「Bing」のAIチャット、回答にマルウェアサイトへのリンクが含まれる恐れ ｜ CNET Japan
「Microsoft Bing」の人工知能（AI）チャットボットが大きな人気を獲得しているのは、無料であること、インターネットにつながること、「GPT-4」が使われていること、無料版の「ChatGPT」にはないマルチモーダルな機能を備えていることなどが理由だ。しかし、回答にマルウェアへの誘導が含まれている可能性があるとする報告が出された。 MicrosoftはBingチャットの公開から1カ月たった3月、Bingチャットの回答の中に広告を掲載する実験を開始した。チャット利用時、脚注内だけでなく、回答に含まれるリンクにカーソルを合わせた（ホバーした）際にも広告が掲示されるようになった。 Malwarebytesのレポートによると、この広告が「マルバタイジング」（オンライン広告を使用してマルウェアを拡散する手口）に利用されるようになったという。ユーザーの関心を引くオンライン広告を使ってマルウェア
深刻化する「ハードウェアトロイ」の脅威を防ぐには
無害なプログラムのように偽装されながら、あるトリガーによって不正な動作を行うマルウェア「トロイの木馬」。そのハードウェア版と呼べる「ハードウェアトロイ」の脅威が、IoT（モノのインターネット）社会が拡大する中で深刻化している。今回、早稲田大学理工学術院教授の戸川望氏と共同でハードウェアトロイの検出ツールを開発した東芝情報システムの担当者を取材した。 無害なプログラムのように偽装されながら、あるトリガーによって不正な動作を行うマルウェア「トロイの木馬」。そのハードウェア版と呼べる「ハードウェアトロイ」の脅威が、IoT（モノのインターネット）社会が拡大する中で深刻化している。今回、早稲田大学理工学術院教授の戸川望氏とともにハードウェアトロイの検出ツールを開発した東芝情報システムの担当者を取材した。 IoTで猛威を振るう？ハードウェアトロイの脅威 ハードウェアトロイとは、LSIやFPGAなどに本
したたかな「標的型ウイルス攻撃」から組織を守る
ハードウェアトロイの検知技術を開発し、実回路での効果を確認
セキュリティリスクを効率的に排除できるハードウェアトロイ検証ツールは、安全なLSI回路設計や、他社製IPの安全性を確認するのに役立つ。今後、東芝情報システムは、同検証ツールの商用化に向けて準備を進めつつ、早稲田大学とともに、ハードウェアトロイ検出手法をさらに高度化していく。 関連記事 サイバー空間の脅威の変遷とその対策からIoTセキュリティを学ぶ あらゆるモノがインターネットにつながるIoTがサイバー攻撃者にとっての新たな標的になりつつあります。本連載では、セキュリティを意識したIoTデバイス設計の勘所を解説します。第1回では、サイバー空間の脅威の変遷とその対策から、IoTセキュリティがどういうものかを考えます。 IoT時代の安心・安全に組織面の対応が重要となる理由 製造業がIoT（モノのインターネット）を活用していく上で課題となっているのが、サイバーセキュリティをはじめとする安心・安全の
「Windows 10」向けセキュリティツール24選 脆弱性対策、マルウェア対策の定番は
完全オフラインPCのデータを盗み出し完全オフラインの携帯電話へ転送可能
By John Watson 重要な機密情報を扱う場所では、スマートフォンの持込み制限に加え、ネットに一度も接続せずWi-Fi・Bluetoothも使えない完全オフラインの「エアギャップPC」の設置といった対策がとられています。物理的にネットから断絶された環境への侵入方法はいくつか実証されているものの、エアギャップ・ネットワークからのデータの持ちだしは依然として困難とされている中、イスラエルのネゲヴ・ベン＝グリオン大学の研究者が、通話とメッセージ機能のみの単純なローエンドの携帯電話からGSM網を通じて、エアギャップPCのデータを抜き取ることができることを実証しました。 GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies | USENIX https://www.usenix.org/conferen
国際宇宙ステーションが外から持ち込まれたUSBメモリ経由でマルウェアに感染
