プレス発表 ITパスポート試験における個人情報等の漏えいについて：IPA 独立行政法人 情報処理推進機構
ITパスポート試験の団体申込者が利用するシステムに不具合があり、二つの団体申込者が申込情報のダウンロードを同時に行った結果、自らの情報のほかにもう片方の団体申込者に係る申込情報が記載されたファイルがダウンロードされ、個人情報等が漏えいしたという事案が発生しました。すでに漏えいした情報は破棄されたことを確認し、再発防止措置も講じましたので、ご報告いたします。 このような事態が発生したことは誠に遺憾であり、関係者の皆様に多大なご迷惑をおかけしたことを深くお詫び申し上げます。 1．経緯 2018年2月26日に二つの団体申込者が、ウェブサイトから申込情報をCSVファイルでダウンロードできる機能を同時に利用したところ、双方の申込情報が合わさって記載されたCSVファイルが双方でダウンロードされました。当該CSVファイルには、ITパスポート試験の受験申込者の受験番号、氏名、受験日、受験料金の支払いに用い
＜不正アクセス＞「最先端の佐賀県システム破られるとは」 （毎日新聞） - Yahoo!ニュース
◇文科省担当者はショックをあらわに 「ＩＣＴ（情報通信技術）化が最も進んでいる佐賀県のシステムが破られた。とても驚いている」。佐賀県立高校の生徒の成績などが流出した事件で、文部科学省の担当者はショックをあらわにした。同省は２７日、佐賀県教委に事実関係の早急な報告を求めた。 全国の公立小中高校の普通教室に設置されている電子黒板の整備率（２０１５年３月時点）は全国平均が９％なのに対し、佐賀県は７６．５％で全国１位。パソコンの整備状況も生徒２．６人に１台と全国トップで、国が第２期教育振興基本計画（１３～１７年度）で定める目標の３．６人に１台を唯一超えており、ＩＣＴ化の先進地域として知られていた。 同省によると、児童や生徒の学籍や成績などの情報をコンピューターで管理するシステムは「校務支援システム」と呼ばれ、各地の学校で導入が進んでいる。教職員同士が情報を共有することできめ細かな指導をしたり
正義のハッカー、国が育成へ…サイバー対策 : 政治 : 読売新聞（YOMIURI ONLINE）
政府は、電力やガスなど重要インフラ（社会基盤）事業者などに物理的なダメージを与えるサイバー攻撃に対応するため、ホワイトハッカーなどの人材育成や高度な防御策の研究に取り組む「司令塔」となる新組織を創設する方針を固めた。 ２０１７年度中に設置し、２０年東京五輪・パラリンピックに向けて対策を強化したい考えだ。 新組織「産業サイバーセキュリティ推進機構」（仮称）は経済産業省の外郭団体とし、社団法人か独立行政法人として設置する方向だ。数十人規模を想定しており、民間企業から出資を募る。 新組織は主に人材育成・事態対処部門と研究部門に分かれている。人材育成・事態対処部門ではシステムへの侵入などのハッキング技術を安全性や防御力の向上に活用するホワイトハッカーを採用・育成し、インフラ事業者などに対応策を提供できる体制を整える。企業のシステム担当者も新機構に受け入れることで、企業側の人材育成やノウハウ向上につ
パスワード管理が面倒な人に。Googleの新しい「Smart Lock」に期待 | ライフハッカー・ジャパン
「Google I/O」イベント関連のビッグニュースが報じられている陰で、Googleはひっそりと、『Google Chrome』のパスワードマネージャーを大幅に改良しました。 改良版のパスワードマネージャーは、一新された「Smart Lock」サービスの一部として組みこまれています。あなたがまだパスワード保存用の安全なアプリを使っていないのなら、これはまさにおすすめのマネージャーです。 どんな点が新しい？ Googleは（もっと正確にいえば、Chromeは）しばらく前からパスワードマネージャーを提供していましたが、これはその場しのぎのものでした。どこかのサイトにパスワードを入力するたび、パスワードを保存するかどうかを訊ねるのです。おそらく、あなたも見たことがあるでしょう。しかも、以前のパスワード保存方法は、まったくひどいものでした。 Googleは1年ほどまえにその点を改善しましたが、そ
ＩＰ電話乗っ取り国際通話、高額請求の被害多発 : 社会 : 読売新聞（YOMIURI ONLINE）
インターネット回線を使うＩＰ電話が乗っ取られ、知らないうちに国際電話をかけられて高額の電話料金を請求される被害が多発していることが分かった。 今年３月以降、少なくとも約８０件が確認され、１か月に２５５万円を請求されたケースもあった。利用者が国際電話をかけていないと主張しても、国内の電話会社から多額の請求を受けるため、業界のルール作りを求める声も上がっている。 東京都内の通信機器販売会社では今年３月以降、顧客の中小企業に設置したＩＰ電話が乗っ取られ、国際電話の料金を顧客が請求されるケースを約８０件確認した。機器販売会社によると、顧客が国際電話を繰り返しかけたことになっており、通話先の多くはアフリカ西部のシエラレオネだった。顧客の１人は、４月の請求額が２５５万円に達した。
Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2015-01-28 10:04 クラウドセキュリティ企業Qualysの研究者が、Linux GNU Cライブラリ（glibc）に深刻なセキュリティホールである「GHOST」（CVE-2015-0235）を発見した。この脆弱性を利用すると、ハッカーはIDやパスワードを知らなくてもシステムをリモートから乗っ取ることができる。 Qualysはただちにこのセキュリティホールについて主なLinuxの配布元に警告を送り、多くの配布元がすでにパッチを公開している。 このセキュリティホールは、glibc-2.2（2000年11月10日にリリース）を使用してビルドされたすべてのLinuxシステムに存在する。Qualysによれば、このバグは実際には、2013年5月21日にリリースされた、gl
