提供終了したアクセス解析ツールのドメインが他者の手に 不審なスクリプトが設置されている可能性も
NTTグループのNTTコム オンライン・マーケティング・ソリューションは5月18日、2020年7月に提供終了した同社のアクセス解析ツール「Visionalist」で使っていたドメインが何者かに取得されたと発表した。情報セキュリティ上問題のあるスクリプトが設置されている可能性があるとしている。 問題のドメインは「tracer.jp」。以前はVisionalistのログ収集システムを置いていたが20年のサービス終了に伴いドメインを廃止していた。ユーザーがWebサイトに設置したアクセス解析用のスクリプトを放置していると、意図せず悪意のある処理が実行される恐れがある。 同社はサービス終了時、ユーザー向けにアクセス解析用スクリプトを削除するよう呼び掛けていたが、今回の件を受けリスク回避のため改めて注意喚起した。 関連記事 ドメイン名の乗っ取りを防ぐサービス ムームードメインで提供開始 GMOペパボは
「世界初の冷えるゴミ箱」一般発売 -11℃、生ゴミ凍らせ匂い抑える
庫内を-11℃に冷やし、生ゴミなどの匂いを抑えるゴミ箱「CLEAN BOX」の予約受付が、蔦屋家電のオンラインストアなどでスタートした。ゴミを冷却することで雑菌の増殖・腐敗の進行を抑え、匂いを常温保管時の「2万6000分の1」に抑えられるとうたう。価格は4万8180円。発売は7月中旬。 中西金属工業（大阪市）が企画・開発した製品。2019年に台数限定で先行販売した商品を改良した。「ゴミが新鮮！食べたあとの生ゴミの鮮度も落ちない」とうたう。 容量は20リットルに増量。電源を入れた直後や熱いものを入れると、コンプレッサーが作動して庫内の温度を一定まで下げ、保冷する。定格消費電力は73W。1日当たりの電気代は約9.2円に抑えられるとしている。 外装はステンレス調。サイズは690（高さ）×230（幅）×443（奥行き）mmで、「テーブルやキッチンの下などインテリアの規格に収まる置き場所を考慮した」
なぜ吉野家は「炎上3連チャン」をやらかしたのか わずか1カ月半の間に
お客様相談室長、常務取締役と続いて、今回は採用担当者が炎上するという事態を受けて、店舗で接客にあたるスタッフの皆さんは、きっとこんな風に感じているのではないか。 「現場に店長研修だ、バイトの研修だとかやらせる以前に、まずは本社の人間をちゃんと教育してくれよ」 この1カ月半の間で、世間を騒がせる「失言炎上」を3連チャンしている吉野家のことである。 最初の炎上は3月23日、ポイントを集めれば、丼にどんな名前も入れてくれるというキャンペーンの条件を突然、「実名のみ」に変更したことで参加者から批判が高まっていた中で、お客様相談室長がファンの1人に「訴訟をされるなら弊社弁護士が真摯に対応させていただきます」などと挑発的な文面を返信。「なぜかとてもケンカ腰でびっくり」とファン側がSNSでスクショ投稿して大炎上、吉野家は謝罪に追い込まれた。 2番目の炎上は24日後に起きる。4月16日、常務取締役が早稲田
「サーバに致命的な不具合」のスマホゲー、「修正不可能と判断」でそのままサービス終了 問題発生から2日で
サービス終了に伴うユーザーへの補償は今後行うという。「ユーザーの権利と利益を保護するために、積極的にサービス停止後の補償対策を検討しています。詳細が決まり次第、別途ご案内いたします」（インゲーム）としている。 関連記事 アイマスのシリーズ横断ゲーム「ポップリンクス」7月終了 ユーザーからは「後回しになっていた」の声も スマートフォンアプリ「アイドルマスター ポップリンクス」が7月21日にサービス終了する。終了理由は非公開。発表を受け、Twitterでは「ポプマス」が日本のトレンドに入った。 スマホゲーム「ドラガリアロスト」サービス終了へ 任天堂とCygamesの共同開発作 任天堂は、オンラインゲームを手掛けるCygamesと開発をしていたスマートフォン向けゲーム「ドラガリアロスト」（iOS／Android）のサービスを終了すると発表した。 「ゲームは命の大切さが分からなくなる」は本当か？
イーロン・マスク氏、Twitterの取締役を辞退 同社CEOが明かす
米TwitterでCEOを務めるパラグ・アグラワル氏は4月10日（現地時間）、同社の筆頭株主となったイーロン・マスク氏が取締役に就任しないことを決断したと明らかにした。マスク氏は、4日に米証券取引委員会（SEC）への報告書で9.2％のTwitter株式を保有していることが判明。5日にはアグラワル氏がマスク氏をTwitterの取締役会に迎えたことを表明していた。 アグラワル氏によると「取締役会と私は、イーロン氏と直接何度も議論を重ねてきた。私たちは（マスク氏と）コラボレーションできること、リスクをクリアにできることに興奮していた」「イーロン氏の取締役就任は4月9日に正式発行する予定だったが、同日朝、イーロン氏は取締役会への参加を取りやめると伝えてきた」という。 同氏は「これまでも、そしてこれからも、取締役であろうとなかろうと、株主からの意見を大切にしていく。イーロン氏は我々最大の株主であり、
