コンピュータウイルス感染事案有識者会議調査報告書について つるぎ町立半田病院
徳島県つるぎ町立半田病院 コンピュータウイルス感染事案有識者会議調査報告書について 令和3年10月31日の未明、つるぎ町立半田病院がサイバー攻撃を受け、電子カルテをはじめとする院内システムがランサムウェアと呼ばれる身代金要求型コンピュータウイルスに感染し、カルテが閲覧できなくなるなどの大きな被害が生じました。令和4年1月4日の通常診療再開までの間、患者さんをはじめ関係者の皆さまには多大なご迷惑とご心配をおかけいたしましたこと、改めて深くお詫び申し上げます。 事件発生後、当院の職員は一丸となって早期復旧を目指しました。全容解明や情報漏えい有無の特定よりも、まずは病院としての機能を一日も早く取り戻すために、患者さんのデータをいかに復元させるか、端末を利用できる状況にどのように戻すかに焦点を当てインシデント対応を行っていきました。幸いにして、調査復旧を請け負った事業者の作業、電子カルテ業者の仮シ
【重要なお知らせ】サイト閲覧中にページの強制移動が行われる件に関して | 小説家になろうグループ公式ブログ
いつも小説家になろうグループをご利用頂きありがとうございます。 この度、小説家になろうグループサイトの利用時に、一部端末におきまして「端末がウイルスに感染している」等のメッセージが表示され、アプリのインストールを促す表示が行なわれることを確認しております。 ■現象が確認されていた期間 2017年10月12日16時頃～ ■確認された現象 小説家になろうグループサイトの利用時にページの強制移動が行なわれ、 「端末がウイルスに感染している」等のメッセージの表示や アプリのインストールを促すメッセージが表示される こちらの表示はサイト内にて配信しておりましたネットワーク広告により引き起こされた可能性を否定できないものとなりますが、詳細については現在調査中となります。 該当の表示においてインストールを促されますアプリについては、危険なアプリである可能性が否定できませんので、インストールはお控えくださ
（加筆・修正）｢メルカリ個人情報流出に違和感｣プロが疑問視—— 国内数百万会員の統括エンジニア独白
おしらせ：BUSINESS INSIDER編集部では、比喩的表現の箇所が技術的な誤解を招いたことを踏まえ、改めてA氏やその他の開発者とも意見交換のうえ、6月23日に公開した本記事の加筆・修正を決定しました。合わせて、A氏が改めて今回の流出問題を語った記事『[メルカリ流出] 匿名エンジニアA氏が語る｢流出問題の本質｣とは？』もご覧ください。 メルカリの個人情報流出騒動が昨日からネットを騒がせている（BUSINESS INSIDER JAPANの第一報はこちらから）。 メディアの立場から見ると、メルカリの広報対応は及第点だ。短時間で、できる限りクリアに情報露出をすることで、ブランドへのダメージは最小限に留めているように感じる。 その一方で、コンテンツ配信設計のプロから見て｢メルカリの裏側の仕組み｣や｢謝罪リリース文｣の説明はどう映ったのか。国内で有料会員 数百万MAU（Monthly Acti
CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
本日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 本エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際本来キャッシュされるべきでない
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 |
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
LINE乗っ取り対策のPINコードを設定していてもLINEが乗っ取られることが判明・・・LINE乗っ取りがマジで笑い話にならなくなっている件について:ハムスター速報
TOP > ニュース > LINE乗っ取り対策のPINコードを設定していてもLINEが乗っ取られることが判明・・・LINE乗っ取りがマジで笑い話にならなくなっている件について Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2014年8月22日 14:35 ID：hamusoku 仕事仲間のLINEアカウントが乗っ取られました。 いままでもLINEの友達アカウントが乗っ取られたことはあったのですが、今回はいつもと全く様子が違っていました。 そのLINEアカウントの主は、２週間ほど前にMNPでデバイスを変更し、同時にLINEアカウントをオリジナルにし、スマホのPINコードも設定してあったのです。 今回ちょっと違う点 １ 日本語が自然になった ２ 挑発に乗らない ３ 乗っ取られて15分でほとんどの友人(数百人)にメッセージが届いた で、最後が一番肝心な ４ パスワードは２週間前にオ
