三菱・スバルなど多くの自動車メーカーが採用しているローリングコードセキュリティはFlipper Zeroで一発解錠可能、大規模な車両リコール以外に簡単な対応策はなしか
車の電子キーは、通信内容を傍受されて再利用されることを防ぐため、クリックごとに異なるコードを生成して信号を発する「ローリングコード」セキュリティを実装しています。ところが、こうしたセキュリティが破られてしまう可能性があると、複数のセキュリティ専門家が指摘しています。 Millions of cars at risk from Flipper Zero key fob hack, experts warn https://san.com/cc/millions-of-cars-at-risk-from-flipper-zero-key-fob-hack-experts-warn/ Flipper Zero DarkWeb Firmware Bypasses Rolling Code Security https://www.rtl-sdr.com/flipperzero-darkweb-fi
参政党を支えたのはロシア製ボットによる反政府プロパガンダ｜山本一郎（やまもといちろう）
『認知戦』という、頭の中を巡るネットでの工作が、日本の民主主義を脅かす形で、私たちの目の前で繰り広げられております。7月20日の参議院選挙を前に、ロシアによる大規模な情報工作が日本のSNS空間で激化しており、その規模と巧妙さは、もはや看過できないレベルに達しています。 簡単に状況を説明しますと、このような感じです。 ・ロシア製ボットが、親露派大手アカウントが流す石破茂政権批判や偽情報、印象操作の投稿や動画をトレンド入りさせ、百万再生単位でバズらせている ・アメリカでは摘発されているボットだが、日本ではプラットフォーム事業者も情報当局も対応できておらず野放しになっているため、ガセネタ流し放題になっている ・政府批判、石破茂、岩屋毅、公明党などへの攻撃が中心であり、利用できるものであれば参政党でも日本保守党でもれいわ新選組でも反ワクチンでも沖縄独立でも使えるものは何でも使う傾向がある（特定の政
PayPayのフィッシングが簡単すぎた話｜j416dy
※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると
2025年6月のWindows UpdateでPCが起動しなくなるメーカー一覧。原因はBIOS破損でほぼ確定。復旧方法は ［Update 4］ | ニッチなPCゲーマーの環境構築Z
2025年6月(以降)のWindows Update後にPCが起動しなくなったとの不具合報告が多数出ています。本記事では、この不具合の影響を受けるメーカーおよび製品をまとめています。 更新履歴 ［記事初公開日: 2025/6/17］ ① マウスコンピューターから本件に関する公式発表がされました。それに伴い、マウスコンピューターの内容・リンク先を改訂。 ［2025/6/17］ ② Gigabyteとマウスコンピューターが復旧方法を公開しました。その旨、記事に加筆・改訂。 ［2025/6/18］ ③ メーカー一覧にエプソンを追加。 ［2025/6/18］ ④ エプソンが修理対応を開始した旨を加筆。Microsoftが本不具合を認めた旨を加筆。メーカー一覧にThundeRobotを追加。『復旧について2』を記事下部に加筆。 ［2025/6/19］ ⑤ 『不具合の原因は』項目に不具合の影響を受ける
メールを送りつけてAIを操り機密情報を盗み出すゼロクリック攻撃手法「Echoleak」が発見される、メールを受信しただけでアウトでMicrosoft CopilotやMCP対応サービスなどあらゆるAIシステムにリスクあり
Microsoft 365 CopilotなどのAIシステムを導入する企業が増えていますが、新たにセキュリティ企業のAim Securityが「ユーザーにメールを送りつけるだけでCopilotを操って機密情報を送信させる」というゼロクリック攻撃が可能なことを実証しました。Aim Securityは発見した攻撃手法を「Echoleak」と名付けており、MCPに対応したAIシステムなどにも同様のリスクがある可能性を指摘しています。 Aim Labs | Echoleak Blogpost https://www.aim.security/lp/aim-labs-echoleak-blogpost Microsoft Copilot zero-click attack raises alarms about AI agent security | Fortune https://fortune.
