アマゾン、スパイウェア企業NSO GroupをAWSから排除–記者らへのハッキング報道受け

今回は「アマゾン、スパイウェア企業NSO GroupをAWSから排除–記者らへのハッキング報道受け」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　Amazonは自社クラウドサービス「Amazon Web Services（AWS）」で、ハッキングツール開発企業NSO Groupのアカウントを無効化した。NSO Groupは、複数の政府がスマートフォンの監視に利用している自社スパイウェアシステムの一環として、AWSを利用していたと報じられている。今回の措置は、人権団体アムネスティ・インターナショナルのフォレンジック調査団によるレポートを受けたもの。このレポートでは、NSO Groupのソフトウェア「Pegasus」が活動家やジャーナリストのスマートフォン上で見つかり、AWSシステムを介してインストールされたケースもあったとされる。

　トロント大学でスパイウェアを分析するCitizen Labのフォレンジック研究者も、それらのハッキングツールがAWSの「CloudFront」製品で実行されていたことを独自に確認した。アムネスティのレポートによると、AmazonはNSO Groupの活動を自社のシステムから速やかに排除したと、5月に電子メールで伝えたという。

　NSO Groupのアカウント削除に先立ち、NSO Groupの活動の詳細が一連のニュースサイトで報じられていた。5万件の電話番号からなるリストが分析され、その一部についてはアムネスティの研究者らがスマートフォンを直接分析して、37台がNSO Groupのソフトウェアによってハッキングされていたことを確認したという。The Washington Postによると、殺害されたサウジアラビアの記者Jamal Khashoggi氏と親しかった2人の女性も標的に含まれており、アムネスティによると、インド、アゼルバイジャン、ルワンダなどの国の複数の記者や活動家が含まれていたという。

　NSO Groupは、Khashoggi氏に関連する人物へのハッキング攻撃と同社ソフトウェアとの関与を否定し、報道されている調査に疑問を呈した。

巧妙に金銭をだまし取る「ビジネスメール詐欺（Bec）」の脅威、1度の被害額が数億円も連載：サイバーセキュリティ最 ...

インターネットを介した詐欺などのニュースを耳にしても「自分はそんな目には遭わない」と信じている方は多いと思います。しかし、残念なことに悪意と悪知恵に満ちあふれた犯罪者たちは、今、この瞬間にも、あの手この手を使って、皆さんの大切な情報や財産を奪い取ろうと画策しています。今回は、近年、大企業であっても多額の損害を受けた「ビジネスメール詐欺（BEC：Business E-mail Compromise）」について解説します。

https://www.sbbit.jp/article/cont1/64743

サイバー攻撃によるカード情報流出懸念でECサイト閉鎖、neten株式会社｜サイバーセキュリティ.com

画像：neten株式会社より引用 neten株式会社は2021年6月22日、同社が運営するオンラインショップ「ロゴストロンコム」に対する外部からの不正アクセスが発生し、過去同社サイトにクレジットカード情報を入力したユーザーのカード情報

https://cybersecurity-jp.com/news/56179

NEC、顔認証によるPCセキュリティ機能をクラウドサービスで提供する「NeoFace Monitorクラウド版 ...

日本電気株式会社（以下、NEC）は20日、顔認証技術を利用したPC向けセキュリティソフトウェア「NeoFace Monitor」のラインアップに、クラウド ...

https://cloud.watch.impress.co.jp/docs/news/1339282.html

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択～通信制 ...