「Google マップ」から新幹線の予約が可能に JR東と連携 特急列車も
JR東日本は3月29日、「Google マップ」との連携を開始したと発表した。JR東日本エリアで完結したルートをGoogle マップで検索すると、そのルートを保持したまま「えきねっと」に遷移してきっぷが買えるようになるという。新幹線だけでなく、在来線の特急列車も予約可能だ。 予約可能時間は、午前5時から翌日の午前1時50分まで（午後11時50分～翌日午前0時10分を除く）。1カ月＋1週間後までの乗車分が購入できるという。予約にはえきねっとへの会員登録が必要。 ただし、福島県沖地震の影響で、東北新幹線の一部区間で運転を見合わせていることから、Google マップで案内された経路でも購入できない区間がある他、えきねっとが発着情報から利用時間が短い列車を案内するため、Google マップとは違う列車を表示する場合もあるとしている。 関連記事 「これ詐欺だったの？」──「えきねっと」をかたるメール
ドコモとソフトバンク、パスワードをハッシュ化せず保持 「パスワードを忘れた」からユーザーへ開示【追記あり】
ドコモとソフトバンク、パスワードをハッシュ化せず保持 「パスワードを忘れた」からユーザーへ開示【追記あり】 LINEMOがパスワードを平文保持している――そんな報告がTwitterで上げられている。ITmedia NEWS編集部で確認したところ、LINEMOの他にドコモとahamo、ソフトバンク、Y!mobileの会員サービスでも、ユーザーに対してパスワードを平文で提示する機能を持っていることが分かった。事業者側によるパスワードの平文保持は、不正アクセスなどで情報漏えいが起きた際のリスクになる可能性がある。 【編集履歴：2022年3月16日午後2時 ドコモへの追加取材に伴い、タイトルとドコモ引用部の記述を変更し、追記を行いました】 【編集履歴：2022年3月16日午後7時30分 ソフトバンクへの追加取材に伴い、ソフトバンク引用部の記述を変更し、追記を行いました】
セキュリティコードは「短期間保持していた」 メタップス不正アクセス問題の経緯を同社に聞く
クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）で、セキュリティコードを含むカード情報が流出した可能性のある問題に関して、ネットで「保存してはいけないはずのデータを保存していたのか？」との疑問が挙がっている。流出の経緯についてメタップスペイメントに聞いた。 クレジットカード業界向けの情報セキュリティ基準「PCI DSS」では、セキュリティコードを含む「機密認証データ」について、カードの承認処理後は暗号化していても保存してはならないと定められている。 メタップスペイメントでは「承認処理の際、データベースにセキュリティコードを短期間保持していた」という。攻撃者は、システム侵入時の直前に決済で使われた暗号化されたセキュリティコードを取得できる状態にあったとみられる。メタップスペイメントによれば、保持期間は非公開だが「長期間保存していた事実はない」としている。 今回の不正アクセ
メタップス、不正アクセスやられ放題 最大46万件のカード番号やセキュリティコード流出か バックドアやSQLインジェクションの痕跡見つかる
クレジットカード決済基盤を提供するメタップスペイメント（東京都港区）は2月28日、同社のデータベースから最大で46万件のクレジットカード番号、有効期限、セキュリティコードなどが流出したと発表した。サーバへの不正ログイン、SQLインジェクション、バックドアの設置などさまざまな攻撃を受けていたことが調査で分かった。 流出した恐れがあるのは2021年8月2日から22年1月25日までに決済で使われたクレジットカードの番号、有効期限、セキュリティコードなど46万395件、21年5月6日から22年1月25日までに実行された決済情報593件、加盟店情報38件。「実際に流出した情報を特定できない」（メタップスペイメント）ため、数値は考えられる最大値という。 同社は21年12月14日に、サービスの提携先からクレジットカードの不正利用が懸念されているとの連絡を受け調査を開始。22年1月中に、外部からデータベー
「給与で会社を選ぶ人とは働きたくない」 人事担当の投稿が物議 “実名アカウント”の炎上リスク浮き彫りに
