WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
萩生田氏、消費増税先送り可能性に言及 「違う展開も」：朝日新聞デジタル
自民党の萩生田光一幹事長代行は１８日のインターネット番組で、１０月に予定されている１０％への消費増税について「景気が腰折れしたら何のための増税か。この先危ないとなれば、違う展開はある」と述べ、景気の動向次第では先送りする可能性に言及した。 １０％への消費増税は、これまでに２度延期した。政府はキャッシュレス決済へのポイント還元など相次いで対策を打ち出し、現段階では１０月に踏み切る構えを崩していない。 だが、萩生田氏は「景気が非常に回復傾向にあったが、ここへきて日銀短観を含めて、ちょっと落ちている。次の６月（の景気指標）はよく見ないといけない」と指摘。景気悪化の兆しが見えた場合は「崖に向かってみんなを連れて行くわけにはいかない」という考えを示した。 さらに「（消費増税を）やめるとなれば、国民の了解を得ないといけない。信を問うことになる」とも述べ、衆院を解散して信を問う必要があるという見通しを語
「弱者に優しい社会」は日本人全員を弱者にする
前回まで議論のことを縷々述べてきた。論理的な議論を経て結論を出すと、行動しなければならない。行動して失敗した場合は、誰かが責任を取らされる。責任を取った人は咎められるから、誰もが責任を取りたくない。責任を取りたくないから、行動をしない。行動できないから、議論もタブーとなる（参照：失敗の責任を誰が取るのか、日本企業の落とし穴）。日本企業の中では、なかなか議論がしづらい。議論の結果、不利益になる当事者が現れると、具合が悪い。身近な事例を挙げよう。 「払込用紙」がいまだ健在という驚き 先日、某生命保険会社にメールを入れた。自分の生命保険料の払込みはあと残り1年となる。毎月の支払いは面倒だし、一括前払いしてしまえば、若干の割引もあるから、保険会社に連絡して手続を依頼する。 折り返しの電話がかかってきて一通りの確認を終えると、では払込用紙を日本国内の住所に送るから、それで郵便局や銀行の窓口で払ってく
東京五輪 開会式と閉会式 夜８時から 競技スケジュール公表 | NHKニュース
来年の東京オリンピックの大会スケジュールの詳細が決まり、開会式は夜の時間帯で午後８時から午後11時まで、閉会式前日には期間中で最多の30種目で決勝が行われることになりました。 大会の組織委員会は16日、開閉会式の時間と、国際競技団体の機能が停止されているボクシングを除く32の競技の種目ごとのスケジュールを発表しました。 このうち新国立競技場で行われる７月24日の開会式と８月９日の閉会式は、いずれも夜の時間帯で、午後８時に始まり午後11時まで、となりました。
自民 萩生田氏 日銀短観の内容次第で消費税延期も | NHKニュース
ことし10月の消費税率の引き上げについて、自民党の萩生田幹事長代行は、日銀が７月に発表する短観＝企業短期経済観測調査の内容次第では、延期もありえるという認識を示しました。また、「増税をやめることになれば、国民の信を問うことになる」とも指摘しました。 そのうえで、「次の日銀の短観をよく見て、『本当に、この先危ないぞ』となったら、崖に向かってみんなを連れて行くわけにはいかないので、違う展開はある」と述べ、日銀が７月に発表する短観の内容次第では、消費税率の引き上げの延期もありえるという認識を示しました。 また、萩生田氏は、「増税をやめることになれば、国民の信を問うことになる」とも指摘しました。 一方で、夏の参議院選挙に合わせた「衆参同日選挙」については、「Ｇ20サミットもあるので、なかなか日程的に難しい」と述べました。 萩生田氏は、安倍総理大臣のもと官房副長官を務めるなど、安倍総理大臣と近いこと
謝罪発言の韓国議長 日本に特使派遣意向 Ｇ２０前に修復狙う（産経新聞） - Yahoo!ニュース
慰安婦問題について天皇陛下による謝罪で問題が解決すると発言した韓国国会の文喜相（ムン・ヒサン）議長が、日韓関係の修復を図るために日本に特使を派遣する意向を日韓議員連盟（額賀福志郎会長）側に示していることが１７日、分かった。同議連の関係者が明らかにした。 【表】韓国による最近の主な対日暴挙 文氏の発言などもあって日韓関係が冷え込む中、６月に大阪で開かれる２０カ国・地域（Ｇ２０）首脳会議を前に事態の収拾を図る狙いがあるとみられる。ただ、発言に対する日本側の反発は強く、特使派遣が実現するかどうかも含めて不透明な情勢だ。 関係者によると、文氏は周囲に日本への訪問の意向を示していたが、発言をめぐる日本側の反発を考慮して特使を派遣する方向で調整しているという。特使の派遣とは別に、韓国の国会議員らの訪日も検討されているという。日韓議連幹部は「（特使派遣は）まだ可能性があるという段階だ。韓国側も今のままで
JR「想定外、対処できず」 リニア工事のアルカリ排水（＠S［アットエス］ by 静岡新聞SBS） - Yahoo!ニュース
リニア中央新幹線南アルプストンネル工事に伴う水資源や生態系への影響を検証する静岡県中央新幹線環境保全連絡会議が15日、県庁で開かれた。工事に伴って流出する汚れた水やアルカリ排水の量が、処理設備の能力を超えた場合の対処方針について、JR東海は事前に排水量が分からなければ対処できないとの認識を示した。 同社は濁った水やアルカリ排水を高度浄化装置などの処理設備で適切に処理し、トンネル掘削完了後も水質が定常的な状態になるまでは処理設備を設置すると説明した。 これに対し、塩坂邦雄委員が、出水時などに排水が設備の処理能力を上回る場合を想定すべきだと指摘。「（排水が処理能力を上回った場合に）そのまま河川に流せば、生態系への影響は非常に壊滅的になる」と同社にさらなる対応を促した。 同社の沢田尚夫中央新幹線建設部次長は、トンネル掘削前の先進ボーリングで事前に状況が把握できれば設備の処理能力の増強などを検討す
