またもStruts2で漏洩、ぴあ運営のB.LEAGUEサイトから流出したカード番号で被害
ぴあは2017年4月25日、同社が運営を受託しているプロバスケットボールリーグ「B.LEAGUE」関連のWebサイトから最大約15万5000件の個人情報が流出した可能性があると発表した。原因は同サイトに使っている「Apache Struts2」の脆弱性。約3万2000件のクレジットカード情報も含まれるという。 不正アクセスを受けたのはB.LEAGUEチケットサイトとファンクラブ受付サイトのサーバー。B.LEAGUEチケットサイトはホットファクトリー、ファンクラブ受付サイトはききょう屋ソフトが、ぴあの発注を受けて構築したという。情報流出の原因になったのはJavaのWebアプリケーションフレームワーク「Apache Struts2」の脆弱性。これらのサイトがStruts2を使用していた。 同年3月10日、Struts2の脆弱性を情報処理推進機構（IPA）が公表した。ただぴあは当初、B.LEAG
セイコーの｢うるう秒｣対策（第２回） 「うるう秒」によるシステム障害事例 | セイコーソリューションズ
世界の時間を決定する国際機関「国際地球回転・基準系事業（IERS）」が、2017年1月1日（日本時間）に「うるう秒」を挿入することを発表しました。 セイコーソリューションズでは、そもそも「うるう秒」とは？ という話から、ネットワーク機器やシステムへの影響、その具体的な対策までを、全6回のコラムでわかりやすく解説いたします。（最新号はこちら） セイコータイムサーバーの「うるう秒」対策は、こちらをご覧ください。（資料がダウンロードいただけます） 前回のコラムでは、そもそも「うるう秒」とは？ ということについてお話しさせていただきました。今回は、実際に「うるう秒」によって起きたシステム障害の事例について解説いたします。 「うるう秒」障害事例が多数報告された2012年 2012年はIT業界へ「うるう秒」対策の必要性を問いかける年となりました。 日本時間2012年7月1日08時59分59秒と09時0
【マイナンバー障害】地方公共団体情報システム機構がようやく富士通に損害賠償請求へ サーバーのプログラムミスを契約違反と認定（1/2ページ）
マイナンバーカードを発行する地方公共団体情報システム機構は２８日、欠陥サーバーのプログラムミスによるシステム障害で国民への交付が滞る契約違反があったとして、サーバーを納品した富士通に損害賠償を求める方針を固めた。機構関係者が明らかにした。機構は責任回避のため賠償請求に及び腰だったが、１月の制度開始から７カ月が経過しても障害の余波で交付が遅滞するずさんな運営が露呈し方針転換に追い込まれた。賠償金は障害対応を余儀なくされた交付窓口の自治体支援に活用する。 関係者によると、機構は今月上旬、障害対応に伴う機構・自治体職員の人件費増加分など総被害額の算定作業を開始。９月に請求額を決めて富士通側と交渉する。富士通を含めた５社は平成２６年、マイナンバー制度を運用する中継サーバーなどの設計・開発を約６９億円で機構から受注。「成果物に瑕疵（かし）があるときは、機構が修補に併せて契約金額を限度として損害賠償を
日本のインターネットの父がブロックチェーンに期待していること
デジタルガレージは2016年7月、都内で自社主催イベント「THE NEW CONTEXT CONFERENCE 2016 TOKYO」を開催した。最先端のネット技術やそこから生まれるビジネスの課題を議論しあうイベントで、2005年から毎年開いている。 今年、初日のテーマとして取り上げたのが「ブロックチェーンの真実」。世界中からブロックチェーン関連企業の経営者や技術者が集まり、日本銀行やマネックスグループなど国内金融機関の識者とブロックチェーンの未来を語った。本レポートでは、全3回でその模様を報告する。 「インターネットにはやり残したことがある」――。デジタルガレージの自社イベント「THE NEW CONTEXT CONFERENCE 2016 TOKYO」に登壇した村井純 慶応義塾大学 環境情報学部長・教授は、こう語った。日本のインターネット整備、普及に力を尽くしてきた人物として知られる同
［続報］JALシステム障害、サーバー内の「滞留メッセージ」と関係か
