日次まとめ 2024年07月09日

技術・事業・セキュリティ等

三菱ＵＦＪ銀行員、親族らに顧客企業のインサイダー情報漏えいか…株取引で数百万円利益の可能性 : 読売新聞
関連：三菱UFJ行員数回聴取、監視委　情報「日常会話で口にしたかも」｜共同通信

無意識なのか、意図的なのかはわからないが、結果としてはよろしくないですね。

でもまぁ自分の経験上も、お酒が入るとその人がいる会社の業務内容というか、「愚痴」を含めて色々と喋りだす人はいた。

オフレコっていう暗黙の了解で、あえて特定の場(飲み会など)を作っている方もいますしね。

いずれにせよ、守秘義務もどこからどこまで、っていうのはあるけれど、明らかな第三者に日常会話レベルでしていいものではないのは確かだ。
中国系ハッカー集団に注意を　警察庁、豪文書に共同署名｜共同通信
関連：中国背景のサイバー攻撃に注意　日米豪など当局が文書 – 日本経済新聞
Microsoftが中国の従業員に「AndroidではなくiPhoneを使うこと」と通告 – GIGAZINE

セキュリティを強化(略)その一環として(略)本人確認を行うことを義務付け
(略)
Googleのアプリストア「Google Play」が中国国内では利用できないため、本人確認に必須のアプリをダウンロードするためには必然的にはApp Storeを使用するしかなくなる

ああ、Androidがどうこうというわけではなく、そういう理由か。

関連：グレート・ファイアウォール – Wikipedia
中国の自動運転車がアメリカで約290万km分も走行して地理データを収集している – GIGAZINE
意図したわけではないが、たまたま中国関連のを連続してピックアップする形になったな・・・。

これに関しては日本でやられても、あるいは他の国だとしても現状は対処が難しいんじゃないだろうか。

記事の最後にも書かれているけど、そもそも悪用されているかどうか含め、根本的に何も証拠がないってのが大きい。

仮に悪用されても、因果関係として何のデータが使われたか、どこまで明らかにできるのかってのも疑問にはなる。

ただ逆に、中国とかの国内で、他国の企業がこういう収集をやっていたら、業務上正当だったとしても、まずはスパイ関連の疑いで拘束されかねないなとは思う。

でもそれがセキュリティ目的かというと、権威主義や独裁のような国家からくる要素もだいぶあるだろうから、バランスを考えるとどの対応が正解・適切かは言えないところはある。

(国家として)どこに重きを置くか、何を目的に、何を守ろうとするのか次第でしょうね。まぁ政府が変わるとそこもブレやすいから絶対でもないが。
トロイの木馬化したjQueryがGitHubやCDN経由で拡散　米セキュリティ企業が警告 – ITmedia NEWS
花王、アイリスオーヤマ「ホットアイマスク」販売差し止め仮処分申し立て…意匠権を侵害と東京地裁に : 読売新聞
関連：花王アイリスオーヤマのアイマスク販売差し止めを申し立て | NHK
富士通の社内パソコン４９台がマルウェア感染、顧客の業務情報など流出の可能性 : 読売新聞

お知らせ

片手間での対応だから明確にはできないけど、当サイトを更新したいため、今月(2024年7月)付近予定(8月にやる可能性も)のどこかでちょくちょくメンテナンスをすると思う(最中は記事が閲覧できなくなる)。
見た目(デザイン)も多少変わる予定ではあるけど、大幅に変更を加えるわけではない(システム的な、表には出てこない中身の更新が主目的なので)。
※関連で今日(7/9)、いくつか検証していたため、一時的にエラーが発生したり、非表示になっていた時がありました。
※ステージングを用意しないで直対応する。商用利用無しの個人Blogだし。。

一般

ゲーム

ガジェット・サービス・ツール等

技術・事業・セキュリティ等

お知らせ