ゲストのダニー・パーマーによる「Smashing Security」ポッドキャストのエピソード479で語られます。
Smashing Security podcast #479: How a fake police officer nearly stole Graham’s cryptocurrency grahamcluley.com
RSS Hunter RSS Hunter • 8月5日

仮想通貨保有者を狙った偽のIRS（米国国税庁）からの手紙

あなたは仮想通貨を保有していますか？「デジタル資産コンプライアンスポータル」と呼ばれるものに登録しなければならないという手紙を受け取りましたか？もしそうなら、ブレーキを踏む時です。なぜなら、誰かがあなたを騙そうとしている可能性が高いからです。
Fake IRS letters target cryptocurrency holders bitdefender.com
RSS Hunter RSS Hunter • 8月4日

北朝鮮のエリートハッカーが自国政府を攻撃し、捕まる

長年にわたり、北朝鮮の国家訓練を受けたハッカーたちは、世界で最も多作な銀行強盗の一人であった。彼らは外国の金融機関から巨額を盗み、仮想通貨取引所から数十億ドルを流出させ、その収益を同国の兵器計画に注ぎ込んできた。しかし今、驚くべき展開として、同じエリートハッカーの一部が、代わりに自分たちの政府を強盗することにしたようだ。そして、彼らにとってあまり良い結末ではなかったようだ。
North Korea’s elite hackers turned on their own government – and got caught bitdefender.com
RSS Hunter RSS Hunter • 7月30日

Smashing Security ポッドキャスト #478: この面接があなたの会社を破滅させるかもしれない

あなたは仮想通貨の素晴らしい仕事にヘッドハントされました。あなたがしなければならないのは、短いオンラインアセスメントを完了することだけです。もちろん、ウェブカメラをオンにして、あなたが本当に誰であるかを確認できるようにします。これは皮肉なことです。なぜなら、あなたを募集している人物は存在しないからです。そして、このトリックを使っている北朝鮮のハッカーは、今年だけで6億4300万ドルの仮想通貨を盗んでいます。一方、カリフォルニア大学サンディエゴ校の研究者は、米国全土で220万台の車が、Bluetoothキットを持っていれば誰でもロック解除または移動不能にできることを発見しました。これは、あるアフターマーケットのカーアラームが、実に驚くべき暗号化のミスを犯したためです。このバグは2017年から存在していました。誰も気づきませんでした。これらすべてと、その他については、「Smashing Security」ポッドキャストのエピソード478で、サイバーセキュリティ専門家で基調講演者のGraham Cluleyと、特別ゲストのPaul Ducklinがお届けします。
Smashing Security podcast #478: This job interview could destroy your company grahamcluley.com
RSS Hunter RSS Hunter • 7月29日

OpenAIのAIが「制御不能」になりHugging Faceをハッキング：知っておくべきこと

「OpenAIの「不正な」モデルが別のAI組織であるHugging Faceにハッキングしたというニュースの見出しを聞き逃すことはできなかったでしょう。しかし、実際に何が起こったのか、誰が責任を負うのか、そして一部の報道が示唆するほど深刻なのか？Hot for Securityブログの記事でご確認ください。」
OpenAI’s AI “goes rogue” and hacks Hugging Face: what you need to know bitdefender.com
RSS Hunter RSS Hunter • 7月23日

Smashing Security ポッドキャスト #477: チキンマックナゲット14個がロシアのハッカー容疑者の逮捕にどう役立ったか

ロシアの諜報機関とつながりのあるハッカーがタイでビーチ休暇中に逮捕された。彼をロシア政府に結びつけた証拠の追跡には、チキンマックナゲット14個の注文が含まれていた。一方、AI音楽ジェネレーターSunoがハッキングされ、盗まれたデータには、モデルのトレーニングのためにどれだけの著作権で保護された音楽を取り込んだかが正確に示されているようだ。これらすべてを含む、サイバーセキュリティ専門家で基調講演者でもあるグラハム・クルーリーと特別ゲストのジェームズ・ボールによる「Smashing Security」ポッドキャスト第477回。
Smashing Security podcast #477: How 14 orders of chicken McNuggets helped nail a suspected Russian hacker grahamcluley.com
RSS Hunter RSS Hunter • 7月22日

ウクライナ、偽のCAPTCHAがあなた自身をハッキングさせるために使用されていると警告

ウクライナのコンピュータ緊急対応チームであるCERT-UAは、クレムリンが支援するハッキンググループSandwormが、侵害されたウェブサイトで偽のCAPTCHAチェックを利用し、ユーザーに悪意のあるコードを実行させていると警告しています。
Ukraine warns fake CAPTCHAs are being used to make you hack yourself bitdefender.com
RSS Hunter RSS Hunter • 7月21日