「給与や待遇で会社を選ぶ人と働きたくない」――ある民間企業の人事担当者のツイートが物議を醸している。このツイートは、この企業が募集中の中途採用案件の待遇条件も相まって、賛否両論の声が上がっている。 投稿したのは、ITコンサルティングなどを手掛けるノースサンド（東京都中央区）の人事担当社員。社員は1月31日、自身の公式Twitterアカウントに「新卒採用担当を採用したいと思い、沢山の方にご応募いただいているのですが、給与や待遇にこだわりのある人とは働きたくないのです。。。私は、会社の顏となる人事だからこそ、待遇／給与で会社を選ぶ方と働きたいとは思わない」（原文ママ）と投稿した。 投稿内容について、Twitterでは「Twitterの投稿は切り取られやすいと思うが頑張って！」といった応援のコメントもあった一方、「サラリーマンなら自分の仕事内容と報酬は絶対に天秤にかけるべき」「ブラック企業のテン
「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力”
最高裁で逆転無罪を勝ち取ったCoinhive裁判。平野弁護士はこの裁判を戦い抜いたモロさんを、自身が興じるスマートフォンゲーム「Fate/Grand Order」にも登場する古代ローマの「スパルタクス」に例える。スパルタクスはローマの剣闘士奴隷で、紀元前73年に反乱軍を組織してローマ軍を破り、勢力を拡大した。その結果、ローマの奴隷を取り巻く法令が大きく変化したからだ。 「モロさんはスパルタクスだった」（平野弁護士） 関連記事：【前編】Coinhive裁判4年間の舞台裏 担当弁護士が見た、始まりから逆転無罪前夜まで 関連記事：【中編】最高裁で逆転無罪の確率は0.02％──針の穴を通したCoinhive裁判 覆った“従来の法解釈” “不正指令罪”は「手っ取り早く件数を稼ぐのにこれ以上無い犯罪類型」 日本が2011年にサイバー犯罪条約に批准して以降、不正指令電磁的記録に関する罪は取り締まりの強力
最高裁で逆転無罪の確率は0.02％──針の穴を通したCoinhive裁判 覆った“従来の法解釈”
2022年1月に決着したCoinhive裁判。最高裁で逆転無罪を勝ち取った平野敬弁護士が、1月31日に開かれた日本ハッカー協会のイベントで、最高裁での論点と、その判決が示した法解釈への影響力について解説した。 関連記事：【前編】Coinhive裁判4年間の舞台裏 担当弁護士が見た、始まりから逆転無罪前夜まで 関連記事：【後編】「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力” “0.02％”を覆す1本の電話 「心臓が止まるかと思った」 Coinhive裁判は横浜地方裁判所の第一審で無罪判決を受けた後、東京高等裁判所の第二審では逆転有罪となった。平野弁護士によると、第二審で有罪が出た場合、最高裁で逆転無罪になる確率は約0.02％という。 「（不安を与えないよう）モロさんには言わなかったですが、ソシャゲのガチャで星5キャラを2連続引けるかどうかというところですね」（
「アナログ戻し」トラブル急増、国民生活センターが注意喚起
「光回線をアナログ回線に戻せば料金が安くなる」などと勧誘し、手続き代行やオプションサービスの料金として高額な請求をする、いわゆる「アナログ戻し」のトラブルが増えている。国民生活センターが12月9日に注意喚起した。 相談件数は2018年度に316件だったが、19年度に565件、20年度は873件と年々増えている。21年は11月30日までで1398件となった。 「電話で勧誘され、了承したところ高額な契約になっていた」「NTTの勧誘だと思っていたのに別の事業者だった」といった事例が報告されている。中には通信事業者を装って家を訪問し、勧誘を断ったにも関わらず、書面を置いていくケースもあった。書面には関係のない事業者と月額約5000円の生活サポートの契約をしたことになっていたという。 国民生活センターは、1）勧誘を受けた事業者名と契約内容をしっかり確認する、2）必要のない契約はきっぱり断る、3）光回
LINE Pay、約13万人の決済情報が「GitHub」で公開状態に グループ会社従業員が無断アップロード
LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。 国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。 決済情報の該当期間は、2020年12月26日から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認
生年月日をパスワードにするよう指定 子育て支援サイトが話題 パスに認証以外の役割があった
神奈川県の子育て支援サイト「かながわ子育て応援パスポート」が、利用登録の際に子供の生年月日をパスワードにするよう指定していることがTwitterで話題になっている。指摘を受け、県は仕様を修正する予定。 かながわ子育て応援パスポートは、小学校6年生以下の子供を持つ子育て世代向けに、特典やサービス、支援施設などの情報を発信しているWebサイト。利用登録時にパスワードの設定画面で「最年少のお子さんの生年月日を半角数字で入力してください」と求めている。生年月日の書式になっていない場合は登録できず、設定後の変更はできない。 パスワードに認証以外の役割 県によると、パスワードに生年月日を指定しているのは、同サイトのパスワードがアカウント認証の他に、生年月日を確認する役割も持っているからだという。同サイトのサービスは12歳になって最初の3月31日以降に使えなくなるが、有効期限を判定するためにパスワードを
