調整さんの利用を会社は禁止すべきか｜佐々木康介
JTC勤務だけど、入社してめちゃくちゃ幹事対応任されるので調整さん使ってたら、社員が幹部社員とセキュリティ担当者にこれは外部ツールだし問題なのではないかと連絡があったらしく禁止になりました 業務では使ってなかったんですけどアウトらしいです… https://t.co/o4Z5lSATb8 — つちー (@tsichi_) April 23, 2026 飲み会の日程調整に「調整さん」を使ってる人は多いと思います。登録不要で出欠確認をできる便利ツールの定番です。リンクのポストでも幹事が使ってたとあります。SaaSといえばSaaSなので、会社が許可してなければ禁止するというのは妥当な気もします。その一方で、ここに機密情報なんて書かれることがあり得ないので受け入れがたいと思う人も当然いるでしょう。 今回はこれをいちセキュリティ専門家として解説していきます。 どこにでもある典型的なシャドウITの問題
スマホから情報抜き取り/人権侵害 各国で問題に/防衛省 イスラエル製機器導入へ | しんぶん赤旗｜日本共産党
スマートフォンのロックを解除し、個人情報を抜き取る機器を、防衛省が７月末にもイスラエル企業から納入する予定であることが分かりました。同機器を開発したのは同国の軍・情報機関出身者が経営陣を務める企業。同国によるパレスチナ・ガザ地区でのジェノサイド（集団殺害）や、各国政府によるデモ参加者やジャーナリストの監視・抑圧に利用されています。専門家からは自衛隊による市民監視に利用される危険があると懸念があがっています。（石橋さくら、斎藤和紀） 同意がなくても 同省が導入するのは通信機器メーカー、サン電子（本社・名古屋市）の関連会社で、イスラエルにあるセレブライト社の「Ｉｎｓｅｙｅｔｓ（インサイエッツ）」です。契約金額は約２９００万円、契約相手はサン電子です。インサイエッツをダウンロードしたパソコンを携帯電話につなぐことで通話履歴、電話帳、メール、写真、動画、位置情報など全てのデータを抽出でき、削除され
光ファイバーを“マイク化”する盗聴攻撃 振動センサーとして悪用し会話を盗み聞き 中国の研究者らが発表
2019年にスタートした本連載「Innovative Tech」は、世界中の幅広い分野から最先端の研究論文を独自視点で厳選、解説する。執筆は研究論文メディア「Seamless」（シームレス）を主宰し、日課として数多くの論文に目を通す山下氏が担当。イラストや漫画は、同メディア所属のアーティスト・おね氏が手掛けている。X：＠shiropen2 中国の香港理工大学や香港中文大学などに所属する研究者らが発表した論文「Hiding an Ear in Plain Sight: On the Practicality and Implications of Acoustic Eavesdropping with Telecom Fiber Optic Cables」は、通信データではなく、光ファイバー自体を振動センサーとして悪用し、周囲の音を盗聴するサイドチャネル攻撃を提案した研究報告だ。 インターネ
「子供のマイナカードむずすぎ」問題 成長で顔認証も通らない？
ITmedia NEWSにおける1週間の記事アクセス数を集計し、上位10記事を紹介する「ITmedia NEWS Weekly Top10」。今回は2026年03月28日から04月03日までの7日間について集計し、まとめた。 コラム筆者・小寺さんの息子さんは、大学進学に伴う一人暮らしに向け、マイナンバーカードを使って転出手続きをしようとしたが、子供用のマイナには「署名用電子証明書」が存在しなかったため失敗。結局、紙で手続きせざるを得なかった、という話だ。 息子さんのマイナカードは14歳時に取得。15歳未満には、希望しない限り、「署名用電子証明書」が発行されず、それを知らなかったため、転出手続きなどができなかったという。 また、お子さんのマイナカードで「JPKI暗証番号リセットアプリ」を使うために顔認証をしようとしたら、14歳当時と大学生現在で顔が変わっているため、3回連続認証できず、ロック
NEC Atermのサポート期限に疑問
NECのAtermルーターに脆弱性が見つかったのに、販売中の製品の一部でファームウエアが修正されない。 NEC公式に書いてあるatermのサポート期限・Atermは販売終了から約3年間がサポート期間。 ・必要に応じて、新しいファームウェアを公開します。 今回の問題このニュースを見て、修正対象外に比較的最近の製品も入ってるなあと思って調べたら意外な事実がわかりました。 ASCI jp I NEC「Aterm」シリーズに複数の脆弱性 アップデートまたは買い換えを推奨 https://ascii.jp/elem/000/004/387/4387155/ サポート期限内でも、ファームウエアが提供されない機種が多数ある。 新製品がAmazonで売られている状況でも修正されない製品がある サポート期限内なのにファームウエアが提供されない商品リスト。全て新品販売中 品名 型番 サポート状況 価格com販