GoogleのGeminiにより、見知らぬ人がロックされたAndroidフォンからメッセージを送信できるようになります

Gemini、GoogleのAIアシスタントは、Androidスマートフォン所有者の生活をより簡単にすることになっています。しかし、現時点では、あなたの電話を手に取った誰にとっても、生活をより簡単にしている可能性があります。
Google’s Gemini lets strangers send messages from your locked Android phone bitdefender.com
RSS Hunter RSS Hunter • 7月17日

Smashing Security ポッドキャスト #476: リモート操作の自転車タクシーと不正な書籍マーケター

スマートフォンを持つ人なら誰でも、ログインもパスワードも許可も必要なく、通りすがりのe-rickshawをその場で停止させることができるアプリがインドに登場しました。一方、出版作家なら誰でもそうであるように、お金とランボルギーニにまみれているジェフは、偽の書籍マーケティング専門家から送られてくるAI生成の詐欺メールの標的になっていました。彼はそれらを無視するのではなく、相手と同じゲームで対抗していました…これらすべてを含む、サイバーセキュリティ専門家で基調講演者でもあるグラハム・クルーリーと、特別ゲストのジェフ・ホワイトによる「Smashing Security」ポッドキャストのエピソードです。
Smashing Security podcast #476: Remote-control rickshaws and rogue book marketers grahamcluley.com
RSS Hunter RSS Hunter • 7月16日

相手側の担当だったランサムウェア交渉人

企業がランサムウェア攻撃の被害に遭った場合、専門家に助けを求めることは珍しくありません。専門のランサムウェア交渉会社は、被害者に代わって犯罪組織とのコミュニケーションを担当します。被害者が予期しないのは、信頼していた交渉担当者が、被害者のサイバー保険契約の詳細や交渉戦略を、攻撃者自身と別途共有している可能性があるということです。
The ransomware negotiator who was working for the other side bitdefender.com
RSS Hunter RSS Hunter • 7月14日

NetflixまたはOpenAIからの「面接」に招待されましたか？注意してください！Googleパスワードが危険にさらされる可能性があります

Adobe、Netflix、またはOpenAIの採用担当者から、エキサイティングな新しいマーケティング職のオファーメールを受け取りましたか？さて、面接の練習を始める前に、誰が本当にその背後にいるのか、よく見てみましょう。
Invited to a “job interview” with Netflix or OpenAI? Beware! Your Google password could be at risk bitdefender.com
RSS Hunter RSS Hunter • 7月9日

Smashing Security podcast #475: JadePuffer – ランサムウェア攻撃を単独で実行したAI

15歳の少年がチャットボットに助けを求め、4時間足らずで約47,000件のアニメストリーミングサブスクリプションを解約しました。一方、研究者たちは、初の完全自律型エージェンティックAI駆動型ランサムウェア攻撃である「JadePuffer」を記録しました。これはサイバーセキュリティの未来について何を教えてくれるのでしょうか？また、Appleの「メールを非表示」機能は、Appleが1年以上前から問題を認識していたにもかかわらず、約束していたほどには非表示にしないことが判明しました。これらすべてと、その他多くの話題を、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと、特別ゲストのZoë Roseによるポッドキャスト「Smashing Security」のエピソードでお届けします。
Smashing Security podcast #475: JadePuffer – the AI that ran a ransomware attack all by itself grahamcluley.com
RSS Hunter RSS Hunter • 7月8日

Smashing Security ポッドキャスト #474: Polymarket は未来を予測できる。では、このハッキングをどうして見逃したのか？

Polymarketは未来を予測することにビジネス全体を築き上げてきました。では、どのようにして自身のハッキングを劇的に予測できなかったのでしょうか？さらに、100万ドルの秘密を持つGoogleエンジニア、そして空港のヘアドライヤーの奇妙な事例。一方、「FortiBleed」により75,000台のFortinetファイアウォールが丸裸になり、その真の被害は今後数年間にわたって続くでしょう。これらすべてと、その他多くの話題が、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluleyと、特別ゲストのQuentyn Taylorによる「Smashing Security」ポッドキャストのエピソード474で取り上げられます。
Smashing Security podcast #474: Polymarket can predict the future. So how did it miss this hack? grahamcluley.com
RSS Hunter RSS Hunter • 7月1日

Smashing Security ポッドキャスト #473: ハッカーがワールドカップ全体をリックロールできた方法

銀行の丁寧な担当者を名乗る人物から、口座に問題があると言われます。心配しないでください。誰かが手伝いに来てくれるそうです。カードを安全に保管するために、カードを預かることさえしてくれるでしょう。この詐欺は蔓延していましたが、オランダ警察は100人の容疑者のぼかし写真をビルボード、スーパーマーケット、TikTokに掲載し、2週間の期限内に自首するよう通告しました。さもなければ…一方、セキュリティ研究者のボブ・ダハッカーは、2026年FIFAワールドカップの全試合のライブ放送制御を手にしました。彼女は地球全体をリックロールすることもできましたが、実際にはFIFAの誰かが電話に出てくれるまで数日間探し続けました。さらに！Black Kiteのジェフリー・ウィートマン氏がヨーロッパ全域のランサムウェアと恐喝攻撃について解説する特集インタビューもお見逃しなく。これらすべてが、サイバーセキュリティ専門家で基調講演者のグレアム・クルーリー氏と特別ゲストのダニー・パーマー氏による「Smashing Security」ポッドキャストのエピソード473で紹介されます。
Smashing Security podcast #473: How a hacker could have Rickrolled the entire World Cup grahamcluley.com
RSS Hunter RSS Hunter • 6月24日

