タグ

2019年10月18日のブックマーク (5件)

  • 化粧品通販のJIMOSに不正アクセス、セキュリティーコード含むカード情報11万件流出か

    化粧品や健康商品の通販を手がけるJIMOS(ジモス、福岡市)は2019年10月15日、不正アクセスを受けて10万7661件のクレジットカード情報が流出した可能性があると発表した。カード会員名とクレジットカード番号、有効期限に加え、セキュリティーコードも流出した可能性がある。 同社が運営する通販サイト「マキアレイベル」「Coyori」「代謝生活CLUB」で2014年1月1日から2019年7月26日までにカード情報を入力した顧客の情報が流出した可能性がある。さらに同社が以前運営していた通販サイト「酒蔵.com」で2014年1月1日から2016年3月30日までにカード情報を入力した顧客も同様に流出した可能性があるという。 JIMOSの親会社ナックの広報担当者は「サーバーの脆弱性を突かれて第三者に不正アクセスされたのが原因」と話す。「期間中に入力されたクレジットカード情報は全て流出した可能性がある

    化粧品通販のJIMOSに不正アクセス、セキュリティーコード含むカード情報11万件流出か
    kazkun
    kazkun 2019/10/18
    セキュリティコード保管って良かったんだっけか?
  • 「変なホテル舞浜」の卵型ロボ「Tapia」に脆弱性 不正操作が可能な状況 Twitter上の指摘で発覚

    ロボットが接客するホテルチェーン「変なホテル」を運営するH.I.S.ホテルホールディングス(HD)は10月17日、「変なホテル舞浜 東京ベイ」(千葉県浦安市)の全100室に設置していた卵型コミュニケーションロボット「Tapia」に脆弱(ぜいじゃく)性が見つかったと発表した。悪意のある宿泊者がプログラムに攻撃を加えると、不正操作できる状況だったという。 H.I.S.ホテルHDは調査の結果、同ロボットに不正なプログラムが仕掛けられた形跡はなかったとしている。セキュリティー対策強化も済ませたという。 数日前にTwitter上で指摘 Tapiaの脆弱性を巡っては、「Lance R. Vick」と名乗る宿泊客が10月12日に、「変なホテルのロボット『Tapia』(のプログラム)を書き換えると、他の客の映像や音声を取得し、遠隔地から任意のタイミングで視聴できる」とTwitterに投稿。ツイートには、端

    「変なホテル舞浜」の卵型ロボ「Tapia」に脆弱性 不正操作が可能な状況 Twitter上の指摘で発覚
  • 最高峰の野生生物写真コンテスト、驚く受賞作15点

    チベットスナギツネがマーモットに襲いかかる直前の瞬間を、中国の写真家バオ・ヨンチン氏がとらえた。「ワイルドライフ・フォトグラファー・オブ・ザ・イヤー」で大賞に輝いた一枚。(PHOTOGRAPH BY YONGQING BAO, WILDLIFE PHOTOGRAPHER OF THE YEAR) 恐怖で凍りついたかのようなマーモット。一方には、飛びかかろうと身構えるキツネ。混乱と衝撃が伝わってくる、時間を止めたかのような一枚だ。 10月15日、ロンドン自然史博物館が選ぶ「ワイルドライフ・フォトグラファー・オブ・ザ・イヤー」の大賞を、中国の写真家バオ・ヨンチン氏が手にした。 「その瞬間」と題した写真を、バオ氏は中国、チベット高原の牧草地で撮影した。海抜およそ4500メートルの高原は「世界の屋根」とも呼ばれる。審査委員長のロズ・キッドマン・コックス氏はプレスリリースで、この地域で撮られた写真と

    最高峰の野生生物写真コンテスト、驚く受賞作15点
  • マイクロソフト、マイクロサービス開発を容易にする「Dapr」をオープンソースで公開。サービス間呼び出し、ステート管理、サービス間メッセージングなど提供

    マイクロソフトは、マイクロサービスアプリケーションの開発を容易にするためのフレームワーク「Dapr」をオープンソースとして公開しました。現在アルファ版となっており、多くの開発者の協力を求めています。 マイクロサービスアプリケーションは、「マイクロサービス」あるいは単に「サービス」と呼ばれる、それぞれがアプリケーションを構成するための機能を提供する多数のプログラムが疎結合によって連係することで実現されます。 それぞれのサービスはWebサーバのようにステートレスなものもあれば、データベースサーバのように状態をつねに保持するステートフルなものもあります。 また、それぞれ異なるプログラミング言語で開発されたサービスがお互いを呼び出し、メッセージをやりとりする必要があります。 Daprは、こうしたマイクロサービスアプリケーションの開発を容易にするため、プログラミング言語に依存せず、サービス間の呼び出

    マイクロソフト、マイクロサービス開発を容易にする「Dapr」をオープンソースで公開。サービス間呼び出し、ステート管理、サービス間メッセージングなど提供
  • 【速報】Slackの神・新機能「ワークフロー」使ってみた!これは仕事が超効率化する予感…! | SELECK [セレック]

    Slackが一昨日(2019年10月15日)に発表した新機能「ワークフロービルダー」! みなさま、もう使いましたか? 結論から言うと、この機能は最高です。いますぐ使うべし! 公式サイトによると、ワークフロービルダーとは、下記のような機能とのこと。 定型的なアクションやコミュニケーションを自動化するワークフローをわずか数分で作成。 ということで早速ためしてみたのですが、これ、めちゃくちゃ使える…!用途としては、下記のようなものが考えられると思います。 入社後の手続きや、オンボーディングのフローを自動化 年末調整や健康診断といった、総務系オペレーションの効率化 会社・チームの目標管理や更新 チームの朝会のような、アジェンダの決まったMTGSlack上で実施 bot的に使って遊ぶ(おまけ。あとで紹介しています) 弊社では、早速ワークフローがじゃんじゃん生成されています! 実際のワークフローの中

    【速報】Slackの神・新機能「ワークフロー」使ってみた!これは仕事が超効率化する予感…! | SELECK [セレック]