「五輪選考基準 男女差は不当」 自転車女子選手 仲裁申し立て | NHKニュース
東京オリンピックの代表選手の選考基準に男女で差を設けているのは不当だとして、自転車のロードレースの女子選手が、選考基準の見直しを求めて日本スポーツ仲裁機構に仲裁を申し立てたことが、関係者への取材でわかりました。これから本格化する東京オリンピックの代表選考をめぐって、仲裁が申し立てられたのは初めてです。 日本スポーツ仲裁機構に仲裁を申し立てたのは、自転車のロードレースでリオデジャネイロ オリンピックに出場した與那嶺恵理選手です。 日本自転車競技連盟が去年９月に公表した、東京オリンピックの自転車ロードレースの代表選手の選考基準では、男子の場合、ヨーロッパで行われるワールドツアーなどで獲得したポイントを重視していますが、女子の場合はポイントではなく全日本選手権などの対象レースの順位を重視する内容になっています。 代理人の弁護士などによりますと、與那嶺選手はヨーロッパのチームに所属し、今シーズンの
出会い系で複数交際､20代女性巡査を懲戒処分 | 日テレNEWS24 | 東洋経済オンライン | 経済ニュースの新基準
出会い系アプリを通じて知り合った、複数の男性と交際していたとして山口県警は20代の女性巡査を今月1日付で減給10分の1、1カ月の懲戒処分にしていたことが分かった。 減給10分の1、1カ月の懲戒処分を受けたのは山陽小野田警察署に勤務していた20代の女性巡査。県警監察官室によると、女性巡査は去年5月から8月にかけて、スマートフォン向けの出会い系アプリを通じて知り合った複数の男性と交際していたとされている。 今年2月に女性巡査が職場の上司に打ち明け発覚。県警は「警察官として倫理上問題がある」などとして今月1日付で減給10分の1、1カ月の懲戒処分にし、女性巡査は同日、依願退職している。女性巡査は「申し訳ありませんでした」と話し反省しているという。 県警監察官室は「引き続き全職員に対する職務倫理教養などを行い、再発防止に努める」とコメントしている。 日テレニュース24の関連記事 中学生に現金渡し…日
コレ1枚で分かる「工数ビジネスの限界」
SIerが得意としてきた「工数ビジネス」は、いまや限界になりつつあります。その流れを推し進めているビジネス環境の変化を踏まえつつ、理由を解説します。 この連載は カップめんを待つ間に、電車の待ち時間に、歯磨きしている間に“いまさら聞けない”ITトレンドが分かっちゃう！ いまさら聞けないITの最新トレンドやビジネス戦略を、体系的に整理して分かりやすく解説する連載です。「この用語、案外、分かっているようで分かっていないかも」「IT用語を現場の従業員にもっと分かりやすく説明できるようになりたい」――。情シスの皆さんのこんな課題を解決します。 ※この記事は斎藤昌義氏のブログ「ITソリューション塾」より転載、編集しています。 情報システムの開発や運用では、作業量に応じて費用を支払う「工数ビジネス」が一般的です。このような業務を担うシステムインテグレーター（SIer）は、作業量に応じて人員をユーザー企
原発テロ対処施設 期限内の完成困難「見通し甘い」規制委員長 | NHKニュース
東京電力福島第一原発の事故のあと新たに原発への設置が義務づけられたテロなどに対処するための施設について、一部の原発で設置までの期限が迫る中、電力各社は期限内の完成は困難だとして、原子力規制委員会に対応を求めました。 原発の新しい規制基準では、航空機の衝突によるテロなどへの対策として、予備の制御室などを備えた「特定重大事故等対処施設」と呼ばれる施設の設置を義務づけ、再稼働の前提となる審査に合格してから５年以内に設置することとされています。 新しい規制基準のもとで全国で初めて再稼働した九州電力の川内原発は期限まで１年を切っていて、完成しない場合、運転を継続できなくなる可能性があります。 しかし、工事が大規模で時間がかかっていることなどから、関西電力と四国電力を含む再稼働している原発では完成までに５年半から７年半かかる見通しだとして、電力各社は規制委員会に対応を求めました。 これに対し規制委員会
福島廃炉に外国人労働者 東電「特定技能」受け入れへ：朝日新聞デジタル
４月から始まった新しい在留資格「特定技能」の外国人労働者について、東京電力が、廃炉作業の続く福島第一原発などの現場作業に受け入れることを決めたことが分かった。３月２８日の会議で、元請けなど数十社に周知した。 東電などによると、ゼネコンなど協力会社数十社を対象とした会議「安全衛生推進協議会」で、特定技能の労働者の原発への受け入れについて説明。「建設」「産業機械製造業」「電気・電子情報関連産業」「自動車整備」「ビルクリーニング」「外食業」が該当すると示した。廃炉作業にあたる「建設」が主になるとしている。 東電は、再稼働をめざす柏崎刈羽原発（新潟県）でも受け入れる方針。 東電は会議で、線量計の着用や特別教育が必要となる放射線管理対象区域では「放射線量の正確な理解、班長や同僚からの作業安全指示の理解が可能な日本語能力が必要と考えられる。法令の趣旨にのっとってください」と伝えたという。 法務省は、第
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
なぜオタクはワンピースを毛嫌いするんだろう