AIに文書やPDFを読ませると要約して説明してくれるため、長い契約書などを読ませて内容を把握したりリスクチェックをしたりと活用できます。しかし、AIによる文書レビューは「人間が画面上で読んだ文章とAIが内部的に読み取った文章は同じである」という前提で行われています。法律文書向けソフトウェアを開発するTritium Legal Technologiesの創業者であり、企業法務の弁護士およびソフトウェア開発者として10年以上の経験を持つドリュー・ミラー氏が、人間には普通の文章として読める一方でAIには別の文章として読ませる「Noroboto」という攻撃手法を紹介しています。 Tritium | Noroboto: Lying Fonts and Mitigation in Rust https://tritium.legal/blog/noroboto ミラー氏によると、問題の鍵となるのは文書
Content Security Policy (CSP) is a feature that helps to prevent or minimize the risk of certain types of security threats. It consists of a series of instructions from a website to a browser, which instruct the browser to place restrictions on the things that the code comprising the site is allowed to do. The primary use case for CSP is to control which resources, in particular JavaScript resourc
【2025/12/11 今泉追記】 アサヒさんが見舞われている第二弾の窃取データ公開という、大変に困難な状況にあって、過去のQilin事案等の先行事例ではどのように対応してきたのか？など、詳細な内容をまとめた投稿を公開しました。 Qilinランサムウェアによる第二弾窃取データ公開へのアサヒGHDの望ましい対応と世界トップレベルのフォレンジック会社が支援できる詳細事項 今泉追記： シスコで日本の主要業界の売上高トップないし第二位の企業のCXOとエンゲージメントすることが目的のコンサル部門でリサーチャーをやっていた時、日本企業のIT予算（売上高比）が米国企業と比べて圧倒的に少ないということに気づきました。当時から現在に至るまで、そのことを声高に主張する人はほとんどいません。 しかし今回のアサヒグループを襲ったランサムウェア集団Qilin、アスクルを襲ったRansomHouse。これが与えた甚大
Difyに中国企業の関与はない データセキュリティは米国の法律とデータポリシーに遵守されている まだセキュリティとして万全とは言えないものの、使用する上で安全性に問題はない Difyのセキュリティに不安がある方は「セルフデプロイ」を行うべし Difyに関して以下のツイートにより、Dify使用の安全性が議論されています。 Difyは中国のテンセントがバックです。 DifyのWEB版（サブスク版）は使うべきではありません。裏側からあなたの作ったシステムも、プロンプトも、APIキーも丸見えですから。Gitからシステムをおろし、ローカルで開発し、GCPなどのクラウドで運用するなら、ありと思います。 — 平岡 憲人(ノーリー: HIRAOKA, Norito) Stand with Ukraine (@onokoro48) May 9, 2024
データ保護は企業にとって極めて重要な課題です。機密情報の漏洩は企業に多大な損害を与えかねません。このブログでは、クラウドコンピューティングとオンプレミスソリューションの違いを比較しながら、Difyのセキュリティ対策や、オンプレミス環境でのDifyの活用メリットについて詳しく解説します。データを安全に保護しながら、AIの力を最大限に活用するための知見が満載です。 1. Difyのデータセキュリティ対策の基本 Difyは、ユーザーのデータの安全性を第一に考え、幅広いセキュリティ対策を取り入れています。企業や個人にとって、機密情報の保護は極めて重要であり、Difyはこの責任を真剣に捉えています。ここでは、Difyによるデータセキュリティ対策の具体的な内容をご紹介します。 データの暗号化 Difyは、データ暗号化を中心にした取り組みを行っており、これによって次の二つのポイントを実現しています： 保
以前要件定義を担当した際非機能要件は基本設計フェーズで対応することにしました。 現状基本設計フェーズに移行し非機能要件を決めるにあたって得た知識をまとめていきます。 1. まず非機能要件の項目って何？ ◼ 可用性 ◼ 性能・拡張性 ◼ 運用・保守性 ◼ 移行性 ◼ セキュリティ ◼ システム環境 こちらは以前要件定義をする際に見つけたものです。 ただ、大項目なので詳細に何を決めるのかがよくわかっていません。 そんなこんなで調べてみるとIPAにたどり着きました。 こちらを見てみると非機能要求グレードというものがあります。 「非機能要求グレード」は、「非機能要求」についてのユーザと開発者との認識の行き違いや、互いの意図とは異なる理解を防止することを目的とし、非機能要求項目を網羅的にリストアップして分類するとともに、それぞれの要求レベルを段階的に示したものです。重要な項目から順に要求レベルを設定
