画像生成ソフトウェア「ComfyUI」のノードにキーロガーが仕込まれていたことが発覚、クレジットカード情報やパスワードなど全ての入力が筒抜けに
ノードベースの画像生成ソフトウェア「ComfyUI」向けに作られたノードの一つ「ComfyUI_LLMVISION」にマルウェアが仕込まれていることがわかりました。発覚後、ComfyUI_LLMVISIONのGitHubリポジトリが削除されています。 PSA: If you've used the ComfyUI_LLMVISION node from u/AppleBotzz, you've been hacked byu/_roblaughter_ incomfyui クリエイターのロブ・ラフター氏がRedditで共有したところによると、ComfyUI_LLMVISIONをインストールして使用した場合、ブラウザのパスワード、クレジットカード情報、閲覧履歴がWebhook経由でDiscordサーバーに送信されてしまうとのこと。 ラフター氏自身も影響を受け、ComfyUI_LLMVISIO
マルウエア作成に対話型生成AIを悪用した事案についてまとめてみた - piyolog
2024年5月28日、生成AIを使用したマルウエアを作成した容疑で警視庁が男を逮捕したことが報じられました。ここでは関連する情報をまとめます。 対話型生成AIを使用しランサムウエアらしきものを作成 男の容疑は不正指令電磁的記録作成。2023年3月31日に自宅PCやスマートフォンを使用して、対話型生成AIを使用し、不正プログラムの設計情報を組み合わせてマルウエアを作成した疑い。2024年3月に警視庁は男を偽造身分証を使用してSIMカードの不正契約を行ったなどとして詐欺容疑（今回の事案とは別件）で逮捕しており、*1 捜査より自宅から押収されたPCを解析したところマルウエアが発見された。*2 生成AIを使用したマルウエア作成の事案摘発は全国で初めてとされる。*3 男が作成したマルウエアは、実行環境のデータを破壊（暗号化とも報道）し、暗号資産の要求をする機能が含まれており、いわゆるランサムウエアに
「Black Hatに採択される」という大きな目標を達成したセキュリティ研究者が次に目指したのは現場への貢献 - Findy Engineer Lab
はじめまして、中島明日香（@AsuNa_jp）です！ 私は14歳の頃にハッカーに憧れてセキュリティの世界に飛び込んで以来、セキュリティひと筋なキャリアを歩んできました。大学でセキュリティを学び、卒業後も研究開発者として10年以上さまざまなセキュリティの研究開発に携わってきました。 本記事では、私自身のキャリアの歩みについて紹介します。今までどのような仕事に携わってきたかだけでなく、大学卒業時の就職や一昨年に経験した転職など、キャリアの節目においてどのように考え、選択してきたのかについても触れています。 私のこれまでの歩みが、皆様が自分らしいキャリアを歩む参考になればたいへん嬉（うれ）しく思います。 ▲ Black Hat Asia 2023のロックノート（閉会時基調講演）となるパネルセッションに登壇する筆者（左から2人目） ハッカーに憧れてセキュリティの世界に飛び込む 「世界を広く良くした
本日弊社にて活動名のままZoom会議にやってきて盛大に身バレした従業員がいました「PCは分けて」
犯罪学教室のかなえ先生@Vtuberです @towanokanae1984 (Vさんに注意喚起) 企業案件やイベント出演等の打ち合わせにzoomを使う人は多いと思います。そして日々のお勤めにもzoomを使っている人は多いと思います。気をつけて…本日弊社にて活動名のままzoom会議にやってきて盛大に身バレした従業員がいました。実はVをやっている社長が今一番動揺しています(汗 2024-05-13 17:12:27 犯罪学教室のかなえ先生@Vtuberです @towanokanae1984 ちなみにこれは笑い事ではなく、最悪会社の評判や情報漏洩党の事故に繋がるマジで危険なことなのよ……(だから会社用とV用はPC分けて使ってもろて) 2024-05-14 01:02:05 ヴェロ🛡🖥セキュリティVTuber @VELO_ch @towanokanae1984 私もやりかけたことがあります💦
コモンエイジ：水遊び、内科検診…園児の裸画像、ポルノ流用横行、AI用データにも | 毎日新聞
