AWS Securityの理解しがたい選択
セキュリティ 漏洩した認証情報の隔離だけでは不十分 AWSの請求額を99パ
タグ: AWS
数百件のAWSキー流出、企業アカウントの完全な支配権を許してしまう恐れ
2022年8月から2026年8月にかけて公開状態で流出したAmazon Web Services(AWS)のアクセスキーのうち、9,300件以上が今なお有効なまま存在しています。 Truffle Securityはこの流出状況を過去4年間にわたって追跡調査しており、流出したキーのうち817件が企業に紐づくものであり、
ヘルステック企業CareCloud、2026年3月のデータ漏洩で患者370万人に影響と公表
CareCloudは2026年3月16日に発生したサイバー攻撃により370万人分のデータが流出したと確認攻撃者はAWS環境の1つに侵入し、氏名を含む個人記録を窃取今回のインシデントは重大なものではないとされるが、修復・法務・信用面のコストが発生する可能性CareCloudは、2026年3月に発生したサイバー攻撃に
AWSがAIエージェントのデータアクセスを制限、操作された場合でも安全性を確保
AWSは、AIエージェントを通じてユーザーの認可コンテキストを伝播させる手法について詳細を公表しました。この手法により、アクセス制御をエージェント自身に依存させるのではなく、インフラや下流のサービス側で強制できるようになります。 Amazon Bedrock AgentCoreを利用する顧客は、Ama
CISAが警告、重大なMLflow脆弱性がハッカーに悪用中
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、脅威アクターが重大なMLflowの脆弱性を悪用していると連邦政府機関に警告しました。 MLflowは、Linux Foundationが支援する大規模言語モデル(LLM)およびエージェント向けのオープンソースAIエンジニアリングプラットフォームで、月間ダウ
OpenAIが「一時的にスケーリングを減速」、フロンティアモデルの一部顧客にはゼロデータ保持も約束
アナリストらは、今回の一連の対応はIPOを見据えた単なるポジショニングにすぎない可能性があると指摘する一方、いずれの変更も歓迎すべきニュースだとしています。 OpenAIは今週、自社のセキュリティおよびプライバシーに対する
ヘルスケアIT企業CareCloudのデータ侵害、患者370万人に影響
米ヘルスケアIT企業CareCloudは、今年初めに発生したデータ侵害インシデントが370万人を超える個人に影響を及ぼしたことを明らかにしました。 同社は上場企業で、電子カルテ(EHR)、医療請求、診療管理、レベニューサイクル関連サービスを提供しています。 CareCloudは3月、米証券取引委員会(SEC)への届け
電子カルテ企業CareCloud、370万人に影響する情報漏えいを公表
大手病院向けテクノロジープロバイダーの一社が、3月に発生したデータ侵害により370万人が影響を受けたと連邦規制当局に報告しました。 医療ソフトウェア企業のCareCloudは、ハッカーが同社の電子カルテ環境の一つに8時間侵入し、375万6,469人の情報が流出したことを確認したと、米保健福祉省(HHS)に提出した文
CareCloudのデータ侵害被害、370万人規模に拡大
先に公表されたCareCloudのデータ侵害は、当初の想定をはるかに超える370万人以上の個人に影響を及ぼしていることが判明しました。 クラウドベースの医療ソリューションプロバイダーである同社は7月上旬、3月中旬にネットワーク侵入を検知したことを明らかにしていました。この侵害は、電子健康記録(EHR)環境で発生した障
Xpanderが750万ドルを調達、AI管理・ガバナンス基盤を強化
AI活用支援プラットフォームのXpanderは、Pico Venture Partnersが主導するシードラウンドで750万ドルを調達したと発表しました。 このラウンドには、Emerge Ventures、Samsung Next、Seedilも出資しています。同社はカリフォルニア州サンフランシスコを拠点とするスター
すべての記事を読み込みました