KR — 전자신문
セキュリティ1分で読めます
韓国の銀行や金融業界のトップが、続けて起きたセキュリティ事故を受けて、守りを強める方法を話し合った会合の写真レポートです。
5日、ソウルのヨイド地区で、韓国の銀行業界のトップたちが集まりました。会合は金融セキュリティ院で開かれ、金融業界全体が参加しました。テーマは、AI時代に向けた新しい安全の仕組みです。会合の前、韓国銀行連合会のチョ・ヨンビョン会長が、じっと考え込む様子が写真に撮られました。
短い期間に、金融会社でセキュリティの問題が相次ぎました。銀行などは、個人情報やお金に関するデータを大量に保管しています。もしデータを守れなければ、盗まれたり悪用されたりするおそれがあります。
銀行などは、人々のお金と大切な個人情報を預かっています。セキュリティが破られると、客はお金も信頼も失うかもしれません。AIの道具が増えると、新しい種類の攻撃が出てくる可能性もあります。業界は、システムを守る新しい方法を探しています。
運営チームは11月5日、PC版ランチャーのスクリプトファイルの一部が第三者に改ざんされ、起動時に不正プログラムが実行される可能性があったと発表し、謝罪した。外部の研究者は、遠隔操作でパスワードなどを盗める「K2F」が送り込まれる仕組みだったと報告している。運営は修正版ランチャーを配布し、9月27日以降にWindows版ランチャーを起動したユーザーに対し、セキュリティ点検やパスワード変更などを求めている。
クレムリンとの関連が疑われるハッカーが、以前にパッチが適用されたiOSとAndroidの脆弱性を利用し、米国憲法署名250周年を祝うサイトを含む複数のウェブサイトの訪問者を攻撃したと研究者が発表しました。研究者は「中程度から高い確度」で、攻撃者はロシア対外情報庁の一部であると評価しています。攻撃者はデバイスを識別した後、ブラウザのCookieや、場合によってはWi-Fiパスワードやモバイル機器のデータを盗むペイロードを配信しました。
アップルは火曜日に公開したサポートページで、「リンクを知っている全員」で作成されたiCloudの公開共有リンクについて、「有害なコンテンツ」がないか確認すると発表しました。同社は有害の定義を示しておらず、確認の方法も説明していません。また、コンテンツの移動・削除や法執行機関への通報を行う権利を留保しています。この確認はiOS、iPadOS、macOS、visionOS 27.3から始まる予定で、現在は開発者向けベータ版が提供されており、正式版は12月に公開される見込みです。
ウェブホスティング企業のDreamHostは、8月に始まった数か月にわたるサイバー攻撃で、ハッカーが顧客のメールとログイン情報を盗んだことを確認した。同社は数日間続いた障害の後に侵害を公表し、その間に一部の顧客のパスワードをリセットしたという。DreamHostによると、攻撃者はファイルマネージャーの未公表の脆弱性を悪用してセッショントークンを取得し、影響を受けた顧客の割合は「10%をはるかに下回る」とのことだ。