このリストにあるGoogle Chrome拡張機能はすべて削除せよ 日本語名でも存在し危険 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
今週、Chrome（クローム）ブラウザーに関する警告が再び報じられている。グーグルは攻撃が進行中であることを認め、約30 億人のユーザーに緊急アップデートを配信した（「CVE-2025-5419：深刻度 High」への対応）。同社はまた、先週すべてのユーザーに対して設定変更をアナウンスなしにプッシュし、この脅威を緩和したことも明らかにした。 Chrome拡張機能の振りをして、攻撃者の「号令」があるまで潜伏を続けるその一方で、イスラエルのLayerX Securityはまったく性質の異なる静かな脅威を警告している。同社は、ChromeやEdgeのブラウザー拡張機能として動作する、軽量なセキュリティソリューションを開発・提供している。 LayerX Securityによると、「悪意あるスリーパー（潜伏者）エージェント拡張機能のネットワーク」が確認されており、これらは「同一人物または同一グループ
中国製太陽光発電に不審な通信機器搭載 遠隔操作で大規模停電恐れ ロイター報道
中国製の太陽光発電システムの一部に不審な通信機器が搭載されていたことが明らかになった。ロイター通信が19日までに報じた。通信機器を通じてシステムが遠隔操作された場合、送電網が不安定化し、広域の停電を引き起こす恐れがあるとみられている。 ロイターによると、通信機器は、太陽光システムのうち、パネルから発電した直流電力を交流に変換して送電網に流すインバーターやバッテリーなどの内部から発見された。これらは製品の仕様書に記載されておらず、最近9カ月間に複数の中国企業製品から見つかっているという。関係者は「事実上、送電網を物理的に破壊する方法が組み込まれていたということだ」と話した。 在ワシントン中国大使館は「国家安全保障の概念を一般論化し、中国のインフラに対する歪曲と中傷に反対する」と述べた。 米エネルギー省は、新興技術に関するリスク評価を継続しているとした上で、製造企業の情報開示に顕著な課題がある
マイナンバーカードを更新しないことに決めた
マイナカードが導入されたのが2016年。先陣を切って使い始めたアーリーアダプターだったので、今年（2025年）の誕生日でマイナカードの有効期限が切れる。 ここでまず「あれっ？」て思う人がいるかもしれない。マイナカードの有効期限は10年なのになぜ来年（2026年）ではなく今年に有効期限が切れるのかと。 現行マイナカードの有効期限は「発行から10回目の誕生日まで」*1 なので、2016年の誕生日前に申請したら2025年の誕生日に有効期限が切れる。 次期マイナンバーカードが2026年に導入される2026年に新仕様の個人番号カードが導入される *2 が、そこで次のような仕様変更がある。 追記欄が拡大（住所変更などで再発行しなければならないケースが減る）デザインが変わる（現行の野暮ったいデザインからスマートに）電子証明書の有効期間が本体と同じ10年に（5年目の証明書更新手続きが不要になる）暗号方式が
Windows 11 24H2、自動で行われるストレージ暗号化に注意を
Neowinは5月1日(米国時間)、「Windows 11 users reportedly losing data due to Microsoft's forced BitLocker encryption - Neowin」において、Windows 11バージョン24H2はデフォルトでWindowsドライブを暗号化する可能性があると伝えた。 これまでHomeエディションは原則として対象外だったが、Windows 11バージョン24H2からは対象に加わり、すべてのデータを失う可能性があるとして注意を呼びかけている。 Windows 11 users reportedly losing data due to Microsoft's forced BitLocker encryption - Neowin Windows 11バージョン24H2にアップグレードする場合は要注意 Reddi
顧客が証券口座を乗っ取られた大手証券10社、約款上一銭も払う必要はないけど一定の補償を行う方針を決定 : 市況かぶ全力２階建
ピストン赤沢さん、TACOピーの言った言わないの関税で迅速に仕事して新しいあだ名“アディーレ赤沢”が増える
相次ぐ証券口座乗っ取り。ついに100億円投資家で、対策を呼びかけていたテスタさんまでもが被害にあう状況になってしまう
