フードデリバリーサービス「出前館」を提供する出前館社は10月29日、3日以上に渡ったシステム障害の原因が、マルウェア「RedTail」だったと発表した。すでにマルウェアは削除したが、確認作業などに想定以上の時間がかかり、サービス再開が遅れたという。 問題を確認したのは25日午後8時ごろ。一つのサーバに高負荷がかかっていたためサービスを一時停止。そのサーバを切り離してサービスを再開した。その後、原因の調査を続けていたところ、26日午後2時30分ごろに前日とは違うサーバが高負荷状態となり、再びサービスが停止した。調べたところ、コンピューティングリソースを不正に利用して暗号資産をマイニングするマルウェア・RedTailに感染していることが判明した。 同社はその後マルウェアを削除したが、サービス再開に万全を期するため確認作業を行ったところ、3日以上の時間がかかったと説明している。29日午後6時30

米Foursquareは、店舗や観光地、レストランなどの情報をユーザー間で共有できる地図連携ガイドアプリ「Foursquare City Guide」を12月15日に終了すると発表した。 Foursquareは2009年、位置情報共有アプリとしてリリース。店舗などを訪問した際に位置情報で「チェックイン」し、ライフログ（訪問履歴）を記録したり、訪問を重ねて「Mayor」などのバッジを獲得するなど、位置情報＋ライフログの文化生んだ老舗アプリだった。 チェックインやライフログ機能などの機能は2014年に「Swarm」（スワーム）として別アプリに切り出され、Foursquareガイド機能に特化した「Foursquare City Guide」に生まれ変わっていた。Swarm今後も維持するが、「Foursquare」ブランドのサービスはなくなることになる。 Foursquare City Guide

事の発端は6月、Xの公式アカウント（＠googlejapan）がChromeアイコンのカラーを説明する画像を投稿したことだ。アイコンに引出線（説明する箇所を強調する線）を付けて説明したところ、Xユーザーから「そういう生き物やキャラクターみたい」などの声が続出。手足と触角のついたChromeアイコンのファンアートが相次いで投稿され、話題になっていた。 これを受け、Google日本法人は「アニメを作りたい！　という夢が膨らんだ」と説明。大塚隆史さんとピノキオピーさんの他、犬のイラストで知られるイラストレーター・じゅんさんや、コマ撮りアニメ「ポケモンコンシェルジュ」などを制作したアニメスタジオ・dwarf studios（東京都東村山市）をクリエイターに迎え、Chromeアイコンのキャラクターが主役となるアニメWebCMを制作する予定だ。 併せて、Xユーザーを対象にイラストコンテストも開催する。

米連邦取引委員会（FTC）は10月16日（現地時間）、消費者が定期購読や会員登録を簡単に解約できるようにする法的拘束力のあるルール「Click to Cancel」を正式に発表した。ほとんどの条項は連邦官報に掲載されてから180日後に施行される見込みだ。 FTCによると、ネガティブオプション（顧客の沈黙や特定の行動を取らないことを、商品やサービスの購入や契約の承諾とみなす販売方式）や定期購読に関する苦情を毎年数千件受理しており、その数は過去5年間で着実に増加しているという。 販売者はこのルールで、消費者が登録するのと同じくらい簡単に登録を解約できるようにすることが義務付けられる。つまり、例えばWebサイト上でボタンをクリックするだけで加入できるサービスであれば、同様にWebサイト上のボタンをクリックするだけで解約できるようにしなければならない。 リナ・カーン委員長はXで「多くの場合、企業は

米Amazonは10月16日（現地時間）、米国での次世代型原子力発電小型モジュール炉（SMR）の開発や建設を支援するため、米3社と契約を結んだと発表した。生成AIの開発・運営などで増大するエネルギー需要に対応する狙い。 SMRは、従来の原子炉よりも物理的な設置面積が小さく、送電網の近くに建設できる先進的な原子炉。建設期間も従来の原子炉よりも短いため、より早く稼働させることができる。 ワシントン州では、州の公共事業体コンソーシアムであるEnergy Northwestとの合意により、4基のSMRの開発を支援する。 バージニア州では、電力会社Dominion EnergyとSMRプロジェクトの開発を検討する契約を締結した。 ペンシルベニア州では、電力会社Talen Energyの原子力施設の隣にデータセンター施設を併設することで、データセンターをカーボンフリーエネルギーで直接稼働させ、既存の原

