航空２社がパキスタンへの乗り入れ停止へ NHKニュース
パキスタンの国際空港で襲撃事件が相次いでいることを受けて、これまでに外国の２つの航空会社がパキスタンへの乗り入れ停止を決め、現地に進出している日系企業の活動などへの影響が懸念されています。 パキスタンでは今月８日、最大都市カラチの国際空港がイスラム過激派から襲撃され３０人が死亡しました。 また２４日には北西部の都市ペシャワルの国際空港で、国営パキスタン航空の旅客機が着陸する直前に何者かによって銃撃され、乗客のパキスタン人女性１人が死亡するなど空港での事件が相次いでいます。 こうした事態を受けて、中東ドバイを拠点としているエミレーツ航空は、ペシャワルとドバイを結ぶ週１０便すべてについて２５日から期限を設けずに運航を停止することを決めました。 また香港を拠点とするキャセイパシフィック航空も、カラチとバンコクを結ぶ週８便の運航を今月３０日から停止することを決めていて、治安悪化によって国際航空便が
2014-06-20
はてなへのリスト型アカウントハッキングと思われる不正ログインについてのご報告と、パスワード変更のお願い 昨日6月19日（木）、はてなアカウントにおいて、ご登録ユーザーご本人以外の第三者による不正なログインが発生したことを確認しました。同日、疑わしいIPアドレスからのアクセスを遮断しました。このお知らせは本告知と並行して、全ユーザー様にも現在、メール送信しております。 前回告知した不正ログインと同様に、他社サービスから流出または不正取得されたアカウント情報（IDとパスワードの組み合わせ）を流用された「リスト型アカウントハッキング（リスト型攻撃）」である可能性が高いと考えています。 参考資料：「リスト型アカウントハッキングによる不正ログインへの対応方策について」（総務省） http://www.soumu.go.jp/menu_news/s-news/01ryutsu03_02000063.h
ニコニコ動画などのYahoo!リスティング広告から偽FlashPlayerをダウンロードさせられる件 - Togetterまとめ
米Yahoo!が提供しているマイクロアド社提携広告からマルウェアの配布サイトに誘導される被害が発生していました。 ニコニコ動画さんの対応は早いですね。
アシアナ航空、安全軽視で7日間 運航停止の行政処分へ 停止日は検討中 | FlyTeam ニュース
韓国の国土交通部は、アシアナ航空への行政処分として7日間の運航停止と罰金を課す見込みです。韓国の聯合ニュースが2014年6月11日付で伝えています。 これは4月19日、アシアナ航空の仁川発サイパン着OZ603便、767-300で運航していたところ、エンジン異常を知らせるランプが点灯し、その時点での最寄りの福岡空港に着陸する規定を無視、目的地のサイパンまで飛行を継続した事例が発覚したことへの対応です。 国土交通部は当該のパイロットには30日の資格停止、アシアナ航空会社には7日間の運航停止、または課徴金1,000万ウォンなどの処分を行う方針と発表していましたが、聯合ニュースは関係者談として7日間の運航停止、課徴金2,000万ウォンをアシアナ航空に課すと伝えています。 また、運航停止期間については、すでに航空券を購入している利用者もいるため、検討中と伝えられています。 アシアナ航空は2013年7
個人情報を含むノートパソコンの紛失に関するお詫びとご報告 | サイボウズ株式会社
この度、弊社におきまして、お客様、お取引企業様の氏名・電話番号を含む業務用ノートパソコンの紛失事故が発生いたしました。平素よりご愛顧いただいております弊社のお客様およびお取引先企業様、関係者の皆様に多大なご心配、ご迷惑をおかけすることとなりましたことを心より深くお詫びいたします。 本件に関する経緯および対応について、以下のとおりご報告申し上げます。 なお、紛失したノートパソコンは翌日回収しております。 変更履歴 2014年６月24日：セキュリティ対策ソフトの不具合と対応状況について、7～9を追記しました。 １．紛失の経緯 平成26年5月13日18時50分頃 弊社の従業員が列車で移動中、業務用ノートパソコンを入れた紙袋を列車内に置き忘れ、紛失いたしました。 その後、直ちに列車の遺失物センターに連絡、追って警察に紛失届を提出いたしました。 同日21時43分頃～58分頃 弊社の情報システム部にて
【衝撃事件の核心】生徒に破られた高校サーバー、流出したクラス替え案・９８０人分の成績…脆すぎる「学校のＩＴセキュリティ」と「生徒のモラル」（1/4ページ） - MSN産経west
教師のパソコンから新年度のクラス編成案や入試成績が抜き取られ、一部がスマホを介して生徒たちに流された。“犯人”の男子生徒は「軽い気持ちでやった」といい、学校での情報管理やモラル指導のあり方が問われる事態に 新年度のクラス表が春休み中に生徒たちの間に出回っていた－。滋賀県内にある県立高校の男子生徒が今年３月、教諭のパソコンのユーザーＩＤとパスワードを盗み見して学校のサーバーに不正アクセスし、クラス編成案や休み明けのテスト問題、入試や定期試験など生徒９８０人分の成績を入手。このうち、クラス編成案は無料通信アプリ「ＬＩＮＥ（ライン）」で同級生ら３５人に送信した結果、情報があっという間に３００人以上の手元へ拡散した。学校現場にパソコンが普及する中、個人情報に対する学校の管理体制や生徒たちの「情報モラル」が問われる事態になった。（桑波田仰太）付箋に書かれた教諭のパスワード 卒業式を前日に控えた２月２
羽田空港で暗証番号の紙を一時紛失 NHKニュース