アメリカから輸出されるWi-Fiルーターには盗聴用ツールが仕込まれている可能性 - GIGAZINE
By Matt Newman グレン・グリーンウォルド氏はThe Guardianのアメリカ版でコラムニストとして活躍し、Google・Apple・Yahoo!などのサーバにある個人情報を直接のぞき見できる極秘システム「PRISM」の存在を暴露したエドワード・スノーデン氏に直接面会した人物でもあります。そんなグリーンウォルド氏によると、「アメリカ政府は輸出しているWi-Fiルーターなどのコンピューターネットワーク機器に盗聴用のツールを仕込んでいる」とのことで、詳細の一部がThe Guardianに掲載されています。 Glenn Greenwald: how the NSA tampers with US-made internet routers | World news | The Guardian http://www.theguardian.com/books/2014/may/12
電子書籍ビューアのDRM機能が原因でVisual Studio使用中にWindowsがフリーズする事象が発生 | スラド IT
電子書籍ストア「BookLive!」などの電子書籍リーダーアプリケーションで使われているDRM技術が原因で、Windowsがフリーズしたり、ファイルが破損するという問題が発生しているそうだ。 問題となっているのは、サイファー・テックのWindows向けDRM技術。このDRMを採用したソフトウェアには「cymon.sys」というファイルが含まれているそうで、これが組み込まれたWindows上でVisual Studioを起動し、特定の処理を実行するとWindowsがフリーズするという現象が確認されているという。また、CyberLink PowerDVDでBlu-rayディスクを再生した際も同様の現象が発生する可能性があるそうだ（サイファー・テックのお知らせ）。 同社は暫定的な修正ファイルを公開したが、この修正ファイルをインストールしても「該当製品でコンテンツを閲覧された場合は、再度問題が発生
さくらのVPSに来る悪い人を観察する その２
1. さくらのVPSに来る悪い人 を観察する その２ Security Casual Talks すみだセキュリティ勉強会その2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
フジテレビ『ほこ×たて』 出演したロシア人ハッカー 「日本がルール無視。公平じゃなかった」
「ほこ×たて」対決の功罪、ロシア人ホワイトハッカーに裏側を聞いた IT記者として公正を期すため、攻撃側である楽天所属のロシア人ハッカー、マラット氏にも話を伺ったので、ここで紹介しておこう。 マラット氏が率いるチームは、1台目のパソコンの侵入には成功したものの、約5万枚の画像ファイルを前に大いに困惑したという。1台目のパソコンに隠された対象ファイル「takahiro.jpg」が示す人物（タカアンドトシのタカ氏）について、チームメンバーはほとんど何の予備知識もなかったためだ。最終的に画像ファイルを見つけはしたが、実際には番組スタッフから正しい画像のヒントをもらった、というのが真相に近いようだ。 2台目のパソコンに保存した画像ファイルについて、番組では「防御側はファイル名を変更し、攻撃側にファイルが見つからないようにした」と説明されていた。杉浦氏の公式ブログによれば、これは画像ファイルをT
痛いニュース(ﾉ∀`) : サイバー攻撃のIPアドレスは「国内」でした 韓国政府が訂正 - ライブドアブログ
1 名前：西独逸φ ★：2013/03/22(金) 20:14:03.48 ID:???0 韓国の放送局や銀行などが狙われたサイバー攻撃で、韓国政府対策本部は２２日、攻撃に用いられた不正プログラムが中国のＩＰアドレスから送られたとの発表を取り消し、農協内部のパソコンから送られていたと訂正した。 対策本部は農協で使用されているＩＰアドレスが、国際機関公認の中国のＩＰアドレスと完全に一致していたたため誤認したという。 攻撃元は不明だが、プログラムの侵入経路は海外とみられるとしており、 農協のパソコンが外部からハッキングされ、サーバーに接続した可能性がある。 対策本部は発信源などの捜査には半年以上かかるとの見通しを示した。 http://sankei.jp.msn.com/world/news/130322/kor13032216590003-n1.htm 2 ：名無しさん＠１３周
２ちゃんねる管理会社が威力業務妨害で警視庁合同捜査本部より家宅捜査を受ける:ハムスター速報
