暗号化

IDCFクラウドのランサム被害、OSSの脆弱性悪用される サーバ内データ流出なし 再発防止へSBOM化

IDCフロンティアは10月27日、クラウドサービス「IDCFクラウド」がランサムウェア攻撃を受けて顧客のサーバ内データが暗号化された件について、「IDCFクラウドポータル」の認証システムで使用し...

ChatGPT、見られたくない会話をPINや生体認証で守る新機能が登場

ChatGPTで人に見られたくない会話をPINや生体認証で保護できる新機能が登場。チャットをロックして覗き見を防ぐ設定手順はもちろん、PINリセット時に会話が全消去される注意点や、データ自体は暗...

タイムズカー、免許証流出で1人3000円の見舞金 約146万件に外部送信の痕跡

パーク24は10月23日、カーシェアサービス「タイムズカー」のWebシステムへの不正アクセスにより、運転免許証などの本人確認書類の画像146万4800件が外部に送信された痕跡を確認したと発表した...

守るために、情報を持たない。旅券画像をゲストのスマホで暗号化するチェックイン「Private Check-in」を提供開始。

守るために、情報を持たない。旅券画像をゲストのスマホで暗号化するチェックイン「Private Check-in」を提供開始。

ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできるシステムに侵入された」

ソースネクストの会員情報取得APIが不正アクセスを受け、最大約2252万件の氏名や住所、パスワードなどが漏えいした問題をめぐり、一部で「パスワードは平文で保存されていたのではないか」との見方が出...

ソースネクスト 暗号化されていないパスワードが流出した理由とは（山口健太） - エキスパート - Yahoo!ニュース

ソースネクストへの不正アクセスで会員情報が流出した問題では、「暗号化がない状態のパスワード」が含まれていたことをNHKなどが報じており、注目を集めています。 どのような方式でパスワードを管理して...

OpenAI従業員をFBIが逮捕 役員会議盗聴疑い

OpenAIの従業員が盗聴の疑いでFBIに逮捕された。10月13日にOpenAIが発表し、米司法省も逮捕について公表した。9月30日頃、サンフランシスコのOpenAIの役員会議室のテレビ背面のU...

「念のためは怖いのですよ」タイムズカーが同業他社より長めに免許証画像を保管していたと判明→理由はあるようだが「オフライン等で保管すべき」「暗号化できるはず」

タイムズカーの免許証画像流出、退会後も7年保管 同業他社はすぐ削除 - 日本経済新聞 パーク24のカーシェアサービス「タイムズカー」では7年以上の長期間、運転免許証画像を保管していたことが流出を...

localhostを爆速でインターネットへ安全に公開する「Cloudflare Quick Tunnels」、たった1つのコマンドで暗号化された公開URLを作成可能でアカウント・DNSレコード・ポート開放は一切不要

PC上で開発中のWebアプリを外部から確認するには、ポート開放やサーバー設定などの手間がかかります。以前レビューした「Cloudflare Tunnel」からさらに手軽になり、アカウント登録不要...

佐賀大でランサムウェア被害か 事務部門の保存ファイルが暗号化

AIにデータを見せずに処理させるGoogleの完全準同型暗号コンパイラ「HEIR」とは？

Googleが開発した、データを暗号化した状態のままAIモデルなどで処理できるようにするオープンソースのコンパイラが「HEIR(Homomorphic Encryption Intermedia...

netcatと同様だがTailscaleのデータプレーン上で動作する「Tailcat」

ネットワーク越しに文字列やファイルなどのデータを送ったり、指定したポートへ直接接続したりできる「netcat」を利用する場合、IPアドレスの確認やルーターのポート開放・NAT越えなどネットワーク...

ハッカー集団がFlockカメラの暗号化キーを抽出しデータ復号に成功、ナンバープレートや車両だけでなく人物も識別していることが明らかに

防犯総合ソリューション企業の「Flock Safety(Flock)」がアメリカ全土のおよそ6000の地域に設置している、自動ナンバープレート読み取り機能(ALPR)を備えたカメラから、ハッカー...

「ランサムウエア」のサイバー攻撃被害 半期で過去最多 警察庁

企業などのデータを暗号化して金銭などを要求するサイバー攻撃、「ランサムウエア」の被害がことし上半期で123件にのぼり、半年間の件数としては最も多くなったことが警察庁のまとめでわかりました。復旧に...

ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

1. はじめに ランサムウェア攻撃の被害が組織の規模を問わず多発している状況が継続しています。特に現在の「侵入型ランサムウェア攻撃」では、重要資産の暗号化と持ち出した情報をたてに2重の脅迫がおこ...

オバマ元大統領のBlackBerryはどのようにしてセキュリティを確保していたのか？

スマートフォンの先駆けであったBlackBerryはバラク・オバマ元大統領が愛用していたことでも知られています。2009年1月にオバマ氏が米国大統領に就任した際、彼のBlackBerryがセキュ...

【独自】Jアラート「偽の警報可能」 専門家、発信元保証なし（共同通信） - Yahoo!ニュース

弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門...

【独自】Jアラート「偽の警報可能」 専門家、発信元保証なし | NEWSjp

弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門...

【独自】Jアラート「偽の警報可能」 専門家、発信元保証なし

弾道ミサイル発射や緊急地震速報などの緊急情報を全国の自治体に送信する全国瞬時警報システム（Jアラート）で、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないことが30日、専門...

WiresharkでHTTPS通信を復号する方法｜TLS1.3対応・パケット解析

はじめに WiresharkでHTTPS通信をキャプチャしても、多くの通信は「Application Data」と表示され、HTTP RequestやResponseの内容をそのまま確認すること...

無料でDiscordのようなチャットサーバーをセルフホストできる「Chatto」、消費リソースが極めて少なく軽快な動作でチャットデータは暗号化されているのが特徴

Discordなどのチャットサービスでは手軽にサーバーを作成してグループ内で会話できますが、メッセージや個人情報を含むチャットデータはサービス提供者のインフラ上で管理されるため、社内の機密情報な...

1996年のQuake関連ゲーム全部入りCDはなぜ39日でクラックされてしまったのか

1996年に発売されたファーストパーソンシューティング(FPS)ゲーム「Quake」は、「これまで作られた最高のビデオゲームのひとつ」としてよく挙げられる名作で、フル3DFPSの元祖ともいわれて...

欧州議会が復活した「チャットコントロール」法案について暗号化メッセージを除外する修正案を採択

2026年3月に1度廃案となりながらも甦ってきた、児童性的虐待コンテンツ(CSAM)対策のためにSNSやメッセージアプリの通信をスキャンする「チャットコントロール」に関する法案について、欧州議会...

Apple、次期macOS 28以降では暗号化されたMac OS拡張(HFS+)フォーマットが非サポートとなるため、ユーザーに対しボリュームをAPFSで再フォーマット＆復号化しバックアップを取るように指示。

Appleが次期macOS 28以降では暗号化されたMac OS拡張(HFS+)フォーマットを非サポートとするため、ユーザーに対しボリュームをAPFSで再フォーマット＆復号化しバックアップを取る...

mise + age で環境変数を暗号化する

sh1maのブログです

1Passwordは、あなたのマスターパスワードを一度も受信していません - Qiita

1Password のログイン時、マスターパスワードは 1Password のサーバに一度も送信されていません。 少し前まで、私はこれを知りませんでした。パスワードマネージャーなのだから、当然サ...