印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国時間9月10日、トレンドマイクロのiOS/Mac向けの一部アプリがAppleのストアから削除された。10月31日時点でもアプリは削除されたままとなっている。トレンドマイクロが削除されたアプリでユーザー情報を不適切に収集していたとの疑惑が指摘され、ユーザーなどから同社に対するさまざまな疑問や不信感が突きつけられる状況が続いている。今回の事態について、代表取締役社長兼最高経営責任者（CEO）のEva Chen氏が取材に応じた。 事態の発端は、9月7日ごろにセキュリティ研究者や米セキュリティ企業のMalwarebytesが、一部のMac向けアプリでユーザーのブラウザ履歴の情報が不適切に収集され、中国に送信されていたとの調査結果を公表したこ

JR東日本が提供するモバイルSuicaアプリのアップデートが先日ありました。 ぼくもアップデートしたのですが、アプリを起動するとログアウト状態に。 結構大きなアップデートだったので、仕方ないかと思い、ログイン画面でパスワードを入力しました。 しかし、合ってるはずのパスワードが不可に。 入力ミスにもかなり気を配りトライしたのですが、何度やってもログインできず。 ついには、度重なるログイン操作ミスでロックがかかるはめに。 このログイン規制はネットで調べるとおよそ24時間かかる上に、解除にはコールセンターに電話しなければならないということ。 僕がモバイルSuicaでログインするまでにやったことコールセンターにかけてみるSuicaの残高を早急にチャージしたかったので、コールセンターにかけるも、「お話中」で繋がらず。 その後、10回ほどかけるものの繋がらず。 不審に思い、ネットで調べると案の定、コー

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 概要 ところでこのツイートを見てほしい。このソースコードをどう思う？ 世界最悪のログイン処理コード。 実際のサービスで可動していたものだとか……https://t.co/C2bG93ZCkj pic.twitter.com/EfVNAEslrn — はっしー@海外プログラマ🇳🇿元社畜 (@hassy_nz) 2018年8月10日 すごく……セキュリティーホールです…… 一応は動いていますが、あまりに問題がありすぎるため、Twitterでも話題になっていました。 問題点は片手に入り切らないぐらいある気がしますが、一つづつ解説していきま

NHK NEWS WEBにて、「本物そっくり！？『偽・佐川』に厳重注意を！」なる記事が公開されました。記事の内容としては、佐川急便を装う偽サイトによる攻撃への注意喚起となっています。 要約すると、最近、佐川急便を装うスパムSMSが多くのユーザーに送りつけられている。そこに掲載されたURLのリンク先は、佐川急便の公式サイトそっくりの偽サイト。このサイトの荷物追跡部分がアプリへのリンクとなっており、これをインストールすると、スマートフォンが他人への迷惑SMSを送るなどの被害を受ける、という内容です。 実際に偽サイトを確認したところ「sagawa.apk」なる攻撃ファイルをインストールさせる仕組みとなっています。 つまりNHKが本件で最も伝えなければならないはずの最重要事項は、Androidの設定から「提供元不明のアプリ」のチェックボックスをオンにしてはならない、必ずオフにする、という極めてシン

経済産業省と内閣府で専門的な分野について助言をする参与に就任していた斎藤ウィリアム浩幸氏が、いずれも辞任したことが21日、分かった。斎藤氏はサイバーセキュリティーに詳しいとされたが、関係者から「専門家の間では全く知られていない」として起用を疑問視する指摘が出ていた。斎藤氏は共同通信の取材に対し、辞任は「業務に一区切り」がついたためと回答した。 辞任は経産省が15日付で「自己都合」だった。内閣府は13日付で、斎藤氏から辞職願が提出されたという。 斎藤氏は米国生まれの日系2世とされる。情報セキュリティー業界関係者からは、実績を聞いたことがないとの声があった。

macOS 10.13 High Sierraでユーザ名に「root」を利用するだけで、管理者アカウントでログインできてしまう不具合は数週間前にApple Developer ForumにTipsとして共有されていたそうです。詳細は以下から。 Mike Myersら複数の開発者のツイートによると、本日トルコのソフトウェアエンジニアLemi Orhan Erginさんのツイートから始まった「High Sierraでユーザ名に『root』を利用すると、パスワード無しで管理者アカウントでMacにログインできる」という不具合は、現地時間2017年11月13日付でchethan177というユーザーIDの方がApple Developer Forumに書き込んでいたそうです。 Perhaps nobody noticed two weeks ago when the root login vulner

2017年10月30日、GMOインターネットは同社のサイト売買仲介サービス「サイトM&A」において、登録された会員情報等がインターネット上に流出していたことを発表しました。ここでは関連情報をまとめます。 インシデントタイムライン 日時 出来事 2017年5月17日以前 今回情報流出した会員情報の対象期間。 2017年8月30日 16時52分 掲示板にインターネット上に置かれたZIPファイルのハイパーリンク(公開先A)が投稿される。 〃 17時4分 掲示板にZIPファイルがGMOグループ関連の情報ではないかといった内容が投稿される。 2017年9月1日 15時59分 掲示板にサイトM&AのWebサイトのデータではないかといった投稿がされる。 あわせて公開されていたデータを別の場所(公開先B)にアップしたと投稿される。 2017年9月14日 GMOインターネットへ情報漏えいの疑念があるとの外部

