「最近、スマホの充電の減りが異常に早い。買い替えどきかも」と大学生の娘に言われてスマホを確認してみたところ、ストーカーアプリを発見したという話を友人から聞いた。彼女の娘によると、普段からスマホにはロックをかけておらず、「スマホを置きっぱなしにしていたことがある。元カレに入れられたのかもしれない」そうだ。 「ストーカーアプリ（ストーカーウェア）」は思った以上に広く使われている。ストーカーアプリとは、ユーザーの同意なくスマートフォンに勝手にインストールされ、位置情報や通話記録、メッセージなどの情報を外部に送信するアプリのことだ。 アメリカのノートンライフロック社が行った2020年2月の調査によると、アメリカ人の10人に1人が現在のパートナーや元交際相手に対してストーカーアプリを仕込んだことがあるという。一方、若者の間では、SNSなどの一般的なアプリをストーカーアプリとして使う例も多いようだ。
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2020-05-26 07:30 Gitを利用したDevOps製品を提供しているGitLabは、毎年行っているDevSecOpsに関する調査の結果を発表した（4回目、回答者は21カ国3650人）。調査では、DevOpsの流行が「開発チーム、セキュリティチーム、運用チーム内の職務権限やツールの選択、組織図を大きく変えている」ことが明らかになった。 開発者のほとんどは、DevOpsはソフトウェアのリリースまでにかかる時間の短縮に役立っていると考えている。調査によれば、開発者に83％近くが、DevOpsによってコードを短時間でリリースできていると回答していた。 継続的インテグレーションと継続的デリバリー（CI/CD）も、ビルドとデプロイにかかる時間の短縮に貢献しているようだ。
日本市場でも動き出す自動運転車両 2020年3月30日、中国IT企業のテンセントによる指摘で、トヨタ自動車が販売する高級ラインのレクサス車に脆弱性があり、ハッキングによって遠隔操作されてしまうことが明らかになった（発表時点で対策済み）。 そうした中、5月24日に公布された「改正道路運送車両法」。その主な改訂項目は、自動運行装置の規定、動作状態記録装置（フライトレコーダーのように事故前後のデータを保存する）、自動運行装置搭載を外部に示すステッカーの貼付、セキュリティ対策、ソフトウェアアップデート機能など、「自動運転」を見据えたものである。レクサスのような現行の乗用車は対象ではないが、先のようなハッキングが自動運転車でより致命的に作用することを防ぐものである。 同法では自動運転を可能にする機能を「自動運行装置」として、その要件を規定し、車両の保安基準に必要な修正が施されている。自動運転では、「
ハッカー、セキュリティ研究者、リバースエンジニアからなるチーム「Unc0ver」が米国時間5月23日、「iOS」デバイス向けの新たなジェイルブレイク（脱獄）パッケージをリリースした。 Appleはセキュリティの観点から、「iPhone」をはじめとするiOSデバイスのデフォルト設定で、ユーザーに完全な権限を与えないようにしている。 Unc0verは23日、ジェイルブレイクソフトウェアの最新版「Unc0ver 5.0.0」をリリースした。このパッケージを使うと、iOSの最新版「iOS 13.5」を実行するデバイスを含むほとんどのiOSデバイスをルート化し、ロック解除することができる。 こうしたことが可能になるのは、Appleが認識していないiOSのゼロデイ脆弱性をUnc0ver 5.0.0が利用しているからだという。 そのゼロデイ脆弱性は、Unc0verのメンバーの1人（Pwn20wnd氏とし
新型コロナウイルスが世界に多大な影響を与える中、さまざまな政府系ハッカー集団が他国のワクチン開発や政策に関する情報を盗もうと活動を活発化させている（参考：「中露北がサイバー攻撃で狙う『コロナ対応』情報」）。 4月22日、アメリカのグーグルは、新型コロナウイルス絡みのサイバー攻撃を仕掛けている政府系ハッカー集団を12以上見つけたと発表した。どの国の政府かについては明らかにしなかったが、被害国には、日本、アメリカ、イギリス、オーストラリア、カナダ、中国、ドイツ、フランス、ロシアなどが含まれている。 サイバー攻撃の77％が中小企業を狙っている 5月5日にアメリカ政府とイギリス政府が共同で出したサイバーセキュリティ報告書にも、政府系ハッカー集団による新型コロナウイルスに乗じたサイバー攻撃への懸念が述べられていた。医療機関、製薬会社、学術機関、医療研究機関、政府機関にサイバー攻撃を仕掛け、新型コロナ
時は流れ、システム開発の流れは大きく変化しつつある。今やデジタルトランスフォーメーションの実現を視野に入れ、さまざまな企業でアジャイル開発やDevOpsといった開発スタイルが広がってきた。これとともにインフラ基盤も、オンプレミスのサーバから、クラウドやコンテナ、マイクロサービスへと、その主流が変わりつつある。 こうした新しい環境を前に、セキュリティバイデザインという考え方をどのように発展させ、適用させていけばいいのだろうか。医療・ライフサイエンス業界のセキュリティやガバナンスに広い知見を持ち、クラウドセキュリティアライアンス（CSA）などの業界団体でも活動する笹原英司氏に尋ねた。 DevとOpsのエコシステムを前提にセキュリティバイデザインの検討を コンテナ環境やマイクロサービスを前提としたアプリケーション開発には、セキュリティ面でどのような課題があり、どう進めていけばいいのか――これはグ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
