脆弱性

脆弱性

脆弱性

1. Cloudflareは、ビデオ通話アプリOrange Meetsにエンドツーエンドの暗号化（E2EE）を実装し、そのソリューションを透明性のためにオープンソース化した。
2. Orange Meetsは、IETFで標準化されたグループキー交換プロトコルであるMessaging Layer Security（MLS）を使用してエンドツーエンドの暗号化を実装している。
3. Orange Meetsの暗号化は、WebRTCを使用してクライアント側で処理され、CloudflareやSelective Forwarding Unit（SFU）は機密通信データにアクセスできない転送インターメディエーションとなっている。
4. ビデオ会議セッションごとに、参加者がプラットフォーム外で検証するためのグループの暗号状態を表す「セーフティ番号」が表示される。
5. Orange Meetsは、Zoom、Google Meet、Signal、Microsoft Teamsなどと比べると機能が少なく、ユーザーフレンドリーではないが、開発者やプライバシー愛好家、研究者やエンジニア向けに適している。

1. アホールデルハイゼ、220万人のデータ漏洩が影響を与える。
2. Citrix Bleed 2の脆弱性は攻撃で利用される可能性がある。
3. ロシアのCloudflare遮断がサイトにアクセス不能にする。
4. ハワイアン航空がサイバー攻撃を開示、フライトに影響なし。
5. Bluetoothの脆弱性がハッカーにマイクを通じた盗聴を可能にする。

被害状況

攻撃者

被害状況

攻撃者

1. Facebookがユーザーに写真のアップロードを要求し、AIを使用してコラージュや要約などのアイディアを提案する
2. ユーザーはヘルプページでAIの提案が利用可能であることを確認し、アメリカとカナダのユーザー向けに限定されていることを知る
3. 写真の処理はクラウド上で行われ、顔の特徴なども分析される
4. AIの機能がプライバシーに影響を及ぼす一例であり、他社もAI機能を製品に統合する動きが活発化している
5. 最近、中国の一部のデータ保護監視機関はDeepSeekのアプリをApp Storeから削除するようAppleとGoogleに求めている

脆弱性

脆弱性