Kindleストアで紙書籍を個人出版できるサービス、日本でもスタート 初期費用、在庫リスクなし
アマゾンジャパンは10月20日、個人がKindleストアに本を出版できるサービス「Kindle ダイレクト・パブリッシング」（KDP）が、電子書籍に加えて紙書籍の出版にも対応したと発表した。欧米などでは2016年から提供してきたが、日本での対応は初。 ユーザーは、KDPアカウントを取得し、出版したい本の情報を登録して原稿（PDF形式）をアップロード。販売価格を決めるだけで紙の書籍を個人出版できる。初期費用は不要で、注文を受けてから印刷するため在庫を抱えるリスクもない。 出版した書籍は日本の他、米国やヨーロッパなどからも購入可能。紙書籍の場合、出版者へのロイヤリティーは最大で販売価格の60％分だが、印刷費を差し引いて入金する。 関連記事 盛り上がる「テーブルトークRPG」に二次創作ガイドライン、KADOKAWAなど6社が策定 KADOKAWAなど6社は、合同でTRPGライツ事務局を設立し、T
「今日の仕事は、楽しみですか」品川駅の大量広告、「出勤時に見ると傷つく」と批判→1日で取り下げ NewsPicks関連企業
その写真がTwitterで広がると、「見た人を傷つける」「楽しみでなくても、しなくてはならない仕事はあるのに」などとTwitterで批判が集まった。 この広告を掲示したのは、ユーザベース傘下で人材育成やNewsPicks法人事業などを展開するアルファドライブ。 同社は批判を受けて1日で広告を取り下げ。「利用者の方々への配慮に欠く表現だった」と謝罪している。 今回の広告が掲示された品川駅コンコースの自由通路は、オフィス街につながる広い通路で、平日朝はスーツ姿のビジネスパーソンであふれかえっている。 通路の両脇には、70インチの大型ディスプレイが44面、連続して設置されており、広告内容を繰り返し訴えかけることができる。 アルファドライブは10月から、「今日の仕事が楽しみなビジネスパーソンを増やす。」を新たなスローガンに掲げ、新聞広告などを展開。 品川駅の広告も4日から始め、その様子をアピールす
生物の先祖はどうやって増殖する能力を得たのか 100年前の仮説を広島大が初解明
広島大学の研究チームは9月24日、生物の先祖がどのように増殖する能力を得たのかを実験を通して解明したと発表した。太古の地球で原子生物につながったとされる分子の集合体が増殖する過程を初めて解明したという。 生命の始まりを論ずる仮説に「化学進化」がある。これは、単純な小さい分子から複雑で大きな分子ができ、それらが集まって増殖する分子集合体になり、生命誕生の出発点になったとするもの。ロシアの生化学者であるオパーリンが1920年代に提唱し、高校の生物の教科書でも紹介されている。 現在まで、この仮説を実証する研究が進められてきたが、小さな分子から増殖する分子集合体がどのように作られたのかは約100年間解明できず、「化学と生物学の溝」となっていたという。 この謎を解明するため、研究チームが注目したのは環境の違いであった。これまでの研究では、小分子から高分子を作る環境は高温・高圧で、高分子から分子集合体
「Fire TV Stick 4K Max」登場 Wi-Fi 6対応＋40％パフォーマンスアップで6980円 新リモコン付き
Amazon（アマゾンジャパン）は10月7日、映像デバイス「Amazon Fire TV Stick 4K Max」を発売する。同社の「Amazon.co.jp」における税込み販売価格は6980円で、一部の量販店でも同日以降に販売を開始する。発売に先駆けて、Amazon.co.jpでは9月9日から販売予約を受け付けている。 Fire TV Stick 4K Maxは、2018年12月に発売された「Fire TV Stick 4K」の事実上の後継モデルだ。1.8GHz駆動の4コアプロセッサを搭載し、メインメモリを1.5GBから2GBに引き上げたことによって、先代から最大40％のパフォーマンス改善を図っている。Fire TVシリーズを通して初めて、無線通信においてWi-Fi 6（IEEE 802.11ax）に対応したことも特徴である。 最大の表示解像度は、商品名にもある通り4K（3840×21
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ふるさと納税で“現金”が受け取れるサービス登場 総務省「趣旨に合っていない」
