AI開発企業から大規模データ漏えい、約1,400万件のレコードが露出 ― Vibetechが過去の流出データを収集
研究者が、過去のデータ侵害や漏えいに由来する1,370万件のレコードを含む、露出したデータベースを発見アーカイブにはパスワードや銀行口座情報のほか、AT&TやAmazonなど大手企業に関連するデータが含まれていたデータベースは開示後に保護されたが、露出した流出データ保管庫がもたらすリスクが続いていることを
タグ: Amazon
Amazonが保有する、不快なほど個人的なプロファイル
Amazonの「About You」ページには、同社があなたについて把握していると考えている情報が表示されます。しかも、この機能を単純にオフにすることはできません。 Dexertoによると、ある女性ユーザーは、自分のプロファイルに次のような記述があることに気づきました。 「お尻が平らである」 この女性は、過去
AWSの新しいサインアップ機能、アカウントの支出上限設定・メール招待・エージェントによる権限設定に対応
AWSの新規顧客は現在、Google、GitHub、Appleのログインでサインアップでき、Free Tierのクレジット$100から開始し、AWSとコーディングエージェントが自動的に権限を設定する「プロジェクト」内で開発を進められるようになりました。有料プロジェクトには毎月の支出上限が設定され、最低
ケビン・マンディア氏、30年超のサイバーセキュリティ経験を携えAmazon取締役会に参画
Amazonは9月8日、ケビン・マンディア氏を取締役会メンバーに選出しました。マンディア氏はMandiantの創業者であり、2022年9月にGoogleが同社を買収するまでCEOを務めていた人物で、官民両セクターで30年以上にわたりサイバー脅威への対応に携わってきました。 Amazonはサイバーセキ
DuckDBはオープンソースのまま、開発チームはAmazon入り
Hannes Mühleisen氏とMark Raasveldt氏はもともとAWSの従業員としてキャリアをスタートしました。この2人が開発したのが、サーバー管理を必要とせずプロセス内で動作する分析データベース「DuckDB」です。 DuckDBを基盤にした製品を提供している開発者にとって、ライセンス
Twitchのコンテンツ、AmazonのAI学習に使われる仕組みとオプトアウト方法
オランダのデータ保護当局Autoriteit Persoonsgegevens(AP)は、Twitchユーザーに対しAmazonのAIとのデータ共有をオプトアウトするよう勧告しました。 Twitchはライブ配信プラットフォームとしてスタートし、現在はAmazonの傘下にあります。その中核となるサービスは、チャット
生成AIはすでに悪意あるソフトウェアパッケージの姿を変えつつあり、脅威アクターの動きも変わり始めています…
Amazon、複数のソフトウェアサプライチェーン攻撃を北朝鮮系ハッキング集団1つに関連付け生成AIにより、信頼されたソフトウェアパッケージに隠された説得力の高いマルウェアが大規模に生成可能に攻撃者は信頼されたメンテナーを操り、開発者に不正な改ざん済みソフトウェアアップデートを配布Amazonは、人気のNPMソフトウェ
アマゾン、4件のnpmサプライチェーン攻撃を北朝鮮の「Sapphire Sleet」に関連付け
eSecurity Planet のコンテンツおよび製品推奨は編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら 信頼されたソフトウェアアップデートも、それを公開するアカウントを攻撃者に乗っ取られれば、マルウェア配布システムと化してしまい
Amazon、npmのDebugおよびChalkに対するサプライチェーン攻撃を北朝鮮ハッカーと関連づけ
Amazonは、Node Package Manager(npm)エコシステムを標的とした複数の著名なオープンソースソフトウェアサプライチェーン攻撃について、北朝鮮のハッカーとの関連性を指摘しました。 このクラウドコンピューティング大手企業は、typo-crypto、debug、chalk、axiosの各ライブラリの
北朝鮮のハッカー集団、オープンソースのサプライチェーンを狙った大規模攻撃の背後にいたとAmazonが指摘
世界中の開発者が利用しているオープンソースソフトウェアライブラリで発生した複数の大規模な侵害事件の背後に、北朝鮮とつながりのあるハッカー集団がいたことが研究者らの調査で明らかになりました。 Amazonは水曜日に公開した報告書の中で、SapphireSleetとして知られる脅威アクターが、Node Package
すべての記事を読み込みました