日本航空（JAL）は重量管理システム「Netline Load」で2016年4月1日午前中にシステム障害が発生した件について、Netline Load内に滞留したメッセージを削除したところ正常稼働したと明らかにした。システム障害の影響で国内線46便が欠航し、6670人の足に影響が出たことも分かった（関連記事：JALでもシステム障害、重量管理システムの不具合で遅延・欠航相次ぐ）。 現在もJALは原因を調査中で、「滞留したメッセージ」の具体的な内容や障害との因果関係は明らかにしていない。Netline Loadは午前7時48分ころに不具合が発生し、午前9時40分に再稼働させた。 この時「サーバーを再起動し、滞留したメッセージを削除したところ、正常に再稼働した」（JAL広報）という。なぜサーバー再起動に加え、「滞留したメッセージ」を削除したかは明らかにしていない。現在JALはシステムの監視を強化
１８００万人分ＩＤなど発見…過去最大規模流出 : 社会 : 読売新聞（YOMIURI ONLINE）
中国向けの中継サーバーがインターネットの不正接続に使われた事件で、警視庁は２５日、昨年１１月に摘発した東京都内の業者のサーバーから、ネット利用者延べ約１８００万人分のＩＤやパスワードが見つかったと発表した。 このうち約１７８万人分は「ヤフージャパン」や「楽天」「ツイッター」などの会員情報で、パスワードなどを使った不正接続が確認された。同時期にポイントが不正利用されるなどの被害が出ており、同庁が捜査している。 中継サーバーを巡っては、同庁が２０１４年に摘発した別の業者のサーバーから約５０６万人分のＩＤなどが見つかっている。今回はその３倍以上で、過去最大規模の流出となる。 問題の業者は「日中新生コーポレーション」（東京都豊島区）。発表によると、同社のサーバーは、地銀や信金など１０以上の金融機関のネットバンキングの不正送金に使われていたほか、サーバーに国内のクレジットカード利用者のものとみられる
Winnyの金子氏が夢見る次世代高速ネットの世界 (1/5)
2011年、8年をかけた「Winny」裁判が終わった。渦中にいたのは「2ちゃんねる」では「47氏」と呼ばれていた金子勇氏だ。裁判後のインタビュー（関連記事）では、編集部の「これからどうしていきたいか？」という質問に「決めてないです」と答えていた金子氏であるが、着実に次のステップに進み始めている。 6月12日、Skeed社とデータホテルが業務提携して「CLOUD CONNECT」というデータセンター間を高速接続するサービスを展開すると発表（関連記事）したが、金子氏は現在、このSkeed社の社外取締役となっており、新たなプロダクトの開発に専念している。今回のインタビューでは、この金子氏とともに代表取締役社長である明石昌也氏も同席を願い、Winny事件をきっかけにできあがったというSkeed社や、事件の思い出、そして彼らが現在広めようとしている高速データ転送技術について尋ねてみたい。 Winny
ファーストサーバ最終報告書、ベテラン担当者のマニュアル無視を黙認
ヤフー子会社のファーストサーバは2012年7月31日、6月20日に発生した大規模障害（関連記事）についての調査報告書（最終報告書）を公表した（写真）。報告書は、ファーストサーバに利害関係のない3人の委員による「第三者調査委員会」（関連記事）が作成した。同社Webサイトに「要約版」を掲載している。 報告書は調査対象とする事故を、6月20日に発生した「第1事故」と、第1事故で消失したデータが想定外の場所に復元された「第2事故」（関連記事）の2つとしている。 1人だけ自作プログラムでメンテナンス 報告書は、第1事故の事実関係について次のように言及している。ファーストサーバではシステム変更を実行する際、社内マニュアルに沿って実行することになっており、第1事故の原因となったシステム変更の担当者（A氏）以外は社内マニュアルに従っていた。 ところが、A氏だけはマニュアルに従わず、自作の「更新プログラム」
お名前.comが忍者TOOLSのドメインのDNS情報を消去／GMO大失態 - ほたるのブログ
このブログは引っ越しました。下記が引っ越し先です。 ほたるのブログ（過去の記事の移転先） 過去の記事はすべて上記のブログに引っ越してあります。その後、新しい記事も追加し、更新を継続しています。 また、引っ越しに伴い開設した第二ブログも更新継続中です ほたるのブログ（更新継続中） これからは上記二つのブログへお越し下さい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