リンク Yahoo!ニュース 国内100社の株を不正に売買 証券口座不正アクセス“相場操縦”の疑いも（日テレNEWS NNN） - Yahoo!ニュース 証券会社で、口座の乗っ取りなど不正アクセスによる株の売買が相次いで確認されている問題で、少なくとも国内の100社の株が不正に売買されていたことがわかりました。 「相場操縦」の疑いもあるとして、証券 2 users リンク 日本経済新聞 証券口座乗っ取り、三菱UFJモルガンも確認 大手で9社目 - 日本経済新聞 三菱UFJモルガン・スタンレー証券は30日、第三者が顧客の証券口座に不正にログインして取引した事例が確認されたと明らかにした。証券会社をかたるメールなどから偽サイトへ誘導する「フィッシング」により顧客情報が盗まれたとみられる。被害が確認された証券会社は少なくとも 1 user cis@株 先物 FX 新信長の野望 @cissan_9
Chromeの変更にともない、グーグルが「すべてのデバイスを追跡」開始 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルが提供するChrome（クローム）のユーザーは追跡されている。 昨年、トラッキングCookieを復活させる決定が行われ、プライバシーをめぐる大きな波紋を呼んだ。プライベートブラウジングからデータを収集していたとされる疑惑も同様である。だがグーグルが計画している新たなアップグレードによって、これらの問題は一挙に解決するはずだ。とはいえ、あまり楽観視しないほうがいい。稼働したばかりの厄介な新しいトラッキングがあるからだ。 まずは良いニュースからだ。トラッキングCookieは一度きりの「グローバルプロンプト」アップグレードでついに廃止される見込みだ。これによってChromeのユーザーは、アップルのように「追跡を許可するかしないか」を選択できるようになるという。これは朗報だが、その実施時期は明らかではなく、業界内ではグーグル自身のアカウント追跡があることを踏まえると不公平な優位を得るのでは
突然Yahoo!IDが停止されてeBookJapanも利用不可になった件 - Privatter
やっと一区切りついたので書きますが 半月ほど前に突然Yahoo!IDが停止されて、それに紐づいているeBookJapanの電子書籍1000冊超が利用できなくなるという事態になり、消費者センターにも相談しながら何度も問い合わせて解決した件について、備忘録兼ねて ID停止の理由は「長期間利用がない」だったが、何ならその日の昼まで普通にYahooモバゲーで遊んでいたし、eBJの方でも３ヶ月前に購入していたので全く身に覚えもなく 仕方なくエラーの出るログイン画面のヘルプから問い合わせるも、「復旧はできない」と露骨なテンプレ返信 ウォレットにも登録していたはずなので身分証UPと共にID照会をすると、今回停止されたのとは別のIDは生きているという返信…そもそもそっちは聞いてないけど、登録情報が同じで照会された模様 何ならそっちの方が放置してたしメールBOXも死んでた 現に数年前に「長期間利用がないため
フェイク動画でUSAIDを攻撃...Xで拡散される「ロシア産」偽情報の仕組み
イーロン・マスクも拡散…ロシアのフェイク動画、Xで広がる手口とは？ Kirill Chubotin/Ukrinform/Sipa USA via Reuters Connect ＜X上で広がるロシアのフェイク動画には、意図的な情報操作の仕組みが隠されている。有名メディアになりすました動画が、どのように拡散され、人々の認識を操るのか？ その裏側に迫る＞ アメリカの対外援助を担う国際開発庁（USAID）を攻撃するフェイク動画をソーシャルメディアのX（旧ツイッター）で拡散したことで、ドナルド・トランプ米大統領の息子であるドナルド・トランプ・ジュニア氏とイーロン・マスク氏がロシア政府の偽情報ネットワーク「マトリョーシカ」に手玉に取られていたことが明らかになった。 マトリョーシカによって作られたUSAIDへの反感を煽る内容の動画が複数、ソーシャルメディアに流されている問題はあちこちで指摘されている。
万博チケット購入で「顔画像や指紋など第三者に提供も」、個人情報規約にＳＮＳ上「ヤバすぎる」…協会が修正検討
【読売新聞】 大阪・関西万博の電子チケット購入時、画面に表示される「顔画像や指紋などの生体情報を第三者に提供する場合がある」といった個人情報の取り扱いに関する規約が波紋を呼んでいる。ＳＮＳ上では「個人情報が売り飛ばされるのか」などと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
電力メーター大手、大崎電気工業の「新しいスマートロック」とは? - 家電 Watch
証券口座乗っ取りの件、証券会社は3月末から大量の被害が出ているのに「被害は保障しない」と突っぱねていたが、大炎上した結果ついに被害保障の検討を始めることに
IIJ、サイバー攻撃受け情報漏洩 メールサービスで - 日本経済新聞
基地局を偽装してスマホの通信を傍受する「偽基地局(IMSIキャッチャー)」というものがあるので注意
AndroidSystemSafetyCoreって何？アンインストールしても大丈夫なのか | はれまるブログ