会社代表者の氏名と住所を商業登記簿謄本から集め、それをリスト化し販売している業者があります。かかる業者から、それらのリストを買い取ろうと考えておりますが、何か法的な問題はありますか？ 個人情報保護法上問題が生じる可能性があります。 解説 個人情報とは 個人情報保護法上、「個人情報」とは、生存する個人に関する情報で、氏名、生年月日等の記述により特定の個人を識別することができるもの等をいいます（法２条１項）。 また、登記簿等で公開されている情報であっても、その利用目的や他の個人情報との照合など取扱いの態様によっては個人の権利利益の侵害につながるおそれがあることから、そのような公開情報も、個人情報保護法の保護対象となります（新聞やインターネットなどで既に公表されている個人情報は、個人情報保護法で保護されるのですか。｜個人情報保護委員会）。 そのため、商業登記簿の代表者氏名及びその住所等の情報は、
実在する警察署の電話番号から着信があり、出てみると「あなたが捜査対象になっている」と言われた──そんな不審な電話が3月から急増しているとして、警察庁が公式Xなどで注意を呼びかけています。 NHKなどの報道によると、実在する警察署の電話番号から不審な電話が掛かってくる事例が初めて確認されたのは2025年2月で、特に3月10日からの3日間で全国から同様の相談が400件以上寄せられているといいます。今後もこうした事例が増える可能性があり、不審な電話には一層の注意が必要です。 とはいえ、こうした詐欺被害に遭わないために「相手の電話番号やWebサイトのURLをよく確認する」と、以前はよく言われていたものですが、スマホの着信画面に表示される電話番号が本物だとしたら、その場で見分けはつきません。 そもそもなぜ悪意を持った人が、実在する警察署の電話番号から電話を掛けられるのでしょうか。 関連記事 iOS
楽天は2020年12月25日、クラウド型営業管理システムに保管していた情報の一部が社外の第三者から不正アクセスを受けていたと発表した。楽天のほか、楽天カードや楽天Edyも被害に遭い、最大で延べ148万件超の顧客情報が不正にアクセスできる状態だった。日経クロステックの取材で、このクラウド型営業管理システムが米salesforce.com（セールスフォース・ドットコム）のシステムだったことが分かった。 不正アクセスの原因は、楽天がクラウド型営業管理システムのセキュリティー設定を誤ったことにある。2016年に同システムのアップデートがあった際、セキュリティー設定のデフォルト値が変わったという。再設定が必要だったが、できていなかった。2020年11月24日の社外のセキュリティー専門家からの指摘をきっかけに、設定の誤りが判明。社内のセキュリティー専門部署を中心に対応し、2020年11月26日までに正
📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP 【登録不要&無料公開】ランサムウェア攻撃グループ同士の繋がりやリブランドなどをまとめた一覧図（マップ）の最新版(PDF)を公開しました。 ぜひご自由にダウンロードしご活用ください。 前回バージョンの公開が2023年末でしたので、実に半年ぶりの更新になってしまいましたが、マップのサイズを2倍に拡大し、新たに50以上の攻撃グループに関する関連情報を新規追加・更新するなど、様々な改良を加え大幅アップデートしました。 ⚫︎「ランサムウェア/ 攻撃グループの変遷と繋がり − MBSD Ransomware Map Rev.2.20」 ⭐️新規＆変更点： ●全体のレイアウトとサイズを大幅に見直し、情報をより見やすく整理しました。 ●攻撃グループ同士の関連性が一目でわかるようにデザインを視覚的に刷新。
The best Windows antivirussoftware for home users During March and April 2026 we continuously evaluated 14 home user security products using their default settings. We always used the most current publicly-available version of all products for the testing. They were allowed to update themselves at any time and query their in-the-cloud services. We focused on realistic test scenarios and challenged
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