“通信していることを悟られない”は実現可能か？ 赤外線での秘匿通信、豪州チームが実験 着目したのは「負の発光」
デジタル通信の秘匿は、現代社会においては最重要の課題です。一般的に使われるセキュリティは通信の暗号化ですが、これは内容の秘匿はできても、通信したこと自体を秘匿にはできません。 豪ニュー・サウス・ウェールズ大学のマイケル・P・ニールセン氏などの研究チームは、一部の半導体で可能な「負の発光」（Negative luminescence）と呼ばれる原理を利用し、赤外線での秘匿通信（Covert communications）を行う実験を行いました。負の発光を利用するこの通信は、通信内容だけでなく、通信を行っていること自体を秘匿することができます。 今回の実験で試みられた通信の速度は100kbpsですが、原理的には最大で数Gbpsまで改善することができます。半導体材料を変えれば、数Tbpsの通信速度すら可能かもしれません。 “通信していること”を悟られないようにすることは可能か？ 通信内容を秘匿す
ユナイテッドアローズ、元従業員が約1万人分の個人情報を無断持ち出し 退職後に外部PCへダウンロード【修正あり】
ユナイテッドアローズは3月16日、元従業員が社内の個人情報を無断で持ち出したと発表した。同社の広報・PR活動に関わる取引先の個人情報のうち、氏名や勤め先、所属部署、メールアドレスなどが約1万人分漏えい。持ち出された情報の悪用は確認しておらず、二次被害の恐れはないとしている。 元従業員（2025年12月31日付退社）は在職中、ユナイテッドアローズが使うクラウドサーバシステム上の外部連携機能を利用して個人情報を含む取引先リストや広報関連の取引に関する資料といったデータをアップロードし、個人のメールアドレスへそのリンクを送付していた。退職後の26年1月4日、元従業員はこのリンクにアクセスしてデータを外部のPCにダウンロードした。同社はこの事実を6日に把握し、7日には対面で元従業員に事情聴取をした。 結果、元従業員は電子データを持ち出した事実を認めた。その際、持ち出した電子データを使用していないこ
看護長が退職され、アカウントの停止処理をしたら即日病棟から鬼電きて「システムが使えなくなった」⇒へ？ってなってみたら皆看護長のアカウントで作業していた・・・どういうこと？
高杉＠沼を駆けだすエンジニア @takasugi_mbsjk ある看護長が退職され、アカウントの停止処理をしたら即日病棟から鬼電きて「システムが使えなくなった」とのこと。 へ？ってなってみたら皆看護長のアカウントで作業していた・・・ どういうこと？ 2026-03-07 00:34:08 高杉＠沼を駆けだすエンジニア @takasugi_mbsjk わい「いや、退職された人のアカウント停止させますよね」 看護「じゃあ、どうしたらいいんですか！！」 わい「ご自身のアカウントでログインされれば」 看護「覚えているはずがないでしょ！！」 わい「いや・・・ そういう運用は違うと・・・」 2026-03-07 00:35:42
警察庁推奨アプリ
詐欺の電話はアプリで ブロック!! 携帯電話に特殊詐欺の犯人から架電されるケースが急増しています。 犯人からの電話を直接受けないためには、犯人が使う国際電話番号などをアプリでブロックする対策が有効です。 警察庁推奨制度 民間事業者の最新の技術や独自のノウハウを活用した特殊詐欺等の被害防止に有効なアプリについて、警察庁が一定の基準に適合するアプリを「警察庁推奨アプリ」として認定し、国民に利用を推奨することで特殊詐欺等の被害防止を推進していく制度です。 （警察庁ウェブサイト：特殊詐欺対策アプリに係る警察庁推奨制度）
「不満と復讐心」勤務先に強制シャットダウンのプログラム仕込む、元IT会社員を逮捕 被害額は約2000万円