訂正のお知らせ 本文中で、修正前は「パスワードポリシーに関するガイドライン『NIST Special Publication 800-63B』の改訂版」と記載していましたが、正しくは「『NIST Special Publication 800-63B-4』の第2版公開草案」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年9月30日15時20分更新）。 米国立標準技術研究所（NIST）は2024年8月21日（現地時間、以下同）、パスワードポリシーに関するガイドライン「NIST Special Publication 800-63B-4」について、第2版公開草案を発表した。 同草案では定期的なパスワードの変更や異なる文字タイプの混在（例えば数字、特殊文字、大文字小文字を組み合わせる）を義務付けるべきではないことが提案されている。 「パスワード

世界最大級のSaaSカンファ「SaaStr」は、日本のイベントと一味違った　DJや賭け事も……現地の熱気は 全米のSaaSプレイヤーが勢ぞろいするといわれる「SaaStr」というカンファレンスをご存じだろうか。開始は2014年、今年で9回目を迎える同イベントでは、300以上のセッションや150以上のワークショップが行われ、1000人超のベンチャーキャピタリストを含む約1万5000人が来場したという。 会場は米国カリフォルニア州サンマテオ。9月10～12日（現地時間）の開催だった。筆者もずっと気になっており、第9回にしてようやく参加。DJの登場やギャンブルブースの存在など、現地では日本のイベントとは少し違った空気が感じられた。本記事ではその様子をリポートする。 DJがノリノリで迎えるSaaStr サンフランシスコ国際空港に降り立つとカリフォルニアの真っ青な空がどこまでも続く。カラッとしている

MIXIは9月20日、同社を退職した人を改めて採用する「カムバック採用」の強化に向け、退職者とのつながりを保つための「アルムナイ専用サイト」を開設した。 アルムナイは英語で「卒業生」や「同窓生」の意味。サイトでは、同社のイベント情報やニュースの他、コーディネーターとのチャット相談や、登録者の経験に合った求人情報を提供する。 同社は以前からリファラル採用を進めており、一度退職した社員が在職中の社員の紹介を受けて再入社するケースもあるという。2022年以降で12人が再入社しており、入社後に昇進して部長職に就く人もいるなど、「カムバック社員が様々な部門で活躍している」としている。 関連記事 今あえて「mixi」をやってみて気づいた、あのころの良さ 最近筆者は、往年のSNS「mixi」を本格的に再開している。mixiのスタートは2004年。“Web2.0”としては先進的なサービスだった。当時最先端

中国通信機器大手のHuaweiは9月10日（現地時間）、世界初の三つ折りスマートフォン「HUAWEI Mate XT」を中国国内で発表した。折りたたむとスマートフォンと同じフットプリントながら、広げると10.2インチのディスプレイが現れる。

中国のインターネット検閲（グレートファイアウォール）が市民の情報取得や意識にどのような影響を与えているかを明らかにするため、北京の大学生約1800人を対象とした大規模なフィールド実験を行った。研究者らは、参加者の一部に検閲されていないインターネットへのアクセスを18カ月間提供し、その影響を追跡した。 実験の結果、単に検閲されていないインターネットへのアクセスを提供するだけでは、学生たちの政治的に機密性の高い情報の取得にほとんど影響を与えないことが明らかになった。アクセス権を持った学生の約半数はツールを全く使用せず、使用した学生もほとんどが外国のニュースサイトを閲覧しなかった。この結果は、中国の若者が政治的に機密性の高い情報に対して低い需要を持っていることを示唆している。 しかし、外国の特定のニュースサイトにいかないと正解が分からないクイズに金銭がもらえるインセンティブを与えると状況は大きく

