情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて : 富士通
English お知らせ 2023年5月19日 富士通株式会社 情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて 当社および当社グループ会社の度重なる情報セキュリティインシデントやシステム品質に関する問題により、お客様をはじめ関係者の皆様に多大なるご心配、ご迷惑をおかけしていることについて、あらためて深くお詫び申し上げます。 情報セキュリティに関しましては、2021年に検知したプロジェクト情報共有ツール「ProjectWEB」への不正アクセスをはじめ、2022年に発覚したクラウドサービス「FJcloud-V／ニフクラ」や「FENICSインターネットサービス」等での情報セキュリティインシデントにより、多くのお客様や関係者の皆様に多大なるご迷惑をおかけいたしました。また、システムの品質に関しましては、今般の「Fujitsu MICJETコンビニ交付」に関連した一連
スクープ パスワード16億件の流出を確認、ソニー、トヨタ自動車など日本企業の被害多数（日経ビジネスオンライン） - Yahoo!ニュース
ソニーグループ1万7695件、東芝グループ1万635件、トヨタ自動車グループ8194件……。 【関連画像】国内の大手製造業の多くが被害に遭った（写真＝PM Images／Getty Images） 日本を代表する企業で働く社員の情報が、大量に流出していることが日経ビジネスの取材で明らかになった。確認したのは、メールアドレスとパスワードの組み合わせを記したリストだ。 もともとは利用者が限られる闇サイトで売られていたが、現在は誰でもアクセスできるサイトを通じて無料でダウンロード可能な状態にある。リストに記されている組み合わせの総数は、16億件に達する。 本誌は複数の専門家と共同でデータを分析した。中にはもう使われていないアドレスも一定程度含まれているようだが、日本の大手製造業を抽出したところ、最も多かったのがソニーグループだった。 ソニー情報セキュリティ部のジェリー・ホフ・ゼネラルマネジャーに
HashiCorp社が出したVaultとはどういうものなのか - 理系学生日記
HashiCorp 社から、新たなソフトウェアである Vault by HashiCorp がリリースされました。 - HashiCorp Blog: Vault この Vault について、Getting Started を一通り実施した後に Docs の一部を確認してみたので、簡単にその内容をまとめてみます。 Vault とは何なのか Vault を一言で言うと、機密情報(Secret) を管理するツールです。 これだけ IT が広がっている現在、機密情報の範囲も広がり続けており、データベースにアクセスするためのユーザ/パスワードや、連携するシステムの API キー等、多岐に渡ります。こういった情報、おまえのところのシステムではどう管理してた？XML に生で書いてる、あるよねそういうの。jdbc.properties に直書き、うんうんわかるわかる。ちょっとがんばったら crypt で
Dropboxに重要データを保存している人は今すぐ2段階認証を設定しましょう！ - isuta（イスタ） -私の“好き”にウソをつかない。-
かわいすぎてずっと見ちゃうなこれは…。真珠を散りばめたような「パールネイル」は今やりたいネイルNo.1
「私は、従業員の命を軽視する日本企業で働きたいとは思わない」：日経ビジネスオンライン
瀬川 明秀 日経ビジネス副編集長 日経ビジネス、日経ベンチャー、日経ビジネスアソシエなどを経て、日経ビジネスオンライン開設後はオンライン編集がメインの業務。2012年からは日経BPビジョナリー経営研究所の研究員を兼務。 この著者の記事を見る
「iOS 7.0.2」のロック画面にまたしてもバグ〜連絡先・通話履歴・留守電を参照可能
アップルが昨日リリースした「iOS 7.0.2」のロック画面に、またしてもパスワードを迂回できる「バグ」が発見されたようです。 このバグは、ある手順(下記参照)を踏むと、パスワードロックされたiPhoneの「電話」アプリにアクセスできるというもの。 実際にその様子を録画した動画がこちら。 [youtube http://youtu.be/fVpfdYYy1Dg] 動画の説明文によると、 (侵入したいデバイスで)SiriまたはVoiceで電話をかける FaceTimeボタンをタップ FaceTimeの画面に変わったらスリープボタンを押す ロックを解除 2台目のデバイスで応答 2、3秒待つ 画面が「電話」アプリに変わり、内容を参照できる という手順で再現が可能とのこと。 これによってアクセスできるのは「電話」アプリのみですが、連絡先・通話履歴・留守電などをパスワード無しで参照できてしまいます。