アメリカのオバマ大統領の来日を前に警備が強化されている羽田空港で、航空会社の職員が、職員用の区画に通じるドアの暗証番号を書いた紙を一時紛失していたことが分かり、国土交通省は、空港ビルの管理会社に対し、暗証番号の変更を指示しました。 ２０日の午後２時前、羽田空港国内線第１ターミナルの出発ロビーで、職員用の区画に通じるドアの暗証番号が書かれた紙が床に落ちているのを空港ビルの管理会社の職員が見つけました。 管理会社が調べたところ、この紙は、航空会社、スカイマークの職員が、およそ２０分前に落としたものだったことが分かりました。職員用の区画からは、手荷物検査場の先の搭乗口や、駐機場などに直接出入りできない構造になっていますが、連絡を受けた国土交通省東京空港事務所は、念のため管理会社に対し、暗証番号の変更を指示しました。 羽田空港では、２３日のオバマ大統領の来日を前に警備が強化されています。
羽田－米国便に「スカイ・マーシャル」 拳銃携行、東京五輪へテロ対策強化＋（1/2ページ） - MSN産経ニュース
ハイジャックなどの機内トラブルに即応するため、拳銃などを携行した警視庁の私服警察官が羽田空港－米国直行便の一部に搭乗していることが２０日、警察関係者への取材で分かった。 羽田空港の国際線の発着枠が拡充されたのに伴い、４月から運用を本格化。２０１６年に日本で開催予定の主要８カ国首脳会議（Ｇ８サミット）、２０年の東京五輪を見据え、テロ対策の強化が進められている。 搭乗しているのは、機内専門の特殊部隊「スカイ・マーシャル」。１９６０年代に米国で創設され、２００１年の米中枢同時テロを機に大幅に増強し、各国にも導入を求めてきた。 日本では０２年のサッカーＷ杯日韓大会の際に試験的に導入。０６年１２月に策定した「テロの未然防止に関する行動計画」に本格導入が盛り込まれ、成田空港と関西国際空港をそれぞれ管轄する千葉県警と大阪府警に先行配備された。 保安上の理由で具体的な運用方法は明らかにされていないが、テロ
Heartbleed bug による秘密鍵漏洩の現実性について – IIJ Security Diary
本稿では HeartBleed bug による秘密鍵漏洩の可能性を考察します。 OpenSSL で利用される RSA 秘密鍵のフォーマットは PKCS#1[1]Public-Key Cryptography Standards (PKCS) #1: RSA Cryptography Specifications Version 2.1 http://tools.ietf.org/html/rfc3447#section-3.2 で定められています。暗号化された暗号文の復号、もしくはデジタル署名を行う際に RSA の秘密鍵による操作が行われます。SSL/TLS サーバに https でアクセスした場合には、その両方の用途で秘密鍵が用いられます。そのため HSM などの仕組みが無い場合には秘密鍵がメモリ上に展開されている可能性が高いと言えます。実際 Cloudflare Challenge[2
mixi脆弱性報告制度：評価対象外になったもの
WEB系の情報セキュリティ関連の学習メモです。メモなので他情報のポインタだけ、とかの卑怯な記事もあります。 ※2020.9 注記:本ブログの解説記事は内容が古くなっております。OWASP ZAPなどのソフトウェアの解説は現行バージョンの仕様から乖離している可能性があります。 mixi脆弱性報告制度で報告した脆弱性のうち、報告したけど評価対象外になったものをまとめます。 報告したけど評価対象外だった脆弱性 1.ショッパーズアイ コードインジェクション 報告日：2014年3月31日 評価結果連絡：2014年4月8日 弊社において既知の脆弱性であると判断、よって脆弱性報告制度の対象外 ※追記：この脆弱性は現在は対応済みです。mixiさんに問い合わせて脆弱性対応済みであることを確認してから記事を公開しました。 ※2014.4.16 23:00 本記事の反響がやたら大きくなってしまったのでコメントを
空港会社 無断でグーグル社に図面提供 NHKニュース
新千歳空港の立ち入り制限区域への扉の位置などを記した図面がインターネット上で誰でも閲覧できる状態になっていた問題で、空港の運営会社が、国土交通省の通知に違反して、無断で図面をグーグル社に提供していたことが分かりました。 この問題は、インターネット上でメールの内容を共有できるグーグル社の無料サービス「グーグルグループ」に、新千歳空港の立ち入り制限区域への扉などを記した図面が、グーグル社のミスで誰でも閲覧できる状態で掲載されていたものです。 空港ビルを管理する北海道空港会社は、非公開とすべき部分を加工せず、グーグル社にそのまま図面を提供していたということですが、その際、国からの通知に反して、国土交通省の空港事務所に事前に相談していなかったということです。 空港会社は当初「事前に空港事務所の許可を得て提供した」と説明していましたが、その後の調査で相談は提供後だったことが分かったということです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android向け「JR東日本アプリ」に脆弱性、最新版にアップデートを 
巧妙なのであらためて注意、Google ドライブ上の偽Googleログインページ再び 
なりすましログインで「ソニーポイント」75万円相当が不正交換される被害 
「My SoftBank」などに外部漏洩のパスワードで不正アクセス
国立感染研が不正アクセス被害- パスワード奪われ大量のスパムメール送信 | 医療介護CBニュース
スマホにも“Heartbleed”脆弱性、検査アプリをTrend Microが公開 
まとめよう、あつまろう - Togetter
“Heartbleed”問題への対策が施された「WinSCP」v5.5.3が公開
グーグル社から空港の平面図流出 中部・新千歳など - 日本経済新聞