By Chris Christner IT企業Kaspersky Labのユージン・カスペルスキーCEOは、国際宇宙ステーション(通称ISS)がロシア人宇宙飛行士によって持ち込まれたUSBメモリからマルウェアに感染していたことをIBTimes UKのインタビュー内で明らかにしました。 International Space Station Infected With USB Stick Malware Carried on Board by Russian Astronauts - IBTimes UK http://www.ibtimes.co.uk/articles/521246/20131111/international-space-station-infected-malware-russian-astronaut.htm カスペルスキー氏は、ISSがマルウェアに感染した時期、お
どうする製造業、セキュリティ被害に遭ったとき
IPAをかたる偽メールの特徴と対策指南
Googleが止まった40分間―原因は人為ミス
今度はマクドナルドの偽クーポン出現
Firefoxプラグインを装うマルウェア出現
Safariの「じゅうたん爆撃」問題、StopBadware.orgも対処を要求
ボットネットの迷惑メール送信容量は1日1000億通
SecureWorksのランキングによると、ボットネットの首位は「Srizbi」。Krakenの別名で騒がれている「Bobax」は2位だった。 セキュリティ企業のSecureWorksは、ユーザーのマシンを制御してネットワークを構築し、大量の迷惑メールを送信しているボットネットのランキングを発表した。現在稼働中の主要ボットネットをすべて合わせると、1日当たり1000億通の迷惑メールを送信できる容量があるという。 SecureWorksは主要ボットネットについて、制御しているマシンの数と、スパム送信容量を比較した。その結果、首位に立ったのは「Srizbi」というボットネットで、制御しているマシンの数は推定31万5000台、送信可能な迷惑メールは1日当たり600億通だった。 2位の「Bobax」はKrakenという別名でここ数日騒がれているボットネット。制御マシン18万5000台、送信可能な迷
マルウェアへ導く不正iframe攻撃が拡大中、政府系や大手メーカーも標的に
正規サイトを改ざんして不正iframeを挿入する攻撃が拡大の一途をたどっている。政府や大手企業のサイトが被害に遭ったり、トラフィックの多い人気サイトが狙われるケースも増加した。 セキュリティ企業のF-Secureは4月2日のブログで、中国の政府機関サイトにiframeが仕掛けられているのが見つかったと報告。サイト管理者に通報したにもかかわらず、まだiframeは削除されていないという。 問題のiframeは別のサイトへとユーザーを誘導し、大量のiframeを使って「lz.exe」「614.exe」というトロイの木馬に感染させようとする。ユーザーが知らないうちにマルウェアに感染させる手口は巧妙さを増しており、このサイトの場合はMDACやReal Playerの脆弱性などが悪用されていた。 その後、ソニーの中国サイトにも同様のiframeが挿入されているのが見つかったとF-Secureは伝えて
トロイの木馬攻撃が活発化、携帯電話の脅威も高度化
セキュリティ企業のPanda Securityは3月31日、2008年1～3月期のマルウェア動向に関する四半期報告書を発表した。 1～3月期に新たに出現したマルウェアの内訳は、トロイの木馬が全体の62.16％を占め、以下アドウェア20.3％、ワーム8.87％、スパイウェア2.48％の順だった。昨年以来世界中のコンピュータに感染しているStormマルウェアは依然、活発な活動を続けている。 「毎月大量のトロイの木馬が出回っている現状は、攻撃側が新しいコード作成のペースを速めることに腐心し、セキュリティソフトでの検出が難しくなっている現状を示している」と同社は分析する。 報告書では携帯電話やスマートフォンを狙ったマルウェアにも言及。パスワードなどの情報窃盗を目的としたトロイの木馬がマルウェア感染全体の54.48％を占め、携帯電話に対する攻撃が高度化していることを物語っていると指摘した。
エイプリルフールでもやっぱりマルウェア感染、スパムが出回る
神の手雲メールに注意 マルウェア感染の可能性も
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WithSecure Countercept MDR
YouTubeの偽サイトを作るアプリ出現