架空の映画祭を名乗るWebサイトが相次いで見つかった問題で、そのうちの1つ「広島短編映画祭」をかたるWebサイトが26日までに声明を掲載していたことが分かった。ただし犯行声明などではなく、「当映画祭に関する虚偽の報道について、強く非難いたします」と往生際の悪い内容となっている。 26日までに確認された架空の映画祭のWebサイトは「名古屋国際映画祭」「大阪国際短編映画祭」「京都河原町国際映画祭」「広島短編映画祭」。実在しない“過去の受賞作”を紹介したり、受賞者によるトークショーの写真などを掲載したりして、もっともらしく作っていた。詐欺目的とみられるが、詳細は分かっていない。 これらのWebサイトは実在する映画館の名前や住所を記載しており、参加希望者が映画館に問い合わせたことで事態が発覚した。22日に名古屋市内にあるミニシアター「シネマスコーレ」の公式Xアカウントが「『名古屋国際映画祭』という

ソニーグループのSony Block Solutions Labs（シンガポール）は8月23日、パブリックブロックチェーン「Soneium」（ソニューム）を開発したと発表した。 アプリの開発者向けに、ソニュームの「テストネット」を近日中に公開予定。「メインネット」の一般公開に向けて検討を進める。 Soneiumは、誰でも参加できるオープンなブロックチェーン。 ユーザーは、対応アプリを通じてソニュームにアクセスし、Web3ゲームやNFTを売買するマーケットプレイス、エンタテインメント関連のサービスなどを利用できるという。アプリでの活動履歴は分散的・自己主権的に管理されるとしている。 Soneiumに対応する既存のWeb3アプリに加えて、ソニーグループ内の事業と連携した新しいサービスも検討する。Web3サービスを利用したことのない人々の興味を喚起できるユースケースや、クリエイターを支援するため

米Googleは8月6日（現地時間）、スマートホームの「Nest」および「Google Home」に、マルチモーダルな生成AIモデル「Gemini」を搭載すると発表した。今年後半に実施するとしているが、日本での提供時期は不明だ。 発表されたのは、以下の4点。 Nestデバイス上の「Googleアシスタント」でのGemini採用 複数の新しい音声 NestカメラでのGemini採用 自然言語での自動化スクリプト生成 Gemini採用Googleアシスタントと新しい音声 Nestシリーズのスピーカーやディスプレイ上の「Googleアシスタント」にGeminiモデルを使うことで、ユーザーとの会話をより自然で高度なものにする。「メディアの再生やタイマーの設定などの体験を向上させるためにLLMを採用する」という。 新しい音声の1つを以下の動画で聞くことができる。トーンは従来の女性の声と同じだが、より

東京都都市整備局は8月2日、個人情報約700人分が漏えいしたと発表した。委託先の富士通Japanが、自治体に向けた説明会資料の中に個人情報を記入。都市整備局は内容を十分に精査せず、ダウンロード用URLを説明会の参加者にメールで送信したという。 漏えいしたのは、整備局傘下の東京都多摩建築指導事務所が保存している、2003年から24年にかけた屋外広告物の掲出許可に関する情報。申請者や広告物管理者の氏名など690人分が対象という。このうち668人は所属組織名や部署名の一部または全部、18人は住所や電話番号の一部もしくは全部、3人は性別、1人は社用のメールアドレスが漏えいした。 都市整備局は7月3日、都内50区市町の屋外広告物担当者に、資料のダウンロードURLをメールで送信。翌日に説明会を開催した。9日に資料を配布した自治体から指摘があり、漏えいが発覚した。その後都市整備局は自治体にデータの破棄を

