現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。著者ページ大手SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。FurryTailに生命に係る深刻な脆弱性。FurryTailに、第三者がパスワード不要でペットの餌やりのスケジュールを変更可能な脆弱性を発見。合計10,950台の餌供給を停止することが可能。Storeのガイドライン違反。Storeでトロイの木馬感染アプリが複数発見」が大きな話題となっている。同記事の引用元には、疑問を感じる点が多々存在する。筆者が、先週気になったクラウド関連のセキュリティ・トピックまとめ。米上院議員がキャピタルワンの情報漏洩事故について、Adobe社750万件の顧客データを公開等。Studios社製ストーカーウェアの販売を禁止FTCはRetina-X社が販売するアプリを「ストーカーウェア」と判断し、特定の措置を講じない限り、消費者のスマホを監視するアプリの販売を禁止すると発表した。ストーカーウェアに対する初の規制となる。Cloudユーザー750万件の、eメールアドレス情報等が、誤って公開されていたことが判明した。原因は、誤って構成されていたElasticsearchサーバー。9:29大手金融機関を装う、フィッシング詐欺が急増。装ったフィッシング詐欺が急増中。8月の発生件数は105件、被害額は約7400万円であったが、9月は発生件数436件、被害額が約4億2,600万円に急増。警察庁が注意を呼びかけている。6:00スマート家電がスパイツールへ変貌するリスク。不審な動作をユーザーは殆ど気付くことが出来ない。Homeを盗聴器に変化させる脆弱性が発見された。スマート家電は小さなコンピュータで有り、アプリによる機能追加も容易だが、一方でセキュリティ対策の選択肢が乏しいのが課題。Homeをスマートスパイに変化させる脆弱性。Home用の盗聴機能を持つアプリを開発し、AmazonやGoogleのセキュリティ審査を合格し、実際に盗聴可能で有ることを証明した。筆者が、先週気になったクラウド関連のセキュリティ・トピックまとめ。ワームGraboidの存在が確認された。Echoと、第8世代のKindleにWi-Fi傍受の脆弱性。Echoと、第8世代のKindleに、Wi-Fiの通信を傍受可能にする脆弱性が確認された。本脆弱性が悪用されれば、家族のプライバシー等が侵害されるリスクが存在する。6:00地方自治体のCDN導入率は僅か7%。災害発生時の公共機関による情報提供に課題。台風19号発生時に、地方自治体が運営する多くのWebサイトにアクセスが集中し閲覧出来ない状態が多発した。Webサイトにアクセスが集中しても安定表示させるCDN技術が殆ど導入されていない事が判明した。6:00米アカマイ、ChameleonXの買収を発表。サイバー攻撃集団Magecart対策強化が狙い存在感が増すクレジットカード情報等の盗難を専門とするサイバー攻撃集団Magecart。アカマイ社は、Magecartの攻撃に備えるソリューションに強みを持つ、ChameleonXの買収を発表をした。6:01SNSへの被災状況投稿は、住所を特定されるリスク有り。一人暮らしの女性等は特に注意を。台風19号が過ぎ去り、SNSには自宅や、自宅近辺と推測される、被災状況の投稿が多数投稿されている。いった情報は、住所を知りたいと考えているデジタルストーカーに貴重な情報を与えるリスクが有る。9:57災害状況の実況は、住所特定のリスク有り。デジタルストーカーにも注意を。自宅付近の台風被害状況をSNSに投稿すると、住居を特定されるリスクが有る。貴方を狙うデジタルストーカーに、生活圏を知られるリスク有り。10:45デジタルストーカーの脅威。他人の行動を監視するストーカーウェアが昨年比35%増加。恋人や家族、同僚の行動を監視するアプリ「ストーカーウェア」が急増している。セキュリティベンダーのカスペルスキー社は、デジタル時代の新たな脅威として、注意を呼びかけた。