TOP > ニュース > ２ちゃんねる管理会社が威力業務妨害で警視庁合同捜査本部より家宅捜査を受ける Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2012年11月26日 15:05 ID：hamusoku 遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれ、男性4人が誤認逮捕された事件で、警視庁などの合同捜査本部は26日、威力業務妨害容疑で、ウイルスを感染させる手段に使われたインターネット掲示板「2ちゃんねる」のサーバー管理会社（札幌市）を家宅捜索した。 男性らは2ちゃんねるで紹介されていた無料ソフトをパソコンに取り込んだ際、ソフトに仕込まれたウイルスに感染したとみられており、捜査本部はウイルス作成者が紹介を書き込んだとみて2ちゃんねる側に情報の開示を求めたが、拒否されていた。 捜査関係者によると、犯人は2ちゃんねるに投稿する際、他人に書き込みの代行を依頼する専用掲
2012年11月19日 FreeBSD の開発・配布マシン群への不正侵入発生について | gihyo.jp
security Security Incident on FreeBSD Infrastructure 2012年11月11日、FreeBSD.orgクラスタの2台のマシンに不正侵入の痕跡があることが明らかになりました。FreeBSDプロジェクトは不正侵入が確認されたマシンおよびそこからアクセス可能なマシンについて調査を実施するとともに、各種対策を実施したことが報告されました。詳細は次のドキュメントをご覧ください。 FreeBSD.org intrusion announced November 17th 2012 : Security Incident on FreeBSD Infrastructure FreeBSD.org intrusion announced November 17th 2012 : FreeBSD の開発・配布マシン群への不正侵入発生について 図1 Secur
MS12-020 「リモート デスクトップ プロトコルの脆弱性」の Q&A
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
ネットを利用するときに気をつけたいこと - ぼくはまちちゃん！
こんにちはこんにちは！！ 昨日、こんな記事を見かけたよ。 » コドモのソーシャルネットワーク事情〜親ならこれだけはやっておけ なるほど、いいこと書いてあるし、わかりやすい。 そんなわけでぼくも、 「ネットを利用するときに気をつけたいこと」について、自分なりに思うことを書いてみるよ。 情報は紐付く ちょっとした情報を元に、 ネットAとネットBが紐付くのはもちろんだし、 リアルの情報まで紐付くこともよくあること。 ひとつひとつは大したことない情報でも、 情報が紐付くと、さらに色々なことが芋づる式に誰かにわかるよ。 過去と現在が紐付く 今は、君のことを気にかけているのは まわりの友達だけかもしれない。 けれど情報は残る。 将来、5年後、10年後…、 君がうっかり書いた言葉が、たまたま炎上した時、 犯罪者のようなレッテルとともに、過去の全てと、紐付いたリアルの情報を、大勢の人に晒されることになる。
昨今の学校のセキュリティ事情 | スラド セキュリティ
学校で利用されている情報システムのセキュリティが実は穴だらけだったというブログ記事がはてなブックマークでちょっと話題に上っていた (toriimiyukki の日記、はてなブックマークのページより) 。 4 つの記事から構成されたこの事例報告は、特権があるわけでも内部情報にアクセスできる立場でもないらしい生徒による解析によって、 弱いパスワードのテストユーザ (管理者権限あり) の存在を発見。学校内 Web システムの SQL インジェクション脆弱性、およびそれ以前の脆弱性を発見。Web サーバの不適切な設定と、Web 資源に対するファイルアクセスの不適切な設定を発見。MySQL の root パスワードが生で記載されているファイルを発見。閉じておく事が望ましいポートが開け放たれている事を発見、上記と併せて MySQL の全レコード見放題である事を発見。という結果になったことが報告されてい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「NAVERまとめ」などに不正アクセス、169万件のID流出の可能性 LINEの影響はなし
はてな
「LAWSON Wi-Fi」の件、ローソンが対処表明、ログイン方法と規約を変更へ パスワードを導入、誕生日の開示禁止などは見直し
Engadget | Technology News & Reviews