ウォンテッドリーは7月30日、ビジネスSNS「Wantedly」について、ユーザー約20万人の情報が漏えいしていた可能性があると発表した。同社は4月、アクセス設定の不備による情報漏えいの可能性を発表。その後リスク調査をしたところ、同様の問題がサービス内で10件見つかり、新たな漏えいの可能性が発覚したという。 調査により、2013年10月17日から24年6月10日にかけて、未公開か削除済みの人材募集記事19万4733件、もしくは企業の公式ページ2万4435件が、本来アクセス権限を持たない第三者に閲覧された可能性が発覚。これにより、それぞれのページに載っていたユーザーの氏名や所属企業、職種、プロフィール画像、自己紹介文など20万578人分が漏えいした可能性が明らかになったという。 期間中は人材募集記事や企業の公式ページに対し「公開範囲を超えてブックマークやフォロー、募集に対する応募が可能であり

7月23日、アイドルグループ「UNICODE」（ユニコード）の日本におけるデビューシングル「HELLO WORLD」が発売された。日本人女性5人で構成されたグループだが、全員が韓国語を話せるバイリンガルで、プロデュースの拠点も韓国であることからK-POPアイドルをうたう。一方、グループ名やデビューシングルのタイトルから、SNSではITエンジニアなどIT関心層から「検索しにくそう」とする声も出ている。 UNICODEは、韓国では4月にデビュー。グループのマネジメントに携わるENPASS（東京都品川区）によれば「グループ名の由来は『UNICODE』は『Unity』（統一性）と『Code』の合成語で、『彼女たちの音楽は全ての国で共用されるコードのように全世界で通じる』という意味が込められている」という。 ただし、グループ名は文字コードの標準規格「Unicode」と、デビューシングルのタイトルはプ

米Googleは7月22日（現地時間）、これまでの方針を転換し、サードパーティCookieの廃止を見送る新たなアプローチを発表した。 Googleは2020年、オンラインプライバシーの向上と広告収益モデルの維持を目指して「プライバシーサンドボックス」を開発すると発表した。その際、2年以内にサードパーティCookieのサポートを終了（Cookieを廃止）すると予告したが、規制当局やパブリッシャー、プライバシー保護団体などからの懸念もあり、廃止予定を何度か延期してきた。4月の段階では、2024年中の廃止はないとしている。 しかし、今回の発表では、サードパーティCookieを完全に廃止するのではなく、ユーザーが自らの選択でプライバシー設定を管理できる新たなエクスペリエンスをChromeに導入すると説明している。 この新たなアプローチは、ユーザーがWeb閲覧全体に適用される情報に基づいた選択を行い

米Googleは7月18日（現地時間）、2019年3月に生成を停止したURL短縮サービス「goo.gl」を、2025年8月25日に完全停止すると発表した。 goo.glは、2009年に立ち上げたURL短縮サービス。生成停止後も、既に生成された短縮URLは実際のURLにリダイレクトされていた。 8月23日から来年8月24日までは、短縮URLから実際のURLにリダイレクトされる前に終了を告知するページが表示されるようになる。 来年の8月25日以降は、すべてのgoo.glのURLには404エラーが返されるようになる。 短縮URLサービスは2009年前後に、Twitter（現X）の140文字制限にリンクを貼る場合などのニーズを受けてtr.imやbitlyなど、複数の企業が提供していた。 関連記事 Google、ドメイン登録サービスを手放す　約1000万ドメインが他社に 米Googleが、ドメイン登

クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。 この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号

タイミーは2018年の設立から急速に業績を伸ばした企業だ。短期アルバイトを即時にマッチングするという革新的なサービスを提供し、700万人以上のユーザー獲得に成功した。この成功を受けて、メルカリやリクルートといった大企業もスポットワーク市場に参入している。しかし、大企業がタイミーの牙城を崩すのは容易ではない。 タイミーの強みとしてまず、先行者利益が挙げられる。タイミーは「スキマバイト」「スポットバイト」といった言葉がない時から市場に参入し、強固な顧客基盤を築いてきた。既に多くのユーザーから信頼を獲得しており、そのポジションは揺るぎないものとなっている。 一方、大企業の参入にも明確な理由がある。メルカリハロはメルカリの既存の大規模な顧客基盤を活用できる点が強みだ。メルカリの利用者は既にメルカリアプリを使い慣れており、新しいサービスへの移行をスムーズに行えることもあって、サービス開始から3カ月弱