脆弱性

脆弱性

脆弱性

脆弱性

1. GoogleがChromeのQuantum Computingに対するリスクに備え、KYBERからML-KEMに切り替えることを発表。
2. GoogleはChromeのバージョン131での変更を予定し、ML-KEMはCRYSTALS-KYBER KEMのラウンド3バージョンから派生。
3. マイクロソフトもSymCrypt暗号ライブラリの更新を通じてML-KEMとXMSSをサポート、PQCへの移行を進める。
4. YubiKeyデバイスにはInfineonの暗号ライブラリの脆弱性があり、更新不能なデバイスは攻撃にさらされる可能性がある。
5. Google Titanセキュリティキーにも類似したサイドチャネル攻撃が示され、悪意のある行為者がデバイスをクローン化できる可能性がある。

被害状況

攻撃者

1. Metaは、イギリスの公開されたFacebookとInstagramの投稿を使用してAIモデルをトレーニングすることを発表。
2. ユーザーは18歳以上で、会社のAIモデルをトレーニングするためのデータ使用に異議を唱えることができる。
3. MetaはEUで同様の取り組みを一時停止しており、個人情報保護当局からのリクエストがあった。
4. Metaは、イギリスのICOとのやり取りを通じて、AIモデルのトレーニングに使用する合法的な根拠を導入した。
5. ICOは、Metaの計画について監視し、ユーザーに通知し、データ処理を開始する意向。

1. ChatGPTをGoogle Workspaceで調査する方法
   1. ChatGPTのGoogle DriveとMicrosoft OneDriveへのファイル追加機能の改善が2024年5月に発表された
   2. ChatGPTとGoogle Driveのインテグレーションでセキュリティチャレンジが引き起こされる可能性がある
   3. Google Workspaceの管理コンソールを通じてChatGPTの活動を調査できる
   4. Nudge Securityを使用してChatGPTと他のgenAIアプリの活用状況を把握できる
2. Nudge SecurityのgenAIアプリへのインテグレーション調査方法
   1. Nudge Securityは組織内で作成されたすべてのSaaSアプリケーションのアカウントを発見できる
   2. Nudge Securityは組織のOAuth許可を明らかにし、セキュリティリスクを警告してくれる
   3. Nudge Securityのカスタムルールを設定して、新しいgenAIアカウントが作成されたときにすぐに通知を受け取ることができる
3. ChatGPTとGoogle Drive・Microsoft OneDriveのインテグレーションを活用する際のセキュリティと生産性のバランスが重要である
4. Nudge Securityを使用してgenAIツールを組織に導入する際、データセキュリティを損なうことなく可視化、コンテキスト、自動化を提供している
5. 14日間の無料トライアルを開始し、組織に導入されたすべてのgenAIアプリをすぐに発見できる

脆弱性

被害状況

攻撃者