検索履歴に残る「子ども 裸」の文字――。保育園や幼稚園が水遊びなどで裸の園児を撮影し、インターネット上で公開した画像がポルノサイトに転載されたり、人工知能（AI）の学習用データに取り込まれたりしている。園側が削除しても、次々と複製・転載されて対応が追いつかない。ネット空間で子どもが標的にされる実態を追った。【西本紗保美、原田啓之】 「まさか…」取材に驚く保育園 「未就学児の裸なら幼稚園のブログにある」 「お気に入りの画像はアーカイブ（保存）して」 小児性愛者らが集まるネット掲示板で、匿名の投稿者らが絶え間なく情報交換している。 書き込まれたURLを記者が確認すると、保育園のブログに水遊びをしている裸の子どもたちの写真が載っており、顔も判別できる状態だった。 園側は記者の指摘に「まさか…」と驚いたが、画像を載せていたページを速やかに削除。園児の保護者に連絡して状況を説明した。 だが、それで問
パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判
FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が自身のブログで解説しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/ Webauthnがパスワードに代わる認証技術として大きな可能性を秘めていると考えていたブラウン氏は、2019年にオーストラリアからアメリカに渡り、友人と共にWebauthnのRust実装であるwebauthn-rsの開発を始めました。その過程で
楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ
楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす
ネットとリアルが逆転した
昔は、今とは逆に、リアルとネットの位置づけが異なっていたように思う。 昔、ネットを使う人がまだまだ少数派だった頃は、ネットは一種の隠れ家的な場所だった。 リアルでの生活が主体で、ネットはひそかに楽しむ場所でした。その存在は、一種の秘密のような感じがした。 しかし、今では状況は逆転しています。ネットは大勢の人の目に触れる場所となった。そして証拠が残る場所になった。 後々見返すと恥ずかしい投稿とかも残っちゃう。 逆にリアルの居酒屋やバーでの会話は証拠が残らず、他人に知られる心配も少なく、深い話も楽しめる。 そして、かつてネットをマニアックに楽しんでいた人々が、今ではそうした場所で楽しんでいるのです。そんな気がします。
スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃 中国の研究者らが開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の華中科技大学などに所属する研究者らが発表した論文「PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound」は、スマートフォンによる指紋認証時の摩擦音を録音し解析することで、その指紋を復元する自動指紋識別システム（AFIS）へのサイドチャネル攻撃を提案した研究報告である。 この攻撃手法は、ユーザーの画面上でのスワイプ動作を利用して指紋の特徴を抽出し、これらの特徴に基づいて、ユーザーの指紋
専用ケーブルを持っててもこれの左側に充電するのは躊躇われる
くうねる @eat_sleep__play @amagasaki820 スマフォは抵抗ありすぎるものの 電子タバコみたいなデータの無いガジェットの充電には便利かなと とはいえ、もう既にポート多めの充電器で賄えるようなってますがｗ 2024-02-10 21:07:46 不覚亭ヨウ素 @amagasaki820 @eat_sleep__play 同意見です。 左側USB端子はモバイルバッテリーやBluetoothオーディオレシーバーなどの機器用と割り切りますね。 私も複数ポートの充電器を持ち歩いているので、そちらで事足りてますね。 2024-02-10 21:10:45
株式会社ネオブラッド
--------------------------------- 最近、偽サイトでクレジットカードの情報を入力させて 決済は銀行口座振り込みなどのパターンがあります。 クレジットカードの情報を入力してしまったら、その時点から情報の悪用される危険があります。 決済していなくても、購入していなくても入力したら、すぐにカード会社にご相談ください。 -------------------------------- 偽サイトのメールアドレス：2024年1月4日収集 ajydxad@oralfoot.site https://njcwba.fastrule.top/ ( CICIBELLA-SPORTS- ) と名乗る偽サイト 1）----------------aiehy@flatwait.sitehttps://sngdet.ethnicdj.top/( seedcoms ) と名乗る偽サイト
