北朝鮮系ハッカー「キムスキー」 QRコード悪用で米組織を攻撃　FBI警告

北朝鮮の国家支援を受けたサイバー脅威グループ「キムスキー」が、QRコードを悪用した手口でアメリカの組織を標的にし、機密情報を窃取しているとして、アメリカ連邦捜査局（FBI）は8日に警告を発した。

FBIによると、昨年以降にキムスキーはシンクタンクや学術機関、アメリカおよび外国の政府機関を対象に、悪意のあるQRコードを埋め込んだスピアフィッシング攻撃を展開しているという。この手法は「クイッシング」と呼ばれている。

FBIは、「クイッシング（QRコード・フィッシング）とは、攻撃者がQRコードの中に悪意のあるURLを埋め込み、被害者を業務用端末からスマートフォンなどのモバイル端末へ誘導することで、従来の電子メールセキュリティ対策を回避する手口だ」と説明している。

コンゴ民主共和国政府は29日、未加工の銅精鉱およびコバルト精鉱の輸出を禁止する新法令を即日施行し、原料の輸出を制限することで国内での鉱物加工を促進し、付加価値を高め、採掘による収益をより多く国内に留めることを目指している

トランプ米大統領は6日、米軍がかねてイランに対し「第二次世界大戦以来最大規模の打撃」を加える準備を整えていたものの、イラン側当局者から自ら交渉を求める連絡があったため、軍事行動を見送ったと明らかにした。

中共が米人権団体「中国人権（HRIC）」を制裁対象に指定した。HRICは強制労働問題への取り組みに対する「公然たる報復」と非難し、制裁を「名誉の証」と表明

カナダの通信技術の象徴だったノーテルはなぜ失速したのか。国防相が破綻の教訓を踏まえ、外国勢力による知財流出リスクへの警戒を強化するよう呼びかけ。ファーウェイ台頭期との重なりに注目する

OpenAIのAIエージェントが社内テスト中に秘密の掲示板を作り、ハッキング手法や制限を突破する方法を共有していたことが明らかになった。その後、Hugging Faceのシステムにも侵入。AIの自律性がもたらす新たなサイバーリスクに懸念が高まっている