株式会社デジタルハーツホールディングス（本社所在地：東京都新宿区、代表取締役社長 CEO：二宮康真、東証第一部：証券コード3676）の子会社である株式会社デジ…

https://www.zakzak.co.jp/eco/news/210720/prl2107200020-n1.html

サイバーセキュリティ経営の重要10項目 | Biz Clip（ビズクリップ）－読む・知る・活かす

IT活用はビジネスの成長に欠かせない要素だ。しかし、サイバー攻撃で深刻な被害を受けるケースの増加など、セキュリティ面の…

https://www.bizclip.ntt-west.co.jp/articles/bcl00163-002.html

アカウントを守るログインセキュリティ｜一花｜note

いよいよ夏が到来しました。夏といえば海？花火？かき氷やスイカ？いやいや、やっぱりキンチョーの虫コナーズでしょう。キンチョー：虫コナーズのCM「無防備」 https://www.kincho.co.jp/cm/html/mushikonazu_muboubi/index.html 長澤まさみさんのCMでおなじみの虫コナーズ。「おでこにPW(パスワード)書いて歩いてるようなもんやで」とおでこをぺちぺちされる兄弟役の仲野太賀さん。「自分もぺちぺちされたい！」コロナ禍で人と合うこともままならないご時世で、そう感じた方も多くいらっしゃるのではないでしょうか？(適当)

https://note.com/litbus_h2/n/nbb0079305986

クラウドの情報セキュリティリスクと可視化技術 | Biz Drive（ビズドライブ）－あなたのビジネスを加速する

クラウドの情報セキュリティリスクと可視化技術. 世間で騒がれているサイバー攻撃について、その危険性や対策方法をお伝えする連載シリーズの第5回目です。. 現在のような新型コロナウイルス禍におけるテレワークの推進により、働く場所、利用する ...

https://bizdrive.ntt-east.co.jp/articles/dr00095-005.html

求められるsslのセキュリティチェック漏れなく実施するには何を「足す」か - ホワイトペーパー [情報漏えい対策]

社内セキュリティにおける課題の1つに「SSLの復号」がある。導入済みのセキュリティ機器がSSLを復号できなかったり、復号できたとしてもパフォーマンス低下に悩まされるケースは多い。

https://wp.techtarget.itmedia.co.jp/contents/57155

Gsxとkelグループ3社、セキュリスト活用した「セキュリティエンジニア育成プロジェクト」開始 ...

グローバルセキュリティエキスパート株式会社（GSX）は7月15日、兼松エレクトロニクス、日本オフィス・システム、ケー・イー・エルテクニカルサービスの兼松エレクトロニクスグループ3社とともに、同日からの「セキュリティエンジニア育成プロジェクト」開始を発表した。

https://scan.netsecurity.ne.jp/article/2021/07/19/46003.html

Dockerセキュリティベストプラクティストップ20：究極ガイド #aqua #コンテナ #セキュリティ #ベスト ...

AquaSecurity, Docker |本ブログは「Aqua Security」社の技術ブログで2021年6月30日に公開された「 Top 20 Docker Security Best Practices: Ultimate Guide 」の日本語翻訳です。 Dockerセキュリティベストプラクティストップ20：究極ガイド Docker

https://www.creationline.com/lab/aquasecurity/43087

「被害に遭う前にカーセキュリティviperで自己防衛を!」ヒロイズムのブログ｜ヒロイズムで「カスタム☆カー ...

「被害に遭う前にカーセキュリティVIPERで自己防衛を！」ヒロイズムのブログ記事です。自動車情報は日本最大級の自動車SNS「みんカラ」へ！

https://minkara.carview.co.jp/userid/298249/blog/45292960/

SecurityInsight | セキュリティインサイト

SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。

https://securityinsight.jp/news/13-inbrief/4708-210720-1

バツがない漫画広告がうざい。不快で気持ち悪い広告をAndroidで消す方- その他（セキュリティ） | 教えて!goo

バツがない漫画広告がうざい。不快で気持ち悪い広告をAndroidで消す方法はありますか？https://bitregions.com/post-14793/質問にあるリンク先は、効かないの？、だめなの？

https://oshiete.goo.ne.jp/qa/12468796.html

アクセス制御セキュリティ市場調査レポート2021-2028 | Honeywell、Advance ...

Covid-19 世界アクセス制御セキュリティ市場への影響、2021-2028年の印象的な成長を目の当たりに. 世界のアクセス制御セキュリティ市場レポートは、市場構造とダイナミクスを理解するのに役立つ明確かつ簡潔な方法で提示されます。世界のアクセス制御セキュリティ市場の市場成長につながる ...

https://securetpnews.info/2021/07/20/%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%88%B6%E5%BE%A1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%B8%82%E5%A0%B4%E8%AA%BF%E6%9F%BB%E3%83%AC%E3%83%9D%E3%83%BC%E3%83%882021-2028-honeywel/

リモートアクセスを安全にする「Sshサーバ」のリスクアセスメント手順は？：「Ssh」を安全に利用する【後編 ...