米検索大手ヤフーの全利用者が作成した30億人分のアカウントに関連する個人情報が流出していたことが判明。

先週、個人情報流出で少し話題になったメルカリ。 結構出品してたりもするので、問い合わせてみたが来るのはテンプレお詫びメールのみ。それでもめげずに問い合わせたら、やっと電話番号教えてくれた。 さっそく電話すると、すぐに繋がった。さすがは、公表していない電話番号。 Q.個人情報流出についてどう思っているのか？ A.条件が条件だけに、天文学的な確率でのみ起きえた事象だと思っている。 Q.でも技術ブログで影響人数が発表されているが、あれはどういう事か？ A.影響のある人数であって、個人情報が見られたかどうかは分からない。それに口座やクレジット番号の下４桁見られても問題は起きません。 Q.では、そちらで個人情報が流出したかどうか分からないのでしょうか？ A.メルカリ側では分からないです。 Q.原因が原因だけに、今回の件はメルカリの落ち度によるものだが、ユーザーに対しての補償は無いのか？ A.補償は考

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

先日、ミスリードの記事を書きましたが、もっとびっくりしました。 2017/03/22追記： 母体であるGMOインターネットに消費者庁より景品表示法違反で措置命令がだれました。 こちらのお詫びページ ご報告 | GMOペイメントゲートウェイ株式会社 敢えてのnoindex,nofollow,noarchiveの指定です。 <meta name="robots" content="noindex,nofollow,noarchive" /> noindexとは noindexとは、検索エンジンにページを認識（インデックス）させないために指定する 検索エンジンで検索にヒットしないようにする nofollowとは nofollowとは、クローラーにページ内のリンクを辿らせず、リンク先にページの評価を渡さない 検索エンジンが他のページに影響を与えないようにする noarchiveとは noarchi

GMOペイメントゲートウェイは3月10日、受託運営する東京都の都税支払いサイトと、住宅金融支援機構の団体信用生命保険特約料支払いサイトに不正アクセスがあり、クレジットカード番号など計約6万2000件が流出した可能性があると発表した。 流出した可能性があるのは、 （1）「都税クレジットカードお支払いサイト」を利用したユーザーのクレジットカード番号と有効期限が6万1661件と、これに加えメールアドレス61万4629件 （2）「団信特約料クレジットカード払い」を利用したユーザーのクレジットカード番号・有効期限・セキュリティコードと住所氏名など個人情報が622件、これに加えメールアドレスなど計4万2918件 不正アクセスはアプリケーションフレームワーク「Apache Struts2」の脆弱性を悪用したもの。脆弱性について、 独立行政法人・情報処理推進機構（IPA）などが9日に注意喚起をしたのを受け

横浜市は2016年12月21日、同市が住基ネット（住民基本台帳ネットワークシステム）に接続するために運用している「コミュニケーションサーバー（CS）」で発生したシステム障害について、パスワードの変更ミスが原因だったと発表した。障害は12月7日の夜間メンテナンス時に発生。翌8日に市の窓口でCSを通じて処理するマイナンバーカード交付などの手続きができなくなる影響が出ていた（関連記事：マイナンバー関連システムで障害、横浜市で1208人にカード交付できず）。 住基ネットのCSは全国の市町村ごとに存在する。住基ネット全体を運営する地方公共団体情報システム機構（J-LIS）によれば、今回のシステム障害は横浜市単独のトラブルで、他の市町村に影響はないという。 横浜市住民情報システム課の説明によれば、同市はCSを「運用系CS」と「待機系CS」の2台で冗長化して運用している。J-LISの運用手引書に従い、C

航空自衛隊小松基地（石川県小松市）が、訓練に使用した小銃の部品を紛失したうえ、紛失の情報を外部に伝えた隊員がいるとして、全隊員約１８００人の携帯電話の通話履歴の提出を求めた問題が波紋を広げている。識者は「隊員のプライバシーを侵害する」「内部告発を萎縮させる」と基地の対応を批判している。 防衛省などによると、基地は７日の訓練で小銃部品の円筒形ピン（直径約５ミリ、長さ約３センチ）１本を紛失したが発表せず、北陸中日新聞の９日朝刊で発覚した。亀岡弘基地司令が隊員の私用と業務用携帯電話の７日からの通話履歴を任意提出するよう口頭で求めた。 防衛省訓練課は毎日新聞の取材に「注意喚起のためで、提出しない隊員に不利益はない。（公益通報者保護法で保護される）公益通報であるなら報道機関ではなく、省内の窓口を使うべきだ」とコメント。監理部長の安藤浩２等空佐は共同通信に対し、新聞報道で発覚したことについて「犯罪や不

防衛省と自衛隊の情報基盤で、駐屯地や基地を相互に結ぶ高速・大容量の通信ネットワークがサイバー攻撃を受け、陸上自衛隊のシステムに侵入されていたことが２７日、複数の同省関係者の話で分かった。防衛省が構築した堅固なシステムの不備を突く高度な手法と確認された。詳細な記録が残されておらず、被害の全容は判明していないが、陸自の内部情報が流出した可能性が高い。 複数の自衛隊高級幹部は「危機的で相当深刻な事態だ。早急に再発防止策を講じる必要がある」と強調。一方、情報セキュリティーを担当する防衛省の斎藤雅一審議官は「個別の案件には答えられない」とコメントした。 防衛省は外部接続を制限するなど防御態勢を強化してきたが、今回はそれを上回る高度な手法から国家などが関与した組織的攻撃の疑いが強い。同省は深刻な事態と判断。９月ごろに確知し、直後にサイバー攻撃への警戒レベルを引き上げた。 関係者によると、攻撃を受けたの