勤務先のファイルサーバーに強制的にシャットダウンさせるプログラムを組み込むなどしたとして、大阪府警サイバー犯罪捜査課は3月5日、偽計業務妨害容疑などで滋賀県長浜市の元IT会社社員の男（38）を逮捕したと発表した。容疑を認め「社長に対する不満と復讐（ふくしゅう）心からやった。社員のセキュリティ意識の低さを知らしめたかった」と供述しているという。 逮捕容疑は2025年8月、大阪市内のIT会社のファイルサーバに、ランサムウェアに感染したと誤信させる偽の警告画面を表示させたり、起動から3時間後に自動でシャットダウンするプログラムを組み込んだりして業務を妨害したとしている。 同課によると、男は当時、この会社のシステム担当者で、後に自主的に退職していた。会社は業務を停止して原因調査などを余儀なくされ、データ復旧の委託料などで少なくとも約2000万円の被害が生じたという。自身の業務用パソコンを使ったとみ
家で作業していたら勝手にプリンターが動き出してどこかの会社の入社試験の解答用紙が出てきた...一体何が起きた？→「情シスが泡吹いて卒倒するやつだ」
なのめーとる。 @Nanometre_i 家で作業していたら、操作してないのに、いきなり家のプリンターが動き出して、おそらくどこかの会社の入社試験の解答用紙と思われる紙が印刷されてきた。 お隣さんが間違えたのかな……？一応社名は隠す セットしていた用紙がA5だったためインクの消費が最小限で安堵。 pic.x.com/t8hGQSHBdk 2026-02-25 13:55:17
Androidタブレットにマルウェア“Keenadu”混入 Alldocubeが緊急調査
中国Alldocubeは2月25日、同社が発売したAndroidデバイスがマルウェアに感染しているとの指摘を受け、調査に乗り出したことを明らかにした。 マルウェアの感染を確認したのは、ロシアのセキュリティー企業カスペルスキー。同社はAndroidを狙ったマルウェア「Keenadu」について調査する過程で、Alldocube製Androidデバイスのファームウェアに当該マルウェアが含まれていることを確認し、2月17日付けで公表している。 カスペルスキーによると、Keenaduはファームウェアに組み込まれているため、デバイス上のすべてのデータにアクセスすることが可能。さらにアプリの権限を制御する機能をバイパスする仕組みを提供することで、攻撃者が感染したデバイスを事実上無制限に制御できるという。 これを受けAlldocubeでは、同社が販売するAndroid製品の全モデルを対象とした調査を開始。
はてな匿名ダイアリーのログイン方式を変更しました - はてラボ 開発者ブログ
2026年2月20日より、はてな匿名ダイアリーのログイン方式を、従来のはてラボログインからはてなIDを利用した方式に変更いたしました。 本変更はスパム対策の強化等を目的としたものです。 今後も皆様に安心してお楽しみいただける環境づくりに努めてまいります。 引き続き、はてな匿名ダイアリーをどうぞよろしくお願いいたします。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
隠密行動中のフリゲート艦、乗組員宛の郵便物に同梱されたトラッカーで位置が特定される【やじうまWatch】
他人の「楽天ポイント」を不正使用するツールを作成・提供容疑、１９歳男を逮捕…「私のポイントがなくなった」との相談で発覚
「ChatGPT」を含むOpenAIの認証情報が66万件以上流出など、ダークウェブで取引される認証情報についてカスペルスキーが調査 
Wi-Fiルーターの寿命は最長で6年。エレコムが注意を呼びかけ
見た目はNASだが中身は別もの!! ランサムウェアにも耐えるバックアップを実現するSynology ActiveProtectアプライアンス「DP340」の正体【イニシャルB【特別編】】[Sponsored]![見た目はNASだが中身は別もの!! ランサムウェアにも耐えるバックアップを実現するSynology ActiveProtectアプライアンス「DP340」の正体【イニシャルB【特別編】】[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/7224b5c10396ed5347478ab38aa3f054a0e8d0e7/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Finternet.watch.impress.co.jp%2Fimg%2Fiw%2Flist%2F2087%2F324%2F001.jpg)
ネット詐欺のターゲットは人間ではなく、AIエージェントに？ F-Secureの予測を紹介【読めば身に付くネットリテラシー】
XSS攻撃の温床「innerHTML」はもう終わり、「Firefox 148」に「setHTML()」が導入／入力を自動でサニタイズしてくれる「Sanitizer API」が実装