ホテルのフリーWi-Fiに接続したらFacebookとInstagramに不正アクセスされてパスワードまで書き換えられた
とりみカフェ＠教育＝鳥育🐥✨ @torimicafe 全国で鳥好き様を増やす為#鳥 #インコ #bird に関係する事に積極的に絡み中🐥日本初！鳥モチーフカフェを神戸で運営🐥鳥好き様 ＃相互フォロー/インコアイスは西武渋谷店と当店✨マツコの知らない世界など出演 →愛玩動物飼養管理士.ペット共生住宅管理士.保育士、調理師等々鳥と人を繋ぐお仕事資格多数保有🐤👫 birdcafe.jp とりみカフェ＠教育＝鳥育🐥✨ @torimicafe うわうわ！ ホテルのフリーWiFiに接続したら、秒でFacebookの個人アカウントとInstagramに不正アクセスがあって、私のメールアドレスとパスワードが書き換えられました！😭 2024-02-04 07:00:16
リレーアタックとは？スマートキーの悪用による盗難から車を守る対策方法を解説 | 自動車保険の三井ダイレクト損保
リレーアタックとは？スマートキーの悪用による盗難から車を守る対策方法を解説 2021年2月更新 テレビやSNS、ニュースサイトで近年話題になっている「リレーアタック」は、車両窃盗の手口の一つです。リレーアタックによる被害は年々増加しており、被害に遭わないためにも手口や対策を知っておきたいところです。 本記事では、リレーアタックの手口の紹介と今すぐにできる対策方法をご紹介します。また、リレーアタック以外のよくある車両窃盗の手口についても解説します。 リレーアタックとは？ リレーアタックは、近年多くの車で採用されている「スマートキー」の仕組みを悪用して車を盗難する手口です。 まずはスマートキーの仕組みをご紹介した上で、リレーアタックの手口をご紹介します。 スマートキーの仕組み スマートキーは、従来のように車のキーを鍵穴にさして回す必要がなく、車のキーを持ってドアノブに触れることでロックが解除で
1兆年以上かかるとされていた1409次元の暗号、KDDIなどが29.6時間で解読に成功
KDDIとKDDI総合研究所は12月26日、次世代暗号(耐量子暗号)として標準化が進められている「Classic McEliece」方式において、これまでは総当たりによる探索での解読には1兆年以上要するとされてきた1409次元の暗号を、わずか29.6時間で解読に成功し、2023年11月13日に世界記録を更新したことを共同で発表した。詳細は、2024年1月23～26日に長崎で開催される「2024年 暗号と情報セキュリティシンポジウム(SCIS2024)」で発表される予定。 量子コンピュータの性能が向上した将来、現在の方式では暗号強度が不足することが指摘されており、アメリカ国立標準技術研究所(NIST)は2030年ごろに向けて、将来の量子コンピュータの性能にも耐えうる耐量子暗号の検討を進めている。NISTは2022年7月に、耐量子暗号の標準として4つの暗号方式を選定しており、さらに現在はCla
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習（1/6 ページ） ビル点検の作業員に変装して、もしくは偽の名刺や社員証を作り、従業員に変装してオフィスに侵入。「Raspberry Pi」を社内ネットワークに接続することでシステムに侵入し、感染を広げて従業員の端末を乗っ取る──これは、クラウドベースの名刺管理サービスなどを手掛けるSansanが実施したセキュリティ演習で、実際に試みられたサイバー攻撃だ。 名刺管理や請求書管理サービスを手掛け、顧客や“顧客の顧客”の情報まで扱うことになるSansanにとって、セキュリティは重要事項だ。セキュリティポリシーの制定に加え、「CSIRT」「SOC」といったセキュリティ組織の整備、従業員教育、技術面など多面的な対策を施している。その一環として、攻撃者の視点に立って、どんな経路で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大人気ゆるキャラサイバーイグアナさんの所に、インプレゾンビがわかない理由が判明「アニマル愛好家の仲間だと思われたら死刑」
【やじうまPC Watch】 「なめてんの？」「広告配信業務停止の行政処分を」。前澤友作氏が詐欺広告に対するMetaの声明に不快感
自治体サイバー防御強化 法改正案 - Yahoo!ニュース
『ポケカ』人気イラストレーター・さいとう なおき氏が、組織的な取り囲みや待ち伏せ被害を報告…高額転売されるサインカード目当てか | インサイド
外務省のシステムに中国がサイバー攻撃、公電含む大規模な情報漏えい…主要な政府機関のシステム点検