最も危険な検索エンジン？ 「Ｓｈｏｄａｎ」が浮き彫りにする無防備なネット環境
ニューヨーク（ＣＮＮＭｏｎｅｙ） 「グーグル検索で見つからないものは誰にも見つけられないと思われがちだが、それは真実ではない」――。インターネットの「闇グーグル」とも呼べる検索エンジン「Ｓｈｏｄａｎ」を開発したジョン・マザリー氏はそう話す。 ウェブサイトを巡回して情報を収集するグーグルに対し、Ｓｈｏｄａｎはサーバー、ウェブカメラ、プリンター、ルーターなど、インターネットに接続された機器５億台あまりを巡回して情報を収集する。 ごく単純な検索でも、Ｓｈｏｄａｎに表示される結果には息をのむ。インターネットに接続された無数の信号機、防犯カメラ、ホームオートメーション機器などが簡単に見つかるほか、親水公園やガソリンスタンド、ホテルのワインクーラー、火葬場などの制御システムも検索できる。サイバーセキュリティーの専門家は、原子力発電所や粒子加速器の制御システムまで探し当てたという。 何よりも恐ろしいこと
Facebookのメッセージは送信者を自由に偽装して送れることが判明
これちょっとマズいんじゃないかなあ。 Kampa! の人である佐田さんが見つけて教えてくれたんだけど、 Facebook のメッセージは割と簡単に他人になりすまして送れるみたい。 以下、すべて送信者と受信者の自発的な協力を得て試してみた結果です。 起きること Facebook ではユーザーに @facebook.com のメールアドレスが与えられています。 個人ページが www.facebook.com/namaewo の人なら namaewo@facebook.com という具合に。 そのアドレス宛にメールを送ると、 アドレスの所有者に Facebook 上のメッセージとして届きますね。 この時、そのメールの送信元メールアドレスが 別の Facebook ユーザーによって登録されているアドレスであった場合 Facebook では、そのユーザーから送られたメッセージとして扱われます。 電子
サードパーティCookieの歴史と現状 Part1 前提知識の共有 - 最速転職研究会
Web開発者のためのサードパーティCookieやらトラッキングやらの問題点について三回ぐらいに分けて書きます。 この文章は個人的に書いていますので、おい、お前のところのサービスがサードパーティCookieに依存してるじゃねーかというツッコミがあるかもしれないが、そういうことを気にしているといつまで経っても公開できないという問題が出てしまうので、そんなことはお構いなしに書く。ちなみに例外なく自社サービスに対してもサードパーティCookieに依存するな死ねと言っている。これはWebプログラマー観点で、自分がサービス開発に関わる上で知っておかねばならないだろう知識として十数年間だらだらとWebを見ていて自然に知っていたものと、あるいは興味を持って率先して調べたものが含まれている。ググッて直ぐに分かる程度の用語の定義的なことは書かない。あくまでWebサイト制作者側からの観点なので、ブラウザ開発関係
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
Facebookのアプリを安全に利用するための二つのポイント - TechTalkManiacs
先日のエントリーの反応で、少し気になったのでFacebookのアプリで安全を保つ方法についてまとめておきます。 Facebookやっている人はご存知でしょうけど、Facebookには結構スパムアプリや個人情報収集目的のアプリが多いです。わかりやすい例では、最近話題になったBadooがあります。 こういったアプリの被害に合わないためには、最初に要求されるアクセス許可に気をつけること、これに尽きます。 Facebookのアプリは何かしようとする場合必ず許可を要求してきます。ここで、二つあるポイントを覚えておくことで怪しげなものを見分けることが出来ます。 そのポイントとは 全てのデータは直接渡される 危険、あるいは微妙なアクセス許可がある 全てが直接渡される まず、なにより大事なのがこれです。 メールアドレス、電話番号、居住地等、全て許可したらそのまま渡されます。当然、アプリのデータを削除しても
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフトに「XPの基本仕様を公開しろ」と坂東太郎さんがワイルドな要求をする(山本一郎) - 個人 - Yahoo!ニュース
今度はPS 4にも利用されているFreeBSDで脆弱性が発覚していました(山本一郎) - 個人 - Yahoo!ニュース
OpenSSLの件がやばすぎてどう対応すればいいのかイマイチよく分かりません(山本一郎) - 個人 - Yahoo!ニュース
セキュリティはリテラシからという話をもう少し(山本一郎) - 個人 - Yahoo!ニュース