お名前.comメールマガジン誤配信に関するお詫び（更新：2014年12月5日 15:45） | ドメイン取るなら お名前.com - ドメイン取得 年間380円～
ドメインのご利用ならこちらがおトクです（ドメイン永久無料！さらにサーバー初期費用無料＆月額最大2ヶ月無料！）
盗聴を完全に不可能にする「量子化インターネット」の構築が本格的に進行中
By Carlos Lee 2013年、アメリカの国家安全保障局(NSA)や連邦捜査局(FBI)などの政府系機関が秘密裏に国民の情報収集をしていた問題が明らかになり、インターネットの秘匿性が大きな話題になりました。通信の秘匿性を高める技術の根幹は暗号化なのですが、「究極の暗号化技術」とも呼ばれる「量子インターネット」の構築に向けた取り組みがアメリカと中国で進められています。 Building a globe-spanning quantum internet | The Verge http://www.theverge.com/2014/11/18/7214483/quantum-networks-expand-across-three-continents 元CIA職員のエドワード・スノーデン氏がリークした情報により、政府機関が「PRISM」と呼ばれる極秘の監視システムを用いて通信内容
「インターネット・エクスプローラー使うな」と警告 米国土安全保障省 ハッカー攻撃の危険 - MSN産経ニュース
米国土安全保障省は２８日、ハッカー攻撃にさらされる危険があるとして、米マイクロソフト社の閲覧ソフト「インターネット・エクスプローラー」を使わないよう警告、代替ソフトの使用を呼び掛けた。ロイター通信が伝えた。 米当局によると、バージョンが「６」から「１１」までのインターネット・エクスプローラーが攻撃を受けた場合、大きな危険につながる恐れがあるという。（共同）【ビジネスの裏側】サポート切れ「ＸＰ」狙い撃ちのサイバー犯罪者も、危険すぎる「窓割れた家」…自己責任では済まぬ、取引先に「ウイルス」送ってしまう恐れも
ヤフー パスワード１４８万人分流出か NHKニュース
今月１７日、インターネット検索大手「ヤフー」のサーバーに対する不正なアクセスで、会員およそ２２００万人分のＩＤが流出したおそれがあることが分かった問題で、ヤフーは、２３日、このうち１４８万人分のパスワードも流出していた可能性が高いと発表しました。 ヤフーでは、パスワードが流出した可能性が高い利用者に対し、２４日以降、パスワードを再設定するよう呼びかけています。
指定した期間内にアクセスがないとデータが削除される HDD ケース | スラド ハードウェア
PC 周辺機器で知られるセンチュリーが、「時限消去＆暗号化HDDケース JIGEN」なる商品を発売している (直販ページ) 。 2.5 インチの SATA HDD および SSD に対応した USB 3.0 接続の外付け HDD ケースで、暗号化キーを使って HDD を暗号化し、一定期間アクセスがないとその暗号化キーを削除して復号できなくする、という機能が搭載されている。 以前も「僕が死んだら、あのファイルを削除してくれないか？」(/.J 記事) という話題があったり、一定時間を過ぎると自動でデータが消える USB メモリ (/.J 記事) なんてものの発売されていたが、PC が広く普及し生活にかかせないものになった現在、真剣に未来永劫残したいデータと残してはいけないデータの扱いについて考えなければならないのかもしれない。
きぼう情報流出か ＪＡＸＡに不正アクセス、国内と中国から接続 運用には支障なし - MSN産経ニュース
宇宙航空研究開発機構（ＪＡＸＡ）は２３日、ＪＡＸＡのコンピューターへ外部から不正なアクセスがあり、国際宇宙ステーション日本実験棟「きぼう」の作業手順書や運用関係者のメールアドレスが流出した可能性があると発表した。 地上の管制室からきぼうを操作するシステムはインターネットにつながっていないため、きぼうの運用に支障はないとしている。 ＪＡＸＡによると、４月１８日に情報を管理しているコンピューターを定期点検した際、外部から侵入があったことを示す通信記録を発見。調査の結果、１７日午後１１時すぎ、国内と中国から接続され、きぼうの作業手順書など１８件と、ＪＡＸＡや米航空宇宙局（ＮＡＳＡ）の職員ら延べ約１９０人のメールアドレスが載ったリストが流出した恐れがあることが判明した。 コンピューターは、ＩＤとパスワードを入力しないと接続できない。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高性能・安価・簡単設置！ コンセント不要で最大6ヵ月動作する防犯カメラ
脆弱性体験学習ツール AppGoat | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
TLS徹底演習
プロフェッショナル仕事の流儀が神回！セキュリティー技術者、名和利男氏の覚悟が凄すぎる : IT速報
TBS NEWS DIG | TBS/JNNのニュースサイト
Expired
メールの暗号化 - とみたまさひろ - Rabbit Slide Show
メールサーバーに記者が侵入 遠隔操作の取材で共同通信 - MSN産経ニュース