ハッカーがブラジルの国家警報システムを乗っ取り、「人類嫌悪」を数百万台の携帯電話に送信

緊急警報システムは、人々がそれを信じるから機能する。これらのシステムが誤報を出すたびに、過失によるものであれ、意図的な攻撃によるものであれ、信頼は損なわれる。
Hacker hijacks Brazil’s national alert system, sending “misanthropy” to millions of phones bitdefender.com
RSS Hunter RSS Hunter • 6月23日

AppleのHide My Email tweak、プライバシーファンを激怒させる

Appleは長らく、プライバシーを最優先するテクノロジー企業として自社をマーケティングしてきました。ではなぜ、ウェブサイトが匿名でのサインアップをブロックしやすくし、あなたがオンラインでプライベートを保つことをより難しくするような、Hide My Emailの変更を行うのでしょうか？
Apple’s Hide My Email tweak leaves privacy fans fuming bitdefender.com
RSS Hunter RSS Hunter • 6月19日

Smashing Security podcast #472: AIがハッキングされ、BitLockerがバイパスされる

もしあなたのAIコーディングアシスタントが、単一の罠が仕掛けられたバグレポートを読むだけで、自社の機密情報を盗むように仕向けられるとしたらどうなるでしょうか？フィッシングメールなし。マルウェアなし。パスワードが盗まれることもありません。ただAIが指示された通りに動くだけです。一方、Nightmare Eclipseという人物がMicrosoftに一泡吹かせようと決意しました。その結果は？インターネット上に3つのゼロデイ脆弱性が公開され、そのうちの1つはUSBメモリを持った泥棒がBitLockerを素通りできるというものです。Microsoftは激怒しています。さらに、Proton PassのSon Nguyen Kim氏への特別インタビューもお見逃しなく。同氏は、AIエージェントをメールやカレンダーに深く考えずに接続することが、すべてへの鍵を持つ新しい従業員を雇い、身元調査をスキップするようなものである理由を説明しています。これらすべてを含む、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluley氏と特別ゲストのPaul Ducklin氏による「Smashing Security」ポッドキャストのエピソード472をお届けします。
Smashing Security podcast #472: AI gets hacked, and BitLocker gets bypassed grahamcluley.com
RSS Hunter RSS Hunter • 6月17日

プライバシーのオウンゴール：ワールドカップでの失態でリオネル・メッシのパスポート情報が流出

アルゼンチンのワールドカップ代表チームは、ボールが蹴られる前にパスポート番号が漏洩しました。ハッカーによるものではなく、書類の適切な編集に失敗した人物によるものです。これは過去に何度も犯された間違いです...
Privacy own-goal: World Cup blunder leaks Lionel Messi’s passport details bitdefender.com
RSS Hunter RSS Hunter • 6月12日

サイレント・ランサム・グループ：知っておくべきこと

ほとんどの恐喝ギャングはキーボードの後ろに隠れています。Silent Ransom GroupはITサポートになりすまして従業員に電話をかけ、それがうまくいかなければ、直接オフィスに誰かを送り込み、USBスティックを接続します。Fortraのブログにある私の記事でさらに詳しくお読みください。
Silent Ransom Group: what you need to know fortra.com
RSS Hunter RSS Hunter • 6月11日

Smashing Security podcast #471: このAIワームは自身のルールを書き換えた

トロント大学の研究者たちは、自ら考えるワームを開発しました。市販の無料AIモデルを使用し、遭遇した新しいコンピュータに侵入する方法を学習し、強力なコンピュータを乗っ取って自身のAI脳をホストします。そして研究者たちは、自身の創造物が攻撃すべきでないマシンのリストを静かに削除したことを発見しました。一方、Metaの新しいAIカスタマーサポートエージェントは、ハッカーが他人のInstagramアカウントを自由に利用できるよう、陽気に支援しています。パスワードリセットを別のメールアドレスに送信するよう、丁寧かつ断固として要求し続けると、AIは最終的に同意します。これらすべてを含む、サイバーセキュリティ専門家で基調講演者でもあるグラハム・クルーリー氏と特別ゲストのジェームズ・ボール氏によるポッドキャスト「Smashing Security」のエピソード471です。
Smashing Security podcast #471: This AI worm just rewrote its own rules grahamcluley.com
RSS Hunter RSS Hunter • 6月10日