SSHでリモートアクセスを保護したい企業は、リスクアセスメントによってSSHのセキュリティ問題を把握し、適切に対処する必要がある。具体的に何をすればよいのか。

https://techtarget.itmedia.co.jp/tt/news/2107/20/news02.html

サイバー攻撃を防ぐ情報セキュリティ人材育成プロジェクトが2年連続で経済産業省の「未来の教室」実証事業に採択 ...

通信制・工科高校に通う約250名の高校生に、5つの実践型講座を無償提供株式会社デジタルハーツ（本社所在地：東京都新宿区、代表取締役社長：二宮康真、以下「デジタルハーツ」）と一般社団法人HASSYADA...(2/6)

https://www.excite.co.jp/news/article/Prtimes_2021-07-20-58327-12/?p=2

（人事・情報・通信）ブロードバンドセキュリティ: 日本経済新聞

ブロードバンドセキュリティ（9月17日）社長（代表取締役兼ceo）滝沢貴志副社

https://www.nikkei.com/article/DGKKZO74033050Z10C21A7TB0000/

サービス＆セキュリティ株式会社がゲーム・メディア業界への人材サービスを展開する株式会社トライブの株式を100%取得し ...

サービス&セキュリティ株式会社IT人材と情報セキュリティを組み合わせたサービスをより広範なセグメントのお客様にご提供可能にサービス＆セキュリティ株式会社（本社：…

https://www.iza.ne.jp/kiji/pressrelease/news/210719/prl21071910130094-n1.html

【セキュリティ】日・米・英・EU・など世界各国が中国のMicrosoft Exchange Serverへの大規模 ...

日本・アメリカ・EU・イギリスなど世界各国が中国をMicrosoft Exchange Serverへの大規模ハッキングの一件で公式非難. 現地時間2021年7月19日、日本・アメリカ・イギリス・EUが、Microsoft Exchange Serverへの大規模ハッキングについて中国を名指しで非難しました ...

https://egg.5ch.net/test/read.cgi/scienceplus/1626749434/

Windowsの印刷スプーラーに新たなゼロデイ、リモートプリントサーバーを介して悪用可能 | サイバーアラート ...

海外の最新サイバーセキュリティニュースを毎日更新。マキナレコードが取り扱う「Silobreaker」が自動生成するニュース記事のハイライトを翻訳しています。

https://codebook.machinarecord.com/11603/

国内初、JBS がマイクロソフトのセキュリティに関する「Advanced Specialization」を 2分野で ...

［日本ビジネスシステムズ株式会社］「Azure Active Directory」による ID とアクセス管理、「Microsoft Cloud App Security」などを用いた脅威からの保護について高度な専門性が認められる日本ビジネスシステムズ株式会社（本社：東京都港区代表取締役社長：牧田幸弘以下、JBS）は、マイクロソフトの Gold コンピテンシーパートナーの中でもより深い専門知識や経験を持ち、お客さまへ最高水準のサービスとサポートを提供できるパートナーに与えられる「Advanc…

https://www.jiji.com/jc/article?k=000000042.000051640&g=prt

NEC、顔認証によるPCセキュリティサービス「NeoFace Monitorクラウド版」を発売：日経クロステック ...

NEC、顔認証によるPCセキュリティサービス「NeoFace Monitorクラウド版」を発売〜クラウド化によりシステム構築や運用管理の負担を軽減〜　NECは、顔認証によるPCへのログオン・ロック解除などのPCセキュリティ機能をクラウドサービスで提供する「NeoFace Monitorクラウド版」を本日より販売開始します。　本サービスは、NECの生体認証「Bio-IDiom」(注1)の中核技術であ…

https://active.nikkeibp.co.jp/atcl/r/19/RSP614970_20072021/